Политика обработки персональных данных

Цель нашей компании - предложение широкого ассортимента товаров и услуг на постоянно высоком качестве обслуживания.

ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

для пользователей сайта интернет-магазина www.osveti.su

г. Москва

Дата последнего обновления: «14» мая 2026 г.

 

Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок сбора, хранения, использования, передачи и защиты персональных данных пользователей сайта www.osveti.su (далее — Сайт), принадлежащего Обществу с ограниченной ответственностью «Вертум» (далее — Оператор), и разработана в строгом соответствии с:

●     Конституцией Российской Федерации;

●     Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;

●     Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;

●     Постановлением Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;

●     Иными нормативными правовыми актами Российской Федерации.

 

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Оператором персональных данных является:

 Общество с ограниченной ответственностью «Вертум»

Юридический адрес: 108820, г. Москва, р-н Коммунарка, п Завода Мосрентген, пр-д Институтский, дом 2

ИНН: 7751016600, КПП: 775101001

Телефон: +7 (925)033-01-10

Электронная почта: zakaz@osveti.su

 

1.2. Настоящая Политика является общедоступным документом и размещена на Сайте по адресу: https://osveti.su/include/licenses_detail.php (или ином актуальном адресе).

1.3. Политика применяется ко всем персональным данным, которые Оператор может получить от Пользователя в процессе использования Сайта, оформления заказов, регистрации, подписки на рассылку, обращения в службу поддержки, участия в акциях и иных взаимодействиях с Оператором.

1.4. Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем, за исключением случаев, когда такая проверка необходима для исполнения обязательств перед Пользователем или требований законодательства РФ.

1.5. Использование Сайта означает безоговорочное согласие Пользователя с настоящей Политикой и условиями обработки его персональных данных, указанными в разделе 3.

1.6. В случае несогласия с условиями Политики Пользователь обязан прекратить использование Сайта.

 

2. ОСНОВНЫЕ ПОНЯТИЯ

В Политике используются следующие термины:

 

Термин

Определение

Персональные данные

Любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных) (ст. 3 ФЗ-152).

Обработка персональных данных

Любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без их использования с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение (ст. 3 ФЗ-152).

Пользователь

Физическое лицо, имеющее доступ к Сайту посредством сети Интернет и использующее его функционал.

Сайт

Совокупность программ для ЭВМ и информации, содержащейся в информационной системе, доступ к которой обеспечивается посредством сети Интернет по доменному имени www.osveti.su.

Cookie-файлы

Небольшие текстовые файлы, сохраняемые на устройстве Пользователя при посещении Сайта, используемые для обеспечения корректной работы Сайта, анализа поведения пользователей и персонализации контента.

Метрические программы

Сервисы веб-аналитики (Яндекс.Метрика, Mango Office, Wahelp), функционал которых позволяет собирать обезличенные данные о поведении пользователей на Сайте.

 

3. ЦЕЛИ, ПРАВОВЫЕ ОСНОВАНИЯ И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Для соблюдения требований ч. 1 ст. 18.1 ФЗ-152 Оператор определяет для каждой цели обработки следующие условия:

3.1. Цель: Регистрация и ведение учетной записи Пользователя

3.1.1. Категории персональных данных:

●     Фамилия, имя, отчество;

●     Адрес электронной почты;

●     Номер телефона;

●     Дата рождения (опционально);

●     Пароль (в хэшированном виде);

●     История заказов и предпочтений.

3.1.2. Категории субъектов: Зарегистрированные пользователи Сайта.

3.1.3. Правовое основание:

●     Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 ФЗ-152);

●     Исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 ФЗ-152).

3.1.4. Перечень действий: Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление, уничтожение.

3.1.5. Способы обработки: Автоматизированная обработка с передачей по сети Интернет; неавтоматизированная обработка при работе с обращениями.

3.1.6. Срок обработки и хранения: В течение срока действия учетной записи, а после ее удаления — в течение 3 (трех) лет для целей претензионной работы и исполнения требований законодательства, после чего данные подлежат уничтожению или обезличиванию.

3.1.7. Порядок уничтожения: Электронные данные удаляются путем безвозвратного стирания с использованием программных методов. Бумажные носители (при наличии) уничтожаются шредированием.

