Политика в отношении обработки персональных данных

Общество с ограниченной ответственностью «ЛюмосЭл»

Дата вступления в силу: 01 июля 2026 г.

Версия: 2.0 (улучшенная)

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О защите персональных данных» (далее — «152-ФЗ») и определяет порядок обработки персональных данных, меры по обеспечению их безопасности и способы реализации прав субъектов персональных данных в Обществе с ограниченной ответственностью «ЛюмосЭл» (далее — «Оператор» или «Компания»).

1.2. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, конфиденциальность и безопасность информации.

1.3. Настоящая Политика применяется в отношении всей информации, которую Оператор может получить о посетителях и пользователях веб-сайта https://lumosel.ru/ (включая все поддомены и связанные информационные ресурсы), а также информации, собираемой при прямом взаимодействии с клиентами.

1.4. Политика публикуется в открытом доступе на сайте Оператора и постоянно актуализируется. Использование сайта означает согласие пользователя с условиями настоящей Политики.

2. ОСНОВНЫЕ ПОНЯТИЯ

2.1. Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных). К персональным данным относятся: фамилия, имя, отчество, дата рождения, адрес проживания, номер телефона, адрес электронной почты и иная информация, позволяющая идентифицировать физическое лицо.

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.3. Оператор персональных данных — физическое или юридическое лицо, самостоятельно или совместно с другими лицами определяющее цели и средства обработки персональных данных. В данном случае Оператором является ООО «ЛюмосЭл».

2.4. Субъект персональных данных — физическое лицо, в отношении которого осуществляется обработка персональных данных.

2.5. Файлы Cookie (печенье) — небольшие фрагменты данных (текстовые строки), которые сохраняются на устройстве пользователя при посещении сайта и автоматически передаются серверу при каждом обращении к сайту. Cookie используются для обеспечения функциональности сайта, сохранения предпочтений пользователя и сбора аналитической информации.

2.6. Согласие субъекта персональных данных — добровольное, конкретное, информированное и недвусмысленное выражение воли субъекта в отношении обработки его персональных данных. Согласие может быть выражено в письменной, электронной или иной форме.

2.7. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органам власти иностранного государства, иностранным физическим и юридическим лицам.

3. ПЕРЕЧЕНЬ ПЕРСОНАЛЬНЫХ ДАННЫХ И ЦЕЛИ ИХ ОБРАБОТКИ

3.1. Категории собираемых персональных данных:

Обязательные данные:

• Фамилия, имя, отчество (для физических лиц) / Наименование организации (для юридических лиц);
• Контактный номер телефона;
• Адрес электронной почты;
• Адрес доставки товара;
• При необходимости: реквизиты платежного средства (обрабатываются платежной системой, не сохраняются Оператором).

Факультативные данные:

• Реквизиты юридического лица или ИП (для клиентов, заключающих договоры в рамках B2B-сотрудничества);
• Информация о закупках и истории заказов;
• Дополнительные контактные данные (Skype, мессенджеры и т.д.);
• Предпочтения в получении информации о новинках и специальных предложениях.

Технические данные (собираются автоматически):

• IP-адрес устройства;
• Сведения о браузере и операционной системе;
• Данные файлов cookie;
• Информация о посещенных страницах и времени пребывания на сайте;
• Источник трафика (откуда пользователь перешел на сайт);
• Другие диагностические данные для обеспечения корректной работы сайта.

3.2. Цели обработки персональных данных:

Оператор обрабатывает персональные данные в следующих целях:

• Идентификация и оформление заказов (ФИО, телефон, email, адрес; срок хранения: 5 лет; право: неявное согласие)
• Организация доставки товара (ФИО, адрес доставки, телефон; срок хранения: 2 года; право: неявное)
• Выставление и отправка счетов (ФИО, email, реквизиты; срок хранения: 5 лет; право: неявное)
• Информационная рассылка (Email, ФИО; срок хранения: до отписки + 1 год; право: явное согласие)
• Маркетинговые рассылки (Email, телефон, ФИО; срок хранения: до отписки + 1 год; право: явное согласие)
• Веб-аналитика и статистика (IP, cookies, поведение; срок хранения: 1 год; право: Cookie Consent)
• Предотвращение мошенничества (IP, email, данные платежа; срок хранения: 2 года; право: не требуется)

3.3. Оператор обрабатывает только те персональные данные, которые строго необходимы для достижения указанных целей (принцип минимизации данных).

3.4. Обработка персональных данных детей (лиц младше 18 лет) осуществляется только с согласия их родителей или законных представителей.

4. ЛОКАЛИЗАЦИЯ И ПЕРЕДАЧА ДАННЫХ

4.1. Локализация баз данных

Обработка персональных данных граждан и организаций Российской Федерации осуществляется с использованием баз данных, расположенных на территории Российской Федерации, в строгом соответствии с требованиями части 5 статьи 18 Федерального закона № 152-ФЗ. Все серверы и системы хранения информации размещены в России.

