Политика в отношении обработки персональных данных
Оператор: Индивидуальный предприниматель Хлебников Алексей Сергеевич
ИНН: 434579345930. ОГРНИП: 325430000014351.
Сайт: https://luxenir.ru (далее — Сайт)
Адрес для обращений: usvetlux@yandex.ru
Телефон: +7 (995) 071-02-15
Дата принятия настоящей редакции: 1 сентября 2026
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) и иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.
1.2. Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Индивидуальным предпринимателем Хлебниковым Алексеем Сергеевичем (далее — Оператор), и применяется ко всей информации, которую Оператор может получить о посетителях и пользователях Сайта.
1.3. Оператор обеспечивает соблюдение прав и свобод человека и гражданина при обработке персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.4. Настоящая Политика является общедоступным документом и размещается в свободном доступе по адресу: https://luxenir.ru/politika-konfidencialnosti/.
1.5. Использование Сайта означает безоговорочное согласие пользователя с настоящей Политикой и установленным в ней порядком обработки сведений, не относящихся к персональным данным. В случае несогласия с условиями Политики пользователь должен прекратить использование Сайта.
1.6. Положения настоящей Политики могут быть изменены Оператором в одностороннем порядке. Актуальная редакция всегда размещается по адресу, указанному в п. 1.4. Действующая версия Политики идентифицируется по дате принятия и порядковому номеру.
2. Основные понятия
В целях настоящей Политики используются понятия в значениях, определённых ст. 3 Закона № 152-ФЗ. Ключевые из них:
• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных);
• Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение;
• Оператор — лицо, организующее и/или осуществляющее обработку персональных данных, а также определяющее цели и состав обрабатываемых персональных данных;
• Субъект персональных данных — физическое лицо, к которому относятся персональные данные;
• Cookie-файлы (cookies) — небольшие текстовые файлы, размещаемые на устройстве пользователя при посещении Сайта;
• Согласие на обработку персональных данных — свободно данное, конкретное, информированное и сознательное волеизъявление субъекта персональных данных в отношении обработки его персональных данных, оформленное в соответствии с ч. 1, 4 ст. 9 Закона № 152-ФЗ.
3. Категории субъектов персональных данных и состав обрабатываемых данных
3.1. Категории субъектов персональных данных:
• посетители Сайта;
• потенциальные клиенты, обратившиеся через формы обратной связи, квиз, заказ звонка, мессенджеры (Telegram, Max, ВКонтакте);
• клиенты, заключившие с Оператором гражданско-правовой договор;
• представители контрагентов Оператора;
• получатели информационных и рекламных рассылок.
3.2. Состав обрабатываемых персональных данных:
• фамилия, имя, отчество (при предоставлении субъектом);
• номер телефона;
• адрес электронной почты;
• адрес объекта (земельного участка) — для целей выезда замерщика, проектирования и монтажа;
• сведения о параметрах объекта (площадь, состояние участка, источник воды, перечень объектов полива и т. п.) — добровольно сообщаемые субъектом через квиз;
• сведения, переданные субъектом в свободной форме (поле «вопрос или комментарий»);
• идентификаторы (никнеймы, номера телефонов, идентификаторы профилей) в мессенджерах при коммуникации через Telegram, Max, ВКонтакте;
• сведения, автоматически передаваемые устройством пользователя: IP-адрес, тип браузера, операционная система, источник перехода (referrer), параметры сессии, идентификаторы cookies.
3.3. Оператор не обрабатывает специальные категории персональных данных (ст. 10 Закона № 152-ФЗ), а также биометрические персональные данные (ст. 11 Закона № 152-ФЗ).
3.4. Оператор не обрабатывает персональные данные несовершеннолетних. Если субъект является несовершеннолетним, обработка его персональных данных осуществляется только с согласия его законного представителя.
