УТВЕРЖДЕНО

Приказом № 5 от «05» сентября 2025 г.

Генерального директора ООО «Лайтинг Бизнес Консалтинг»

ПОЛИТИКА

в отношении обработки персональных данных в ООО «Лайтинг Бизнес Консалтинг»

г. Москва 2025 г.

Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ), с учётом изменений, внесённых Федеральными законами от 14.07.2022 № 266-ФЗ и от 24.06.2025 № 156-ФЗ, иными нормативными правовыми актами Российской Федерации в области персональных данных, и определяет политику Общества с ограниченной ответственностью «Лайтинг Бизнес Консалтинг» (далее — Оператор) в отношении обработки персональных данных, порядок их обработки и меры по обеспечению их безопасности.

1. Понятия и определения

1.1. В настоящей Политике используются следующие термины и определения:

1.1.1. Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

1.1.2. Оператор — Общество с ограниченной ответственностью «Лайтинг Бизнес Консалтинг» (ИНН 7723870707, ОГРН 1137746372884).

1.1.3. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

1.1.4. Согласие на обработку персональных данных — свободное, конкретное, информированное и сознательное волеизъявление субъекта персональных данных, оформляемое отдельным документом (в том числе в электронной форме) применительно к каждой конкретной цели обработки.

1.1.5. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

1.1.6. Cookie-файлы — небольшие файлы данных, размещаемые на устройстве Пользователя при использовании Сайта.

1.1.7. Сайт — совокупность связанных между собой веб-страниц, размещённых в сети Интернет по адресу: https://www.lbconsulting.ru, включая субдомены.

1.1.8. Пользователь — физическое лицо, использующее Сайт.

1.1.9. Уполномоченный орган по защите прав субъектов персональных данных — Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).

2. Общие положения

2.1. Политика направлена на защиту прав и свобод физических лиц при обработке их персональных данных Оператором, в том числе права на неприкосновенность частной жизни, личную и семейную тайну.

2.2. Политика применяется ко всей информации, которую Оператор может получить о субъектах персональных данных в процессе осуществления своей деятельности, в том числе при использовании ими Сайта, при оказании консультационных и иных услуг в области светотехники, электротехники, освещения и смежных областях, при заключении и исполнении договоров.

2.3. Оператор не контролирует и не несёт ответственности за обработку персональных данных сайтами третьих лиц, на которые Пользователь может перейти по ссылкам с Сайта.

2.4. Политика является общедоступным документом, размещаемым Оператором в открытом доступе на Сайте в соответствии с ч. 2 ст. 18.1 152-ФЗ.

2.5. Оператор не осуществляет проверку достоверности предоставляемых субъектом персональных данных, полагая, что субъект действует добросовестно и предоставляет достоверные сведения.

2.6. Согласие на обработку персональных данных оформляется отдельным документом (на бумажном носителе либо в форме электронного документа, в том числе путём проставления отметки в специальной графе или нажатием соответствующей кнопки на Сайте) применительно к каждой конкретной цели обработки. Принятие Политики или продолжение использования Сайта само по себе не является и не может рассматриваться как согласие на обработку персональных данных.

2.7. Лицом, ответственным за организацию обработки персональных данных у Оператора в соответствии со ст. 22.1 152-ФЗ, является:

— Должность: генеральный директор

— Ф.И.О.: Боровков С.А.

— Контактный e-mail: info@lbconsulting.ru

— Контактный телефон: +7 985 997-28-87

3. Принципы и правовые основания обработки

3.1. Обработка персональных данных у Оператора осуществляется на основе следующих принципов:

— законности и справедливой основы;

— ограничения обработки достижением конкретных, заранее определённых и законных целей;

— недопустимости объединения баз данных, содержащих ПДн, обработка которых осуществляется в целях, несовместимых между собой;

— соответствия содержания и объёма обрабатываемых ПДн заявленным целям обработки;

— точности и достаточности ПДн, а при необходимости — их актуальности;

— уничтожения или обезличивания ПДн по достижении целей обработки либо в случае утраты необходимости в достижении этих целей.