4.2. Передача персональных данных третьим лицам

4.2.1. Оператор вправе передавать персональные данные третьим лицам только в целях исполнения обязательств перед Пользователем по договору купли-продажи. К таким третьим лицам относятся:

Обработчики персональных данных (работают под контролем Оператора):

• Курьерские службы и транспортные компании: СДЭК, Яндекс.Доставка, ПЭК, Деловые Линии, Вокруг света, Почта России — для организации доставки Товара
• Платежные системы: Yandex.Kassa, Paypal (если используются) — для обработки платежей
• Email-провайдеры: Sendpulse, Mailchimp, GetResponse (при использовании) — для отправки рассылок
• Аналитические сервисы: Яндекс.Метрика, Google Analytics (если используются) — для анализа трафика
• Хостинг-провайдер: Компания, на серверах которой размещается сайт

4.2.2. При передаче персональных данных третьим лицам Оператор убеждается в том, что эти третьи лица обеспечивают надлежащую защиту персональных данных. Все третьи лица, получающие доступ к данным, обязаны соблюдать режим конфиденциальности и требования законодательства РФ.

4.2.3. Оператор не передает персональные данные рекламным, социальным и маркетинговым сервисам без явного согласия пользователя.

4.3. Трансграничная передача персональных данных

4.3.1. На настоящий момент Оператор не осуществляет трансграничную передачу персональных данных. Все персональные данные хранятся и обрабатываются на территории Российской Федерации.

4.3.2. В случае, если в будущем потребуется трансграничная передача, Оператор обязуется предварительно уведомить об этом Субъектов персональных данных и получить их согласие в соответствии с требованиями 152-ФЗ.

5. ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Права субъектов персональных данных:

В соответствии со статьями 21 и 22 Федерального закона № 152-ФЗ субъект персональных данных имеет право:

1. 5.1.1. Право получить информацию о своих данных: узнать об обработке своих персональных данных; получить копию всех персональных данных, которые хранятся об нем; узнать цели, сроки и способы обработки; получить информацию об источниках получения данных.

2. 5.1.2. Право на уточнение данных: требовать уточнения, дополнения неполных или неточных персональных данных; требовать исправления ошибочных данных.

3. 5.1.3. Право на удаление данных: требовать удаления персональных данных в случаях, предусмотренных 152-ФЗ; требовать удаления при достижении целей обработки или истечении срока действия согласия.

4. 5.1.4. Право на отзыв согласия: отозвать согласие на обработку персональных данных в любой момент; отозвать согласие на маркетинговые рассылки, нажав кнопку "Отписаться" в письме.

5. 5.1.5. Право на ограничение обработки: требовать ограничения обработки в установленных законом случаях.

6. 5.1.6. Право на возмещение убытков: требовать возмещения убытков и морального вреда при нарушении прав на защиту персональных данных.

5.2. Порядок реализации прав субъектов персональных данных:

5.2.1. Для реализации своих прав Субъект персональных данных может направить письменное заявление на адрес электронной почты Оператора:

Email: info@lumosel.ru

Тема письма: "Запрос субъекта персональных данных" (с указанием конкретного запроса: информация, уточнение, удаление, отзыв согласия и т.д.)

5.2.2. Или отправить письмо по почте на адрес:

ООО «ЛюмосЭл»

Адрес: г. Москва, ул. Иркутская, д. 11/17

Телефон: 8 (800) 707-78-23

5.2.3. В заявлении должны содержаться: ФИО Субъекта персональных данных или его представителя; описание запроса; контактная информация; копия документа, удостоверяющего личность (если требуется); подпись (при отправке в бумажном виде).

5.2.4. Сроки: Оператор рассмотрит запрос и предоставит ответ в течение 30 (тридцати) календарных дней с момента получения заявления; в случае, если запрос требует сложных действий, срок может быть продлен, но не более чем на 30 дней; Субъект должен быть уведомлен о причинах продления в письменной форме.

5.2.5. При возникновении споров Субъект персональных данных имеет право обратиться в органы защиты персональных данных (Роскомнадзор) или в судебные органы.

5.3. Обязанности субъектов персональных данных:

7. 5.3.1. Предоставлять только достоверные персональные данные. Субъект ответствен за достоверность предоставляемой информации.

8. 5.3.2. Уведомлять Оператора об изменении своих персональных данных (изменение фамилии, адреса, номера телефона и т.д.).

9. 5.3.3. Не предоставлять персональные данные других лиц без их согласия.

10. 5.3.4. Нести ответственность за предоставление заведомо ложных сведений.

6. ПОРЯДОК И СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Обработка персональных данных осуществляется на законной, справедливой и прозрачной основе в соответствии с принципами 152-ФЗ.

6.2. Оператор обрабатывает только те данные, которые: необходимы для достижения заявленных целей (принцип минимизации); соответствуют действительности и актуальны; защищены от неправомерного использования.

6.3. Сроки хранения персональных данных: Данные заказа — 5 лет (по закону о бухгалтерском учете); Данные для доставки — 2 года; Email для рассылок — до отписки + 1 год; Технические данные — 1 год; Логи доступа — 2 года; Данные платежей — 5 лет (по налоговому законодательству).