4. Цели и правовые основания обработки
Цель / Состав ПДн / Правовое основание
• Обработка заявок и обращений, поступивших через Сайт; обратная связь / ФИО, телефон, e-mail, адрес объекта, текст обращения / П. 5 ч. 1 ст. 6 Закона № 152-ФЗ — обработка для заключения договора по инициативе субъекта• Заключение и исполнение договора подряда (проектирование, монтаж, обслуживание систем автополива) / ФИО, контактные данные, адрес объекта, реквизиты (при необходимости) / П. 5 ч. 1 ст. 6 Закона № 152-ФЗ — исполнение договора, стороной которого является субъект• Информационные и рекламные рассылки, ретаргетинг / ФИО, телефон, e-mail, идентификаторы профилей в соцсетях/ Согласие субъекта (ч. 1 ст. 9 Закона № 152-ФЗ; ч. 1 ст. 18 ФЗ «О рекламе»)• Сбор статистики посещений, оптимизация работы Сайта (cookies, веб-аналитика) / Cookies, IP-адрес, технические данные браузера/устройства / Согласие субъекта, выраженное через cookie-баннер; п. 7 ч. 1 ст. 6 Закона № 152-ФЗ — законный интерес Оператора (для технических cookies)
• Защита прав и законных интересов Оператора (досудебная и судебная) / Все категории ПДн, относящиеся к спору / П. 7 ч. 1 ст. 6 Закона № 152-ФЗ — законный интерес Оператора
• Исполнение требований законодательства РФ (налогового, о бухгалтерском учёте, о противодействии легализации доходов) / ФИО, реквизиты, иные данные по требованию закона / П. 2 ч. 1 ст. 6 Закона № 152-ФЗ — исполнение возложенных законодательством обязанностей
4.2. Не допускается обработка персональных данных, несовместимая с целями их сбора. Объём обрабатываемых данных не превышает необходимого для достижения заявленных целей.
5. Принципы и условия обработки
5.1. Оператор обрабатывает персональные данные на основе следующих принципов (ст. 5 Закона № 152-ФЗ):
• обработки на законной и справедливой основе;
• ограничения обработки достижением конкретных, заранее определённых и законных целей;
• соответствия объёма обрабатываемых ПДн заявленным целям обработки;
• точности, достаточности и актуальности ПДн;
• хранения в форме, позволяющей определить субъекта, не дольше, чем требуют цели обработки;
• уничтожения или обезличивания ПДн по достижении целей обработки или утраты в них необходимости.
5.2. Условиями обработки персональных данных является наличие хотя бы одного из оснований, предусмотренных ч. 1 ст. 6 Закона № 152-ФЗ, а в случаях обработки специальных категорий ПДн или ПДн, разрешённых для распространения, — соответствующего основания по ст. 10, 10.1 Закона.
5.3. Оператор осуществляет запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона № 152-ФЗ).
6. Согласие на обработку персональных данных
6.1. Согласие на обработку персональных данных предоставляется субъектом в отдельной форме на Сайте (отдельным от иных документов волеизъявлением — ч. 1 ст. 9 Закона № 152-ФЗ в редакции ФЗ № 233-ФЗ от 08.08.2024) при заполнении соответствующих интерактивных форм. Факт согласия фиксируется Оператором с указанием даты, времени, IP-адреса, версии Политики и текста согласия.
6.2. Для обработки персональных данных в целях продвижения товаров, работ и услуг (информационные и рекламные рассылки, ретаргетинг) субъект предоставляет отдельное согласие в порядке, установленном ч. 1 ст. 15 Закона № 152-ФЗ и ч. 1 ст. 18 Федерального закона «О рекламе».
6.3. Согласие может быть отозвано субъектом в любое время путём направления Оператору соответствующего уведомления на адрес usvetlux@yandex.ru. После получения отзыва Оператор прекращает обработку и в установленные сроки уничтожает персональные данные, за исключением случаев, когда обработка может быть продолжена на ином законном основании (п. 2–11 ч. 1 ст. 6, ч. 2 ст. 9 Закона № 152-ФЗ).
7. Использование cookies и систем веб-аналитики
7.1. Сайт использует cookie-файлы для:
• обеспечения работоспособности Сайта (технические cookies);
• сбора статистики посещений (аналитические cookies);
• настройки рекламных кампаний и ретаргетинга (рекламные cookies).