 

3.2. Цель: Оформление и исполнение заказов на товары

3.2.1. Категории персональных данных:

●     Фамилия, имя, отчество;

●     Контактный телефон;

●     Адрес электронной почты;

●     Адрес доставки (индекс, город, улица, дом, квартира);

●     Реквизиты документа, удостоверяющего личность (при оформлении юридических лиц или доставки с проверкой);

●     Платежные реквизиты (номер банковской карты обрабатывается платежным агрегатором, Оператор не хранит полные данные карт);

●     Комментарии к заказу (по желанию).

3.2.2. Категории субъектов: Покупатели — физические лица, оформляющие заказы на Сайте.

3.2.3. Правовое основание:

●     Исполнение договора купли-продажи, стороной которого является субъект (п. 5 ч. 1 ст. 6 ФЗ-152);

●     Согласие субъекта на обработку дополнительных данных, не необходимых для исполнения договора (п. 1 ч. 1 ст. 6 ФЗ-152).

3.2.4. Перечень действий: Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (курьерским службам, платежным агрегаторам), блокирование, удаление, уничтожение.

3.2.5. Способы обработки: Автоматизированная обработка с передачей по защищенным каналам связи; неавтоматизированная обработка при работе с бумажными накладными.

3.2.6. Срок обработки и хранения: В течение срока исполнения договора + 5 (пять) лет для целей налогового учета и претензионной работы (в соответствии с НК РФ и ГК РФ), после чего данные подлежат обезличиванию или уничтожению.

3.2.7. Порядок уничтожения: Аналогично п. 3.1.7.

 

3.3. Цель: Информационные и маркетинговые рассылки

3.3.1. Категории персональных данных:

●     Адрес электронной почты;

●     Номер телефона (для SMS-рассылок);

●     Имя (для персонализации обращений);

●     История покупок и предпочтений (для таргетирования контента).

3.3.2. Категории субъектов: Пользователи, подписавшиеся на рассылку.

3.3.3. Правовое основание: Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 ФЗ-152; ч. 1 ст. 18 ФЗ-152; ст. 18 ФЗ «О рекламе»).

3.3.4. Перечень действий: Сбор, запись, систематизация, накопление, хранение, использование, удаление.

3.3.5. Способы обработки: Автоматизированная рассылка через сервисы электронной почты и SMS-информирования.

3.3.6. Срок обработки и хранения: До момента отзыва согласия субъектом. После отзыва данные удаляются из рассыльных баз в течение 10 (десяти) рабочих дней.

3.3.7. Порядок отзыва согласия: Пользователь может отписаться от рассылки в любой момент:

●     Нажав ссылку «Отписаться» в письме;

●     Через настройки личного кабинета;

●     Направив запрос на e-mail: zakaz@osveti.su.

 

3.4. Цель: Обработка обращений через формы обратной связи

3.4.1. Категории персональных данных:

●     Имя;

●     Адрес электронной почты;

●     Номер телефона (при указании);

●     Текст сообщения / тема обращения;

●     Вложенные файлы (при наличии и с согласия Пользователя);

●     Технические данные: время отправки формы, IP-адрес, User-Agent (для защиты от спама и злоупотреблений).

3.4.2. Категории субъектов: Пользователи Сайта, направившие обращение через любую форму обратной связи, размещённую на Сайте (форма «Задать вопрос», «Заказать звонок», «Задать вопрос о товаре» и аналоги).

3.4.3. Правовое основание обработки:

●     Согласие субъекта персональных данных, выраженное путём проставления отметки в чекбоксе «Я даю согласие на обработку персональных данных» при отправке формы (п. 1 ч. 1 ст. 6 ФЗ-152);

●     Исполнение действий по запросу субъекта до заключения договора (п. 4 ч. 1 ст. 6 ФЗ-152) — в случае, если обращение связано с потенциальным оформлением заказа;

●     Законные интересы Оператора по обеспечению обратной связи с пользователями и предотвращению злоупотреблений (п. 12 ч. 1 ст. 6 ФЗ-152).

3.4.4. Перечень действий с персональными данными:

Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (при необходимости — техническим специалистам или подрядчикам, обрабатывающим данные по поручению Оператора), блокирование, удаление, уничтожение.

3.4.5. Способы обработки:

●     Автоматизированная обработка: данные, введённые в форму, передаются по защищённому каналу (HTTPS) и сохраняются в базе данных Сайта / CRM-системе;

●     Неавтоматизированная обработка: при необходимости — ручная обработка менеджерами Оператора для подготовки ответа.

