Политика обработки персональных данных

Редакция от 21 сентября 2026 года. Политика для сайта-витрины ЛюМир и его форм обратной связи.

1. Оператор и область действия

Оператор персональных данных: Индивидуальный предприниматель Миронова Юлия Юрьевна, ИНН 541001472783, ОГРНИП 326547600034945, адрес регистрации: 630075, Новосибирская область, г. Новосибирск, ул. Танковая, д. 41/3, кв. 38. Для обращений по персональным данным: info@lyumir.ru, телефон +7 905 931-79-33.

Политика описывает обработку данных посетителей сайта https://lyumir.ru и людей, которые обращаются по поводу продукции или сотрудничества. Основа политики — Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».

Сейчас сайт работает как витрина: заказы, оплату, адреса доставки и данные банковских карт через него не принимаем. Публичная форма отзывов отключена. Для новых функций состав данных и документы будут пересмотрены до их запуска.

2. Обращения через «Контакты»

Цель: прочитать вопрос, связаться с отправителем и подготовить ответ.

Данные: указанное имя, телефон или электронная почта, текст сообщения, время отправки и фиксации согласия, IP-адрес. В тексте могут содержаться дополнительные сведения, которые отправитель сообщает сам.

Основание: отдельное согласие отправителя. Без заполнения обязательных полей и отметки согласия форма не отправляется. Просмотр сайта сам по себе не означает согласия на обработку обращения или рекламные сообщения.

Не указывайте в свободном поле паспортные данные, платёжные реквизиты, сведения о здоровье людей и другую информацию, не нужную для ответа.

3. Обращения о сотрудничестве

Цель: рассмотреть предложение магазина или другого партнёра, уточнить запрос и обсудить возможное сотрудничество.

Данные: название бизнеса, имя контактного лица, телефон, город, тип бизнеса, комментарий, IP-адрес, время обращения и согласия. При наличии метки перехода заявка может связываться с источником посещения сайта.

Основание: отдельное согласие контактного лица; при переходе к заключению договора — применимые основания, предусмотренные законом. Само обращение не создаёт договор и не включает человека в рекламную рассылку. Представителю следует указывать свои рабочие контакты и не передавать чужие персональные данные без основания.

4. Технические данные и статистика

Для защиты форм от автоматических отправок сайт использует IP-адрес и временные счётчики количества запросов. Счётчики ограничения запросов действуют один час. IP-адрес также сохраняется с обращением. Технические журналы сервера могут содержать адрес запроса, время, IP-адрес и сведения о программе, выполнившей запрос.

Внутренняя статистика сайта фиксирует посещённые страницы, время событий, случайный идентификатор браузера, метки ссылки и источник перехода. Эти сведения используются для оценки посещаемости и источников обращений. Связанные с обращением идентификаторы рассматриваются как данные, требующие защиты, а не как безусловно анонимная информация.

В браузере используются следующие записи:

• localStorage «lm_vid» — случайный идентификатор для внутренней статистики; сейчас автоматический срок удаления не установлен, запись сохраняется до очистки данных сайта;
• localStorage «lm_attr» — идентификатор перехода и его время; при связывании обращения учитываются переходы не старше 30 дней, сама запись может оставаться до очистки хранилища;
• sessionStorage «lm_track» — отметка, предотвращающая повторный учёт одного перехода в пределах сеанса вкладки.

Удалить эти записи можно в настройках браузера, очистив данные сайта. При последующем посещении технические записи могут появиться снова. Очистка браузера не удаляет ранее отправленное обращение из базы; для этого можно обратиться к оператору.

Яндекс Метрика в текущей конфигурации не подключена. Служебные cookie входа и защиты запросов используются в административной части. Включение внешней аналитики требует предварительного обновления информации о ней и проверки необходимого основания обработки.

