Политика конфиденциальности

1. Общие положения и термины

Настоящая Политика разработана во исполнение требований пункта 2 части 1 статьи 18.1 152-ФЗ и определяет политику оператора в отношении обработки персональных данных. Политика применяется ко всей информации, которую оператор может получить о пользователях во время использования ими Сайта.

В Политике используются следующие основные понятия:

• «Персональные данные» — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу (субъекту персональных данных).
• «Оператор» — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели и состав обрабатываемых персональных данных, указанное в разделе 2 настоящей Политики.
• «Субъект персональных данных» (далее — «Пользователь») — физическое лицо, чьи персональные данные обрабатываются оператором, в том числе при заполнении форм и калькулятора на Сайте.
• «Обработка персональных данных» — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без таковых, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, блокирование, удаление и уничтожение.
• «Обезличивание персональных данных» — действия, в результате которых невозможно без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
• «Cookie» — небольшой фрагмент данных, отправляемый Сайтом и сохраняемый на устройстве Пользователя, используемый для обеспечения работы Сайта, аналитики и иных целей, указанных в разделе 12.
• «Трансграничная передача персональных данных» — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу.

Согласие на обработку персональных данных предоставляется Пользователем исключительно путём совершения активных действий: проставления отметки в соответствующем поле (чекбоксе) и отправки формы на Сайте. Сам по себе факт посещения или использования Сайта согласием на обработку персональных данных не является и таковым не признаётся. Просмотр страниц Сайта возможен без предоставления персональных данных.

2. Оператор персональных данных

Обработку персональных данных Пользователей Сайта осуществляет следующий оператор:

• Наименование: Индивидуальный предприниматель Коломин Павел Юрьевич.
• ИНН: 971508170490.
• ОГРНИП: 318774600058786.
• Юридический адрес: [юридический адрес уточняется].
• Телефон: +7 925 525-55-66.
• Адрес электронной почты: hello@lumux.ru.
• Telegram: t.me/lumux_smart.
• Сайт: lumux.ru.

По всем вопросам, связанным с обработкой персональных данных, Пользователь вправе обратиться к оператору по указанным выше контактным данным. Реквизиты оператора также приведены в разделе Реквизиты.

3. Состав обрабатываемых персональных данных

Оператор обрабатывает персональные данные, которые Пользователь предоставляет добровольно при заполнении форм обратной связи и калькулятора предварительного расчёта стоимости на Сайте.

Состав персональных данных, предоставляемых Пользователем:

• фамилия и имя;
• контактный телефон;
• предпочтительный канал связи — выбор Пользователя между Telegram, WhatsApp или Max; указывается при отправке заявки и используется оператором для ответа.

Адрес электронной почты через формы Сайта не собирается, поскольку оператор не использует канал связи по электронной почте для обработки заявок.

Технические данные, которые могут обрабатываться автоматически при использовании Сайта:

• файлы cookie (в соответствии с разделом 11 настоящей Политики);
• IP-адрес — используется транзитно для защиты от автоматизированных обращений и ограничения частоты отправки заявок; IP-адрес не сохраняется оператором;
• данные сервиса аналитики Яндекс.Метрика (обезличенные сведения о посещениях Сайта, загружаемые только после получения согласия Пользователя).

Оператор не собирает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, состоянии здоровья и иные), а также биометрические персональные данные.

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные Пользователя исключительно в следующих целях:

• обработка заявок Пользователя и оказание консультаций по услугам проектирования, монтажа и настройки систем умного дома;
• предварительный расчёт ориентировочной стоимости услуг по параметрам, указанным Пользователем в калькуляторе;
• осуществление обратной связи с Пользователем, в том числе для уточнения деталей заявки и согласования условий оказания услуг;
• анализ посещаемости Сайта и улучшение качества его работы с использованием обезличенных данных аналитики.

Оператор не использует персональные данные Пользователя для целей, не предусмотренных настоящей Политикой, и не принимает на их основании решений, порождающих юридические последствия в отношении Пользователя, исключительно на основании автоматизированной обработки.

5. Правовые основания обработки персональных данных

Обработка персональных данных Пользователя осуществляется оператором на следующих правовых основаниях:

• согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 152-ФЗ), предоставляемое Пользователем при заполнении форм и калькулятора на Сайте;
• необходимость обработки для исполнения договора об оказании услуг, стороной которого является Пользователь, а также для совершения действий до заключения такого договора по инициативе Пользователя (преддоговорные действия).

