Обновлено 13 августа 2026 · 26 мин
Политика в отношении обработки персональных данных
Какие данные обрабатывает ООО «ЛайтФотос», для чего, на каких основаниях, кому передаются и сколько хранятся. Права покупателя и порядок отзыва согласия.
Содержание
- 1. Общие положения
- 2. Основные понятия
- 3. Принципы обработки персональных данных
- 4. Правовые основания обработки
- 5. Цели обработки, состав данных, категории субъектов и сроки хранения
- 6. Передача персональных данных. Получатели
- 7. Трансграничная передача и место обработки данных
- 8. Cookie и веб-аналитика
- 9. Рассылки и продвижение товаров
- 10. Сроки хранения и порядок уничтожения персональных данных
- 11. Меры по защите персональных данных
- 12. Права субъекта персональных данных
- 13. Отзыв согласия на обработку персональных данных
- 14. Ответственный за организацию обработки персональных данных
- 15. Изменение Политики
- 16. Реквизиты Оператора
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных и издана во исполнение пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ).
1.2. Оператор персональных данных — Общество с ограниченной ответственностью «ЛайтФотос» (сокращённое наименование — ООО «ЛайтФотос»), ОГРН 1207700071347, ИНН 7751177004, КПП 775101001, адрес: 142770, г. Москва, поселение Сосенское, посёлок Газопровод, ул. Лесные Поляны 1-я, д. 6. Сайт: lightphotos.ru. Электронная почта: mail@lightphotos.ru. Телефон: +7 (495) 117-48-75, ежедневно с 10:00 до 20:00. Далее — Оператор, Общество или «мы».
1.3. Политика распространяется на персональные данные, которые Оператор получает: от посетителей и покупателей сайта lightphotos.ru; от лиц, обратившихся в службу поддержки; от представителей юридических лиц и индивидуальных предпринимателей, приобретающих товары по счёту; от торговых площадок (маркетплейсов) — в объёме, который площадка передаёт продавцу для комплектования и отгрузки заказа.
1.3.1. Обработка персональных данных работников Оператора и лиц, претендующих на трудоустройство, ведётся в целях кадрового, бухгалтерского и налогового учёта и исполнения обязанностей работодателя, предусмотренных Трудовым кодексом Российской Федерации, Налоговым кодексом Российской Федерации и законодательством об обязательном социальном страховании, на основании пунктов 2 и 5 части 1 статьи 6 Закона № 152-ФЗ. Порядок такой обработки определён отдельным локальным нормативным актом Оператора (Положение об обработке персональных данных работников), с которым работники и кандидаты знакомятся под подпись; сроки хранения кадровых документов определяются приказом Росархива от 20.12.2019 № 236.
1.4. Политика — публичный документ Оператора. Она информирует вас об условиях обработки персональных данных, но сама по себе не является согласием на обработку, не порождает для вас обязанностей и не входит в состав договоров. Согласие на обработку персональных данных оформляется отдельным документом — «Согласие на обработку персональных данных» (часть 1 статьи 9 Закона № 152-ФЗ требует оформлять согласие отдельно от иных информации и документов).
1.5. Действующая редакция Политики постоянно доступна по адресу https://lightphotos.ru/confidential.html без регистрации и оплаты; ссылка на неё размещена в нижней части каждой страницы сайта.
1.6. Редакция от 1 сентября 2026 г. Утверждена приказом генерального директора ООО «ЛайтФотос» от 01.09.2026 № 1-ПДн. Дата размещения на сайте: 01.09.2026. Политика вступает в силу с 1 сентября 2026 года; к заказам, оформленным до этой даты, применяются документы Оператора об обработке персональных данных в редакции, действовавшей на дату оформления заказа.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
2.3. Субъект персональных данных — физическое лицо, к которому относятся персональные данные: покупатель, посетитель сайта, лицо, обратившееся в поддержку, представитель юридического лица или индивидуального предпринимателя.
2.4. Обезличивание — действия, в результате которых становится невозможно без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
2.5. Cookie — небольшой текстовый файл, который сайт сохраняет в браузере посетителя и который передаётся обратно при следующих обращениях к сайту.
2.6. Термины, не определённые в Политике, применяются в значении, установленном Законом № 152-ФЗ.
3. Принципы обработки персональных данных
3.1. Обработка осуществляется на законной и справедливой основе (часть 1 статьи 5 Закона № 152-ФЗ).
3.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей, указанных в разделе 5 Политики. Обработка, несовместимая с этими целями, не допускается.
