Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые индивидуальным предпринимателем Истоминым Евгением Александровичем (далее — Оператор), и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).

1.2. Политика применяется ко всем персональным данным, которые Оператор получает от посетителей сайта svetosistemi.com (далее — Сайт), а также при обращении по телефону, электронной почте и в мессенджерах, если для отдельной формы или сервиса не установлено иное.

1.3. Политика опубликована в свободном доступе на Сайте по адресу svetosistemi.com/privacy.html в соответствии со статьёй 18.1 Закона. Вместе с Политикой на Сайте опубликованы сведения о реализуемых требованиях к защите персональных данных (раздел 9).

1.4. Политика не ограничивает права субъектов персональных данных и не возлагает на них обязанности, не предусмотренные законодательством Российской Федерации.

1.5. Текст согласия на обработку персональных данных оформлен отдельно от Политики и иных документов и размещён на Сайте по адресу svetosistemi.com/consent.html.

2. Термины и определения

2.1. В Политике используются термины в значениях, установленных Законом:

• персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных);
• обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;
• оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и совершаемые с ними действия;
• субъект персональных данных — физическое лицо, к которому относятся персональные данные;
• предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц;
• обезличивание — действия, в результате которых невозможно без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту;
• уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления их содержания;
• трансграничная передача — передача персональных данных на территорию иностранного государства органу власти, иностранному физическому или юридическому лицу;
• cookie — небольшой фрагмент данных, сохраняемый браузером на устройстве посетителя Сайта; локальное хранилище (localStorage) — хранилище данных в браузере, доступное только на устройстве посетителя.

3. Оператор и ответственный за организацию обработки

3.1. Оператор:

• индивидуальный предприниматель Истомин Евгений Александрович;
• ОГРНИП 315272400004900, ИНН 272499117518;
• адрес: 680021, Хабаровский край, г. Хабаровск, ул. Некрасова, д. 44;
• телефон: +7 421 255-66-01;
• адрес электронной почты: info@svetosistemi.com.

3.2. Ответственный за организацию обработки персональных данных назначен приказом Оператора. Обращения по вопросам обработки персональных данных принимаются по адресу электронной почты info@svetosistemi.com с пометкой «Персональные данные» или по адресу, указанному в пункте 3.1.

3.3. Оператор обрабатывает персональные данные как с использованием средств автоматизации, так и без их использования.

4. Состав персональных данных и категории субъектов

4.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

• физические лица — покупатели и посетители Сайта, обратившиеся за консультацией или оформившие заявку;
• представители и работники покупателей — организаций и индивидуальных предпринимателей (контактные лица);
• лица, оформившие отдельное согласие на получение информационных и рекламных сообщений.

4.2. Перечень обрабатываемых персональных данных определяется целями обработки (раздел 5) и включает в зависимости от цели:

• фамилию, имя, отчество (если указано);
• номер телефона, адрес электронной почты;
• город и адрес доставки;
• наименование организации, ИНН, должность контактного лица (для заявок от организаций);
• содержание заявки, комментария или обращения, состав и стоимость заказа;
• технические данные: файлы cookie, IP-адрес, тип и версия браузера, сведения о посещённых страницах и действиях на Сайте, обезличенная статистика посещений.

4.3. Оператор не обрабатывает специальные категории персональных данных (касающиеся расовой, национальной принадлежности, политических взглядов, религиозных и философских убеждений, состояния здоровья, интимной жизни), биометрические персональные данные и сведения о судимости.

4.4. Оператор не запрашивает персональные данные, не необходимые для заявленных целей, и не проверяет достоверность данных, предоставленных субъектом, за исключением случаев, когда это требуется законом.

5. Цели обработки, правовые основания, сроки и порядок уничтожения

5.0. Для каждой цели ниже указаны категории и перечень персональных данных, категории субъектов, способы обработки, сроки обработки и хранения, а также порядок уничтожения персональных данных.

5.1. Оформление, исполнение и доставка заказов розничным покупателям

• Правовое основание: заключение и исполнение договора, стороной которого является субъект персональных данных (пункт 5 части 1 статьи 6 Закона); согласие субъекта (пункт 1 части 1 статьи 6 Закона).
• Категории субъектов: покупатели — физические лица.
• Перечень данных: фамилия, имя, отчество; телефон; адрес электронной почты; город и адрес доставки; состав заказа; комментарий к заказу.
• Способы обработки: сбор через формы Сайта, по телефону, электронной почте и в мессенджерах; запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление) перевозчику для доставки, блокирование, удаление, уничтожение — с использованием средств автоматизации и без их использования.
• Сроки: до исполнения заказа и истечения срока, необходимого для рассмотрения возможных претензий; если договор не заключён — 1 год с даты последнего взаимодействия. Договоры и документы бухгалтерского учёта хранятся 5 лет в соответствии с законодательством о бухгалтерском учёте.
• Уничтожение: по достижении цели или истечении срока хранения данные удаляются из информационных систем и с материальных носителей; уничтожение подтверждается актом в порядке, установленном приказом Роскомнадзора от 28.10.2022 № 179.

