Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных при использовании сайта prime-light.ru, его публичных форм, аналитических инструментов и рекламных технологий.

Оператор персональных данных: Цыпленкова Алина Александровна.
Email: boont@list.ru.
Основной канал обращений: форма обратной связи.

Политика действует только в отношении prime-light.ru и не регулирует обработку данных на сторонних ресурсах, на которые пользователь может перейти по ссылке.

Отдельное согласие для отправки данных через формы размещено на странице «Согласие на обработку персональных данных». Отдельный выбор аналитических и рекламных технологий описан на странице «Согласие на использование аналитических и рекламных технологий». Посещение информационных страниц само по себе не считается согласием на необязательную аналитику или рекламу.

2. Основные принципы

Оператор обрабатывает данные законно и добросовестно, только для заранее определённых целей. Состав данных ограничивается необходимым минимумом. Данные не используются способом, несовместимым с целью их получения, и не хранятся дольше, чем это обоснованно необходимо.

Оператор не запрашивает биометрические данные, сведения о здоровье, политических взглядах, религии, интимной жизни и другие специальные категории персональных данных. Не включайте такие сведения в обычные обращения, если это не требуется законом и не согласовано заранее.

3. Категории субъектов

На сайте могут обрабатываться данные:

  • посетителей публичных страниц;
  • лиц, направляющих обращения или сообщения об ошибках;
  • субъектов персональных данных и их представителей;
  • правообладателей и их представителей;
  • рекламодателей, партнёров и лиц, предлагающих сотрудничество;
  • в будущем — зарегистрированных пользователей и клиентов платных сервисов, после отдельного обновления документов и интерфейсов.

4. Какие данные и для чего обрабатываются

4.1. Работа и безопасность сайта

Могут обрабатываться:

  • IP-адрес;
  • дата и время запроса;
  • адрес запрошенной страницы;
  • источник перехода;
  • тип и версия браузера, операционная система, сведения об устройстве;
  • код ответа сервера и технические журналы;
  • идентификатор защищённой сессии и необходимые cookie;
  • признаки подозрительной активности.

Цели: доставка страниц, поддержание защищённой сессии, защита от подделки запросов, предотвращение злоупотреблений, диагностика ошибок и обеспечение устойчивой работы.

4.2. Обратная связь и сообщения об ошибках

Могут обрабатываться:

  • имя или обращение, если пользователь их указал;
  • email;
  • категория и текст сообщения;
  • URL страницы, objectid или иная привязка к адресному объекту;
  • сведения, добровольно включённые пользователем в сообщение;
  • дата, время, IP-адрес и сведения о браузере и устройстве при отправке.

Цели: принять, проверить и рассмотреть обращение, связаться с заявителем, исправить собственное отображение или объяснить порядок обращения к официальному источнику.

4.3. Запросы о персональных данных

Обрабатываются контактные данные, содержание запроса и сведения, необходимые для разумной проверки личности заявителя или полномочий представителя.

Цели: предоставить предусмотренную законом информацию, уточнить, заблокировать, прекратить обработку или удалить данные, а также подтвердить исполнение запроса.

4.4. Обращения правообладателей

При направлении формального заявления о нарушении авторских или смежных прав обрабатываются сведения, предусмотренные законом, включая идентификационные и контактные данные заявителя, описание объекта права, подтверждение полномочий и согласие заявителя на обработку данных.

Формальные заявления направляются по email в порядке, указанном на странице «Правообладателям». Не передавайте паспортные данные через обычную форму обратной связи.

4.5. Обращения рекламодателей и партнёров

Могут обрабатываться имя, email, наименование организации или проекта, должность, ссылка на рекламируемый ресурс, сведения о предложении и иные данные, которые заявитель сообщает добровольно.

Цель: рассмотреть предложение и вести коммуникацию по инициативе заявителя. Направление обращения не означает подписку на рекламную рассылку.

4.6. Настройки cookie и подтверждение выбора

Могут обрабатываться выбранные настройки, дата и время выбора, версия документов, технический идентификатор, IP-адрес и сведения о браузере и устройстве.

Цели: применить выбор пользователя и подтвердить факт предоставления, изменения или отзыва разрешения на необязательные категории технологий.

4.7. Веб-аналитика

После отдельного разрешения категории «Аналитика» на сайте могут загружаться:

  • Яндекс Метрика, предоставляемая ООО «ЯНДЕКС»;
  • LiveInternet, предоставляемый владельцем сервиса liveinternet.ru;
  • Счётчик Mail (Top.Mail.Ru), предоставляемый ООО «ВК».