3.2. Правовыми основаниями обработки персональных данных Оператором являются:

— согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ);

— необходимость исполнения договора, стороной которого, выгодоприобретателем или поручителем по которому является субъект ПДн (п. 5 ч. 1 ст. 6 152-ФЗ);

— необходимость осуществления прав и законных интересов Оператора или третьих лиц, если при этом не нарушаются права и свободы субъекта ПДн (п. 7 ч. 1 ст. 6 152-ФЗ);

— исполнение возложенных законодательством Российской Федерации обязанностей (п. 2 ч. 1 ст. 6 152-ФЗ);

— иные основания, предусмотренные действующим законодательством Российской Федерации.

3.3. Оператор получает персональные данные непосредственно от субъектов персональных данных. Получение ПДн от третьих лиц допускается только при наличии письменного согласия субъекта или иного законного основания.

3.4. Оператор обрабатывает персональные данные как с использованием средств автоматизации, так и без использования таких средств (смешанная обработка).

3.5. Базы данных, содержащие персональные данные граждан Российской Федерации, размещены на серверах, находящихся на территории Российской Федерации, в соответствии с ч. 5 ст. 18 152-ФЗ.

4. Категории субъектов, состав данных, цели и сроки обработки

4.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

— Пользователи Сайта (физические лица, заполняющие формы на Сайте);

— Клиенты — физические лица и представители клиентов — юридических лиц (заказчики консультационных, информационных и иных услуг Оператора);

— Контрагенты Оператора и их представители (поставщики, эксперты, привлекаемые специалисты);

— Подписчики информационных и маркетинговых рассылок Оператора;

— Работники Оператора и кандидаты на трудоустройство (обработка их ПДн регулируется отдельными внутренними документами Оператора в соответствии с гл. 14 ТК РФ и не является предметом настоящей Политики).

4.2. Состав обрабатываемых персональных данных и цели обработки приведены в таблице ниже:

Категория субъектов	Состав ПДн	Цель обработки	Правовое основание	Срок хранения
Пользователи Сайта (формы обратной связи, запроса услуг)	Ф.И.О., e-mail, телефон, наименование организации и должность (если указаны), содержание обращения	Установление обратной связи, рассмотрение обращений и запросов, подготовка коммерческих предложений по услугам Оператора, направление ответов	Согласие; п. 5 ч. 1 ст. 6 152-ФЗ	До достижения цели + 1 год либо до отзыва согласия
Подписчики новостной рассылки	Ф.И.О., e-mail, наименование организации, должность	Направление информационных и рекламных материалов о деятельности Оператора, новостей рынка светотехники и электротехники, информации о премии «Золотой Фотон», мероприятиях	Отдельное согласие (ст. 9 152-ФЗ, ст. 18 ФЗ «О рекламе»)	До отзыва согласия
Клиенты — физические лица; представители клиентов — юр. лиц	Ф.И.О., должность, реквизиты документа, удостоверяющего личность (при необходимости), ИНН, ОГРНИП, банковские реквизиты, контактные данные, сведения о доверенности, материалы оказанных консультаций	Заключение, исполнение, изменение и прекращение договоров на оказание консультационных и иных услуг; ведение бухгалтерского, налогового учёта; исполнение требований законодательства	Договор; исполнение законодательно установленных обязанностей	В сроки, установленные ст. 23 НК РФ и ФЗ «О бухгалтерском учёте», но не менее 5 лет
Контрагенты — физические лица; представители контрагентов — юр. лиц	Ф.И.О., должность, ИНН, банковские реквизиты, контактные данные, сведения о доверенности	Заключение и исполнение договоров с поставщиками, привлечёнными экспертами и иными контрагентами	Договор; законные интересы Оператора	Не менее 5 лет с даты прекращения договорных отношений
Посетители Сайта (cookie и метрики)	IP-адрес, тип и версия браузера, операционная система, разрешение экрана, файлы cookie, дата и время доступа, адреса запрашиваемых страниц, источник перехода	Обеспечение работоспособности Сайта, аналитика посещаемости, улучшение качества Сайта	Согласие через cookie-баннер; законные интересы Оператора (для строго необходимых cookie)	Согласно настройкам cookie, но не более 24 месяцев

4.3. Оператор не обрабатывает специальные категории персональных данных (касающиеся расовой, национальной принадлежности, политических взглядов, религиозных и философских убеждений, состояния здоровья, интимной жизни), а также биометрические персональные данные, за исключением случаев, прямо предусмотренных федеральным законом, и только при наличии письменного согласия субъекта.

4.4. Перечень обрабатываемых ПДн является исчерпывающим. Расширение перечня допускается только при получении нового согласия субъекта применительно к новой цели обработки.