7.2. На Сайте применяются следующие сервисы:
• Яндекс.Метрика (правообладатель — ООО «Яндекс», ИНН 7736207543; сервера в РФ);
7.3. При первом посещении Сайта пользователю предоставляется возможность принять или отклонить установку аналитических и рекламных cookies через специальный баннер. Технические cookies устанавливаются без отдельного согласия как необходимые для работы Сайта. Пользователь может в любой момент изменить настройки своего браузера для блокировки или удаления cookies.
7.4. Информация, собираемая через cookies, обрабатывается в обезличенном виде в соответствии с политиками конфиденциальности правообладателей сервисов. Срок хранения cookies определяется настройками соответствующих сервисов и, как правило, не превышает 24 месяцев.
8. Передача персональных данных третьим лицам
8.1. Оператор не продаёт и не передаёт персональные данные третьим лицам, за исключением случаев, прямо предусмотренных законодательством Российской Федерации, или случаев, когда такая передача необходима для достижения целей, указанных в разделе 4 настоящей Политики, и осуществляется с согласия субъекта.
8.2. Оператор может поручать обработку персональных данных следующим категориям третьих лиц на основании заключённых договоров поручения (ч. 3 ст. 6 Закона № 152-ФЗ):
• организация — провайдер платформы Сайта (ООО «Флексби Солюшнз», платформа Flexbe);
• организации — провайдеры систем веб-аналитики (Яндекс и др.);
• организация — провайдер CRM-системы [указать];
• организация — провайдер IP-телефонии и сервиса звонков [указать];
• субподрядчики Оператора по выполнению работ — в объёме, необходимом для исполнения договора с клиентом.
8.3. Передача персональных данных в государственные органы осуществляется на основании и в пределах, установленных законодательством Российской Федерации (по запросам правоохранительных, налоговых, судебных органов, Роскомнадзора и иных уполномоченных органов).
9. Трансграничная передача персональных данных
9.1. Оператор НЕ осуществляет трансграничную передачу персональных данных. Все персональные данные обрабатываются и хранятся на серверах, расположенных на территории Российской Федерации.
9.2. В случае возникновения необходимости трансграничной передачи персональных данных Оператор обеспечит соблюдение требований ст. 12 Закона № 152-ФЗ, в том числе подачу в Роскомнадзор предварительного уведомления о намерении осуществлять трансграничную передачу персональных данных, и внесёт соответствующие изменения в настоящую Политику.
10. Сроки обработки и хранения персональных данных
Категория данных / цель Срок хранения• Заявки потенциальных клиентов, не приведшие к заключению договор/ Не более 12 месяцев с момента получения заявки
• Данные клиентов в рамках исполненного договора / В течение срока действия договора и 5 лет после его исполнения (срок исковой давности)
• Данные, обрабатываемые в целях налогового и бухгалтерского учёта / Не менее 5 лет (ст. 23 НК РФ, ст. 29 ФЗ «О бухгалтерском учёте»)• Данные для маркетинговых коммуникаций / До отзыва согласия субъектом• Cookies и данные веб-аналитики / В соответствии с настройками сервисов; не более 24 месяцев
10.2. По истечении срока хранения персональные данные подлежат уничтожению или обезличиванию. Уничтожение оформляется актом.
11. Меры по обеспечению безопасности персональных данных
11.1. Безопасность персональных данных при их обработке обеспечивается реализацией правовых, организационных и технических мер, необходимых для выполнения требований, предусмотренных Законом № 152-ФЗ, Постановлением Правительства РФ № 1119 от 01.11.2012, иными нормативными актами в области защиты ПДн.
11.2. Оператор принимает следующие меры (ч. 1 ст. 18.1, ст. 19 Закона № 152-ФЗ):
• назначение лица, ответственного за организацию обработки персональных данных;
• принятие локальных нормативных актов, регулирующих обработку ПДн (Положение об обработке ПДн, Положение о защите ПДн, Регламент реагирования на инциденты, Перечень ПДн и др.);
• ознакомление работников и привлекаемых лиц с требованиями к защите ПДн и их обучение;
• определение угроз безопасности ПДн и применение организационных и технических мер по их нейтрализации;
• учёт машинных носителей ПДн;
• использование сертифицированных средств защиты информации (при необходимости);
• ограничение доступа к ПДн (доступ предоставляется только лицам, которым он необходим для выполнения должностных обязанностей);
• резервное копирование данных, контроль и регистрация действий с ПДн;
• оценку эффективности принимаемых мер до ввода информационной системы ПДн в эксплуатацию и периодически в дальнейшем.