3.3. Не допускается объединение баз данных, обработка в которых осуществляется в несовместимых между собой целях.
3.4. Обрабатываются только те персональные данные, которые отвечают целям обработки; избыточные по отношению к целям данные не обрабатываются.
3.5. Обрабатываемые данные должны быть точными, достаточными и актуальными. Оператор принимает меры по удалению или уточнению неполных и неточных данных.
3.6. Хранение осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если срок хранения не установлен законом или договором.
3.7. По достижении целей обработки или в случае утраты необходимости в их достижении персональные данные уничтожаются в порядке раздела 10 Политики.
4. Правовые основания обработки
4.1. Исполнение договора, стороной которого является субъект персональных данных, — пункт 5 части 1 статьи 6 Закона № 152-ФЗ. На этом основании обрабатываются данные, необходимые для оформления, оплаты, комплектования, отгрузки и доставки заказа, а также для связи с вами по заказу. Отдельное согласие для этого не требуется.
4.2. Исполнение обязанностей, возложенных на Оператора законодательством, — пункт 2 части 1 статьи 6 Закона № 152-ФЗ: Налоговый кодекс Российской Федерации, Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте», Федеральный закон от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники…», Закон Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей».
4.3. Согласие субъекта персональных данных — пункт 1 части 1 статьи 6 и статья 9 Закона № 152-ФЗ. Согласие даётся отдельным документом, добровольно, конкретно, предметно, информированно и однозначно, и может быть отозвано в любой момент (раздел 13 Политики).
4.4. Осуществление прав и законных интересов Оператора — пункт 7 части 1 статьи 6 Закона № 152-ФЗ, при условии, что при этом не нарушаются ваши права и свободы: обеспечение работоспособности и безопасности сайта, защита от автоматизированных обращений и спама, оценка работы сайта и качества справочных материалов по статистическим сведениям. Вы вправе возразить против обработки на этом основании, направив письмо на mail@lightphotos.ru; мы рассмотрим возражение и прекратим обработку, если она не является необходимой для защиты сайта от атак и злоупотреблений.
4.5. Мы не запрашиваем согласие там, где основанием обработки является договор или требование закона. Отказ предоставить персональные данные, предоставление которых не предусмотрено законодательством и не связано непосредственно с исполнением договора, не является основанием для отказа в заключении, исполнении, изменении или расторжении договора (часть 4 статьи 16 Закона Российской Федерации «О защите прав потребителей»).
4.5.1. Если предоставление тех или иных персональных данных всё же необходимо для заключения или исполнения договора, по вашему письменному требованию (в том числе направленному на mail@lightphotos.ru) мы в течение семи дней со дня его получения сообщим конкретные причины и правовые основания, по которым договор не может быть заключён, исполнен, изменён или расторгнут без предоставления этих данных (часть 4 статьи 16 Закона Российской Федерации «О защите прав потребителей»).
4.6. Помимо настоящей Политики, у Оператора приняты локальные акты, регламентирующие обработку персональных данных: приказ о назначении лица, ответственного за организацию обработки персональных данных; положение (правила) обработки персональных данных; перечень обрабатываемых персональных данных и перечень лиц, допущенных к обработке; порядок действий при инцидентах, связанных с персональными данными. Эти документы являются внутренними и не публикуются; сведения из них предоставляются уполномоченному органу по его требованию.