Согласие на обработку персональных данных предоставляется Пользователем свободно, своей волей и в своём интересе, является конкретным, информированным и сознательным. Форма и содержание согласия приведены в документе Согласие на обработку ПДн.

6. Порядок и сроки обработки, условия хранения персональных данных

Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования, с соблюдением принципов и правил, установленных 152-ФЗ.

В целях обеспечения требований законодательства Российской Федерации о локализации баз данных первичная запись персональных данных Пользователя (фамилия, имя, контактный телефон) осуществляется и хранится в информационной системе, размещённой на территории Российской Федерации (облачный сервис Bitrix24). Первичная база персональных данных находится в Российской Федерации.

На технической инфраструктуре Сайта (сервер размещения Сайта расположен за пределами территории Российской Федерации) прямые идентификаторы Пользователя — фамилия, имя, телефон, адрес электронной почты, IP-адрес — не хранятся. На указанной инфраструктуре сохраняются только обезличенные данные заявки, в частности:

• тип заполненной формы;
• параметры расчёта, указанные в калькуляторе;
• ориентировочная сумма расчёта;
• версия документа согласия и метка времени предоставления согласия.

Персональные данные обрабатываются оператором в течение срока, необходимого для достижения целей обработки, указанных в разделе 4, либо до отзыва Пользователем согласия на обработку. По достижении целей обработки или в случае отзыва согласия персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.

7. Передача персональных данных третьим лицам и поручение обработки

Оператор не раскрывает и не передаёт персональные данные Пользователя третьим лицам, за исключением случаев, прямо предусмотренных настоящей Политикой и законодательством Российской Федерации.

Для достижения целей обработки оператор привлекает следующих лиц, обрабатывающих персональные данные по поручению оператора либо предоставляющих сервисы, размещённые на территории Российской Федерации:

• Bitrix24 — система управления взаимоотношениями с клиентами (CRM), используемая для приёма и обработки заявок; первичная запись персональных данных Пользователя осуществляется в данной системе, размещённой на территории Российской Федерации;
• Яндекс.Метрика — сервис веб-аналитики, обрабатывающий обезличенные данные о посещениях Сайта; серверы сервиса расположены на территории Российской Федерации; сервис загружается только после получения согласия Пользователя.

Для связи с оператором Пользователю по его выбору доступны мессенджеры Telegram, WhatsApp и Max (поле «предпочтительный канал связи»). Связь в указанных мессенджерах осуществляется по инициативе самого Пользователя; ответ оператора предоставляется вручную. Сайт не передаёт персональные данные Пользователя в мессенджеры автоматически. Telegram и Max используются как штатные каналы связи; использование WhatsApp возможно по решению оператора с учётом юридических рисков, связанных со статусом компании Meta Platforms на территории Российской Федерации.

Уведомление оператора о поступившей заявке осуществляется через систему Bitrix24 (Российская Федерация) и через Telegram. По умолчанию в Telegram передаётся только факт поступления заявки и ссылка на неё, без указания фамилии, имени и телефона Пользователя. В случае если оператор активирует режим передачи в Telegram маскированного номера телефона, такая передача будет раскрыта в обновлённой редакции настоящей Политики с подачей уведомления в уполномоченный орган по защите прав субъектов персональных данных в порядке статьи 12 152-ФЗ.

8. Трансграничная передача персональных данных

Трансграничная передача персональных данных Пользователя оператором не осуществляется.

Первичная запись и хранение прямых идентификаторов Пользователя осуществляются в информационной системе, размещённой на территории Российской Федерации. Уведомление оператора о заявке через Telegram содержит только факт поступления заявки и ссылку на неё и не включает персональных данных Пользователя, в связи с чем трансграничная передача персональных данных не производится.

9. Права субъекта персональных данных и порядок отзыва согласия

Пользователь как субъект персональных данных имеет права, предусмотренные статьёй 14 152-ФЗ, в том числе:

• право на получение информации, касающейся обработки его персональных данных, в том числе содержащей подтверждение факта обработки, цели и используемые способы обработки;
• право требовать уточнения своих персональных данных в случае, если они являются неполными, неточными или неактуальными;
• право требовать блокирования или удаления своих персональных данных в случае, если они являются неправомерно полученными или не являются необходимыми для заявленной цели обработки;
• право отозвать ранее данное согласие на обработку персональных данных;
• право на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.

