Политика в отношении обработки персональных данных

Редакция 4.0.1 от 18 сентября 2026 года. Применяется с момента публикации этой редакции на сайте.

1. Оператор и область действия

Оператор персональных данных при работе сайта prime-light.ru — физическое лицо Цыпленков Максим Владимирович. Prime Light («Адреса России») — обозначение независимого адресного сервиса, а не отдельное юридическое лицо.

Основной канал — форма обратной связи. Дополнительный канал — max@boont.ru. Обращение по электронной почте имеет самостоятельное значение; предварительно отправлять его через форму не требуется.

Политика применяется к посетителям сайта, пользователям аккаунтов и функций, плательщикам, представителям клиентов, заявителям и иным лицам, чьи данные необходимы для описанных ниже процессов именно Prime Light. Она не распространяет на этот сайт функции других проектов оператора.

Государственные адресные сведения сами по себе не являются сведениями о проживающих лицах. Но адрес в связи с определяемым человеком, данные аккаунта, обращения и технические идентификаторы могут относиться к персональным данным. Применимость правил определяется содержанием и контекстом, а не названием поля.

2. Принципы и правовые основания

Оператор определяет конкретную цель до начала обработки, ограничивает данные необходимым объёмом, не объединяет несовместимые цели и не хранит сведения дольше, чем это требуется на законном основании. При необходимости уточняются неточные данные, прекращается неправомерная обработка и обеспечивается уничтожение.

Основания: самостоятельное согласие в предусмотренных случаях; заключение договора по инициативе субъекта и его исполнение; выполнение обязанностей, возложенных законом; осуществление прав и законных интересов оператора и третьих лиц при условии соблюдения прав субъекта. Основание выбирается для конкретной операции, а не посредством универсального согласия на любую деятельность.

Применяются Федеральные законы № 152-ФЗ и № 149-ФЗ, Гражданский кодекс Российской Федерации и иные нормы, относящиеся к конкретному процессу. Принятие оферты, ознакомление с Политикой и необязательные согласия имеют разное назначение.

3. Цели, данные и субъекты

3.1. Аналитика посещаемости и улучшение сайта

Субъекты — посетители. Данные: IP-адрес, cookie, идентификаторы браузера и устройства, User-Agent, сведения о браузере, операционной системе и устройстве, разрешение экрана, источник перехода, адреса посещённых страниц, дата и время, просмотры, клики и иные действия, приблизительное местоположение.

Основания — осуществление прав и законных интересов оператора и третьих лиц по пункту 7 части 1 статьи 6 Федерального закона № 152-ФЗ, а также согласие для тех конкретных операций, где оно требуется и получено. Законный интерес состоит в оценке использования и устойчивой работе ресурса, обнаружении технических проблем и улучшении функций. Его применение требует необходимости обработки и соблюдения прав и свобод субъекта; оно не распространяется автоматически на любые дополнительные функции поставщика.

Включённые счётчики на соответствующих публичных страницах загружаются при открытии страницы, независимо от нажатия кнопки. Положительное нажатие предоставляет отдельное согласие на технические данные только на будущее и не используется как основание уже выполненных операций. Содержание пользовательских полей, файлов, кабинета и платёжных страниц не предназначено для передачи в аналитику; сведения из них должны исключаться из параметров счётчиков и адресов передаваемых запросов. Аналитика не используется для выяснения точного места проживания человека.

3.2. Аккаунт, заключение и исполнение договора

Субъекты — пользователи, клиенты, плательщики, контрагенты и их уполномоченные представители. Данные: имя и необходимые идентифицирующие сведения, email, логин и идентификатор аккаунта, защищённые данные аутентификации, роль и полномочия представителя, наименование плательщика, ИНН и ОГРНИП, когда они нужны для выбранной категории и расчётов, сведения о тарифе, заказе, периоде доступа, приобретённых функциях, идентификаторе, сумме, способе и статусе оплаты. Номер телефона не является обязательным полем обычного аккаунта и обрабатывается только при обоснованной необходимости в конкретном сценарии.

Для исполнения функции могут обрабатываться настройки и метаданные API, задания адресной проверки, адресные записи и их непрямые идентификаторы, списки наблюдения, настройки технических уведомлений и адреса разрешённых получателей. Передавать лишние данные вместо адресного поля запрещено.

Основания — инициатива субъекта по заключению договора, исполнение договора, обязательные требования к расчётам и документированию, а также ограниченная защита прав и интересов при соблюдении прав субъекта. Договор с пользователем не является универсальным основанием обработки данных третьих лиц из его файла. Когда пользователь определяет цели такой обработки, сервис действует по отдельному Поручению.

