Политика обработки персональных данных

Политика разработана во исполнение требования части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет политику Оператора в отношении обработки персональных данных, а также сведения о реализуемых требованиях к их защите.

Сведения об Операторе:

• Полное наименование: Общество с ограниченной ответственностью «ИЛЛАРИО»
• Сокращённое наименование: ООО «ИЛЛАРИО»
• ОГРН 1237800074379, ИНН 7807265375
• Адрес (место нахождения): 198205, г. Санкт-Петербург, вн. тер. г. муниципальный округ Горелово, тер. Старо-Паново, ул. Земская, д. 94, к. 2, литера В, помещ. 2Н
• Телефон: +7 (950) 041-05-41
• Адрес электронной почты: info@lumiere-systems.ru

Сведения о лице, ответственном за организацию обработки персональных данных, предоставляются по запросу субъекта персональных данных.

В Политике используются понятия, определённые статьёй 3 Федерального закона № 152-ФЗ: персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных); обработка — любое действие или совокупность действий с персональными данными; оператор — лицо, организующее и (или) осуществляющее обработку персональных данных и определяющее её цели и состав.

Оператор обязан: обрабатывать персональные данные законно и добросовестно, только в заявленных целях и в минимально необходимом объёме; обеспечивать их конфиденциальность и безопасность; отвечать на обращения субъектов в установленные законом сроки; прекращать обработку и уничтожать данные при достижении целей, отзыве согласия или выявлении неправомерной обработки.

Субъект персональных данных вправе: получать сведения об обработке своих данных и подтверждение факта обработки; требовать уточнения неполных, неточных или неактуальных данных, их блокирования или уничтожения при неправомерной обработке; отозвать согласие; обжаловать действия Оператора в Роскомнадзор или в суд.

Политика находится в свободном доступе по адресу /privacy. Текст согласия, которое даёт посетитель при отправке заявки, размещён по адресу /consent.

Оператор обрабатывает персональные данные в следующих целях:

• Заявка на расчёт проекта. Приём и обработка заявки на расчёт проекта остекления, связь с заявителем для уточнения параметров объекта и согласования замера, подготовка и направление коммерческого предложения со сметой.
• Заключение и исполнение договора. Подготовка, заключение и исполнение договора поставки и монтажа систем остекления, ведение переписки по проекту, гарантийное и сервисное обслуживание.
• Статистика посещений сайта. Обезличенный анализ посещаемости и удобства сайта с помощью сервиса веб-аналитики — только при согласии посетителя на использование файлов cookie (раздел 5).

Обработка в иных целях, в том числе для рекламных и маркетинговых рассылок, Оператором не осуществляется; их запуск потребует отдельного согласия субъекта персональных данных.

Правовыми основаниями обработки персональных данных являются:

• согласие субъекта персональных данных на обработку его персональных данных, предоставляемое при отправке заявки на сайте, и согласие на использование файлов cookie, предоставляемое в уведомлении на сайте;
• договор поставки и монтажа систем остекления, стороной которого является субъект персональных данных, а также действия по заключению такого договора по инициативе субъекта (пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ);
• Гражданский кодекс Российской Федерации и Закон Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей» — в части сведений, необходимых для заключения и исполнения договора с потребителем;
• устав и локальные акты Оператора, регламентирующие приём и обработку заявок.

Оператор обрабатывает данные следующих категорий субъектов:

• Заявители — лица, направляющие заявку на расчёт проекта: имя, номер телефона, адрес электронной почты, город или регион объекта, тип проекта, описание помещения и пожеланий, приложенные фотографии и чертежи объекта.
• Заказчики — лица, заключившие с Оператором договор: данные, необходимые для заключения и исполнения договора в соответствии с законодательством Российской Федерации.
• Посетители сайта — при наличии согласия на использование файлов cookie: обезличенные сведения о посещении (страницы, источник перехода, тип устройства и браузера, идентификатор cookie), собираемые сервисом веб-аналитики.

Дополнительно вместе с заявкой сохраняются служебные сведения, подтверждающие получение согласия: редакция текста согласия, дата и время, IP-адрес и сведения о браузере (user-agent), зафиксированные в момент отправки формы.

Специальные категории персональных данных (касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни) и биометрические персональные данные Оператором не обрабатываются. Данные несовершеннолетних Оператор целенаправленно не собирает.

Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) в объёме, указанном ниже, блокирование, удаление, уничтожение.

Обработка осуществляется смешанным способом — с использованием средств автоматизации и без их использования. Решения, порождающие юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки Оператором не принимаются.

Заявка, отправленная через форму на сайте, передаётся по защищённому соединению и доставляется на корпоративный почтовый ящик Оператора у российского поставщика услуг электронной почты; на сервере сайта заявки не хранятся. Срок обработки: данные заявок хранятся до отзыва согласия субъекта либо до исчерпания целей обработки; данные по заключённым договорам — в течение срока действия договора и установленных законом сроков хранения документов. После отзыва согласия или исчерпания целей данные подлежат уничтожению в срок, не превышающий 30 дней, если Оператор не вправе или не обязан продолжить обработку по основаниям, предусмотренным законом.

Оператор не передаёт персональные данные третьим лицам для их самостоятельных целей и не осуществляет их распространение. Обработка может быть поручена лицам, обеспечивающим функционирование информационных систем Оператора, — поставщику услуг хостинга, поставщику услуг корпоративной электронной почты и оператору сервиса веб-аналитики (ООО «ЯНДЕКС» (сервис Яндекс Метрика)), находящимся на территории Российской Федерации. Такие лица действуют по поручению Оператора на основании договоров или условий использования, содержащих обязанность соблюдать конфиденциальность и требования к защите персональных данных, и не вправе использовать данные в собственных целях.

Трансграничная передача персональных данных не осуществляется. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Федерального закона № 152-ФЗ).

Файлы cookie и веб-аналитика

Сайт использует технический файл cookie для запоминания выбранного языка интерфейса; он не позволяет идентифицировать посетителя и не передаётся третьим лицам. Для статистики посещений сайт использует сервис Яндекс Метрика (ООО «ЯНДЕКС» (сервис Яндекс Метрика)), который с помощью файлов cookie собирает обезличенные сведения о посещениях: просмотренные страницы, источник перехода, тип устройства и браузера, а при включённой функции «Вебвизор» — обезличенную запись действий на странице без содержимого полей форм.

Счётчик веб-аналитики загружается только после того, как посетитель нажал «Принять» в уведомлении о файлах cookie. При выборе «Отклонить» счётчик не загружается, а сайт продолжает работать в полном объёме. Изменить выбор можно, очистив данные сайта в настройках браузера; отключить файлы cookie можно в настройках браузера.

Сведения о реализуемых требованиях к защите персональных данных

Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий (статья 19 Федерального закона № 152-ФЗ). Программа мер Оператора предусматривает:

• назначение лица, ответственного за организацию обработки персональных данных, и определение его полномочий;
• ограничение круга работников, допущенных к персональным данным, и их ознакомление с требованиями законодательства и локальных актов Оператора;
• разграничение прав доступа к почтовому ящику и информационным системам, парольную защиту;
• передачу данных только по каналам с шифрованием (HTTPS на сайте, защищённое соединение с почтовым сервером);
• размещение сайта и почтового ящика на серверах, расположенных на территории Российской Федерации;
• контроль за сроками хранения и своевременное уничтожение данных.

Субъект может направить обращение любым из следующих способов:

• По электронной почте на адрес info@lumiere-systems.ru
• Почтовым отправлением по адресу Оператора: 198205, г. Санкт-Петербург, вн. тер. г. муниципальный округ Горелово, тер. Старо-Паново, ул. Земская, д. 94, к. 2, литера В, помещ. 2Н

Обращение составляется в свободной форме и должно содержать имя и контактные данные, указанные при подаче заявки, — они позволяют идентифицировать субъекта, — а также существо требования.

Сроки реагирования:

• подтверждение факта обработки и предоставление сведений об обработке — в течение 10 рабочих дней с даты обращения (срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта);
• уточнение, блокирование или уничтожение неполных, неточных, неактуальных или незаконно полученных данных — в течение 7 рабочих дней со дня представления субъектом сведений, подтверждающих такую необходимость;
• прекращение неправомерной обработки — в течение 10 рабочих дней с даты выявления нарушения или получения соответствующего требования;
• уничтожение персональных данных при достижении целей обработки или отзыве согласия — в срок, не превышающий 30 дней, если Оператор не вправе продолжить обработку по основаниям, предусмотренным законом.

Настоящая Политика (редакция 1.0 от 8 сентября 2026 г.) утверждена ООО «ИЛЛАРИО» 8 сентября 2026 года и вступает в силу с момента её размещения на сайте. Оператор вправе вносить в Политику изменения; актуальная редакция постоянно доступна по адресу /privacy.

Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.