5. Использование cookie-файлов и систем веб-аналитики

5.1. При посещении Сайта Оператор использует cookie-файлы и системы веб-аналитики. Обработка данных, получаемых посредством указанных технологий, осуществляется при условии получения согласия Пользователя, оформленного посредством cookie-баннера.

5.2. Согласие на использование аналитических и маркетинговых cookie-файлов является добровольным. Пользователь вправе отказаться от их использования; в этом случае часть функций Сайта может стать недоступной.

5.3. Строго необходимые (технические) cookie-файлы обрабатываются на основании законных интересов Оператора без получения отдельного согласия.

5.4. На Сайте может использоваться система веб-аналитики Яндекс Метрика (ООО «ЯНДЕКС», Российская Федерация).

5.5. Детальная информация о составе используемых cookie, целях и сроках хранения приведена в Политике использования файлов cookie, размещённой на Сайте по адресу: https://www.lbconsulting.ru/pages/cookie-policy.

5.6. Пользователь вправе в любой момент изменить своё решение в отношении использования cookie-файлов посредством соответствующих элементов управления на Сайте либо настроек своего браузера.

6. Трансграничная передача персональных данных

6.1. На дату утверждения настоящей Политики Оператор не осуществляет трансграничную передачу персональных данных.

6.2. В случае возникновения необходимости трансграничной передачи персональных данных Оператор:

— подаст в Роскомнадзор уведомление о намерении осуществлять трансграничную передачу персональных данных в соответствии со ст. 12 152-ФЗ до начала такой передачи;

— обеспечит надлежащую защиту прав субъектов персональных данных на территории иностранного государства;

— внесёт соответствующие изменения в настоящую Политику и проинформирует субъектов персональных данных.

7. Передача персональных данных третьим лицам и поручение обработки

7.1. Персональные данные не передаются третьим лицам, за исключением случаев, прямо предусмотренных настоящей Политикой и действующим законодательством Российской Федерации.

7.2. Оператор вправе поручить обработку персональных данных другому лицу на основании заключаемого договора (поручения), включающего обязательные условия, предусмотренные ч. 3 ст. 6 152-ФЗ.

7.3. Категории лиц, которым Оператор может поручать обработку персональных данных или которым передаёт персональные данные по иным основаниям:

— поставщики услуг хостинга и обеспечения работы Сайта;

— поставщики услуг электронной почты и сервисов рассылок;

— поставщики услуг CRM-систем и систем хранения данных;

— привлекаемые эксперты и консультанты (для целей оказания услуг по конкретным проектам);

— поставщики услуг бухгалтерского, налогового и юридического сопровождения;

— платёжные системы и кредитные организации;

— государственные органы и иные лица в случаях, предусмотренных законодательством Российской Федерации.

7.4. Конкретный перечень лиц, которым Оператор поручил обработку персональных данных, ведётся Оператором и предоставляется субъекту персональных данных по его письменному запросу.

8. Меры по обеспечению безопасности персональных данных

8.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в соответствии со ст. 18.1 и ст. 19 152-ФЗ.

8.2. К указанным мерам относятся:

— назначение лица, ответственного за организацию обработки персональных данных;

— издание локальных актов Оператора, регулирующих обработку и защиту персональных данных;

— ознакомление работников Оператора, непосредственно осуществляющих обработку ПДн, с требованиями законодательства и локальных актов Оператора;

— определение перечня лиц, имеющих доступ к персональным данным;

— применение средств защиты информации, прошедших процедуру оценки соответствия;

— использование сложных паролей и многофакторной аутентификации для доступа к информационным системам, содержащим персональные данные;

— регулярная проверка эффективности применяемых мер защиты;

— организация режима обеспечения безопасности помещений, в которых ведётся обработка ПДн.

8.3. Уровень защищённости персональных данных при их обработке в информационных системах Оператора определяется в соответствии с постановлением Правительства РФ от 01.11.2012 № 1119.

8.4. Конфиденциальность персональных данных обеспечивается Оператором, за исключением случаев обезличивания и общедоступных персональных данных, а также случаев, когда субъект персональных данных выразил согласие на их распространение.