3.3. Работа и безопасность сайта

Субъекты — посетители, пользователи и клиенты. Данные: IP-адрес, необходимые cookie, идентификаторы браузера, устройства, сессии и аккаунта, User-Agent, сведения о программной среде, время запросов, запрашиваемые страницы и источник перехода, технические журналы, результаты проверки защиты формы, признаки подозрительных действий и попыток доступа. Email и телефон могут использоваться, только когда они реально нужны для конкретной проверки или уведомления о безопасности и уже законно получены.

Основания — исполнение договора и обеспечение его безопасности, законные интересы по предотвращению спама, атак и мошенничества при соразмерности мер; согласие используется для отдельных дополнительных процессов, когда оно требуется. Необходимая защита не является основанием загружать рекламные счётчики. Внешняя CAPTCHA допускается лишь при выполнении самостоятельных требований к получателю и передаче данных.

3.4. Обращения и поддержка

Субъекты — заявители, пользователи, клиенты и представители контрагентов. Данные: сообщённые имя, фамилия, отчество, email, должность и сведения об организации; номер телефона, если он добровольно сообщён и необходим; содержание обращения, сведения об аккаунте, заказе или услуге, необходимые ссылки и приложения.

Основание обычного обращения — отдельное согласие. Для запроса по действующему договору или исполнения предусмотренной законом обязанности применяется соответствующее основание без принудительного получения лишнего согласия. Законные интересы применяются в необходимом объёме для организации поддержки и защиты прав при соблюдении прав заявителя. Обращения обрабатываются смешанным способом, без передачи по внутренней сети юридического лица, с передачей по сети Интернет. Запросы о собственных данных рассматриваются по пункту 3.6.

3.5. Заявления правообладателей

Субъекты — правообладатели-физические лица, представители правообладателей и иные уполномоченные заявители. Данные: ФИО, необходимые по закону контактные сведения и реквизиты документа, удостоверяющего личность, сведения о правообладателе и полномочиях представителя, содержание заявления, права на объект, ссылки и подтверждающие приложения.

Основания — исполнение обязанностей по статье 15.7 Федерального закона № 149-ФЗ и отдельное согласие заявителя, предусмотренное соответствующим порядком. Обычное сообщение о возможной ошибке не требует автоматически полного состава формального заявления. Порядок и отдельное согласие доступны в разделе правообладателям.

3.6. Реализация прав субъектов персональных данных

Субъекты — лица, обращающиеся по поводу собственных данных, и их представители. Данные: сведения для идентификации и поиска обработки, контакт для ответа, содержание запроса, сведения об аккаунте, предоставленных и отозванных согласиях, результате рассмотрения; реквизиты документа и полномочий — в объёме, требуемом законом и соразмерной проверкой заявителя.

Основание — исполнение обязанностей оператора по законодательству о персональных данных. Для подачи такого запроса новое согласие на обработку не требуется. Оператор не требует копию паспорта для каждого сообщения и не раскрывает данные лицу, чьи полномочия не подтверждены.

3.7. Подбор, показ и оценка рекламы

Субъекты — посетители. Данные: IP-адрес, cookie, рекламные и браузерные идентификаторы, сведения об устройстве и User-Agent, источник перехода, страницы и время посещения, показы рекламных материалов, клики и иные взаимодействия, сведения об интересах и предпочтениях, приблизительное местоположение.

Основания — осуществление прав и законных интересов оператора и третьих лиц по пункту 7 части 1 статьи 6 Федерального закона № 152-ФЗ при необходимости обработки и соблюдении прав и свобод субъекта; согласие применяется к тем конкретным операциям, для которых оно требуется и получено. Законный интерес связан с рекламным финансированием ресурса, размещением объявлений, измерением их работы и предотвращением недостоверного учёта взаимодействий. Оценка этого основания не подменяет самостоятельную проверку интенсивности персонализации, состава идентификаторов и условий внешнего получателя.

На публичных страницах с включёнными размещениями рекламные сервисы загружаются при открытии страницы независимо от нажатия кнопки. Положительное действие создаёт отдельное согласие на технические данные только на будущее и не является разрешением задним числом. В обработку не включается содержание аккаунтов, переписки с поддержкой, исходных файлов, платежей или списков наблюдения. Согласие не означает согласия на рекламные письма, сообщения или звонки. Информация о Рекламной сети Яндекса и других сервисах приведена в перечне получателей.

4. Способы и действия

Аналитические и рекламные операции осуществляются автоматизированно. Договорная работа, обращения и исполнение прав могут включать автоматизированную и неавтоматизированную обработку. Используются только действия, необходимые для цели: сбор, запись, систематизация, накопление, хранение, извлечение, использование, предоставление и доступ, блокирование, удаление и уничтожение; уточнение применяется там, где требуется исправление данных. Аналитика включает расчёт статистики, а адресная функция — сопоставление и формирование результата в рамках задания.