6.4. По достижении целей обработки или в случае отзыва согласия персональные данные подлежат уничтожению (безвозвратному удалению) в срок не более 30 дней, если иное не требуется по закону, или обезличиванию (удалению связи с личностью).

6.5. Сохранение данных может быть продлено, если это требуется по закону (например, налоговое или уголовное законодательство).

7. ИСПОЛЬЗОВАНИЕ ФАЙЛОВ COOKIE И ВЕБ-ТЕХНОЛОГИЙ

7.1. Информация о файлах cookie

7.1.1. Сайт Оператора использует файлы cookie (печенье) для обеспечения функциональности, сбора аналитических данных и персонализации услуг. Cookie — это небольшие текстовые файлы, которые сохраняются на устройстве пользователя и автоматически отправляются на сервер при каждом обращении к сайту.

7.2. Типы используемых файлов cookie:

A. Необходимые cookie (функциональные) — ОБЯЗАТЕЛЬНЫ

Эти cookie необходимы для корректной работы сайта: сохранения содержимого корзины покупок; управления сеансом пользователя; защиты от киберугроз; запоминания предпочтений языка. Без согласия: устанавливаются автоматически.

B. Аналитические cookie — ТРЕБУЮТ СОГЛАСИЯ

Собирают статистическую информацию о том, как пользователи используют сайт. Сервисы: Яндекс.Метрика, Google Analytics. Требуется явное согласие через Cookie Consent Banner.

C. Маркетинговые cookie — ТРЕБУЮТ СОГЛАСИЯ

Используются для показа персонализированной рекламы: пиксели рекламных платформ (Facebook, Google Ads, VK); сервисы маркетинг-автоматизации. Требуется явное согласие.

7.3. Управление файлами cookie:

7.3.1. Через браузер: Пользователь может управлять cookie в настройках браузера (Chrome, Firefox, Safari, Edge).

7.3.2. Через Cookie Consent Banner: При первом посещении сайта пользователю предоставляется баннер. Пользователь может: принять все типы cookie; отклонить маркетинговые и аналитические cookie (необходимые остаются); выбрать, какие типы cookie использовать.

8. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Организационные меры:

11. 8.1.1. Назначение ответственного лица за защиту ПДн с контактом: info@lumosel.ru

12. 8.1.2. Разработка локальных нормативных актов по защите ПДн

13. 8.1.3. Проведение внутреннего контроля соответствия требованиям 152-ФЗ (ежегодно)

14. 8.1.4. Обучение сотрудников требованиям 152-ФЗ

15. 8.1.5. Разграничение доступа к персональным данным

8.2. Технические меры:

16. 8.2.1. Использование криптографической защиты: HTTPS (TLS/SSL) на всех страницах

17. 8.2.2. Применение сертифицированных (ФСТЭК России, ГОСТ) средств защиты

18. 8.2.3. Установка межсетевых экранов (брандмауэров)

19. 8.2.4. Резервное копирование баз данных (ежедневно)

20. 8.2.5. Логирование и мониторинг доступа

21. 8.2.6. Физическая защита оборудования (замки, охрана, видеонаблюдение)

8.3. Процедуры при нарушениях безопасности:

8.3.1. При обнаружении несанкционированного доступа Оператор: немедленно блокирует доступ нарушителя; уведомляет Роскомнадзор в течение 24 часов; уведомляет затронутых Субъектов персональных данных; расследует причины нарушения; принимает меры по предотвращению повторения.

9. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

9.1. Контроль за соблюдением Политики:

9.1.1. Контроль осуществляется ответственным лицом, назначенным приказом Оператора.

9.1.2. Регулярно (не реже одного раза в год) проводится аудит соответствия требованиям 152-ФЗ.

9.2. Изменения в Политику:

9.2.1. Оператор имеет право вносить изменения в Политику в любой момент.

9.2.2. Новая редакция вступает в силу с момента размещения на сайте. Продолжение использования сайта означает согласие с новой редакцией.

9.2.3. При существенных изменениях Оператор отправит уведомление на электронный адрес Пользователя.

9.3. Контактные данные Оператора:

ООО «ЛюмосЭл»

Адрес: г. Москва, ул. Иркутская, д. 11/17

Email: info@lumosel.ru

Телефон: 8 (800) 707-78-23

Веб-сайт: https://lumosel.ru/

9.4. Разрешение споров и обращение в органы:

Субъект персональных данных может:

1. Направить претензию Оператору: info@lumosel.ru

2. Обратиться в Роскомнадзор (г. Москва, ул. Воронцовская, д. 43, стр. 7; requests@rkn.gov.ru; +7 (495) 662-5841)

3. Обратиться в суд по месту жительства или по месту нахождения Оператора

Дата вступления в силу: 01 июля 2026 г.

Дата последнего обновления: [дата]

Подпись: ООО «ЛюмосЭл»

От имени: Генеральный директор / Уполномоченное лицо