3.4.6. Срок обработки и хранения:

●     Персональные данные, полученные через формы обратной связи, хранятся в течение 1 (одного) года с даты последнего обращения — для целей контроля качества коммуникации и разрешения возможных претензий;

●     В случае, если обращение привело к заключению договора (оформлению заказа), срок хранения данных определяется соответствующей целью обработки (см. п. 3.2 настоящей Политики);

●     По истечении срока данные подлежат обезличиванию или уничтожению.

3.4.7. Порядок уничтожения:

●     Электронные данные удаляются из баз данных Оператора путём безвозвратного стирания с использованием программных методов, исключающих восстановление;

●     При наличии бумажных копий (распечаток обращений) — уничтожение осуществляется путём шредирования.

3.4.8. Особенности обработки:

●     Отправка формы без проставления отметки о согласии на обработку персональных данных технически невозможна;

●     Пользователь вправе не указывать дополнительные данные (например, телефон), если они не являются обязательными для отправки формы;

●     Оператор не использует данные из форм обратной связи для маркетинговых рассылок без отдельного согласия Пользователя (см. п. 3.3 Политики).

 

 

3.5. Цель: Аналитика и улучшение работы Сайта (Cookie и метрические программы)

3.5.1. Категории персональных данных:

●     Тип устройства и браузера;

●     Разрешение экрана, язык интерфейса;

●     IP-адрес (в обезличенном виде);

●     Геолокация (на уровне города/региона);

●     Источники перехода на Сайт;

●     Страницы, просмотренные Пользователем, время сессии, клики;

●     Идентификаторы cookie.

3.5.2. Используемые сервисы: Яндекс.Метрика, Roistat, AMO CRM.

3.5.3. Правовое основание: Согласие Пользователя, запрашиваемое при первом посещении Сайта через всплывающее окно (баннер) с кнопками «Принять» (п. 1 ч. 1 ст. 6 ФЗ-152).

3.5.4. Особенности обработки:

●     Данные собираются в обезличенном виде для статистического анализа;

●     Оператор не использует метрические данные для идентификации конкретных физических лиц без дополнительного согласия;

●     Пользователь может в любой момент отозвать согласие, очистив cookie в настройках браузера или воспользовавшись функционалом баннера.

3.5.5. Срок обработки: Определяется политиками соответствующих сервисов аналитики. Оператор не хранит сырые данные метрик на своих серверах.

 

3.6. Цель: Исполнение требований законодательства РФ

3.6.1. Категории данных: Все данные, обработка которых необходима для исполнения обязанностей, возложенных на Оператора законом (налоговый учет, отчетность, взаимодействие с госорганами).

3.6.2. Правовое основание: Исполнение обязанностей, предусмотренных законодательством РФ (пп. 2-4 ч. 1 ст. 6 ФЗ-152).

3.6.3. Срок обработки: В течение сроков, установленных соответствующими нормативными актами (НК РФ, ФЗ «О бухгалтерском учете» и др.).

 

4. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Обработка осуществляется на законной и справедливой основе.

4.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка данных, несовместимая с целями сбора.

4.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

4.4. Обработке подлежат только те данные, которые отвечают целям обработки и являются необходимыми и достаточными для этих целей.

4.5. Содержание и объем обрабатываемых данных соответствуют заявленным целям. Не допускается избыточность данных.

4.6. При обработке обеспечивается точность данных, их достаточность и актуальность. Оператор принимает разумные меры по удалению или уточнению неполных или неточных данных.

4.7. Хранение данных осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если срок не установлен законом или договором.

4.8. Обработка осуществляется с обеспечением безопасности данных в соответствии с требованиями ФЗ-152 и подзаконных актов.

 

5. УСЛОВИЯ И ПОРЯДОК ОБРАБОТКИ

5.1. Обработка персональных данных осуществляется:

●     С использованием средств автоматизации (онлайн-формы, CRM-системы, сервисы аналитики);

●     Без использования средств автоматизации (работа с бумажными документами, устные обращения).