5. Как обрабатываются данные и кто получает доступ

Данные собираются через формы, записываются в базу сайта, хранятся, уточняются и используются для ответа. Работа ведётся с применением программных средств и при рассмотрении обращений сотрудниками, которым нужен доступ для выполнения этой задачи.

Обращения сохраняются в базе сайта и доступны уполномоченным лицам оператора через защищённую административную часть. Передача обращений в Telegram и другие мессенджеры в текущей серверной конфигурации отключена.

При ответе по электронной почте или телефону используются соответствующие услуги связи. Переход во ВКонтакте открывает сторонний ресурс, где действуют его собственные документы об обработке данных. Данные обращений не публикуются на сайте автоматически и не предназначены для передачи рекламодателям.

Предоставление данных государственным органам допускается при наличии предусмотренного законом основания. Привлечение обработчиков и использование иностранных сервисов требуют отдельной проверки правовых оснований и необходимых процедур; одно согласие с этой политикой их не заменяет.

6. Хранение, прекращение обработки и удаление

Обращение обрабатывается до завершения ответа и необходимых уточнений; партнёрская заявка — до завершения обсуждения либо отказа от дальнейших переговоров. Если возникает договор или обязанность хранить документы по закону, соответствующие сведения обрабатываются на этом основании в применимый срок.

По достижении цели либо при отзыве согласия данные подлежат удалению в сроки статьи 21 закона № 152-ФЗ, если нет другого законного основания для сохранения. В общем случае срок уничтожения после достижения цели или отзыва согласия составляет не более 30 дней. Требование прекратить обработку рассматривается с учётом отдельного срока, установленного этой статьёй.

Удаление должно охватывать рабочую базу, полученные копии и уведомления, а также резервные копии по применимому порядку уничтожения. Если немедленное уничтожение технически невозможно, применяется блокирование и предусмотренный законом порядок последующего уничтожения. Автоматическая очистка всей переписки и её копий сайтом сейчас не реализована: исполнение обращений об удалении организует оператор.

7. Защита данных

В системе предусмотрены вход в административную часть по учётной записи, разграничение доступа, защита изменяющих запросов, ограничение частоты отправки форм и резервное копирование. Доступ к обращениям предоставляется в объёме, необходимом для работы с ними.

Основная база данных размещена на сервере в Москве, Россия. На этом сервере ежедневно создаются резервные копии базы и изображений с ограниченным доступом. Соединение с публичным сайтом защищено HTTPS.

8. Права и обращения

Вы можете запросить сведения об обработке своих данных, потребовать исправить неточности, прекратить неправомерную обработку, заблокировать или удалить данные, а также отозвать согласие. Обратиться можно на info@lyumir.ru или по почтовому адресу оператора.

В запросе укажите имя, контакт, использованный при обращении, и суть требования. Оператор может запросить сведения, необходимые для подтверждения принадлежности данных заявителю, чтобы не раскрыть их постороннему. Ответ и необходимые действия выполняются в предусмотренные законом сроки.

Отзыв согласия не делает незаконной обработку, которая правомерно выполнялась до его получения. При наличии другого законного основания обработка может продолжаться в необходимом объёме. Действия оператора можно обжаловать в Роскомнадзор или суд.

9. Статус редакции и изменения

Эта редакция описывает сайт-витрину lyumir.ru на дату, указанную в начале документа. При изменении функций сайта, состава обработчиков или способов передачи данных оператор обновляет сведения об обработке до использования новых способов.

Актуальная редакция размещается на этой странице с датой изменения. Изменение политики само по себе не даёт согласия на новую цель обработки. Отдельное согласие для форм доступно до отправки обращения.

Карта в контактах

В разделе «Контакты» встроена карта сервиса Яндекс Карты. При её загрузке браузер обращается к серверам Яндекса и передаёт технические данные соединения, включая IP-адрес. Работа сервиса регулируется документами Яндекса: https://yandex.ru/legal/confidential/. Содержание форм сайта в карту не передаётся.