Политика обработки персональных данных

Редакция от 17.10.2026

1. Общие положения

1.1. Настоящая Политика определяет порядок и условия обработки персональных данных пользователей сайта aromas-lighting.ru (далее — Сайт) и меры по обеспечению их безопасности. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и опубликована на основании ч. 2 ст. 18.1 Закона.

1.2. Оператор персональных данных (далее — Оператор): [не указано: наименование оператора], ИНН [не указано: ИНН], ОГРН [не указано: ОГРН], адрес: [не указано: адрес], e-mail: [не указано: e-mail для обращений].

1.3. Термины используются в значениях, установленных ст. 3 Закона.

2. Правовые основания обработки

• Федеральный закон № 152-ФЗ «О персональных данных»;
• Гражданский кодекс Российской Федерации;
• согласие субъекта персональных данных на их обработку (текст согласия);
• законный интерес Оператора в обеспечении работы и безопасности Сайта (п. 7 ч. 1 ст. 6 Закона).

3. Цели, состав данных и сроки обработки

3.1. Ответ на обращения, отправленные через форму на странице «Контакты»: консультации по продукции, подготовка коммерческих предложений, связь по вопросам сотрудничества.

• субъекты — посетители Сайта, в том числе представители организаций;
• данные — имя, наименование компании, адрес электронной почты, страна, текст сообщения и сведения, которые пользователь сообщает в нём самостоятельно;
• срок — до достижения цели обработки, но не более 3 лет с даты последнего обращения, либо до отзыва согласия.

3.2. Обеспечение работы и безопасности Сайта (защита от автоматических рассылок и злоупотреблений):

• данные — IP-адрес, дата и время запроса, сведения о браузере, которые передаются автоматически;
• срок — IP-адрес для ограничения частоты отправки формы хранится не более 1 часа; журналы веб-сервера хранятся в сроки, установленные хостинг-провайдером.

3.3. Оператор не обрабатывает специальные категории персональных данных (о здоровье, политических взглядах и т.п.) и биометрические персональные данные, не принимает решений на основании исключительно автоматизированной обработки.

4. Порядок и условия обработки

4.1. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, использование, блокирование, удаление и уничтожение персональных данных — с использованием средств автоматизации и без них.

4.2. Персональные данные граждан Российской Федерации записываются, систематизируются, накапливаются, хранятся и уточняются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).

4.3. Оператор может поручать обработку данных третьим лицам на основании договора с соблюдением требований Закона: провайдеру хостинга, на серверах которого размещён Сайт, и провайдеру электронной почты, через который доставляются сообщения с формы. Иным лицам персональные данные не передаются, кроме случаев, предусмотренных законодательством РФ.

4.4. Трансграничная передача персональных данных не осуществляется.

4.5. Сайт не использует сервисы веб-аналитики и не устанавливает файлы cookie посетителям. Технический файл cookie сессии используется только в закрытом разделе для сотрудников Оператора.

4.6. При достижении целей обработки или отзыве согласия персональные данные уничтожаются в течение 30 дней, если иное не предусмотрено законом (ст. 21 Закона).

5. Меры по защите персональных данных

• назначение ответственного за организацию обработки персональных данных;
• ограничение доступа к данным кругом лиц, которым он необходим для выполнения обязанностей;
• защита доступа к административной части Сайта паролем, защищённое соединение (HTTPS);
• хранение данных вне общедоступной части веб-сервера, резервное копирование;
• оценка вреда и контроль соответствия обработки требованиям Закона;
• уведомление Роскомнадзора об инцидентах с персональными данными в сроки, установленные ч. 3.1 ст. 21 Закона.

6. Права субъекта персональных данных

Субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных (ст. 14 Закона);
• требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели;
• отозвать согласие на обработку персональных данных;
• обжаловать действия Оператора в Роскомнадзор или в суд.

7. Порядок обращения

7.1. Запросы и отзыв согласия направляются Оператору на e-mail [не указано: e-mail для обращений] или письмом по адресу: [не указано: адрес]. Запрос должен позволять идентифицировать субъекта (например, содержать адрес электронной почты, указанный в обращении).

7.2. Оператор отвечает на запрос в течение 10 рабочих дней с даты получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления (ст. 20 Закона).

8. Заключительные положения

8.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на Сайте, если в ней не указано иное.

8.2. Действующая редакция постоянно доступна по адресу aromas-lighting.ru/privacy-policy/.