В зависимости от конкретного сервиса могут обрабатываться IP-адрес, cookie и иные идентификаторы браузера, данные об устройстве и браузере, URL и заголовок страницы, источник перехода, дата и время, события просмотра и взаимодействия со страницей, приблизительные географические и статистические сведения.

Цели: подсчёт посещаемости, понимание востребованности разделов, поиск технических ошибок и улучшение структуры сайта.

На дату этой редакции для Яндекс Метрики должны быть отключены Вебвизор, аналитика заполнения форм, UserID, Advanced Matching, передача CRM-данных, офлайн-данных и данных электронной коммерции. Значения полей форм не должны передаваться счётчикам. Если эти настройки изменятся, документы и интерфейс согласия должны быть пересмотрены до включения новых возможностей.

Счётчик Mail может использовать собираемые им данные в соответствии со своими документами, в том числе для развития сервисов, построения моделей поведения и рекламного таргетинга. Поэтому он относится на сайте к необязательной аналитике и не загружается до разрешения пользователя.

4.8. Реклама через Рекламную сеть Яндекса

После отдельного разрешения категории «Реклама» на сайте могут загружаться рекламные блоки Рекламной сети Яндекса (РСЯ), предоставляемой ООО «ЯНДЕКС».

При запросе, подборе, показе и измерении рекламы могут обрабатываться технические сведения об устройстве и браузере, IP-адрес, cookie и иные идентификаторы, адрес страницы, данные о рекламном блоке и взаимодействии с объявлением, а также сведения, используемые для ограничения повторов, борьбы с недействительным трафиком и подбора рекламы.

Цели: показ рекламы, измерение её эффективности, предотвращение злоупотреблений и расчёты в рамках рекламной сети.

Реклама не должна загружаться до разрешения пользователя. Отказ от рекламы не ограничивает доступ к информационным страницам сайта.

5. Правовые основания

В зависимости от цели обработка осуществляется на основании:

  • согласия субъекта персональных данных;
  • необходимости рассмотреть обращение или совершить действия по инициативе пользователя;
  • исполнения обязанностей, установленных законом;
  • необходимости обеспечить работу и безопасность сайта, защитить права и законные интересы оператора и пользователей при условии, что этим не нарушаются права субъекта.

Если для конкретной обработки требуется отдельное согласие, соответствующая функция не активируется до его получения.

6. Способы и действия с данными

Обработка может быть автоматизированной, неавтоматизированной или смешанной.

В зависимости от цели выполняются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа лицам, действующим по поручению оператора, передача поставщикам подключённых сервисов, обезличивание, блокирование, удаление и уничтожение.

Оператор не продаёт персональные данные и не передаёт контактные данные пользователей третьим лицам для их самостоятельной рекламной рассылки.

7. Получатели и внешние сервисы

В необходимом объёме данные могут быть доступны:

  • поставщику хостинга и серверной инфраструктуры;
  • поставщику электронной почты;
  • лицам, обеспечивающим техническое сопровождение сайта по поручению оператора;
  • ООО «ЯНДЕКС» при использовании Яндекс Метрики и РСЯ;
  • ООО «ВК» при использовании Счётчика Mail;
  • владельцу сервиса LiveInternet при загрузке его счётчика;
  • государственным органам и иным лицам, если предоставление обязательно по закону.

Внешние сервисы обрабатывают данные в соответствии со своими условиями и политиками. Перед включением нового сервиса оператор проверяет его назначение, перечень передаваемых данных, необходимость согласия, сетевые домены и возможную трансграничную передачу.

8. Cookie и управление выбором

Необходимые cookie используются для защищённой сессии, работы форм, защиты от подделки запросов и сохранения настроек. Они не отключаются средствами сайта, если без них соответствующая функция не может работать безопасно.

Аналитические и рекламные технологии отключены до выбора пользователя. В интерфейсе доступны отдельные категории «Аналитика» и «Реклама», а также действия «Отклонить необязательное», «Настроить» и «Принять все».

Изменить или отозвать выбор можно через постоянную ссылку «Настройки cookie» в нижней части сайта. Подробности приведены в Политике использования cookie.