11.3. В случае выявления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор обязан в течение 24 часов уведомить об этом Роскомнадзор по форме, утверждённой Приказом Роскомнадзора № 187 от 14.11.2022, и провести внутреннее расследование с уведомлением Роскомнадзора о его результатах в течение 72 часов (ч. 3.1 ст. 21 Закона № 152-ФЗ в редакции ФЗ № 266-ФЗ от 14.07.2022).
12. Права субъектов персональных данных и порядок их реализации
12.1. Субъект персональных данных имеет право (ст. 14 Закона № 152-ФЗ):
• получить от Оператора подтверждение факта обработки и сведения, перечисленные в ч. 7 ст. 14 Закона № 152-ФЗ, включая правовые основания, цели, способы обработки, перечень обрабатываемых ПДн, источники, сроки обработки;
• ознакомиться со своими персональными данными;
• требовать уточнения, блокирования или уничтожения ПДн в случае их неполноты, неактуальности, неточности, незаконного получения или избыточности по отношению к целям обработки;
• отозвать согласие на обработку персональных данных;
• выдвигать условие предварительного согласия при обработке ПДн в целях продвижения товаров, работ, услуг;
• обжаловать действия (бездействие) Оператора в Роскомнадзор (контактные данные: 109074, г. Москва, Китайгородский пр-д, д. 7, стр. 2; pd.rkn.gov.ru) или в судебном порядке.
12.2. Запрос (обращение) субъекта персональных данных направляется Оператору на адрес usvetlux@yandex.ru с пометкой, отражающей характер обращения («Запрос сведений о ПДн», «Уточнение ПДн», «Удаление ПДн», «Отзыв согласия на обработку ПДн» и т. п.).
12.3. Запрос должен содержать сведения, указанные в ч. 3 ст. 14 Закона № 152-ФЗ, в том числе номер основного документа, удостоверяющего личность субъекта, сведения, подтверждающие участие субъекта в отношениях с Оператором (номер договора, дата и пр.), собственноручную подпись или электронную подпись.
12.4. Оператор предоставляет субъекту запрашиваемые сведения или мотивированный отказ в течение 10 рабочих дней со дня получения запроса. Указанный срок может быть продлён, но не более чем на 5 рабочих дней, с уведомлением субъекта о таком продлении и о причинах (ч. 1 ст. 20 Закона № 152-ФЗ).
13. Обязанности субъекта персональных данных
13.1. Субъект обязан предоставлять Оператору достоверные персональные данные.
13.2. Субъект обязан своевременно сообщать Оператору об уточнении (изменении) своих персональных данных.
13.3. Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте без согласия последнего, несут ответственность в соответствии с законодательством Российской Федерации.
14. Ответственный за организацию обработки персональных данных
14.1. Лицом, ответственным за организацию обработки персональных данных у Оператора, является сам Индивидуальный предприниматель Хлебников Алексей Сергеевич (либо иное лицо, назначенное приказом Оператора).
14.2. Контактный адрес для обращений: usvetlux@yandex.ru, телефон: +7 (995) 071-02-15.
15. Заключительные положения
15.1. Настоящая Политика вступает в силу с даты её утверждения Оператором и действует бессрочно — до момента её замены новой редакцией.
15.2. Все предыдущие редакции Политики архивируются Оператором и могут быть предоставлены субъекту по его обоснованному запросу.
15.3. К отношениям, возникшим в связи с обработкой персональных данных и не урегулированным настоящей Политикой, применяются нормы действующего законодательства Российской Федерации.
15.4. По всем вопросам, связанным с обработкой персональных данных, субъекты могут обращаться к Оператору по адресу usvetlux@yandex.ru
ИНН: 434579345930. ОГРНИП: 325430000014351.
Сайт: https://luxenir.ru (далее — Сайт)
Адрес для обращений: usvetlux@yandex.ru
Телефон: +7 (995) 071-02-15
Дата принятия настоящей редакции: 1 сентября 2026
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) и иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.