Для аналитики и рекламы выполняются сбор, запись, систематизация, накопление, хранение, извлечение, использование, передача (предоставление, доступ), удаление и уничтожение. Обработка автоматизированная, без передачи по внутренней сети юридического лица, с передачей по сети Интернет. Уточнение и блокирование для защиты прав выполняются в рамках соответствующей обязанности оператора.

Данные передаются через Интернет в пределах выбранной функции и законных оснований. Публичное распространение персональных данных посетителей, профилей или обращений настоящей Политикой не предусмотрено. Продолжение просмотра сайта не является самостоятельным согласием на такую публикацию.

Сервис не предназначен для обработки специальных категорий и биометрических данных. Изображение или документ, направленные для рассмотрения конкретного законного заявления, не используются для установления личности биометрическими методами. Не направляйте данные детей или иные избыточные сведения для обычной адресной операции.

5. Источники и получатели

Источники — сам субъект, его уполномоченный представитель, техническое взаимодействие с сайтом, законно действующий пользователь-оператор при передаче задания, платёжный поставщик в пределах результата расчёта. Получение сведений от третьего лица не отменяет обязанностей по информированию и проверке законного основания.

Доступ получают только уполномоченные лица, которым он необходим. Привлечение обработчиков оформляется с определением цели, данных, операций, конфиденциальности, безопасности, сроков и обязанностей. При поручении обработки учитываются требования части 3 статьи 6 Федерального закона № 152-ФЗ, в том числе условие о согласии субъекта, если иное не предусмотрено федеральным законом. Одно лишь указание законного интереса не заменяет проверки этого условия. Когда поставщик самостоятельно определяет свои цели, его роль оценивается отдельно. Разные сервисы одного поставщика могут иметь разные роли; в частности, договорные положения Яндекс Метрики и Рекламной сети Яндекса не одинаковы.

Сведения о предусмотренных внешних сервисах приведены в отдельном перечне. Данные не продаются как самостоятельная клиентская база. Содержимое пользовательских файлов не передаётся аналитическим или рекламным поставщикам. Государственным органам и иным получателям данные предоставляются в необходимом объёме при наличии законного основания.

6. Локализация и трансграничная передача

При сборе персональных данных граждан Российской Федерации через Интернет первичные операции записи, систематизации, накопления, хранения, уточнения и извлечения выполняются с соблюдением требований части 5 статьи 18 Федерального закона № 152-ФЗ с использованием баз данных в Российской Федерации. Требования относятся не только к основной базе, но и к реально используемым хранилищам и процессам.

Передача за пределы России допускается только после выполнения применимых требований статьи 12 этого закона, проверки получателя, страны, основания и необходимых уведомительных процедур, с учётом ограничений уполномоченного органа. Общее упоминание внешнего сервиса или отметка о трансграничной передаче не заменяют эту проверку.

Для подключения и использования иностранного сервиса должны быть выполнены необходимые условия передачи. При выявлении несоответствия дальнейшая передача подлежит приведению в законное состояние или прекращению в предусмотренном законом порядке. Необязательное согласие посетителя не является разрешением обойти требования локализации или установленный запрет передачи. Альтернативный канал для обращения — max@boont.ru.

7. Сроки хранения

Сроки ниже являются верхними границами для определённых наборов и целей. Они не разрешают сохранять любые сведения после исчезновения основания. При более раннем достижении цели, отзыве согласия или законном требовании об удалении применяется соответствующий порядок прекращения; при сохранении части данных оператор определяет самостоятельное основание и минимальный состав.

Набор	Предельный срок и начало отсчёта
Данные активного аккаунта и его настроек	Пока действует договор или необходима соответствующая функция; после прекращения — только в необходимой части на отдельном основании
Обычное обращение	До завершения рассмотрения и ответа; минимальные доказательства — до 3 лет после завершения, если есть самостоятельное основание
Запросы субъектов и заявления правообладателей	На время рассмотрения; необходимые доказательства законных действий — до 3 лет после завершения
Самостоятельные согласия на обработку	Пока действуют; минимальные доказательства предоставления и отзыва — до 3 лет после прекращения при наличии самостоятельного основания
Доказательства технического согласия и его отзыва	На время действия и до 3 лет после прекращения при наличии самостоятельного основания; без сырого IP/User-Agent, fingerprint, полного Cookie header, форм и платёжных данных
Документы договора, акцепта и расчётов	До 6 лет после окончания соответствующих отношений или исполнения сохраняющихся обязательств при наличии применимого основания; без необязательных исходных файлов
Исходные сообщения платёжного поставщика	До 180 дней после получения; затем сохраняется лишь необходимая нормализованная информация о расчёте
Операционные и защитные журналы	До 365 дней после события; административный аудит — до 3 лет
Минутные / суточные агрегаты API	До 7 / 400 дней после соответствующего периода
Идемпотентность / аудит API-ключей	До 24 часов / 1 года после записи
Исходный адресный файл	До 7 дней после загрузки
Результат массовой проверки и детальные строки	До 30 дней после формирования результата или прекращения задания
Агрегаты задания и аудит без исходных строк	До 1 года после завершения задания
События наблюдения и технические отпечатки	До 365 дней после события
Метаданные технических уведомлений	До 180 дней после события доставки
Необходимая диагностика внешнего ответа	До 30 дней; полное тело ответа штатно не сохраняется
Подробности защитной проверки формы	До 30 дней после проверки; обезличенные суточные агрегаты — до 180 дней
Собственные сведения аналитики и рекламной статистики	До 24 месяцев после получения, если раньше не прекращено основание
Связь браузера с действующим техническим согласием	Не дольше срока согласия — максимум 12 месяцев; удаление cookie не создаёт событие отзыва