5.2. Согласие на обработку персональных данных считается данным Пользователем при:

●     Заполнении и отправке любой формы на Сайте (регистрация, заказ, обратный звонок, подписка);

●     Проставлении отметки в чекбоксе «Я согласен на обработку персональных данных»;

●     Нажатии кнопки «Принять» в баннере использования cookie;

●     Совершении конклюдентных действий, однозначно свидетельствующих о намерении получить услуги Оператора.

5.3. Согласие является конкретным, информированным, сознательным и может быть отозвано в любой момент.

5.4. Пользователь гарантирует, что:

●     Предоставляемые данные достоверны и актуальны;

●     При указании данных третьих лиц (например, получателя заказа) получено их согласие на передачу и обработку;

●     Пользователь самостоятельно несет ответственность за нарушение прав третьих лиц.

5.5. Оператор вправе поручить обработку персональных данных третьим лицам (агентам, подрядчикам) на основании договора, обязывая их соблюдать конфиденциальность и требования ФЗ-152. К таким лицам относятся:

●     Курьерские службы (для доставки заказов);

●     Платежные агрегаторы и банки (для обработки платежей);

●     Сервисы электронной почты и SMS-рассылок;

●     Хостинг-провайдеры и технические подрядчики.

5.6. Передача персональных данных государственным органам осуществляется в случаях и порядке, предусмотренных законодательством РФ.

5.7. Трансграничная передача персональных данных Оператором не осуществляется, за исключением случаев, когда это необходимо для исполнения договора с Пользователем и при условии обеспечения адекватной защиты данных в стране-получателе (в соответствии со ст. 12 ФЗ-152).

 

6. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Пользователь имеет право:

 

 

Право

Порядок реализации

На доступ к своим данным

Направить запрос на zakaz@osveti.su с приложением копии паспорта. Ответ предоставляется в течение 30 дней.

На уточнение данных

Обновить данные в личном кабинете или направить запрос с указанием корректировок.

На блокирование или удаление

Направить мотивированный запрос. Оператор обязан исполнить требование в течение 10 рабочих дней, если нет законных оснований для сохранения данных.

На отзыв согласия

Направить письменный запрос или воспользоваться функционалом Сайта (отписка, удаление аккаунта).

На обжалование действий Оператора

В Роскомнадзор или в судебном порядке.

 

 

6.2. Для защиты прав субъекта запрос должен содержать:

●     ФИО, контактные данные;

●     Номер и серию паспорта, дату выдачи, наименование органа;

●     Сведения, подтверждающие взаимодействие с Оператором (номер заказа, e-mail регистрации);

●     Суть требования;

●     Дату и подпись (для бумажных обращений).

6.3. Оператор вправе запросить дополнительные сведения для идентификации субъекта и оставляет за собой право отказать в выполнении запроса, если он является необоснованным, повторяющимся или нарушает права третьих лиц, с обязательным мотивированным ответом.

 

7. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

7.2. К применяемым мерам относятся:

●     Назначение ответственного за организацию обработки персональных данных;

●     Разработка локальных актов по вопросам обработки и защиты данных;

●     Ограничение доступа к данным на основе принципа минимальных привилегий;

●     Использование защищенных каналов связи (HTTPS, TLS);

●     Регулярное резервное копирование данных;

●     Применение антивирусной защиты и средств обнаружения вторжений;

●     Обучение сотрудников, работающих с персональными данными;

●     Подписание соглашений о конфиденциальности с работниками и подрядчиками.

7.3. Оператор не хранит полные реквизиты банковских карт. Платежные данные обрабатываются исключительно платежными агрегаторами, соответствующими стандарту PCI DSS.

 

8. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

8.1. Настоящая Политика вступает в силу с момента размещения на Сайте и действует бессрочно до замены новой редакцией.

8.2. Оператор оставляет за собой право вносить изменения в Политику. При существенных изменениях Пользователь уведомляется путем размещения информации на Сайте не менее чем за 10 (десять) дней до вступления изменений в силу.

8.3. При использовании Сайта после вступления изменений в силу Пользователь считается ознакомленным и согласным с новой редакцией Политики.

8.4. Все предложения, вопросы и запросы, связанные с обработкой персональных данных, следует направлять по адресу:

108820, г. Москва, р-н Коммунарка, п. Завода Мосрентген, пр-д Институтский, дом 2, помещение 3, 2 этаж

или на электронную почту: zakaz@osveti.su

8.5. Актуальная версия Политики всегда доступна по адресу: https://drenazh.su/include/licenses_detail.php