Политика обработки персональных данных

Редакция от 27.09.2026. Размещена по адресу: https://lim-bo.ru/privacy.html

1. Общие положения

1. Настоящая Политика определяет, как Общество с ограниченной ответственностью «Тизер» (далее — Оператор) обрабатывает и защищает персональные данные. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).
2. Политика применяется ко всем персональным данным, которые Оператор получает через сайт https://lim-bo.ru, форму выставления счёта, портал сервиса «Лимбо» https://limbo.carfluence.io/, а также в переписке по электронной почте и в мессенджере в связи с сервисом «Лимбо».
3. Сервис «Лимбо» предназначен для юридических лиц и индивидуальных предпринимателей. Оператор обрабатывает персональные данные контактных лиц, работников и пользователей таких клиентов, а также индивидуальных предпринимателей — плательщиков.
4. Политика опубликована в свободном доступе по адресу, указанному выше, в соответствии с ч. 2 ст. 18.1 Закона.

2. Оператор

3. Термины

1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них.
3. Сервис — программное обеспечение «Лимбо» для мониторинга цен, складов и спецпредложений автодилеров.
4. Клиент — юридическое лицо или индивидуальный предприниматель, заключивший с Оператором договор-оферту на доступ к Сервису или оформляющий счёт на оплату.
5. Пользователь — работник или представитель Клиента, которому открыт доступ к кабинету Клиента в Сервисе.
6. Иные термины используются в значении, установленном Законом.

4. Цели обработки, категории субъектов, состав данных и сроки

Оператор обрабатывает только те персональные данные, которые нужны для перечисленных ниже целей, и не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья и т. п.) и биометрические персональные данные.

Оператор не использует персональные данные для рассылок рекламного характера и не принимает на основании исключительно автоматизированной обработки решений, порождающих юридические последствия для субъекта персональных данных.

5. Правовые основания обработки

1. Заключение и исполнение договора, стороной которого является субъект персональных данных или по которому он является представителем стороны (п. 5 ч. 1 ст. 6 Закона).
2. Согласие субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 Закона), которое оформляется отдельным документом при отправке формы выставления счёта: Согласие на обработку персональных данных.
3. Исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, в том числе о бухгалтерском и налоговом учёте (п. 2 ч. 1 ст. 6 Закона).
4. Клиент, передающий Оператору персональные данные своих работников (контактных лиц и Пользователей), гарантирует, что получил их согласие на такую передачу либо имеет иное законное основание для неё.

6. Порядок и условия обработки

1. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение.
2. Обработка ведётся с использованием средств автоматизации и без них.
3. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).
4. Доступ к персональным данным имеют только работники Оператора, которым он нужен для выполнения служебных обязанностей.

7. Передача персональных данных третьим лицам

1. Оператор передаёт персональные данные третьим лицам только в объёме, необходимом для достижения целей обработки:
   • кредитной организации, обслуживающей расчётный счёт Оператора, — для выставления счёта и его отправки на адрес электронной почты, указанный Клиентом;
   • оператору электронного документооборота «Диадок» (АО «ПФ «СКБ Контур») — для обмена закрывающими документами;
   • поставщикам услуг хостинга и электронной почты, обеспечивающим работу сайта, Сервиса и переписки, — на условиях соблюдения конфиденциальности и безопасности персональных данных;
   • государственным органам — в случаях, предусмотренных законодательством.
2. Поручение обработки персональных данных другому лицу оформляется договором, который содержит требования ч. 3 ст. 6 Закона.
3. Переписка в мессенджере Telegram ведётся по инициативе субъекта персональных данных. Серверы мессенджера могут находиться за пределами Российской Федерации, поэтому такая переписка может означать трансграничную передачу данных. Оператор осуществляет трансграничную передачу персональных данных с соблюдением требований ст. 12 Закона. Если вы не хотите, чтобы ваши данные передавались через Telegram, пишите на hello@spaslead.ru.
4. Оператор не продаёт персональные данные и не передаёт их третьим лицам для рекламы.

8. Хранение и уничтожение

1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором (сроки указаны в разделе 4).
2. Персональные данные уничтожаются или обезличиваются в течение 30 дней после достижения цели обработки, утраты необходимости в её достижении или отзыва согласия, если у Оператора нет иного законного основания для их обработки (ч. 4–5 ст. 21 Закона).
3. Уничтожение персональных данных подтверждается в порядке, установленном уполномоченным органом по защите прав субъектов персональных данных.

9. Права субъектов персональных данных

1. Субъект персональных данных вправе:
   • получать сведения об обработке своих персональных данных (ч. 7 ст. 14 Закона);
   • требовать уточнения, блокирования или уничтожения своих персональных данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
   • отозвать согласие на обработку персональных данных;
   • обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.
2. Запрос направляется на электронную почту hello@spaslead.ru или по почтовому адресу Оператора. Запрос должен содержать сведения, позволяющие идентифицировать субъекта и подтвердить его участие в отношениях с Оператором (например, номер счёта или договора), и подпись субъекта или его представителя, в том числе электронную.
3. Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления (ч. 1 и 3 ст. 20 Закона).
4. Отзыв согласия не влияет на законность обработки, проведённой до отзыва, и не препятствует обработке на других законных основаниях, например для исполнения договора и требований бухгалтерского учёта.

10. Меры защиты персональных данных

Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 Закона, в том числе:

• назначает лицо, ответственное за организацию обработки персональных данных;
• утверждает локальные акты по вопросам обработки и защиты персональных данных и знакомит с ними работников;
• ограничивает доступ к персональным данным кругом работников, которым он необходим;
• передаёт данные между браузером и сервером по защищённому протоколу HTTPS;
• хранит токены и ключи доступа к внешним системам только на сервере, без передачи в браузер;
• применяет средства защиты от автоматических злоупотреблений формой и ограничивает частоту запросов;
• ведёт резервное копирование и контролирует действия с персональными данными;
• оценивает вред, который может быть причинён субъектам при нарушении Закона, и эффективность принятых мер.

11. Файлы cookie и технические данные

1. Сайт https://lim-bo.ru не использует файлы cookie для аналитики и рекламы.
2. При отправке формы выставления счёта сервер Оператора использует IP-адрес отправителя только для ограничения частоты запросов. Этот адрес хранится в оперативной памяти сервера не более 10 минут и не записывается в реестр счетов.
3. Если Оператор начнёт использовать сервисы веб-аналитики или файлы cookie для других целей, он обновит настоящую Политику до начала такого использования.

12. Заключительные положения

1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения по адресу, указанному в начале документа, если в ней не указано иное.
2. Вопросы о настоящей Политике и обработке персональных данных направляйте на hello@spaslead.ru.