5. Цели обработки, состав данных, категории субъектов и сроки хранения
5.1. Для каждой цели обработки Оператор определил категории субъектов, перечень обрабатываемых персональных данных, правовое основание и срок хранения:
| Цель обработки | Категории субъектов и перечень персональных данных | Правовое основание | Срок хранения |
|---|---|---|---|
| Оформление, исполнение и доставка заказа, связь с покупателем по заказу | Покупатели — физические лица: фамилия и имя (при указании — отчество), номер телефона, адрес электронной почты, предпочтительный способ связи (телефон, SMS или электронная почта), город, адрес доставки либо адрес выбранного пункта выдачи или постамата, почтовый индекс, комментарий к заказу, состав и сумма заказа, история заказов | Пункт 5 части 1 статьи 6 Закона № 152-ФЗ (исполнение договора) | Не менее 5 лет после отчётного года, в котором заказ был исполнен (часть 1 статьи 29 Федерального закона № 402-ФЗ, подпункт 8 пункта 1 статьи 23 Налогового кодекса Российской Федерации); документы, подтверждающие размер перенесённого убытка, — в течение всего срока переноса убытка; затем уничтожение в порядке раздела 10 Политики |
| Выставление счетов и оформление первичных документов юридическим лицам и индивидуальным предпринимателям | Представители юридических лиц, индивидуальные предприниматели: фамилия, имя, отчество и должность контактного лица, телефон, адрес электронной почты, наименование организации, ИНН, КПП, адрес, БИК банка и номер расчётного счёта, сведения об операторе электронного документооборота | Пункт 5 части 1 статьи 6 (исполнение договора); пункт 2 части 1 статьи 6 (бухгалтерский и налоговый учёт) | Не менее 5 лет после отчётного года, в котором оформлен документ (часть 1 статьи 29 Федерального закона № 402-ФЗ, подпункт 8 пункта 1 статьи 23 Налогового кодекса Российской Федерации); документы, подтверждающие размер перенесённого убытка, — в течение всего срока переноса убытка; затем уничтожение в порядке раздела 10 Политики |
| Приём оплаты и формирование кассового чека | Покупатели: адрес электронной почты и (или) номер телефона для направления чека, состав и сумма заказа, сведения о платеже (без данных банковской карты) | Пункт 2 части 1 статьи 6 (Федеральный закон № 54-ФЗ, Налоговый кодекс) | Не менее 5 лет после отчётного года, в котором оформлен документ (часть 1 статьи 29 Федерального закона № 402-ФЗ, подпункт 8 пункта 1 статьи 23 Налогового кодекса Российской Федерации); затем уничтожение в порядке раздела 10 Политики |
| Рассмотрение обращений: консультации, претензии, возврат товара, гарантийные случаи | Лица, обратившиеся в поддержку: имя, номер телефона и (или) адрес электронной почты, номер заказа, содержание обращения и приложенные к нему файлы, банковские реквизиты — только если вы сами указали их в заявлении на возврат денежных средств | Пункт 5 части 1 статьи 6; пункт 2 части 1 статьи 6 | 1 год с даты завершения обращения; обращения, связанные с возвратом, обменом, качеством товара и гарантией, — 3 года (общий срок исковой давности), финансовые документы — не менее 5 лет после отчётного года, в котором они оформлены |
| Регистрация и ведение личного кабинета на сайте | Зарегистрированные пользователи: имя, адрес электронной почты, номер телефона, пароль (хранится в виде необратимого хеша), сохранённые адреса доставки, история заказов | Пункт 5 части 1 статьи 6 Закона № 152-ФЗ (исполнение договора) | До удаления учётной записи по вашему требованию, но не дольше 3 лет с даты последнего входа в личный кабинет; по истечении этого срока учётная запись и сохранённые в ней адреса удаляются, о чём мы предварительно уведомляем вас по электронной почте. Сведения о совершённых заказах хранятся в сроки, указанные в первой строке настоящей таблицы, независимо от удаления кабинета |
| Публикация отзывов и вопросов о товарах | Авторы отзывов и вопросов: указанное автором имя (может быть псевдонимом или инициалами), текст отзыва или вопроса, приложенные фотографии, адрес электронной почты для ответа (не публикуется) | Согласие на обработку персональных данных, разрешённых субъектом для распространения (статья 10.1 Закона № 152-ФЗ), оформляемое отдельно от иных согласий | До поступления требования автора о прекращении распространения; такое требование исполняется в срок не более трёх рабочих дней (части 12-14 статьи 10.1) |