1.2. Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Индивидуальным предпринимателем Хлебниковым Алексеем Сергеевичем (далее — Оператор), и применяется ко всей информации, которую Оператор может получить о посетителях и пользователях Сайта.
1.3. Оператор обеспечивает соблюдение прав и свобод человека и гражданина при обработке персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.4. Настоящая Политика является общедоступным документом и размещается в свободном доступе по адресу: https://luxenir.ru/politika-konfidencialnosti/.
1.5. Использование Сайта означает безоговорочное согласие пользователя с настоящей Политикой и установленным в ней порядком обработки сведений, не относящихся к персональным данным. В случае несогласия с условиями Политики пользователь должен прекратить использование Сайта.
1.6. Положения настоящей Политики могут быть изменены Оператором в одностороннем порядке. Актуальная редакция всегда размещается по адресу, указанному в п. 1.4. Действующая версия Политики идентифицируется по дате принятия и порядковому номеру.
2. Основные понятия
В целях настоящей Политики используются понятия в значениях, определённых ст. 3 Закона № 152-ФЗ. Ключевые из них:
• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных);
• Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение;
• Оператор — лицо, организующее и/или осуществляющее обработку персональных данных, а также определяющее цели и состав обрабатываемых персональных данных;
• Субъект персональных данных — физическое лицо, к которому относятся персональные данные;
• Cookie-файлы (cookies) — небольшие текстовые файлы, размещаемые на устройстве пользователя при посещении Сайта;
• Согласие на обработку персональных данных — свободно данное, конкретное, информированное и сознательное волеизъявление субъекта персональных данных в отношении обработки его персональных данных, оформленное в соответствии с ч. 1, 4 ст. 9 Закона № 152-ФЗ.
3. Категории субъектов персональных данных и состав обрабатываемых данных
3.1. Категории субъектов персональных данных:
• посетители Сайта;
• потенциальные клиенты, обратившиеся через формы обратной связи, квиз, заказ звонка, мессенджеры (Telegram, Max, ВКонтакте);
• клиенты, заключившие с Оператором гражданско-правовой договор;
• представители контрагентов Оператора;
• получатели информационных и рекламных рассылок.
3.2. Состав обрабатываемых персональных данных:
• фамилия, имя, отчество (при предоставлении субъектом);
• номер телефона;
• адрес электронной почты;
• адрес объекта (земельного участка) — для целей выезда замерщика, проектирования и монтажа;
• сведения о параметрах объекта (площадь, состояние участка, источник воды, перечень объектов полива и т. п.) — добровольно сообщаемые субъектом через квиз;
• сведения, переданные субъектом в свободной форме (поле «вопрос или комментарий»);
• идентификаторы (никнеймы, номера телефонов, идентификаторы профилей) в мессенджерах при коммуникации через Telegram, Max, ВКонтакте;
• сведения, автоматически передаваемые устройством пользователя: IP-адрес, тип браузера, операционная система, источник перехода (referrer), параметры сессии, идентификаторы cookies.
3.3. Оператор не обрабатывает специальные категории персональных данных (ст. 10 Закона № 152-ФЗ), а также биометрические персональные данные (ст. 11 Закона № 152-ФЗ).
3.4. Оператор не обрабатывает персональные данные несовершеннолетних. Если субъект является несовершеннолетним, обработка его персональных данных осуществляется только с согласия его законного представителя.
