Санкт-Петербург проспект Обуховской Обороны 86К
ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Редакция от: 22.10.2025
Вступает в силу с: 22.10.2025
1. Общие положения
1.1. Настоящая Политика определяет порядок и условия обработки персональных данных посетителей сайта https://lumiere-design.ru/ (далее — «Сайт»), а также меры по их защите. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 21.07.2014 № 242-ФЗ, Федеральным законом от 14.07.2022 № 266-ФЗ, и иными нормативными правовыми актами РФ в области защиты персональных данных.
1.2. Оператор персональных данных: ИП Сарафанов Алексей Сергеевич, ИНН 782513798981, ОГРН/ОГРНИП 320784700158727, адрес места нахождения: Санкт-Петербург проспект Обуховской Обороны 86К 6 этаж, 613, почтовый адрес: Санкт-Петербург проспект Обуховской Обороны 86К 6 этаж, 613.
1.3. Контакты Оператора для обращений субъектов персональных данных: e-mail info@lumiere-design.ru, телефон +7 931 118-34-56.
1.4. Используя Сайт и отправляя данные через формы, Пользователь подтверждает ознакомление с Политикой и выражает согласие на обработку персональных данных на условиях настоящей Политики.
2. Термины и правовые основания
2.1. Термины «персональные данные», «обработка персональных данных», «оператор», «субъект персональных данных», «трансграничная передача персональных данных» и иные используются в значениях, установленных законодательством РФ.
2.2. Правовые основания обработки: (а) согласие субъекта персональных данных; (б) заключение и исполнение договора, инициированного Пользователем; (в) исполнение требований законодательства; (г) реализация прав и законных интересов Оператора либо третьих лиц при условии соблюдения прав и свобод субъекта персональных данных.
3. Принципы обработки
3.1. Обработка осуществляется на законной и справедливой основе; ограничивается достижением конкретных, заранее определённых и законных целей; не допускается обработка персональных данных, несовместимая с целями сбора; подлежат обработке только персональные данные, которые отвечают заявленным целям обработки; содержание и объём обрабатываемых персональных данных соответствуют заявленным целям; обеспечиваются точность, достаточность и актуальность персональных данных; хранение осуществляется не дольше, чем этого требуют цели обработки или сроки, установленные законодательством.
4. Состав обрабатываемых данных
4.1. Данные, которые Пользователь предоставляет через формы Сайта: фамилия и имя, контактный телефон, адрес электронной почты, сведения о проекте/запросе, файлы и комментарии, иные сведения по усмотрению Пользователя.
4.2. Данные, автоматически передаваемые в процессе использования Сайта: IP-адрес, идентификаторы устройства и браузера, сведения о файлах cookie, информация о посещённых страницах и действиях на Сайте, URL-адрес страницы-реферера, дата и время доступа, технические характеристики устройства и ПО, данные о местоположении (если включено в настройках Пользователя).
4.3. Специальные категории персональных данных (о состоянии здоровья, биометрические данные и т. п.) Оператор умышленно не запрашивает. При их непреднамеренном предоставлении такие сведения подлежат удалению.
5. Цели обработки
5.1. Обработка обращений и заявок, подготовка предложений и коммуникация по запросам Пользователя.
5.2. Заключение и исполнение договоров, счётов и иных сделок.
5.3. Аналитика работы Сайта, улучшение качества и удобства использования, обеспечение безопасности и предотвращение злоупотреблений.
5.4. Информирование о статусе заявок и предоставляемых услугах; рассылки при наличии отдельного согласия.
5.5. Исполнение требований законодательства, ведение бухгалтерского и налогового учёта, защита прав и законных интересов Оператора.
6. Файлы cookie. Счётчик «Яндекс.Метрика»
6.1. На Сайте используются файлы cookie (технические, функциональные и аналитические) для обеспечения корректной работы, персонализации интерфейса и статистики посещений.
6.2. На Сайте установлен счётчик «Яндекс.Метрика», который может собирать и обрабатывать обезличенные и/или персональные данные, включая: идентификаторы cookie, IP-адрес, параметры браузера и устройства, посещённые страницы, действия на Сайте, время на странице, источники трафика. Возможны функции вебвизора, карт кликов и сегментации аудитории.
6.3. Обработка данных в рамках «Яндекс.Метрики» осуществляется оператором соответствующего сервиса в качестве лица, привлекаемого Оператором. Первичный сбор персональных данных граждан РФ осуществляется с использованием баз данных, находящихся на территории РФ, в соответствии с требованиями о локализации. При этом возможна дальнейшая передача обезличенных/агрегированных данных для обеспечения работы сервиса.
6.4. Пользователь может ограничить/удалить cookie в настройках браузера. Это может повлиять на корректность работы отдельных функций Сайта.