| Обеспечение работы и безопасности сайта, защита от автоматизированных обращений и спама | Посетители сайта: IP-адрес, идентификатор сессии, тип и версия браузера и операционной системы (User-Agent), дата и время обращения, запрошенные страницы, источник перехода (журналы веб-сервера) | Пункт 7 части 1 статьи 6 (законные интересы Оператора) | 90 дней, далее автоматическое удаление |
| Оценка работы сайта, статистика посещаемости (сервис Яндекс Метрика) | Посетители сайта: технические сведения о посещении, которые в совокупности могут являться персональными данными, — cookie-идентификатор счётчика, IP-адрес, User-Agent, тип устройства, регион, источник перехода, просмотренные страницы и действия на них | Пункт 7 части 1 статьи 6 (законные интересы Оператора) | На стороне Оператора персонифицированные сведения не хранятся; сроки хранения на стороне ООО «Яндекс» определяются условиями сервиса (раздел 8 Политики) |
| Оценка эффективности рекламы и показ рекламы нашего магазина на сторонних площадках (ретаргетинг) | Посетители сайта: cookie-идентификатор счётчика, IP-адрес, User-Agent, регион, источник перехода, просмотренные товары и совершённые действия | Пункт 7 части 1 статьи 6 (законные интересы Оператора) при условии, что не нарушаются права и свободы субъекта | На стороне Оператора не хранятся; сроки на стороне ООО «Яндекс» определяются условиями сервиса |
| Работа справочного портала (раздел /help/): поиск по справке и оценка полезности статей | Посетители сайта: поисковая фраза, отметка «полезно / не полезно», комментарий к оценке, IP-адрес, User-Agent, идентификатор сессии | Пункт 7 части 1 статьи 6 (законные интересы: улучшение справки, защита от накрутки и спама) | 90 дней, далее автоматическое удаление технических идентификаторов и записей |
| Исполнение заказов, поступивших с торговых площадок (маркетплейсов) | Покупатели маркетплейсов: данные в объёме, который площадка передаёт продавцу для комплектования и отгрузки заказа (как правило — номер отправления, пункт назначения, при курьерской доставке — имя, телефон и адрес получателя) | Пункт 5 части 1 статьи 6; пункт 2 части 1 статьи 6 | Не менее 5 лет после отчётного года, в котором произведены отгрузка и расчёты (часть 1 статьи 29 Федерального закона № 402-ФЗ, подпункт 8 пункта 1 статьи 23 Налогового кодекса Российской Федерации); затем уничтожение в порядке раздела 10 Политики |
5.2. Обработка ведётся смешанным способом — с использованием средств автоматизации и без них. Решения, порождающие юридические последствия в отношении субъекта или иным образом затрагивающие его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных не принимаются (статья 16 Закона № 152-ФЗ).
5.3. Источники получения персональных данных: непосредственно от субъекта (формы сайта, электронная почта, телефон); от торговых площадок при продаже через них; от службы доставки — сведения о ходе доставки заказа.
5.4. Оператор не обрабатывает специальные категории персональных данных (статья 10 Закона № 152-ФЗ) и биометрические персональные данные (статья 11).
5.4.1. Оформляя заказ, вы подтверждаете, что достигли возраста, с которого вправе самостоятельно совершать соответствующие сделки, либо действуете с согласия своего законного представителя (статьи 26 и 28 Гражданского кодекса Российской Федерации). Специально данные детей мы не собираем и целевой обработки данных несовершеннолетних не ведём. Согласие на обработку персональных данных недееспособного субъекта даёт его законный представитель (часть 1 статьи 9 Закона № 152-ФЗ). Если законный представитель сообщит нам, что данные ребёнка были предоставлены без его согласия, мы прекратим обработку и уничтожим такие данные в срок не более 30 дней, кроме сведений, которые обязаны хранить по закону.
5.5. Данные банковских карт (номер карты, срок действия, код проверки подлинности) Оператору не передаются, им не собираются и не хранятся: реквизиты вводятся на защищённой странице платёжного сервиса ЮKassa и обрабатываются им.
6. Передача персональных данных. Получатели
6.1. Оператор не продаёт персональные данные. Персональные данные передаются только получателям, указанным ниже, и в случаях, предусмотренных законом. Перечень получателей поддерживается в актуальном состоянии; при появлении нового получателя Политика обновляется до начала передачи.
| Получатель | Какие данные передаются | Для чего |
|---|---|---|
| Партнёры по хранению и отгрузке заказов (фулфилмент-склады) — обработка поручена им на основании договоров, содержащих условия части 3 статьи 6 Закона № 152-ФЗ | Номер отправления, состав заказа, при курьерской доставке — имя, телефон и адрес получателя, переписка по отправлению | Комплектование, упаковка и передача отправления перевозчику |
| ООО «СДЭК-Глобал», 630007, г. Новосибирск, ул. Кривощёковская, д. 15, корп. 1 | Фамилия и имя получателя, номер телефона, адрес доставки либо адрес пункта выдачи или постамата, сведения об отправлении | Доставка заказа, выдача отправления, оформление возвратной отправки |
| ООО НКО «ЮМани» (сервис ЮKassa), 115035, г. Москва, ул. Садовническая, д. 82, стр. 2 | Адрес электронной почты и (или) номер телефона, состав и сумма заказа | Приём оплаты, возврат денежных средств, формирование и направление кассового чека, передача сведений в ФНС России через оператора фискальных данных |
| ООО «Мое дело», 123112, г. Москва, Пресненская набережная, д. 12 | Реквизиты организации или индивидуального предпринимателя, фамилия, имя, отчество и должность контактного лица | Выставление счетов, оформление УПД и иных первичных документов, ведение бухгалтерского и налогового учёта |
| ООО «Яндекс» | Технические сведения о посещении сайта (раздел 8 Политики). ООО «Яндекс» выступает самостоятельным оператором в отношении этих сведений | Статистика посещаемости и оценка работы сайта, а также оценка эффективности рекламы и формирование сегментов для показа рекламы (сервисы Яндекс Метрика и Яндекс Директ) |
| ООО «Яндекс.Облако», 119021, г. Москва, ул. Льва Толстого, д. 16 | Файлы, размещаемые на сайте, в том числе фотографии, приложенные к отзывам | Хранение и раздача файлов; серверы расположены на территории Российской Федерации |
| Хостинг-провайдер: ООО «Таймвеб Клауд» (Timeweb Cloud), г. Санкт-Петербург | Данные, размещённые в информационной системе Оператора | Размещение сервера и обеспечение его работы; серверы расположены на территории Российской Федерации |
| Налоговые органы, суды, органы государственной власти | Данные в объёме, установленном законом | Исполнение обязанностей, предусмотренных законодательством, и ответы на законные запросы |
6.2. Часть получателей обрабатывает персональные данные по поручению Оператора (партнёры по хранению и отгрузке, хостинг-провайдер, ООО «Яндекс.Облако»). С каждым из них заключён договор, содержащий условия, предусмотренные частью 3 статьи 6 Закона № 152-ФЗ: перечень данных и действий с ними, цели обработки, обязанность соблюдать конфиденциальность, требования к защите данных по статье 19 Закона № 152-ФЗ, обязанность уведомлять Оператора о случаях, предусмотренных частью 3.1 статьи 21 Закона № 152-ФЗ. Ответственность перед вами за действия таких лиц несёт Оператор (часть 5 статьи 6 Закона № 152-ФЗ).
6.3. Остальные получатели — ООО НКО «ЮМани», ООО «СДЭК-Глобал», ООО «Мое дело», ООО «Яндекс», государственные органы — обрабатывают персональные данные как самостоятельные операторы, в собственных целях и на собственных правовых основаниях, определённых законом и их документами. Оператор передаёт им только тот объём данных, который необходим для оплаты, доставки, учёта и исполнения требований закона, и не отвечает за их самостоятельную обработку.
6.4. При покупке товаров Общества на торговых площадках (Ozon, Wildberries, Яндекс Маркет, Avito) операторами персональных данных покупателей выступают сами площадки на условиях своих документов; Общество обрабатывает такие данные в объёме, переданном площадкой, в целях, указанных в разделе 5 Политики.
7. Трансграничная передача и место обработки данных
7.1. Трансграничная передача персональных данных (передача на территорию иностранного государства) Оператором не осуществляется.
7.2. Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации производятся с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона № 152-ФЗ).
7.3. Если трансграничная передача когда-либо станет необходимой, до её начала Оператор направит в Роскомнадзор уведомление о намерении осуществлять такую передачу (статья 12 Закона № 152-ФЗ) и внесёт соответствующие изменения в настоящую Политику.
8. Cookie и веб-аналитика
8.1. Сайт использует cookie — небольшие файлы, которые сохраняются в вашем браузере. Часть из них необходима для работы сайта, часть используется для сбора статистики посещаемости.
8.2. Состав используемых cookie:
| Cookie | Назначение | Срок хранения |
|---|---|---|
| Идентификатор сессии (PHPSESSID) | Работа корзины, форм и оформления заказа; без него сайт не функционирует | До закрытия браузера |
| lp_cookie_consent | Запоминает, что информационное уведомление об использовании cookie уже было показано | 1 год |
| lp_city_asked | Запоминает, что вам уже предлагалось подтвердить город для расчёта доставки | 180 дней |
| currency, language | Запоминает выбранную валюту и язык интерфейса | 30 дней |
| viewed | Список недавно просмотренных товаров | 30 дней |
| _ym_uid, _ym_d, _ym_isad, yandexuid и иные cookie сервиса Яндекс Метрика | Различение посетителей и сбор статистики посещаемости | До 1 года (определяется сервисом) |
8.3. Технически необходимые cookie обеспечивают базовые функции сайта: сохранение корзины, работу форм, оформление заказа. При их отключении оформление заказа станет невозможным.
8.4. На сайте установлен счётчик Яндекс Метрика (номер счётчика 16389646). Оператором сервиса является ООО «Яндекс»; обработка данных сервисом осуществляется на условиях, размещённых по адресу https://yandex.ru/legal/metrica_termsofuse/, и политики конфиденциальности Яндекса. Сервис собирает технические сведения о посещении: cookie-идентификатор, IP-адрес, User-Agent, тип устройства, регион, источник перехода, просмотренные страницы и действия на них. Мы используем эти сведения в сводном виде — для оценки посещаемости, удобства сайта и качества рекламы. Идентификатор счётчика может сопоставляться с номером оформленного заказа для контроля корректности статистики продаж; с вашим именем и телефоном сервис статистики этих сведений не связывает.
8.5. Как ограничить сбор статистики: запретить или удалить cookie в настройках браузера; использовать режим, блокирующий счётчики; воспользоваться официальным блокировщиком Яндекс Метрики — https://yandex.ru/support/metrica/general/opt-out.html. Вы также вправе возразить против обработки, которую Оператор ведёт на основании своих законных интересов, направив письмо на mail@lightphotos.ru (пункт 4.4 Политики). Отключение технически необходимых cookie сделает оформление заказа невозможным.
8.6. Уведомление об использовании cookie, которое показывается при первом посещении сайта, является информированием и не рассматривается Оператором как согласие на обработку персональных данных. Правовое основание обработки технических данных в целях статистики и безопасности — пункт 7 части 1 статьи 6 Закона № 152-ФЗ (законные интересы Оператора).
8.7. Сведения о применяемых на сайте рекомендательных технологиях изложены в отдельном документе — «Правила применения рекомендательных технологий» (статья 10.2-2 Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»); ссылка на него размещена в нижней части каждой страницы сайта.
9. Рассылки и продвижение товаров
9.1. Оператор не ведёт рекламных рассылок: мы не направляем рекламные сообщения по электронной почте, SMS и в мессенджерах и не передаём контактные данные для этих целей третьим лицам.
9.2. Мы направляем только сообщения, связанные с исполнением вашего заказа: подтверждение заказа, счёт, кассовый чек, информация об оплате, отгрузке, прибытии отправления, аннулировании неоплаченного заказа, ответы на обращения. Такие сообщения не являются рекламой и направляются в рамках исполнения договора.
9.3. Если рекламные рассылки будут запущены, они будут вестись только при наличии вашего отдельного предварительного согласия (часть 1 статьи 15 Закона № 152-ФЗ, статья 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»), которое оформляется отдельным непредзаполненным согласием, с возможностью отказаться от рассылки в один шаг в каждом сообщении.
9.4. Обработка персональных данных в целях продвижения товаров, работ и услуг путём прямых контактов немедленно прекращается по вашему требованию (часть 2 статьи 15 Закона № 152-ФЗ).
10. Сроки хранения и порядок уничтожения персональных данных
10.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором. Конкретные сроки по каждой цели указаны в таблице пункта 5.1.
10.2. По достижении цели обработки Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней с даты достижения цели, если иное не предусмотрено договором или законом (часть 4 статьи 21 Закона № 152-ФЗ).
10.3. В случае отзыва согласия Оператор прекращает обработку и уничтожает данные в срок, не превышающий 30 дней, если сохранение данных не требуется для целей обработки, осуществляемой на иных законных основаниях (часть 5 статьи 21 Закона № 152-ФЗ).
10.4. При выявлении неправомерной обработки Оператор прекращает её в срок, не превышающий 3 рабочих дней, а при невозможности обеспечить правомерность — уничтожает данные в срок, не превышающий 10 рабочих дней (часть 3 статьи 21 Закона № 152-ФЗ).
10.5. Если уничтожение в указанные сроки технически невозможно, Оператор блокирует такие данные и обеспечивает их уничтожение в срок не более 6 месяцев (часть 6 статьи 21 Закона № 152-ФЗ).
10.6. Уничтожение производится удалением записей из эксплуатационных баз данных и файловых хранилищ; в резервных копиях данные становятся недоступными для использования и удаляются по мере плановой перезаписи копий, но не позднее срока, указанного в пункте 10.5. Бумажные носители, если они использовались, уничтожаются механическим способом. Факт уничтожения подтверждается: при обработке без использования средств автоматизации — актом об уничтожении персональных данных; при обработке с использованием средств автоматизации — актом об уничтожении персональных данных и выгрузкой из журнала регистрации событий в информационной системе персональных данных (Требования, утверждённые приказом Роскомнадзора от 28.10.2022 № 179). Акты и выгрузки хранятся Оператором в течение 3 лет.
10.7. Автоматически удаляемые данные: технические журналы веб-сервера, записи поиска по справочному разделу и записи оценок статей (включая IP-адрес, User-Agent и идентификатор сессии) удаляются автоматически по истечении 90 дней.
11. Меры по защите персональных данных
11.1. Настоящий раздел является сведениями о реализуемых требованиях к защите персональных данных, публикуемыми в соответствии с частью 2 статьи 18.1 Закона № 152-ФЗ.
11.2. Назначено лицо, ответственное за организацию обработки персональных данных (раздел 14 Политики).
11.3. Приняты локальные акты по вопросам обработки и защиты персональных данных; работники, непосредственно осуществляющие обработку, ознакомлены с положениями законодательства о персональных данных и с этими актами.
11.4. Определён перечень лиц, допущенных к обработке; доступ предоставляется только в объёме, необходимом для выполнения служебных обязанностей, по персональным учётным записям с разграничением прав; действия в панели управления журналируются.
11.5. Применяются технические меры: передача данных между браузером и сайтом по защищённому протоколу HTTPS; хранение паролей в виде необратимого хеша; размещение конфигурационных файлов и служебных данных вне общедоступного каталога сайта; ограничение сетевого доступа к базе данных; регулярное обновление программного обеспечения; резервное копирование.
11.6. Осуществляется внутренний контроль соответствия обработки требованиям законодательства, проводится оценка вреда, который может быть причинён субъектам персональных данных в случае нарушения.
11.7. При установлении факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов о произошедшем инциденте и в течение 72 часов — о результатах внутреннего расследования (часть 3.1 статьи 21 Закона № 152-ФЗ).
12. Права субъекта персональных данных
12.1. Вы вправе получить сведения об обработке ваших персональных данных (статья 14 Закона № 152-ФЗ), в том числе: подтверждение факта обработки; правовые основания и цели обработки; применяемые способы обработки; наименование и адрес Оператора и сведения о лицах, имеющих доступ к данным; перечень обрабатываемых данных и источник их получения; сроки обработки и хранения; порядок реализации ваших прав; сведения об осуществлённой или предполагаемой трансграничной передаче; наименование и адрес лица, обрабатывающего данные по поручению Оператора.
12.2. Вы вправе требовать уточнения ваших персональных данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
12.3. Вы вправе отозвать согласие на обработку персональных данных (раздел 13 Политики).
12.4. Вы вправе требовать немедленного прекращения обработки ваших данных в целях продвижения товаров, работ и услуг (часть 2 статьи 15 Закона № 152-ФЗ) и возражать против решений, принятых исключительно на основании автоматизированной обработки (статья 16).
12.5. Вы вправе обжаловать действия или бездействие Оператора в Роскомнадзор — уполномоченный орган по защите прав субъектов персональных данных (https://rkn.gov.ru, центральный аппарат: г. Москва, Китайгородский проезд, д. 7, стр. 2) — или в судебном порядке, а также требовать возмещения убытков и компенсации морального вреда (статья 17 Закона № 152-ФЗ).
12.6. Как обратиться: направьте запрос на адрес mail@lightphotos.ru либо почтой на адрес 142770, г. Москва, поселение Сосенское, посёлок Газопровод, ул. Лесные Поляны 1-я, д. 6, ООО «ЛайтФотос». Чтобы мы могли вас идентифицировать, укажите в запросе фамилию, имя и отчество, сведения, подтверждающие ваше взаимодействие с Оператором (например, номер заказа, адрес электронной почты или телефон, указанные при оформлении), и существо требования. Если вы обращаетесь как посетитель сайта и не оформляли заказ, укажите значение cookie-идентификатора счётчика (_ym_uid) или идентификатор сессии, дату и примерное время посещения — по ним мы найдём относящиеся к вам технические записи. Если данных запроса недостаточно для вашей однозначной идентификации, мы вправе запросить дополнительные сведения, подтверждающие ваше взаимодействие с Оператором; такой запрос направляется в течение 3 рабочих дней, срок ответа при этом исчисляется с даты получения уточнённых сведений. Предоставлять копию паспорта не требуется. Запрос в бумажной форме подписывается собственноручно, в электронной — направляется с адреса, указанного при оформлении заказа, либо подписывается электронной подписью.