Для реализации своих прав, в том числе для отзыва согласия на обработку персональных данных, Пользователь вправе направить оператору соответствующее обращение по адресу электронной почты hello@lumux.ru или по телефону +7 925 525-55-66. После получения и проверки обращения оператор прекращает обработку персональных данных и обеспечивает их уничтожение или обезличивание в сроки, установленные законодательством Российской Федерации, если отсутствуют иные правовые основания для продолжения обработки.

10. Меры защиты персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.

К числу применяемых мер относятся, в частности:

• минимизация состава обрабатываемых персональных данных и отказ от хранения прямых идентификаторов на технической инфраструктуре Сайта;
• размещение первичной базы персональных данных в информационной системе на территории Российской Федерации;
• ограничение доступа к персональным данным кругом лиц, которым он необходим для выполнения служебных обязанностей;
• использование защищённых каналов передачи данных при заполнении форм на Сайте;
• применение средств защиты от автоматизированных обращений и ограничения частоты отправки заявок.

При обработке персональных данных оператор обеспечивает их конфиденциальность в соответствии с требованиями статьи 7 152-ФЗ.

11. Реагирование на инциденты с персональными данными

Под инцидентом понимается неправомерная или случайная передача (предоставление, распространение, доступ) персональных данных, повлёкшая нарушение прав субъектов персональных данных. Оператор ведёт учёт инцидентов и принимает меры по их предотвращению и устранению последствий.

В соответствии со статьёй 21.1 152-ФЗ при выявлении инцидента оператор:

• в течение 24 часов с момента выявления инцидента уведомляет уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) о произошедшем инциденте, его предполагаемых причинах и предполагаемом вреде, а также о принятых мерах и назначенном ответственном лице;
• в течение 72 часов с момента выявления инцидента направляет в Роскомнадзор уведомление о результатах внутреннего расследования, а также сведения о лицах, действия которых стали причиной инцидента (при их установлении);
• взаимодействует с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак (ГосСОПКА) в установленных законом случаях.

Внутренняя процедура реагирования включает: фиксацию факта и времени выявления инцидента, локализацию (отзыв доступов, блокирование скомпрометированных каналов), оценку состава затронутых данных и круга субъектов, уведомление уполномоченного органа в указанные сроки, внутреннее расследование с документированием результатов и принятие мер по недопущению повторения.

Архитектура Сайта минимизирует последствия возможных инцидентов: прямые идентификаторы (имя, телефон) не хранятся в базе данных Сайта, а передаются непосредственно в защищённую CRM-систему оператора (см. раздел 6).

12. Использование файлов cookie

Файлы cookie представляют собой небольшие фрагменты данных, которые сохраняются в браузере на устройстве Пользователя при посещении Сайта и используются для обеспечения работы Сайта, аналитики и иных целей, указанных в настоящем разделе.

На Сайте используются следующие категории файлов cookie:

• необходимые — обеспечивают базовую работу Сайта, сохранение настроек и фиксацию выбора Пользователя в отношении cookie; всегда активны и не требуют согласия Пользователя;
• аналитические — используются сервисом Яндекс.Метрика для сбора обезличенной статистики посещений; по умолчанию выключены и загружаются только после получения согласия Пользователя;
• маркетинговые — используются виджетами и интерактивными элементами Сайта; по умолчанию выключены и загружаются только после получения согласия Пользователя.

Аналитические и маркетинговые файлы cookie, а также сервисы аналитики загружаются исключительно после явного согласия Пользователя, предоставляемого через баннер управления файлами cookie (принцип opt-in). До предоставления согласия указанные cookie и сервисы не загружаются.

Пользователь вправе в любой момент изменить или отозвать своё согласие на использование файлов cookie через баннер управления файлами cookie на Сайте, а также управлять файлами cookie через настройки своего браузера, включая их блокировку или удаление. Отключение отдельных категорий файлов cookie может повлиять на доступность некоторых функций Сайта.

Аналитика посещаемости Сайта осуществляется с использованием сервиса Яндекс.Метрика, серверы которого расположены на территории Российской Федерации. Сервисы Google Analytics и Meta-пиксель на Сайте не используются.

13. Порядок изменения Политики, дата вступления в силу и версия документа

Оператор вправе вносить изменения в настоящую Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

Действующая редакция Политики постоянно доступна на Сайте по адресу страницы Политики конфиденциальности. Пользователю рекомендуется периодически знакомиться с актуальной редакцией Политики.

Дата вступления в силу настоящей редакции: 12 июня 2026 г. Версия документа: 1.1. Редакция учитывает требования статьи 21.1 152-ФЗ (уведомление об инцидентах) и изменения, внесённые Федеральным законом от 30.11.2024 № 420-ФЗ.