5.2. Заявки от организаций и индивидуальных предпринимателей

• Правовое основание: подготовка к заключению и исполнение договора (пункт 5 части 1 статьи 6 Закона); согласие субъекта (пункт 1 части 1 статьи 6 Закона).
• Категории субъектов: представители и работники организаций и индивидуальных предпринимателей — покупателей.
• Перечень данных: наименование организации, ИНН; фамилия, имя, отчество контактного лица; телефон; адрес электронной почты; город; содержание заявки и комментария.
• Способы обработки: те же, что в пункте 5.1, включая передачу данных ООО «ЛАЙТ ГРУПП» (ИНН 2700006805, ОГРН 1232700003304) для заключения и исполнения договора с организацией-покупателем, выставления счёта и оформления документов.
• Сроки: до исполнения договора; если договор не заключён — 1 год с даты последнего взаимодействия; договоры и первичные документы — 5 лет.
• Уничтожение: в порядке, указанном в пункте 5.1.

5.3. Обратная связь, консультации и подбор оборудования

• Правовое основание: согласие субъекта (пункт 1 части 1 статьи 6 Закона); если обращение связано с заказом — исполнение договора (пункт 5 части 1 статьи 6 Закона).
• Категории субъектов: любые лица, обратившиеся к Оператору.
• Перечень данных: имя; телефон; адрес электронной почты; содержание обращения; сведения об объекте, если они указаны в обращении.
• Способы обработки: сбор, запись, хранение, уточнение, извлечение, использование, блокирование, удаление, уничтожение — с использованием средств автоматизации и без них.
• Сроки: 1 год с даты последнего взаимодействия.
• Уничтожение: по истечении срока — удаление и уничтожение в порядке, указанном в пункте 5.1.

5.4. Информационные и рекламные сообщения об акциях, новинках и предложениях

• Правовое основание: отдельное согласие субъекта на получение таких сообщений (статья 15 Закона). Такое согласие не входит в согласие на обработку данных для оформления заказа и запрашивается отдельно.
• Категории субъектов: лица, оформившие отдельное согласие.
• Перечень данных: имя; адрес электронной почты; номер телефона.
• Способы обработки: сбор, хранение, уточнение, использование, удаление, уничтожение.
• Сроки: до отзыва согласия. При отзыве обработка прекращается, данные уничтожаются в срок, не превышающий 30 дней, если отсутствуют иные законные основания.
• Уничтожение: в порядке, указанном в пункте 5.1.

5.5. Работа Сайта, веб-аналитика и обеспечение безопасности

• Правовое основание: согласие субъекта, выраженное при использовании Сайта и выборе настроек cookie; для данных, необходимых для работы Сайта, — исполнение договора (пункт 5 части 1 статьи 6 Закона).
• Категории субъектов: посетители Сайта.
• Перечень данных: файлы cookie, данные локального хранилища браузера; IP-адрес; тип и версия браузера; сведения о посещённых страницах и действиях на Сайте; обезличенная статистика посещений. В сервисе Яндекс.Метрика включён Вебвизор — запись действий посетителя на страницах: движения курсора, клики, прокрутка, ввод в поля форм (кроме полей паролей).
• Способы обработки: сбор, запись, хранение, извлечение, использование в обезличенном виде, блокирование, удаление, уничтожение.
• Сроки: необходимые cookie и данные локального хранилища — до 1 года либо до удаления пользователем; аналитические данные — до 1 года; обезличенная статистика — без ограничения срока, поскольку не относится к конкретному лицу.
• Уничтожение: удаление cookie и данных локального хранилища производится средствами браузера; серверные журналы удаляются по истечении срока хранения.

5.6. Рассмотрение претензий, возврат и обмен товара

• Правовое основание: исполнение требований законодательства о защите прав потребителей и гражданского законодательства (пункт 2 части 1 статьи 6 Закона); исполнение договора (пункт 5 части 1 статьи 6 Закона).
• Категории субъектов: покупатели, предъявившие требование или претензию.
• Перечень данных: фамилия, имя, отчество; контакты; сведения о заказе и товаре; содержание претензии и приложенные документы.
• Способы обработки: сбор, запись, хранение, уточнение, извлечение, использование, блокирование, удаление, уничтожение.
• Сроки: 3 года с даты завершения рассмотрения претензии (в пределах срока исковой давности), затем уничтожение.
• Уничтожение: в порядке, указанном в пункте 5.1.

6. Передача персональных данных и обработка по поручению

6.1. Оператор вправе поручать обработку персональных данных третьим лицам на основании договоров, содержащих условия, предусмотренные частью 3 статьи 6 Закона. Такие лица обязаны соблюдать конфиденциальность, обеспечивать безопасность данных и обрабатывать их только по поручению Оператора и для целей, указанных в Политике.