4. Цели и правовые основания обработки
Цель / Состав ПДн / Правовое основание
• Обработка заявок и обращений, поступивших через Сайт; обратная связь / ФИО, телефон, e-mail, адрес объекта, текст обращения / П. 5 ч. 1 ст. 6 Закона № 152-ФЗ — обработка для заключения договора по инициативе субъекта• Заключение и исполнение договора подряда (проектирование, монтаж, обслуживание систем автополива) / ФИО, контактные данные, адрес объекта, реквизиты (при необходимости) / П. 5 ч. 1 ст. 6 Закона № 152-ФЗ — исполнение договора, стороной которого является субъект• Информационные и рекламные рассылки, ретаргетинг / ФИО, телефон, e-mail, идентификаторы профилей в соцсетях/ Согласие субъекта (ч. 1 ст. 9 Закона № 152-ФЗ; ч. 1 ст. 18 ФЗ «О рекламе»)• Сбор статистики посещений, оптимизация работы Сайта (cookies, веб-аналитика) / Cookies, IP-адрес, технические данные браузера/устройства / Согласие субъекта, выраженное через cookie-баннер; п. 7 ч. 1 ст. 6 Закона № 152-ФЗ — законный интерес Оператора (для технических cookies)
• Защита прав и законных интересов Оператора (досудебная и судебная) / Все категории ПДн, относящиеся к спору / П. 7 ч. 1 ст. 6 Закона № 152-ФЗ — законный интерес Оператора
• Исполнение требований законодательства РФ (налогового, о бухгалтерском учёте, о противодействии легализации доходов) / ФИО, реквизиты, иные данные по требованию закона / П. 2 ч. 1 ст. 6 Закона № 152-ФЗ — исполнение возложенных законодательством обязанностей
4.2. Не допускается обработка персональных данных, несовместимая с целями их сбора. Объём обрабатываемых данных не превышает необходимого для достижения заявленных целей.
5. Принципы и условия обработки
5.1. Оператор обрабатывает персональные данные на основе следующих принципов (ст. 5 Закона № 152-ФЗ):
• обработки на законной и справедливой основе;
• ограничения обработки достижением конкретных, заранее определённых и законных целей;
• соответствия объёма обрабатываемых ПДн заявленным целям обработки;
• точности, достаточности и актуальности ПДн;
• хранения в форме, позволяющей определить субъекта, не дольше, чем требуют цели обработки;
• уничтожения или обезличивания ПДн по достижении целей обработки или утраты в них необходимости.
5.2. Условиями обработки персональных данных является наличие хотя бы одного из оснований, предусмотренных ч. 1 ст. 6 Закона № 152-ФЗ, а в случаях обработки специальных категорий ПДн или ПДн, разрешённых для распространения, — соответствующего основания по ст. 10, 10.1 Закона.
5.3. Оператор осуществляет запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона № 152-ФЗ).
6. Согласие на обработку персональных данных
6.1. Согласие на обработку персональных данных предоставляется субъектом в отдельной форме на Сайте (отдельным от иных документов волеизъявлением — ч. 1 ст. 9 Закона № 152-ФЗ в редакции ФЗ № 233-ФЗ от 08.08.2024) при заполнении соответствующих интерактивных форм. Факт согласия фиксируется Оператором с указанием даты, времени, IP-адреса, версии Политики и текста согласия.
6.2. Для обработки персональных данных в целях продвижения товаров, работ и услуг (информационные и рекламные рассылки, ретаргетинг) субъект предоставляет отдельное согласие в порядке, установленном ч. 1 ст. 15 Закона № 152-ФЗ и ч. 1 ст. 18 Федерального закона «О рекламе».
6.3. Согласие может быть отозвано субъектом в любое время путём направления Оператору соответствующего уведомления на адрес usvetlux@yandex.ru. После получения отзыва Оператор прекращает обработку и в установленные сроки уничтожает персональные данные, за исключением случаев, когда обработка может быть продолжена на ином законном основании (п. 2–11 ч. 1 ст. 6, ч. 2 ст. 9 Закона № 152-ФЗ).
7. Использование cookies и систем веб-аналитики
7.1. Сайт использует cookie-файлы для:
• обеспечения работоспособности Сайта (технические cookies);
• сбора статистики посещений (аналитические cookies);
• настройки рекламных кампаний и ретаргетинга (рекламные cookies).
7.2. На Сайте применяются следующие сервисы:
• Яндекс.Метрика (правообладатель — ООО «Яндекс», ИНН 7736207543; сервера в РФ);
7.3. При первом посещении Сайта пользователю предоставляется возможность принять или отклонить установку аналитических и рекламных cookies через специальный баннер. Технические cookies устанавливаются без отдельного согласия как необходимые для работы Сайта. Пользователь может в любой момент изменить настройки своего браузера для блокировки или удаления cookies.