9. Уведомление об инцидентах информационной безопасности

9.1. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов персональных данных, Оператор:

— в течение 24 часов уведомляет Роскомнадзор о произошедшем инциденте, о предполагаемых причинах, о предполагаемом вреде и о принятых мерах по устранению последствий;

— в течение 72 часов уведомляет Роскомнадзор о результатах внутреннего расследования и о лицах, действия которых стали причиной инцидента;

— информирует субъектов персональных данных, чьи права затронуты инцидентом.

9.2. Уведомления осуществляются в порядке и по форме, установленным Роскомнадзором, в том числе посредством информационной системы Роскомнадзора.

10. Права субъекта персональных данных

10.1. Субъект персональных данных имеет право:

— получать информацию, касающуюся обработки его персональных данных;

— требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если ПДн являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

— отозвать данное им согласие на обработку персональных данных в любое время;

— требовать прекращения обработки своих персональных данных;

— обжаловать действия (бездействие) Оператора в Роскомнадзор или в судебном порядке;

— на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

10.2. Для реализации своих прав субъект персональных данных вправе обратиться к Оператору одним из следующих способов:

— направить письменное обращение по почтовому адресу Оператора;

— направить обращение на адрес электронной почты info@lbconsulting.ru с пометкой «Персональные данные» в теме сообщения;

— подать обращение лично по фактическому адресу Оператора.

10.3. Обращение субъекта персональных данных должно содержать сведения, предусмотренные ч. 3 ст. 14 152-ФЗ.

10.4. Оператор предоставляет ответ на обращение субъекта персональных данных в срок, не превышающий 10 рабочих дней с даты получения соответствующего запроса. Указанный срок может быть продлён, но не более чем на 5 рабочих дней.

10.5. Отзыв согласия на обработку персональных данных осуществляется путём направления Оператору письменного заявления одним из способов, указанных в п. 10.2. В случае отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 дней, если иное не предусмотрено законодательством Российской Федерации либо иным правовым основанием обработки.

11. Права и обязанности Оператора

11.1. Оператор обязан:

— организовывать обработку персональных данных в соответствии с требованиями 152-ФЗ;

— предоставлять субъекту персональных данных по его запросу информацию, предусмотренную законодательством;

— принимать необходимые и достаточные меры для обеспечения выполнения обязанностей по 152-ФЗ;

— уведомлять Роскомнадзор о намерении осуществлять обработку персональных данных в случаях, предусмотренных ст. 22 152-ФЗ;

— уведомлять Роскомнадзор об инцидентах информационной безопасности в порядке, установленном разделом 9 настоящей Политики;

— прекратить обработку персональных данных и уничтожить их в случаях и в сроки, предусмотренные 152-ФЗ.

11.2. Оператор вправе:

— устанавливать требования к составу персональных данных, обязательно предоставляемых для достижения соответствующих целей обработки;

— поручать обработку персональных данных другому лицу в соответствии с разделом 7 настоящей Политики;

— отказать в обработке обращения субъекта персональных данных в случаях, предусмотренных 152-ФЗ.

12. Изменение и прекращение действия Политики

12.1. Настоящая Политика может быть изменена или прекращена Оператором. Актуальная редакция Политики размещается на Сайте Оператора по адресу: https://www.lbconsulting.ru/pages/politika_obrabotki_personalnyh_dannyh.

12.2. О существенных изменениях Политики, затрагивающих права и обязанности субъектов персональных данных, Оператор уведомляет субъектов посредством размещения соответствующей информации на Сайте не менее чем за 10 (десять) календарных дней до вступления изменений в силу, а в случаях, когда такие изменения требуют получения нового согласия, — путём направления соответствующего запроса субъекту.

12.3. Продолжение использования Сайта после вступления в силу изменений в Политике не является автоматическим согласием на обработку персональных данных. Действительные ранее данные согласия сохраняют силу в части, не противоречащей новой редакции; в иной части требуется получение нового согласия.

13. Сведения об Операторе

Полное наименование: Общество с ограниченной ответственностью «Лайтинг Бизнес Консалтинг».

Сокращённое наименование: ООО «Лайтинг Бизнес Консалтинг».

Юридический адрес: 129110, г. Москва, Напрудный переулок, дом 10, строение 2, этаж 2, комната 4, помещ. рм4в.

ИНН: 7723870707.

КПП: 770201001.

ОГРН: 1137746372884.

Телефон: +7 (985) 997-28-87.

Адрес электронной почты: info@lbconsulting.ru.

Лицо, ответственное за организацию обработки персональных данных: