Политика конфиденциальности
Редакция от 6 октября 2026 года.
1. Общие положения
1.1. Настоящая политика определяет, как индивидуальный предприниматель Фатеева Светлана Борисовна (далее — Оператор) обрабатывает и защищает персональные данные. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).
1.2. Сведения об Операторе: ИП Фатеева Светлана Борисовна, ОГРНИП 304650936500496, ИНН 650900082950, адрес: 123001, г. Москва, ул. Спиридоновка, д. 22/2, кв. 167. Электронная почта для обращений по персональным данным: legal@brightandlight.ru, телефон: +7 (962) 419-94-66.
1.3. Политика действует в отношении всех персональных данных, которые Оператор получает через сайт brightandlight.ru и его поддомены, включая интернет-магазин (далее — Сайт), а также при переписке и звонках, связанных с заявками и заказами.
1.4. Политика опубликована на Сайте и доступна любому посетителю без ограничений.
2. Термины
Персональные данные, обработка, оператор, обработчик, субъект персональных данных и другие термины используются в значении, установленном Законом.
Пользователь — посетитель Сайта, в том числе оставивший заявку, оформивший заказ или подписавшийся на рассылку.
3. Цели обработки, состав данных и основания
| Цель | Какие данные | Основание |
|---|---|---|
| Ответ на заявку: консультация, расчёт освещения, подготовка коммерческого предложения | имя, телефон, email, комментарий, файл проекта и сведения в нём | согласие пользователя |
| Заключение и исполнение договора: заказ, поставка, доставка, гарантийное обслуживание | ФИО, телефон, email, адрес доставки, сведения о заказе и оплате | договор с пользователем (п. 5 ч. 1 ст. 6 Закона) |
| Личный кабинет покупателя в интернет-магазине | ФИО, телефон, email, адрес доставки, история заказов | договор с пользователем |
| Рекламные и информационные рассылки | имя, email, телефон | отдельное согласие на рассылки |
| Подтверждение согласий и защита от злоупотреблений | IP-адрес, данные браузера, дата и время согласия, версия текста согласия | законный интерес Оператора, обязанность доказать получение согласия (ч. 3 ст. 9 Закона) |
| Статистика посещаемости и улучшение Сайта | файлы cookie, данные о посещениях, обезличенные идентификаторы (Яндекс Метрика) | согласие пользователя, выраженное в уведомлении о cookie |
3.1. Оператор не обрабатывает специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические персональные данные.
3.2. Если в присланном файле проекта есть персональные данные третьих лиц, пользователь подтверждает, что вправе их передать. Оператор использует такие данные только для расчёта по заявке.
4. Действия с данными
Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ) лицам из раздела 7, блокирование, удаление, уничтожение. Обработка смешанная: с использованием средств автоматизации и без них.
Оператор не распространяет персональные данные и не передаёт их за рубеж.
5. Где хранятся данные
Данные граждан Российской Федерации записываются, систематизируются, накапливаются, хранятся, уточняются и извлекаются с использованием баз данных, расположенных на территории Российской Федерации (ч. 5 ст. 18 Закона).
6. Сроки обработки
- Заявки — до ответа на заявку и дальнейшей переписки по ней, но не дольше 3 лет с последнего обращения пользователя, если договор не заключён.
- Данные по договорам и заказам — в течение срока действия договора и 5 лет после его исполнения, как этого требует законодательство о бухгалтерском учёте и налогах.
- Рассылки — до отзыва согласия на рассылки.
- Данные для подтверждения согласий — в течение срока обработки данных, к которым относится согласие, и 3 лет после его окончания.
- Статистика Яндекс Метрики — в сроки, установленные ООО «ЯНДЕКС»; сроки cookie указаны в политике использования файлов cookie.
По истечении срока или при отзыве согласия данные уничтожаются или обезличиваются в течение 30 дней, если иное не требуется по закону.
7. Кому передаются данные
Оператор поручает обработку данных следующим лицам на основании договора, который обязывает их соблюдать конфиденциальность и требования Закона:
- ООО «Гигоном», ИНН 6501275166, ОГРН 1156501005110, 693000, Сахалинская область, г. Южно-Сахалинск, ул. Ленина, 248, 20 — разработка и техническое сопровождение Сайта, хостинг, система учёта заявок и клиентов (CRM);
- ООО «ЯНДЕКС», ИНН 7736207543, 119021, г. Москва, ул. Льва Толстого, д. 16 — сервис статистики Яндекс Метрика (только при согласии на cookie).
Для исполнения заказа Оператор передаёт данные покупателя лицам, которые выполняют свою часть договора:
- ПАО Сбербанк, ИНН 7707083893 — приём оплаты по QR-коду; Оператор не получает реквизиты банковской карты покупателя;
- служба доставки Яндекс Доставка и транспортная компания, которую выбрал покупатель, — ФИО, телефон, адрес и состав отправления, чтобы доставить заказ.
Данные также передаются государственным органам, когда это предусмотрено законом.
8. Как Оператор защищает данные
8.1. Оператор принимает правовые, организационные и технические меры защиты, предусмотренные ст. 18.1 и 19 Закона: за организацию обработки отвечает предприниматель лично, доступ к данным ограничен кругом лиц, которым он нужен для работы, используются защищённое соединение (HTTPS) и доступ по паролю к системам с данными, ведётся резервное копирование.
8.2. При утечке данных Оператор уведомляет Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 Закона: в течение 24 часов — о самом инциденте, в течение 72 часов — о результатах расследования.
9. Права пользователя
Пользователь вправе:
- получить сведения об обработке своих данных;
- потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
- отозвать согласие на обработку данных и согласие на рассылки;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
10. Как направить запрос или отозвать согласие
10.1. Запрос или отзыв согласия направляется на legal@brightandlight.ru или письмом по адресу Оператора. В запросе укажите имя и контакт, который вы оставляли на Сайте (телефон или email), чтобы Оператор мог найти ваши данные.
10.2. Оператор отвечает на запрос в течение 10 рабочих дней. Срок может быть продлён ещё на 5 рабочих дней с объяснением причин.
10.3. После отзыва согласия Оператор прекращает обработку и уничтожает данные в течение 30 дней, кроме данных, которые он обязан хранить по закону или по договору с пользователем.
10.4. От рассылки можно отказаться также по ссылке в каждом письме.
11. Изменение политики
Оператор вправе изменять политику. Новая редакция действует с момента публикации на Сайте. Редакция и дата указаны в начале документа.