6.5. Пользователь может отказаться от участия в веб-аналитике «Яндекс.Метрики» посредством инструмента «Отказ от обработки данных» («opt-out») на сайте Яндекса и/или путем установки соответствующей браузерной надстройки.
6.6. Дополнительные сведения о принципах работы «Яндекс.Метрики», способах отключения и обрабатываемых данных доступны на странице поддержки сервиса. Ссылки на указанные страницы могут быть размещены в подвале Сайта.
7. Локализация персональных данных
7.1. Первичный сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, расположенных на территории Российской Федерации. Допускается последующая трансграничная передача при соблюдении условий законодательства РФ.
8. Трансграничная передача
8.1. При необходимости передачи персональных данных за пределы РФ Оператор обеспечивает оценку правового режима соответствующей иностранной юрисдикции и соблюдение требований законодательства РФ, включая получение согласия субъекта персональных данных (при необходимости) и уведомление уполномоченного органа в случаях, когда это требуется.
8.2. Трансграничная передача осуществляется при наличии достаточных гарантий обеспечения конфиденциальности и безопасности персональных данных.
9. Сроки хранения
9.1. Персональные данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если больший срок не предусмотрен законодательством РФ.
9.2. Примеры сроков: переписка по заявкам — до 3 лет с момента завершения коммуникации; документы по сделкам — в сроки, установленные гражданским и налоговым законодательством; журналы событий и системные логи — в сроки, необходимые для обеспечения информационной безопасности и функционирования Сайта.
10. Передача третьим лицам
10.1. Доступ к персональным данным могут получать уполномоченные сотрудники Оператора и привлечённые лица (обработчики) на основании договоров, содержащих обязательства по конфиденциальности и безопасности: хостинг-провайдеры, ИТ-подрядчики, курьерские и почтовые службы, операторы связи, платёжные системы, провайдеры аналитики (включая «Яндекс.Метрику») и иные лица, вовлечённые в оказание услуг и функционирование Сайта.
10.2. Передача персональных данных по законным запросам государственных органов осуществляется в порядке, установленном законодательством РФ.
11. Обеспечение безопасности
11.1. Оператор применяет необходимые правовые, организационные и технические меры защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных незаконных действий. Меры включают разграничение прав доступа, криптографическую защиту (включая использование HTTPS), резервное копирование, журналирование, оценку рисков и управление инцидентами.
11.2. Оператор проводит актуализацию локальных актов и инструкций по защите персональных данных и обучает сотрудников, имеющих доступ к ПДн.
12. Права субъектов персональных данных
12.1. Субъект персональных данных вправе получать сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения в случаях, предусмотренных законодательством, а также отзывать согласие на обработку.
12.2. Обращения направляются Оператору по контактам, указанным в разделе 1.3. Срок рассмотрения — до 30 дней с момента получения обращения (если иной срок не предусмотрен законом).
12.3. Субъект вправе обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.
13. Порядок отзыва согласия
13.1. Субъект может отозвать согласие на обработку персональных данных, направив заявление Оператору по электронной почте или почтовым отправлением. После получения заявления Оператор прекращает обработку, за исключением случаев, когда обработка необходима для исполнения обязательств, предусмотренных законом или договором, и/или для защиты прав и законных интересов Оператора либо третьих лиц.
14. Публичное распространение
14.1. Оператор не осуществляет публичное распространение персональных данных и не делает персональные данные общедоступными без получения отдельного согласия субъекта на распространение и на условия такого распространения.
15. Несовершеннолетние
15.1. Сайт и услуги Оператора ориентированы на совершеннолетних пользователей. Оператор не собирает заведомо данные несовершеннолетних. При выявлении факта предоставления персональных данных ребёнка без согласия законного представителя такие данные подлежат удалению по обращению.
16. Изменение Политики
16.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается на Сайте с указанием даты обновления. Изменения вступают в силу с момента публикации, если иной срок не указан.
17. Реквизиты и контакты Оператора
Наименование: ИП Сарафанов Алексей Сергеевич
ИНН / ОГРН(ИП): 782513798981/ 320784700158727
Место нахождения (адрес): Санкт-Петербург проспект Обуховской Обороны 86К 6 этаж, 613
Электронная почта: info@lumiere-design.ru
Телефон: +7 931 118-34-56
Приложение. Информация о счётчике «Яндекс.Метрика»
Вступает в силу с: 22.10.2025
1. Общие положения
1.1. Настоящая Политика определяет порядок и условия обработки персональных данных посетителей сайта https://lumiere-design.ru/ (далее — «Сайт»), а также меры по их защите. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 21.07.2014 № 242-ФЗ, Федеральным законом от 14.07.2022 № 266-ФЗ, и иными нормативными правовыми актами РФ в области защиты персональных данных.