7.4. Информация, собираемая через cookies, обрабатывается в обезличенном виде в соответствии с политиками конфиденциальности правообладателей сервисов. Срок хранения cookies определяется настройками соответствующих сервисов и, как правило, не превышает 24 месяцев.
8. Передача персональных данных третьим лицам
8.1. Оператор не продаёт и не передаёт персональные данные третьим лицам, за исключением случаев, прямо предусмотренных законодательством Российской Федерации, или случаев, когда такая передача необходима для достижения целей, указанных в разделе 4 настоящей Политики, и осуществляется с согласия субъекта.
8.2. Оператор может поручать обработку персональных данных следующим категориям третьих лиц на основании заключённых договоров поручения (ч. 3 ст. 6 Закона № 152-ФЗ):
• организация — провайдер платформы Сайта (ООО «Флексби Солюшнз», платформа Flexbe);
• организации — провайдеры систем веб-аналитики (Яндекс и др.);
• организация — провайдер CRM-системы [указать];
• организация — провайдер IP-телефонии и сервиса звонков [указать];
• субподрядчики Оператора по выполнению работ — в объёме, необходимом для исполнения договора с клиентом.
8.3. Передача персональных данных в государственные органы осуществляется на основании и в пределах, установленных законодательством Российской Федерации (по запросам правоохранительных, налоговых, судебных органов, Роскомнадзора и иных уполномоченных органов).
9. Трансграничная передача персональных данных
9.1. Оператор НЕ осуществляет трансграничную передачу персональных данных. Все персональные данные обрабатываются и хранятся на серверах, расположенных на территории Российской Федерации.
9.2. В случае возникновения необходимости трансграничной передачи персональных данных Оператор обеспечит соблюдение требований ст. 12 Закона № 152-ФЗ, в том числе подачу в Роскомнадзор предварительного уведомления о намерении осуществлять трансграничную передачу персональных данных, и внесёт соответствующие изменения в настоящую Политику.
10. Сроки обработки и хранения персональных данных
Категория данных / цель Срок хранения• Заявки потенциальных клиентов, не приведшие к заключению договор/ Не более 12 месяцев с момента получения заявки
• Данные клиентов в рамках исполненного договора / В течение срока действия договора и 5 лет после его исполнения (срок исковой давности)
• Данные, обрабатываемые в целях налогового и бухгалтерского учёта / Не менее 5 лет (ст. 23 НК РФ, ст. 29 ФЗ «О бухгалтерском учёте»)• Данные для маркетинговых коммуникаций / До отзыва согласия субъектом• Cookies и данные веб-аналитики / В соответствии с настройками сервисов; не более 24 месяцев
10.2. По истечении срока хранения персональные данные подлежат уничтожению или обезличиванию. Уничтожение оформляется актом.
11. Меры по обеспечению безопасности персональных данных
11.1. Безопасность персональных данных при их обработке обеспечивается реализацией правовых, организационных и технических мер, необходимых для выполнения требований, предусмотренных Законом № 152-ФЗ, Постановлением Правительства РФ № 1119 от 01.11.2012, иными нормативными актами в области защиты ПДн.
11.2. Оператор принимает следующие меры (ч. 1 ст. 18.1, ст. 19 Закона № 152-ФЗ):
• назначение лица, ответственного за организацию обработки персональных данных;
• принятие локальных нормативных актов, регулирующих обработку ПДн (Положение об обработке ПДн, Положение о защите ПДн, Регламент реагирования на инциденты, Перечень ПДн и др.);
• ознакомление работников и привлекаемых лиц с требованиями к защите ПДн и их обучение;
• определение угроз безопасности ПДн и применение организационных и технических мер по их нейтрализации;
• учёт машинных носителей ПДн;
• использование сертифицированных средств защиты информации (при необходимости);
• ограничение доступа к ПДн (доступ предоставляется только лицам, которым он необходим для выполнения должностных обязанностей);
• резервное копирование данных, контроль и регистрация действий с ПДн;
• оценку эффективности принимаемых мер до ввода информационной системы ПДн в эксплуатацию и периодически в дальнейшем.
