Политика обработки персональных данных

Черновик. Требует проверки юристом перед публикацией. Фрагменты в квадратных скобках нужно заполнить или подтвердить.

Редакция от 19 октября 2026 г.

Оператор: ООО «МОНСТР», ИНН 9709033080, ОГРН 1187746548142.

1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных, которые ООО «МОНСТР» (далее — Оператор) получает от пользователей сайта https://ledmonster.ru (далее — Сайт), а также меры по обеспечению безопасности этих данных.

1.2. Политика разработана во исполнение п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и применяется ко всем персональным данным, которые Оператор получает через Сайт: через формы обратной связи, формы заявок и запросов, а также с помощью файлов cookie и сервисов веб-аналитики.

1.3. Политика опубликована в свободном доступе по адресу https://ledmonster.ru/privacy/. Согласие на обработку персональных данных оформляется отдельным документом, размещённым по адресу https://ledmonster.ru/consent/.

1.4. Термины используются в значениях, установленных ст. 3 Закона о персональных данных. Кроме того, в Политике используются следующие понятия:

• Пользователь — физическое лицо, которое посещает Сайт и (или) отправляет через него обращение, в том числе как представитель организации;
• Заявка — обращение Пользователя через форму Сайта: запрос обратного звонка или консультации, запрос цены или коммерческого предложения, список интересующих товаров («Заявка»), запрос каталога, запрос светотехнического расчёта или расчёта проекта.

1.5. Сайт не предназначен для оформления покупок и онлайн-оплаты. Банковские карты и платёжные данные через Сайт не собираются.

• Наименование: Общество с ограниченной ответственностью «МОНСТР» (ООО «МОНСТР»);
• ИНН 9709033080, ОГРН 1187746548142;
• адрес: 107140, г. Москва, вн.тер.г. муниципальный округ Красносельский, пер. 3-й Красносельский, д. 19, стр. 11, помещ. 5Н;
• адрес электронной почты для обращений по вопросам персональных данных: order@ledmonster.ru [уточнить: нужен ли отдельный адрес, например privacy@ledmonster.ru];
• телефон: +7 495 109-23-00;
• ответственный за организацию обработки персональных данных: [уточнить: ФИО и должность ответственного];
• регистрационный номер в реестре операторов, осуществляющих обработку персональных данных: [номер в реестре операторов — уточнить].

3.1. Рассмотрение обращений и Заявок, поступивших через формы Сайта, и связь с Пользователем по ним

Субъекты: Пользователи, отправившие форму, в том числе представители организаций (дизайнеры, архитекторы, застройщики, частные заказчики).

Персональные данные:

• имя (как Пользователь его указал);
• номер телефона;
• адрес электронной почты;
• наименование организации, которую представляет Пользователь;
• город;
• текст сообщения;
• состав заявки: интересующие серии и модели светильников, их количество, вопросы по ним;
• прикреплённые файлы (дизайн-проекты, чертежи, планы помещений, фотографии) и сведения, которые в них содержатся.

Связь с Пользователем по его Заявке ведётся по телефону, по электронной почте или в мессенджере, если Пользователь указал соответствующий контакт.

3.2. Подготовка светотехнического расчёта, подбор светильников, расчёт проекта и коммерческого предложения

Субъекты и персональные данные: те же, что в п. 3.1, включая материалы проекта, которые Пользователь прикрепил к форме. Оператор не требует включать в материалы проекта персональные данные третьих лиц. Если такие данные в файлах есть (например, фамилия в штампе чертежа или адрес объекта), Пользователь подтверждает, что вправе их передать.

3.3. Защита Сайта от спама и злоупотреблений, обеспечение работоспособности форм

Субъекты: Пользователи, отправившие форму. Данные:

• адрес страницы Сайта, с которой отправлена форма, и UTM-метки источника перехода;
• дата и время отправки формы;
• сведения о браузере (user-agent);
• хэш IP-адреса (необратимо преобразованное значение, используется только для защиты от спама и повторных отправок).

3.4. Анализ посещаемости и улучшение Сайта (веб-аналитика)

Субъекты: посетители Сайта. Данные: идентификаторы файлов cookie, IP-адрес, сведения о браузере, операционной системе и устройстве, просмотренные страницы, источник перехода, действия на Сайте, дата и время посещения. Данные обрабатываются с помощью сервиса «Яндекс Метрика» (ООО «ЯНДЕКС», Россия) [уточнить: используется ли на новом сайте Google Analytics (GA4): если да, это трансграничная передача, см. раздел 6]. Подробнее — в разделе 11.