1.2. Оператор персональных данных: ИП Сарафанов Алексей Сергеевич, ИНН 782513798981, ОГРН/ОГРНИП 320784700158727, адрес места нахождения: Санкт-Петербург проспект Обуховской Обороны 86К 6 этаж, 613, почтовый адрес: Санкт-Петербург проспект Обуховской Обороны 86К 6 этаж, 613.
1.3. Контакты Оператора для обращений субъектов персональных данных: e-mail info@lumiere-design.ru, телефон +7 931 118-34-56.
1.4. Используя Сайт и отправляя данные через формы, Пользователь подтверждает ознакомление с Политикой и выражает согласие на обработку персональных данных на условиях настоящей Политики.
2. Термины и правовые основания
2.1. Термины «персональные данные», «обработка персональных данных», «оператор», «субъект персональных данных», «трансграничная передача персональных данных» и иные используются в значениях, установленных законодательством РФ.
2.2. Правовые основания обработки: (а) согласие субъекта персональных данных; (б) заключение и исполнение договора, инициированного Пользователем; (в) исполнение требований законодательства; (г) реализация прав и законных интересов Оператора либо третьих лиц при условии соблюдения прав и свобод субъекта персональных данных.
3. Принципы обработки
3.1. Обработка осуществляется на законной и справедливой основе; ограничивается достижением конкретных, заранее определённых и законных целей; не допускается обработка персональных данных, несовместимая с целями сбора; подлежат обработке только персональные данные, которые отвечают заявленным целям обработки; содержание и объём обрабатываемых персональных данных соответствуют заявленным целям; обеспечиваются точность, достаточность и актуальность персональных данных; хранение осуществляется не дольше, чем этого требуют цели обработки или сроки, установленные законодательством.
4. Состав обрабатываемых данных
4.1. Данные, которые Пользователь предоставляет через формы Сайта: фамилия и имя, контактный телефон, адрес электронной почты, сведения о проекте/запросе, файлы и комментарии, иные сведения по усмотрению Пользователя.
4.2. Данные, автоматически передаваемые в процессе использования Сайта: IP-адрес, идентификаторы устройства и браузера, сведения о файлах cookie, информация о посещённых страницах и действиях на Сайте, URL-адрес страницы-реферера, дата и время доступа, технические характеристики устройства и ПО, данные о местоположении (если включено в настройках Пользователя).
4.3. Специальные категории персональных данных (о состоянии здоровья, биометрические данные и т. п.) Оператор умышленно не запрашивает. При их непреднамеренном предоставлении такие сведения подлежат удалению.
5. Цели обработки
5.1. Обработка обращений и заявок, подготовка предложений и коммуникация по запросам Пользователя.
5.2. Заключение и исполнение договоров, счётов и иных сделок.
5.3. Аналитика работы Сайта, улучшение качества и удобства использования, обеспечение безопасности и предотвращение злоупотреблений.
5.4. Информирование о статусе заявок и предоставляемых услугах; рассылки при наличии отдельного согласия.
5.5. Исполнение требований законодательства, ведение бухгалтерского и налогового учёта, защита прав и законных интересов Оператора.
6. Файлы cookie. Счётчик «Яндекс.Метрика»
6.1. На Сайте используются файлы cookie (технические, функциональные и аналитические) для обеспечения корректной работы, персонализации интерфейса и статистики посещений.
6.2. На Сайте установлен счётчик «Яндекс.Метрика», который может собирать и обрабатывать обезличенные и/или персональные данные, включая: идентификаторы cookie, IP-адрес, параметры браузера и устройства, посещённые страницы, действия на Сайте, время на странице, источники трафика. Возможны функции вебвизора, карт кликов и сегментации аудитории.
6.3. Обработка данных в рамках «Яндекс.Метрики» осуществляется оператором соответствующего сервиса в качестве лица, привлекаемого Оператором. Первичный сбор персональных данных граждан РФ осуществляется с использованием баз данных, находящихся на территории РФ, в соответствии с требованиями о локализации. При этом возможна дальнейшая передача обезличенных/агрегированных данных для обеспечения работы сервиса.
6.4. Пользователь может ограничить/удалить cookie в настройках браузера. Это может повлиять на корректность работы отдельных функций Сайта.
6.5. Пользователь может отказаться от участия в веб-аналитике «Яндекс.Метрики» посредством инструмента «Отказ от обработки данных» («opt-out») на сайте Яндекса и/или путем установки соответствующей браузерной надстройки.
6.6. Дополнительные сведения о принципах работы «Яндекс.Метрики», способах отключения и обрабатываемых данных доступны на странице поддержки сервиса. Ссылки на указанные страницы могут быть размещены в подвале Сайта.
7. Локализация персональных данных
7.1. Первичный сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, расположенных на территории Российской Федерации. Допускается последующая трансграничная передача при соблюдении условий законодательства РФ.
8. Трансграничная передача
8.1. При необходимости передачи персональных данных за пределы РФ Оператор обеспечивает оценку правового режима соответствующей иностранной юрисдикции и соблюдение требований законодательства РФ, включая получение согласия субъекта персональных данных (при необходимости) и уведомление уполномоченного органа в случаях, когда это требуется.
8.2. Трансграничная передача осуществляется при наличии достаточных гарантий обеспечения конфиденциальности и безопасности персональных данных.
9. Сроки хранения
9.1. Персональные данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если больший срок не предусмотрен законодательством РФ.
9.2. Примеры сроков: переписка по заявкам — до 3 лет с момента завершения коммуникации; документы по сделкам — в сроки, установленные гражданским и налоговым законодательством; журналы событий и системные логи — в сроки, необходимые для обеспечения информационной безопасности и функционирования Сайта.
10. Передача третьим лицам
10.1. Доступ к персональным данным могут получать уполномоченные сотрудники Оператора и привлечённые лица (обработчики) на основании договоров, содержащих обязательства по конфиденциальности и безопасности: хостинг-провайдеры, ИТ-подрядчики, курьерские и почтовые службы, операторы связи, платёжные системы, провайдеры аналитики (включая «Яндекс.Метрику») и иные лица, вовлечённые в оказание услуг и функционирование Сайта.
10.2. Передача персональных данных по законным запросам государственных органов осуществляется в порядке, установленном законодательством РФ.
11. Обеспечение безопасности
11.1. Оператор применяет необходимые правовые, организационные и технические меры защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных незаконных действий. Меры включают разграничение прав доступа, криптографическую защиту (включая использование HTTPS), резервное копирование, журналирование, оценку рисков и управление инцидентами.
11.2. Оператор проводит актуализацию локальных актов и инструкций по защите персональных данных и обучает сотрудников, имеющих доступ к ПДн.
12. Права субъектов персональных данных
12.1. Субъект персональных данных вправе получать сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения в случаях, предусмотренных законодательством, а также отзывать согласие на обработку.
12.2. Обращения направляются Оператору по контактам, указанным в разделе 1.3. Срок рассмотрения — до 30 дней с момента получения обращения (если иной срок не предусмотрен законом).
12.3. Субъект вправе обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.
13. Порядок отзыва согласия
13.1. Субъект может отозвать согласие на обработку персональных данных, направив заявление Оператору по электронной почте или почтовым отправлением. После получения заявления Оператор прекращает обработку, за исключением случаев, когда обработка необходима для исполнения обязательств, предусмотренных законом или договором, и/или для защиты прав и законных интересов Оператора либо третьих лиц.
14. Публичное распространение
14.1. Оператор не осуществляет публичное распространение персональных данных и не делает персональные данные общедоступными без получения отдельного согласия субъекта на распространение и на условия такого распространения.
15. Несовершеннолетние
15.1. Сайт и услуги Оператора ориентированы на совершеннолетних пользователей. Оператор не собирает заведомо данные несовершеннолетних. При выявлении факта предоставления персональных данных ребёнка без согласия законного представителя такие данные подлежат удалению по обращению.
16. Изменение Политики
16.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается на Сайте с указанием даты обновления. Изменения вступают в силу с момента публикации, если иной срок не указан.
17. Реквизиты и контакты Оператора
Наименование: ИП Сарафанов Алексей Сергеевич
ИНН / ОГРН(ИП): 782513798981/ 320784700158727
Место нахождения (адрес): Санкт-Петербург проспект Обуховской Обороны 86К 6 этаж, 613
Электронная почта: info@lumiere-design.ru
Телефон: +7 931 118-34-56
Приложение. Информация о счётчике «Яндекс.Метрика»
- Наименование сервиса: «Яндекс.Метрика».
- Цель обработки: аналитика посещаемости Сайта, оценка эффективности и улучшение пользовательского опыта.
- Состав обрабатываемых данных: идентификаторы cookie, IP-адрес, параметры браузера и устройства, данные о действиях Пользователя на Сайте, источники трафика, технические параметры сессии; при включенном вебвизоре — данные о движениях курсора, прокрутке и нажатиях.
- Способы управления: настройка cookie в браузере; отказ от обработки данных (opt-out) на стороне «Яндекс.Метрики»; установка надстройки для браузера.
- Сведения о локализации первичной базы данных: обработка первично осуществляется на территории РФ в соответствии с требованиями законодательства о локализации персональных данных.