11.3. В случае выявления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор обязан в течение 24 часов уведомить об этом Роскомнадзор по форме, утверждённой Приказом Роскомнадзора № 187 от 14.11.2022, и провести внутреннее расследование с уведомлением Роскомнадзора о его результатах в течение 72 часов (ч. 3.1 ст. 21 Закона № 152-ФЗ в редакции ФЗ № 266-ФЗ от 14.07.2022).
12. Права субъектов персональных данных и порядок их реализации
12.1. Субъект персональных данных имеет право (ст. 14 Закона № 152-ФЗ):
• получить от Оператора подтверждение факта обработки и сведения, перечисленные в ч. 7 ст. 14 Закона № 152-ФЗ, включая правовые основания, цели, способы обработки, перечень обрабатываемых ПДн, источники, сроки обработки;
• ознакомиться со своими персональными данными;
• требовать уточнения, блокирования или уничтожения ПДн в случае их неполноты, неактуальности, неточности, незаконного получения или избыточности по отношению к целям обработки;
• отозвать согласие на обработку персональных данных;
• выдвигать условие предварительного согласия при обработке ПДн в целях продвижения товаров, работ, услуг;
• обжаловать действия (бездействие) Оператора в Роскомнадзор (контактные данные: 109074, г. Москва, Китайгородский пр-д, д. 7, стр. 2; pd.rkn.gov.ru) или в судебном порядке.
12.2. Запрос (обращение) субъекта персональных данных направляется Оператору на адрес usvetlux@yandex.ru с пометкой, отражающей характер обращения («Запрос сведений о ПДн», «Уточнение ПДн», «Удаление ПДн», «Отзыв согласия на обработку ПДн» и т. п.).
12.3. Запрос должен содержать сведения, указанные в ч. 3 ст. 14 Закона № 152-ФЗ, в том числе номер основного документа, удостоверяющего личность субъекта, сведения, подтверждающие участие субъекта в отношениях с Оператором (номер договора, дата и пр.), собственноручную подпись или электронную подпись.
12.4. Оператор предоставляет субъекту запрашиваемые сведения или мотивированный отказ в течение 10 рабочих дней со дня получения запроса. Указанный срок может быть продлён, но не более чем на 5 рабочих дней, с уведомлением субъекта о таком продлении и о причинах (ч. 1 ст. 20 Закона № 152-ФЗ).
13. Обязанности субъекта персональных данных
13.1. Субъект обязан предоставлять Оператору достоверные персональные данные.
13.2. Субъект обязан своевременно сообщать Оператору об уточнении (изменении) своих персональных данных.
13.3. Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте без согласия последнего, несут ответственность в соответствии с законодательством Российской Федерации.
14. Ответственный за организацию обработки персональных данных
14.1. Лицом, ответственным за организацию обработки персональных данных у Оператора, является сам Индивидуальный предприниматель Хлебников Алексей Сергеевич (либо иное лицо, назначенное приказом Оператора).
14.2. Контактный адрес для обращений: usvetlux@yandex.ru, телефон: +7 (995) 071-02-15.
15. Заключительные положения
15.1. Настоящая Политика вступает в силу с даты её утверждения Оператором и действует бессрочно — до момента её замены новой редакцией.
15.2. Все предыдущие редакции Политики архивируются Оператором и могут быть предоставлены субъекту по его обоснованному запросу.
15.3. К отношениям, возникшим в связи с обработкой персональных данных и не урегулированным настоящей Политикой, применяются нормы действующего законодательства Российской Федерации.
15.4. По всем вопросам, связанным с обработкой персональных данных, субъекты могут обращаться к Оператору по адресу usvetlux@yandex.ru
Информация на сайте носит справочный характер и не является публичной офертой (ст. 437 ГК РФ). Отправляя данные через формы сайта, вы соглашаетесь с политикой обработки персональных данных. Разработка сайта: vgerman.ru
Информация на сайте носит справочный характер и не является публичной офертой (ст. 437 ГК РФ).
Отправляя данные через формы сайта, вы соглашаетесь с политикой обработки персональных данных.
Разработка сайта: vgerman.ru
Отправляя данные через формы сайта, вы соглашаетесь с политикой обработки персональных данных.
Разработка сайта: vgerman.ru