3.5. Информационные и рекламные рассылки

Только если Пользователь отдельно подписался на рассылку и дал на неё отдельное согласие. Данные: адрес электронной почты, имя (если указано). [уточнить: удалить пункт, если форма подписки на сайте не используется]

• Конституция Российской Федерации, Гражданский кодекс Российской Федерации, Закон о персональных данных, Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• согласие субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных) — для целей, указанных в пп. 3.1, 3.2, 3.4, 3.5;
• необходимость обработки для заключения договора по инициативе субъекта персональных данных, в том числе для подготовки расчёта и коммерческого предложения по его запросу (п. 5 ч. 1 ст. 6 Закона о персональных данных);
• осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта (п. 7 ч. 1 ст. 6 Закона о персональных данных) — для цели, указанной в п. 3.3;
• устав Оператора и договоры, заключённые Оператором с лицами, которым поручена обработка персональных данных.

5.1. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

5.2. Обработка смешанная: с использованием средств автоматизации и без них, с передачей по информационно-телекоммуникационной сети Интернет. Решения, порождающие юридические последствия для Пользователя или иным образом затрагивающие его права, исключительно на основании автоматизированной обработки не принимаются.

5.3. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных). Данные форм принимаются сервером Сайта, который размещён у хостинг-провайдера АО «Селектел» в дата-центре на территории Российской Федерации, и передаются в CRM-систему Оператора.

5.4. Оператор вправе поручить обработку персональных данных другому лицу на основании договора (ч. 3 ст. 6 Закона о персональных данных). Такое лицо обязано соблюдать принципы и правила обработки, конфиденциальность персональных данных и требования к их защите (ст. 18.1, 19 Закона о персональных данных). Обработку по поручению Оператора осуществляют:

• АО «Селектел» — размещение сервера Сайта [уточнить: реквизиты и адрес по договору хостинга];
• провайдер CRM-системы Оператора [уточнить: наименование, адрес, место хранения данных];
• ООО «ЯНДЕКС» — сервис веб-аналитики «Яндекс Метрика» (только данные, указанные в п. 3.4);
• [уточнить: сервис уведомлений сотрудников о новых Заявках, если в уведомлениях есть персональные данные].

5.5. Иным третьим лицам Оператор передаёт персональные данные только с согласия субъекта или в случаях, прямо предусмотренных законодательством Российской Федерации (например, по мотивированному запросу уполномоченных государственных органов).

5.6. Трансграничная передача персональных данных не осуществляется. [уточнить: если уведомления о Заявках с персональными данными отправляются в Telegram или используется Google Analytics, это трансграничная передача: нужно уведомить Роскомнадзор (ст. 12 Закона о персональных данных) и описать её здесь, либо отказаться от передачи персональных данных в такие сервисы]

5.7. Оператор не обрабатывает специальные категории персональных данных (ст. 10 Закона о персональных данных) и биометрические персональные данные (ст. 11 Закона о персональных данных), не распространяет персональные данные Пользователей неограниченному кругу лиц.

5.8. Сайт предназначен для лиц старше 18 лет. Оператор сознательно не собирает персональные данные несовершеннолетних. Если Оператору станет известно о получении таких данных без согласия законного представителя, они будут уничтожены.

5.9. Оператор не проверяет достоверность персональных данных, которые Пользователь указывает в формах. Пользователь отвечает за то, чтобы указанные данные были достоверными и принадлежали ему, а при передаче данных третьих лиц — за наличие правовых оснований для такой передачи.

6.1. Персональные данные обрабатываются до достижения целей обработки или до отзыва согласия, если иное не предусмотрено законом. При этом сроки хранения не превышают:

• данные Заявок и переписки по ним — 3 (три) года с даты последнего обращения Пользователя [уточнить: срок хранения подтвердить; если по Заявке заключён договор, данные хранятся в сроки, установленные законодательством для договорных и бухгалтерских документов];
• прикреплённые файлы проектов — [уточнить: например, 1 (один) год с даты получения или до завершения работы по проекту];
• технические данные, указанные в п. 3.3, — [уточнить: например, 6 (шесть) месяцев];
• данные веб-аналитики — в сроки, установленные условиями сервиса «Яндекс Метрика»; файлы cookie хранятся в браузере до истечения их срока или до удаления Пользователем.