9. Сроки хранения

Если иной срок не требуется законом или для защиты прав:

  • технические журналы безопасности хранятся до 12 месяцев; сведения, относящиеся к расследуемому инциденту, могут храниться до завершения проверки и срока возможного предъявления требований;
  • обычные обращения и переписка — до 3 лет после завершения рассмотрения;
  • запросы субъектов персональных данных и сведения об их исполнении — до 3 лет после завершения обработки запроса;
  • заявления правообладателей и материалы их рассмотрения — до 3 лет после завершения рассмотрения, если более длительный срок не нужен для спора или исполнения закона;
  • записи о согласии, его изменении и отзыве — в течение срока действия согласия и до 3 лет после прекращения его действия;
  • локальная cookie с настройками — до 12 месяцев, после чего выбор может быть запрошен повторно;
  • доступ к статистическим отчётам аналитических сервисов используется не дольше 24 месяцев с момента сбора, если более короткий срок не установлен в настройках сервиса; сами поставщики могут хранить данные в сроки, предусмотренные их документами и настройками;
  • данные, обрабатываемые рекламной сетью, хранятся поставщиком в сроки, определённые его документами и техническими настройками.

После достижения цели данные удаляются или уничтожаются, если отсутствует иное законное основание для хранения.

10. Локализация и трансграничная передача

Первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации, собираемых через собственные формы сайта, выполняются с использованием баз данных на территории Российской Федерации.

Если подключение внешнего сервиса создаёт трансграничную передачу персональных данных, такая передача не должна начинаться до выполнения применимых требований законодательства и обновления настоящей Политики при необходимости.

11. Защита данных

Оператор принимает правовые, организационные и технические меры, соответствующие характеру обработки, в том числе:

  • ограничивает доступ к данным;
  • использует авторизацию, разграничение прав и журналирование административных действий;
  • применяет HTTPS, CSRF-защиту, validation, rate limiting и антиспам;
  • не размещает персональные данные в публичных URL и общедоступных логах;
  • создаёт резервные копии и контролирует доступ к ним;
  • обновляет программное обеспечение и устраняет выявленные уязвимости;
  • проверяет подключение сторонних скриптов и ограничивает их загрузку настройками согласия и политикой безопасности контента.

Описание мер не раскрывает сведения, которые могли бы упростить обход защиты.

12. Права пользователя

Пользователь вправе:

  • получить подтверждение факта обработки и предусмотренные законом сведения;
  • потребовать уточнения неточных или неполных данных;
  • потребовать блокирования, прекращения обработки или удаления данных при наличии оснований;
  • отозвать ранее данное согласие;
  • изменить настройки аналитических и рекламных технологий;
  • обжаловать действия оператора в уполномоченный орган или суд.

Запрос можно направить через форму обратной связи с темой «Персональные данные» либо по email boont@list.ru. В запросе следует указать, как связаться с заявителем и какие данные или действия имеются в виду.

Отзыв согласия не влияет на законность обработки, выполненной до его получения, и не требует прекращения обработки, которая может продолжаться на ином законном основании.

13. Данные третьих лиц и детей

Не передавайте через формы персональные данные другого человека без законного основания и его уведомления. Пользователь отвечает за правомерность сведений, которые включает в сообщение.

Сайт не предназначен специально для детей и не предлагает им заключать сделки. Если обращение направляет несовершеннолетний, не следует сообщать избыточные сведения; при необходимости оператор может запросить участие законного представителя.

14. Изменение Политики

Политика пересматривается при изменении законодательства, целей обработки, состава данных, подключённых сервисов или архитектуры сайта. Новая редакция публикуется по тому же адресу и действует с указанной в ней даты.

Защита форм от автоматизированных запросов

Для защиты форм сайта от автоматизированных отправок, спама и иных злоупотреблений Администрация может использовать один из специализированных сервисов проверки: Google reCAPTCHA, Yandex SmartCaptcha или Cloudflare Turnstile. В каждый момент времени загружается только сервис, выбранный в настройках сайта. Активный сервис указывается непосредственно рядом с защищённой формой.

При выполнении проверки поставщику сервиса могут передаваться технические сведения, необходимые для оценки запроса, включая IP-адрес, сведения о браузере и устройстве, параметры HTTP-запроса, время и результат проверки, а также технические идентификаторы сервиса. Содержимое полей формы не должно передаваться поставщику CAPTCHA средствами, реализованными Администрацией сайта.

Обработка выполняется в целях обеспечения безопасности сайта, предотвращения автоматизированных атак, спама и злоупотреблений. Сведения о конкретном активном поставщике и ссылка на его документы отображаются в интерфейсе формы. Такая необходимая защитная проверка не зависит от выбора пользователя в отношении необязательной аналитики или рекламы.

Редакция от 26 августа 2026 года.

Редакция от