Сроки поставщика внешнего сервиса определяются его документами и фактическими настройками; срок записи об уведомлении сайта не является сроком хранения данных у каждого поставщика. По запросу оператор сообщает применимые к конкретному субъекту цели, основания и сроки.

8. Уточнение, прекращение и уничтожение

При подтверждении неточности данные уточняются в установленный законом срок. На время проверки неправомерной обработки применяется блокирование; неточные данные блокируются с учётом прав субъекта и третьих лиц.

При достижении цели или отзыве согласия обработка, не имеющая другого законного основания, прекращается, а данные уничтожаются в установленный законом срок, как правило не более 30 дней. Требование прекратить обработку рассматривается в специальный срок по статье 21 Федерального закона № 152-ФЗ; применимые исключения должны иметь конкретное основание.

Удаление охватывает рабочие базы, временные файлы, результаты и иные управляемые копии. Резервные копии не используются как основание бессрочного хранения: удалённые данные ограничиваются в использовании и не возобновляются после восстановления. При объективной невозможности своевременного уничтожения обеспечиваются блокирование и уничтожение в установленный законом предельный срок. Факт уничтожения подтверждается установленным порядком.

9. Защита

Для защиты используются организационное разграничение доступа, аутентификация, защита сетевых соединений, ограничение обращений, обновление программного обеспечения, необходимые журналы событий, резервирование и контроль восстановления. Состав мер определяется актуальными угрозами и требованиями закона, а не обещанием абсолютной неуязвимости.

Доступ к аккаунтам, файлам и документам не должен открываться по предсказуемому публичному адресу. Пароли не хранятся в открытом виде; полные реквизиты карт не включаются в формы сайта или журналы. Содержание пользовательских полей, включая обращения и документы, должно исключаться из данных аналитики и рекламы. В кабинете, интерфейсах оплаты и административной части аналитические и рекламные подключения общедоступных страниц не используются. Само наличие формы на публичной странице не означает, что её содержание разрешено передавать счётчику.

При инциденте оператор ограничивает последствия, расследует обстоятельства и направляет предусмотренные законом уведомления. Дополнительные сведения о реализации требований защиты предоставляются в объёме, не создающем угрозы данным других лиц и безопасности системы.

10. Права и обращения

Субъект вправе получить сведения об обработке, требовать уточнения, блокирования и уничтожения в предусмотренных законом случаях, отозвать согласие, направить требование прекратить обработку, обжаловать действия оператора в Роскомнадзоре и защищать права в суде.

Порядок обращения и идентификации — запросы субъектов. Форма сайта является предпочтительным, но не исключительным каналом. Отсутствие платного аккаунта или подтверждения информационного уведомления не препятствует обращению. Для исполнения прав новое согласие не запрашивается.

Оператор не принимает исключительно на основе автоматизированной обработки решения, порождающие юридические последствия для субъекта или иным образом затрагивающие его права, в рамках описанных целей. Адресное сопоставление и технические антиспам-ограничения не предназначены для оценки кредитоспособности, благонадёжности или прав человека. Пользователь не должен подменять ими необходимую самостоятельную проверку.

11. Плашка, техническое согласие и изменения

Кнопка «Принять» предоставляет отдельное согласие на обработку технических персональных данных только после корректного положительного POST. Показ страницы, ссылки, прокрутка, прежние AR/notice_acknowledged и отсутствие действия согласия не создают. Согласие не управляет технической загрузкой уже подключённых счётчиков и рекламы и не имеет обратной силы.

Отзыв относящейся к браузеру записи доступен на /privacy/consent, а обращение с другого браузера — через /feedback или max@boont.ru. Действующая редакция доступна через раздел документов. Новая цель, существенное расширение данных или изменение получателя не включаются в прежнее согласие автоматически.

Изменение владельца в тексте не изменяет задним числом содержание прежних согласий, договоров и совершённых операций.