6.2. При достижении целей обработки, истечении срока хранения или отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 (тридцати) дней (ч. 4, 5 ст. 21 Закона о персональных данных), если иное не предусмотрено договором или законом. Уничтожение подтверждается в порядке, установленном Роскомнадзором.

Пользователь вправе:

• получать сведения об обработке своих персональных данных в объёме, предусмотренном ч. 7 ст. 14 Закона о персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
• отозвать согласие на обработку персональных данных (раздел 9);
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде;
• пользоваться иными правами, предусмотренными Законом о персональных данных.

8.1. Запрос направляется на адрес электронной почты order@ledmonster.ru или почтой по адресу Оператора: 107140, г. Москва, вн.тер.г. муниципальный округ Красносельский, пер. 3-й Красносельский, д. 19, стр. 11, помещ. 5Н.

8.2. Запрос должен содержать сведения, позволяющие подтвердить участие Пользователя в отношениях с Оператором (например, дату Заявки и телефон или e-mail, указанные в форме), и подпись Пользователя или его представителя. Запрос в электронной форме подписывается электронной подписью в соответствии с законодательством Российской Федерации (ч. 3 ст. 14 Закона о персональных данных).

8.3. Оператор отвечает на запрос в течение 10 (десяти) рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 (пять) рабочих дней, если Оператор направит Пользователю мотивированное уведомление о причинах продления.

9.1. Согласие можно отозвать в любой момент: письмом на order@ledmonster.ru или почтой по адресу Оператора. В отзыве укажите имя и телефон или e-mail, которые указывались в форме, чтобы Оператор мог найти ваши данные.

9.2. После получения отзыва Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 (тридцати) дней, кроме случаев, когда Оператор вправе продолжить обработку без согласия по основаниям, предусмотренным Законом о персональных данных (например, для исполнения заключённого договора).

9.3. После отзыва согласия Оператор не сможет ответить на Заявку или продолжить работу над расчётом.

Оператор принимает правовые, организационные и технические меры, необходимые и достаточные для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий (ст. 18.1, 19 Закона о персональных данных), в том числе:

• назначает ответственного за организацию обработки персональных данных;
• издаёт локальные акты по вопросам обработки и защиты персональных данных и знакомит с ними работников, допущенных к обработке;
• определяет угрозы безопасности персональных данных и оценивает вред, который может быть причинён субъектам в случае нарушения требований закона;
• передаёт данные между браузером Пользователя и Сайтом только по защищённому протоколу HTTPS;
• ограничивает доступ к серверу Сайта, к прикреплённым файлам и к CRM-системе: доступ есть только у работников, которым он нужен для работы, по индивидуальным учётным записям;
• ведёт резервное копирование и контролирует действия с персональными данными;
• при выявлении неправомерной передачи (утечки) персональных данных уведомляет Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 Закона о персональных данных.

11.1. Сайт использует технические файлы cookie и локальное хранилище браузера (они нужны для работы Сайта: например, сохраняют состав «Заявки» и UTM-метки до отправки формы, запоминают выбор в уведомлении о cookie) и аналитические файлы cookie (сервис «Яндекс Метрика» — статистика посещений, источники переходов, поведение на страницах). Состав «Заявки» хранится только в браузере Пользователя и передаётся Оператору, только когда Пользователь отправляет форму.

11.2. Аналитические cookie используются с согласия посетителя, которое он выражает в уведомлении о cookie на Сайте [уточнить: механизм согласия на аналитические cookie (баннер с выбором) и перечень используемых счётчиков]. Подробнее о cookie — на странице «Использование файлов Cookie».

11.3. Пользователь может удалить cookie или запретить их сохранение в настройках браузера. Некоторые функции Сайта при этом могут работать некорректно.

12.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента её публикации на Сайте, если в ней не указано иное. Действующая редакция всегда доступна по адресу https://ledmonster.ru/privacy/.

12.2. Вопросы по Политике и обработке персональных данных можно направить на order@ledmonster.ru.