12.7. Сроки ответа: сведения об обработке предоставляются в течение 10 рабочих дней с даты получения запроса; этот срок может быть продлён не более чем на 5 рабочих дней с направлением вам мотивированного уведомления (часть 1 статьи 20 Закона № 152-ФЗ). Уточнение данных, их блокирование или уничтожение производится в течение 7 рабочих дней со дня представления вами сведений или доказательств, подтверждающих требование, с последующим уведомлением вас о выполненных действиях (часть 3 статьи 20). Сведения предоставляются и возможность ознакомления обеспечивается безвозмездно. О внесённых изменениях, блокировании и уничтожении данных мы уведомляем вас, а также принимаем разумные меры для уведомления третьих лиц, которым ваши персональные данные передавались.
12.8. Ответ направляется тем же способом, которым поступило обращение, если вы не указали иной способ.
12.9. Если ваши персональные данные размещены на сайте публично (имя автора отзыва или вопроса, приложенные вами фотографии), вы вправе в любой момент потребовать прекратить их распространение. Требование исполняется без объяснения причин в срок не более трёх рабочих дней с даты его получения (части 12-14 статьи 10.1 Закона № 152-ФЗ). Достаточно письма на mail@lightphotos.ru с указанием товара и текста отзыва.
13. Отзыв согласия на обработку персональных данных
13.1. Согласие может быть отозвано в любой момент. Для этого направьте заявление в свободной форме на mail@lightphotos.ru или почтой на адрес 142770, г. Москва, поселение Сосенское, посёлок Газопровод, ул. Лесные Поляны 1-я, д. 6, ООО «ЛайтФотос», указав фамилию, имя и отчество, контактные данные, использованные при обращении к нам, и какое именно согласие вы отзываете.
13.2. После получения отзыва Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней, за исключением данных, обработка которых продолжается на иных законных основаниях: для исполнения принятых обязательств по уже оформленному заказу, а также для хранения бухгалтерских, налоговых и кассовых документов в течение установленных законом сроков (не менее 5 лет после отчётного года, в котором документ был оформлен).
13.3. Отзыв согласия не влияет на законность обработки, осуществлявшейся до его получения.
13.4. Обработка данных, необходимых для исполнения уже оформленного заказа и для хранения бухгалтерских, налоговых и кассовых документов, ведётся на основании договора и требований закона, а не согласия, поэтому отзыв согласия её не прекращает и на исполнение оформленного заказа не влияет. Отзыв согласия прекращает обработку только по тем целям, где согласие указано единственным основанием (публикация отзывов и вопросов).
14. Ответственный за организацию обработки персональных данных
14.1. Лицо, ответственное за организацию обработки персональных данных, назначено приказом в соответствии со статьёй 22.1 Закона № 152-ФЗ. Должность: генеральный директор ООО «ЛайтФотос».
14.2. Контакты для обращений по вопросам обработки персональных данных: mail@lightphotos.ru; +7 (495) 117-48-75 (ежедневно с 10:00 до 20:00); 142770, г. Москва, поселение Сосенское, посёлок Газопровод, ул. Лесные Поляны 1-я, д. 6.
14.3. Ответственный осуществляет внутренний контроль соблюдения требований законодательства, доводит до работников положения законодательства и локальных актов, организует приём и обработку обращений субъектов персональных данных.
15. Изменение Политики
15.1. Оператор вправе вносить изменения в Политику. Новая редакция размещается на сайте и действует с даты размещения, если в ней не указан иной срок вступления в силу.
15.2. Дата редакции и дата размещения указываются в пункте 1.6. Мы рекомендуем периодически знакомиться с действующей редакцией.
15.3. Предыдущие редакции Политики хранятся Оператором и размещаются в архиве редакций на сайте по адресу вида https://lightphotos.ru/help/legal/privacy/v/ГГГГ-ММ-ДД/ (где указана дата редакции). Редакция, действовавшая на дату оформления вашего заказа, дополнительно направляется по запросу; редакции предоставляются также по запросу уполномоченного органа.
16. Реквизиты Оператора
16.1. Полное наименование: Общество с ограниченной ответственностью «ЛайтФотос». Сокращённое наименование: ООО «ЛайтФотос».
16.2. ОГРН 1207700071347, ИНН 7751177004, КПП 775101001.
16.3. Адрес: 142770, г. Москва, поселение Сосенское, посёлок Газопровод, ул. Лесные Поляны 1-я, д. 6.
16.4. Сайт: lightphotos.ru. Электронная почта: mail@lightphotos.ru. Телефон: +7 (495) 117-48-75, ежедневно с 10:00 до 20:00.