Политика обработки персональных данных

Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных пользователей сайта Дейтериевые Лампы (далее — «Сайт»). Оператор персональных данных: ООО «Атомир» (далее — «Оператор»). Используя Сайт и оставляя заявку или заказ, вы подтверждаете, что ознакомились с настоящей Политикой и даёте согласие на обработку ваших персональных данных в указанных ниже целях. Политика действует в отношении всех персональных данных, которые Оператор может получить о пользователях во время использования Сайта.

2.1. Данные, которые вы сообщаете добровольно при заполнении форм: • Фамилия, имя, отчество (при оформлении заказа — обязательно) • Номер телефона (обязательно) • Адрес электронной почты • Наименование организации, ИНН, КПП, юридический адрес (для заказов от юрлиц) • Адрес доставки (при оформлении доставки) • Текст комментария или вопроса 2.2. Технические данные, которые автоматически фиксируются при посещении Сайта: • IP-адрес и страна/город по геолокации IP • Информация о браузере и устройстве (User-Agent) • Метки рекламных кампаний (UTM, yclid, gclid) • URL посещённой страницы и страницы-источника (Referer) • Идентификатор сессии посетителя (cookie-файл) 2.3. Специальные категории персональных данных и биометрические данные Оператор не собирает и не обрабатывает.

Оператор обрабатывает персональные данные на следующих правовых основаниях (ст. 6 152-ФЗ): 3.1. Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6) — при отправке заявки/заказа через формы Сайта. 3.2. Исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6) — при оформлении заказа на поставку продукции. 3.3. Цели обработки: • Обработка заявок и заказов, обратная связь с пользователем (звонки, письма) • Заключение и исполнение договора поставки • Подбор и предложение подходящей продукции • Направление уведомлений о статусе заказа • Ведение внутренней статистики и аналитики посещаемости • Защита Сайта от автоматических атак и спама Оператор не использует персональные данные для автоматизированного принятия решений, имеющих юридические последствия, и не осуществляет профилирование.

4.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам, за исключением случаев: • Привлечение служб доставки (транспортных компаний) для отправки заказа — передаются только ФИО, телефон и адрес доставки • Исполнение требований уполномоченных государственных органов в порядке, предусмотренном законодательством РФ 4.2. Для технических целей (доставка уведомлений администратору о новой заявке) Оператор использует сервис Telegram Bot API (Telegram Messenger Inc.). В уведомление включаются только ФИО, телефон, email и текст обращения. Передача осуществляется по защищённому каналу. 4.3. Трансграничная передача персональных данных в страны, не обеспечивающие адекватной защиты, не осуществляется. Уведомление о трансграничной передаче в Роскомнадзор Оператором не подавалось.

5.1. В соответствии с ч. 5 ст. 18 152-ФЗ запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляется с использованием баз данных, находящихся на территории Российской Федерации. 5.2. Сроки хранения: • Данные заявок (лиды) — не более 3 лет с момента получения • Данные заказов и связанная с ними переписка — 5 лет с момента исполнения договора (для целей бухгалтерского и налогового учёта) • Технические логи и аналитические данные — не более 12 месяцев По истечении срока хранения данные удаляются или обезличиваются. 5.3. Меры защиты: • Шифрование канала передачи данных (HTTPS/TLS) • Ограничение доступа к базе данных по IP и учётным записям • Хеширование паролей администраторов (bcrypt) • Двухфакторная аутентификация для административного доступа • Резервное копирование с защитой носителей • Антиспам и rate-limit на формах ввода

Сайт использует cookie-файлы двух типов: 6.1. Технически необходимые cookie — обеспечивают работу корзины, авторизации и защиту форм. Их использование не требует согласия пользователя. 6.2. Аналитические cookie — фиксируют идентификатор сессии для подсчёта статистики посещаемости. Используются только при явном согласии пользователя в баннере cookie. Вы можете отказаться от них, выбрав «Только необходимые» в баннере; при отказе аналитика не запускается. Очистить ранее сохранённое согласие можно через очистку cookie/localStorage в настройках браузера.

В соответствии со ст. 14 152-ФЗ вы имеете право: • Получить подтверждение факта обработки ваших персональных данных и сведения о такой обработке • Получить копию обрабатываемых персональных данных • Требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленной цели обработки • Отозвать согласие на обработку персональных данных в любой момент • Обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке Для реализации своих прав направьте письменный запрос на email Оператора (см. п. 9). Запрос должен содержать ваши ФИО, контактные данные и описание требования. Срок ответа на запрос — не более 10 рабочих дней с даты получения. При запросе на удаление после отзыва согласия данные удаляются в срок не более 30 дней (или в срок до 3 рабочих дней при требовании прекратить распространение).

В случае выявления неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор: • В течение 24 часов уведомляет Роскомнадзор о факте инцидента и предполагаемых причинах • В течение 72 часов направляет в Роскомнадзор сведения о результатах внутреннего расследования и виновных лицах • Уведомляет затронутых субъектов персональных данных о произошедшем инциденте

Оператор: Общество с ограниченной ответственностью «Атомир» (ООО «Атомир») ИНН: 7814862816 ОГРН: 1267800030750 Юридический адрес: 197348, г. Санкт-Петербург, Ипподромный пер., д. 1, корп. 2, стр. 1, кв. 312 По вопросам обработки персональных данных, отзыва согласия и реализации прав субъектов персональных данных обращайтесь: Email: privacy@deuteriumlamp.ru Телефон: +7 (911) 830-00-01 Ответственный за организацию обработки персональных данных в ООО «Атомир»: Алещенко Иван Александрович, директор. Email для запросов: privacy@deuteriumlamp.ru. Уполномоченный орган по защите прав субъектов персональных данных: Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) Сайт: rkn.gov.ru | Электронная приёмная: rkn.gov.ru/treatments/ask-question/

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда доступна по адресу /privacy. Дата последнего обновления указана ниже. Существенные изменения, затрагивающие права субъектов персональных данных, дополнительно публикуются на главной странице Сайта.