6.2. Для целей, указанных в разделе 5, персональные данные могут предоставляться:

• хостинг-провайдеру, обеспечивающему размещение Сайта и его баз данных на серверах, расположенных на территории Российской Федерации;
• оператору сервиса электронной почты, через который ведётся переписка по заявкам и заказам;
• сервису веб-аналитики (Яндекс.Метрика) — в обезличенном виде, в объёме, необходимом для статистики посещений;
• транспортным и курьерским организациям — для доставки заказа;
• ООО «ЛАЙТ ГРУПП» (ИНН 2700006805, ОГРН 1232700003304) — для заключения и исполнения договора с организацией-покупателем, выставления счёта и оформления первичных документов; в этой части ООО «ЛАЙТ ГРУПП» самостоятельно обрабатывает данные контактного лица в целях исполнения договора с организацией;
• государственным органам — в случаях и порядке, предусмотренных законом.

6.3. Оператор не продаёт персональные данные и не раскрывает их третьим лицам для их собственных целей, за исключением случаев, прямо предусмотренных Политикой или законом.

6.4. Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации. Трансграничная передача персональных данных Оператором не осуществляется.

7. Файлы cookie и локальное хранилище

7.1. Сайт использует файлы cookie и локальное хранилище браузера для следующих целей:

• необходимые — работа корзины, избранного и сравнения, сохранение выбранного города и настроек интерфейса. Эти данные хранятся на устройстве посетителя и не передаются Оператору автоматически; к ним относятся, в частности, записи локального хранилища svetosistemi.cart.v1, svetosistemi.fav.v1, svetosistemi.cmp.v1;
• аналитические — статистика посещений и запись действий на страницах через сервис Яндекс.Метрика, включая Вебвизор. Счётчик загружается только после нажатия «Принять» в баннере cookie; выбор «Только необходимые» отключает аналитику. Аналитические cookie можно также отключить в настройках браузера.

7.2. Отключение необходимых cookie и очистка локального хранилища могут привести к тому, что корзина, избранное и сравнение перестанут сохраняться.

7.3. Отключить cookie и очистить локальное хранилище можно в настройках браузера. Порядок настройки зависит от браузера и указан в его справочной системе.

8. Права субъекта персональных данных

8.1. Субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных, предусмотренные статьёй 14 Закона, в том числе о правовых основаниях, целях, способах, сроках обработки, лицах, которым могут быть переданы данные;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных в любой момент;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд.

8.2. Обращение или запрос направляется по адресу электронной почты info@svetosistemi.com с пометкой «Персональные данные» либо по адресу Оператора, указанному в пункте 3.1. В обращении указываются фамилия, имя, отчество, контактные данные, сведения, подтверждающие участие в отношениях с Оператором (номер заказа, телефон, адрес электронной почты), и существо требования.

8.3. Оператор рассматривает обращение и направляет ответ в срок, не превышающий 10 рабочих дней с даты получения обращения. Срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления (часть 2 статьи 20 Закона).

8.4. При отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней с даты получения отзыва, если отсутствуют иные законные основания для продолжения обработки (часть 5 статьи 21 Закона).

8.5. Отказ субъекта предоставить персональные данные, необходимые для оформления заказа, делает невозможным оформление и исполнение заказа; Оператор разъясняет последствия такого отказа. Отказ от согласия на обработку данных, не являющуюся необходимой (например, для рекламных сообщений), не ограничивает доступ к каталогу и возможность оформить заказ.

9. Меры, реализуемые для защиты персональных данных

9.1. Оператор принимает правовые, организационные и технические меры, предусмотренные статьёй 19 Закона, в том числе:

• правовые: назначение ответственного за организацию обработки персональных данных; утверждение локальных актов по вопросам обработки и защиты данных; ознакомление работников с требованиями законодательства и локальных актов; внутренний контроль за обработкой;
• организационные: допуск к персональным данным только уполномоченных лиц; обязательства о конфиденциальности; учёт носителей персональных данных; порядок уничтожения данных и подтверждения уничтожения;
• технические: передача данных по защищённому соединению (HTTPS); разграничение доступа к информационным системам; использование паролей и средств защиты; резервное копирование; обновление программного обеспечения; защита от несанкционированного доступа.

9.2. Оператор проводит оценку вреда, который может быть причинён субъектам персональных данных в случае нарушения Закона, в соответствии со статьёй 18.1 Закона.

9.3. При обнаружении инцидента, связанного с неправомерной или случайной передачей персональных данных, Оператор проводит внутреннее расследование и уведомляет уполномоченный орган в сроки, установленные частью 3.1 статьи 21 Закона: в течение 24 часов с момента обнаружения инцидента и в течение 72 часов — о результатах внутреннего расследования.

10. Заключительные положения

10.1. Политика действует с 22 октября 2026 года до её замены новой редакцией.

10.2. Оператор вправе изменять Политику. Новая редакция размещается на Сайте по адресу svetosistemi.com/privacy.html и вступает в силу с даты размещения, если в ней не указан иной срок. Действующая редакция всегда доступна на Сайте.

10.3. К Политике применяется законодательство Российской Федерации.

10.4. Вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации.

Редакция от 22.10.2026. Версия 1.0. Оператор: ИП Истомин Евгений Александрович, ОГРНИП 315272400004900, ИНН 272499117518.