Политика обработки персональных данных

Редакция от 16 сентября 2026 года

1. Общие положения

1.1. Настоящая Политика описывает, как обрабатываются и защищаются персональные данные посетителей сайта lightshelf.ru (далее — Сайт). Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Оператор персональных данных — Коновалова Элеонора Алексеевна, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход», ИНН 500515855900 (далее — Оператор).

1.3. Контакт Оператора: электронная почта info@lightshelf.ru.

1.4. Политика относится только к Сайту. Мобильное приложение Lightshelf распознаёт изображения прямо на устройстве и передаёт на сервер только результаты анализа полки (наличие товаров, доля полки, цены, POSM). Эти данные не относятся к персональным, и настоящая Политика на них не распространяется.

1.5. Отправляя заявку через форму на Сайте или обращаясь к Оператору по электронной почте, пользователь подтверждает, что прочитал Политику, и даёт Согласие на обработку персональных данных.

2. Какие данные обрабатываются

2.1. Данные, которые пользователь передаёт сам (форма заявки на главной странице, в том числе форма «Заказать демо», электронная почта):

• имя или то, как к пользователю обращаться;
• адрес электронной почты;
• название компании, если его указали;
• номер телефона или имя пользователя в Telegram, если их указали;
• текст сообщения и другие сведения, которые пользователь сообщил по своей инициативе (например, число магазинов, категории товаров, интересующие показатели);
• содержание дальнейшей переписки.

Сайт рассчитан на представителей компаний. Сведения о компании сами по себе персональными данными не являются, но в связке с именем и контактами представителя обрабатываются по правилам этой Политики.

2.2. Данные, которые собираются автоматически с помощью сервиса Яндекс Метрика:

• файлы cookie и идентификатор браузера;
• IP-адрес;
• тип устройства, операционная система, браузер, разрешение экрана, язык;
• просмотренные страницы, время и продолжительность визита, источник перехода;
• действия на страницах: клики, прокрутка, переходы по ссылкам, в том числе записи сессий (Вебвизор). Поля формы заявки скрыты от Вебвизора: их содержимое и нажатия клавиш не записываются.

2.3. Технические данные: при обращении к Сайту и при отправке формы серверы хостинг-провайдера автоматически записывают в журналы IP-адрес, дату и время запроса, запрошенный адрес и сведения о браузере.

2.4. В браузере пользователя (localStorage) хранятся выбранный язык интерфейса и отметка о том, что уведомление о cookie закрыто. Эти настройки остаются на устройстве, Оператору не передаются и персональными данными не являются.

2.5. Оператор не обрабатывает специальные категории персональных данных (сведения о здоровье, убеждениях и т. п.) и биометрические данные. Если пользователь всё же сообщил такие сведения в сообщении, Оператор их удаляет.

3. Цели обработки

3.1. Данные из п. 2.1 обрабатываются, чтобы:

• ответить на заявку или вопрос;
• договориться о демонстрации продукта или пилотном проекте и провести их;
• обсудить условия сотрудничества и подготовить коммерческое предложение.

3.2. Данные из пп. 2.2–2.3 обрабатываются, чтобы:

• анализировать посещаемость и улучшать Сайт;
• обеспечивать работу и безопасность Сайта, в том числе отсеивать автоматические спам-заявки.

3.3. Оператор не использует данные для рассылок, не связанных с заявкой пользователя, и не продаёт их третьим лицам.

4. Правовые основания

4.1. Данные из п. 2.1 обрабатываются на основании согласия пользователя (п. 1 ч. 1 ст. 6 152-ФЗ). Согласие даётся отметкой в форме заявки или отправкой сообщения Оператору.

4.2. Данные Яндекс Метрики обрабатываются на основании согласия пользователя. При первом посещении Сайт показывает уведомление об использовании cookie со ссылкой на Политику; продолжая пользоваться Сайтом, пользователь даёт это согласие. Сайт полностью работает и без cookie Метрики (см. раздел 7).

4.3. Если после заявки стороны заключают договор, дальнейшая обработка контактов представителя компании может вестись для исполнения этого договора (п. 5 ч. 1 ст. 6 152-ФЗ).

4.4. Технические данные из п. 2.3 обрабатываются для обеспечения работы и безопасности Сайта, в том числе чтобы отсеивать автоматические спам-заявки, — в законных интересах Оператора (п. 7 ч. 1 ст. 6 152-ФЗ).

5. Как обрабатываются данные

5.1. Оператор выполняет с данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение. Обработка ведётся с использованием средств автоматизации и без них.

5.2. Когда пользователь отправляет форму, данные передаются по защищённому соединению (HTTPS) на сервер Оператора в ООО «Таймвэб.Клауд» и оттуда пересылаются письмом на почту Оператора info@lightshelf.ru. На сервере заявки не сохраняются: они хранятся только в почтовом ящике Оператора. Форму нельзя отправить, пока не отмечено согласие на обработку персональных данных.

5.3. Для работы Сайта и почты Оператор пользуется услугами:

Все шрифты, изображения и скрипты Сайта, кроме счётчика Яндекс Метрики, загружаются с сервера самого Сайта.

5.4. Трансграничная передача персональных данных не осуществляется. Все данные обрабатываются на территории Российской Федерации.

5.5. Оператор не передаёт данные другим лицам, кроме случаев, перечисленных в п. 5.3, и случаев, предусмотренных законодательством РФ.

6. Сроки хранения

6.1. Данные из заявок и переписки хранятся до отзыва согласия, но не дольше 3 лет с момента последнего общения с пользователем. Если заключён договор, данные хранятся в течение срока его действия и сроков, установленных законодательством.

6.2. Cookie Яндекс Метрики хранятся в браузере до 1 года; записи Вебвизора — 15 дней; статистика — по правилам ООО «Яндекс».

6.3. Журналы хостинга хранятся по правилам ООО «Таймвэб.Клауд».

6.4. После отзыва согласия или достижения целей обработки данные уничтожаются в течение 30 дней.

7. Cookie

7.1. Сайт использует только cookie Яндекс Метрики. Они не нужны для работы Сайта: без них доступны все страницы и форма заявки.

7.2. Пользователь может отключить cookie в настройках браузера или установить блокировщик Метрики от Яндекса.

8. Защита данных

8.1. Оператор принимает меры, чтобы защитить данные от неправомерного доступа, изменения, распространения и уничтожения:

• Сайт работает и данные формы передаются только по защищённому протоколу HTTPS;
• доступ к почте, счётчику Метрики и панели хостинга есть только у Оператора и защищён паролем и двухфакторной аутентификацией;
• данные заявок не публикуются и не пересылаются посторонним.

8.2. Если произошла утечка персональных данных, Оператор уведомляет Роскомнадзор в течение 24 часов о самом инциденте и в течение 72 часов о результатах расследования, как требует ч. 3.1 ст. 21 152-ФЗ.

9. Права пользователя

9.1. Пользователь имеет право:

• получить сведения о том, какие его данные обрабатываются, зачем и как;
• потребовать уточнить, заблокировать или удалить данные, если они неполные, устаревшие, неточные или не нужны для заявленной цели;
• в любой момент отозвать согласие на обработку;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

9.2. Чтобы воспользоваться этими правами, напишите на info@lightshelf.ru с темой «Запрос по персональным данным». Укажите, как к вам обращаться, и адрес почты или контакт, который вы оставляли в заявке, чтобы Оператор мог найти ваши данные.

9.3. Оператор отвечает в течение 10 рабочих дней. Срок может быть продлён ещё на 5 рабочих дней, если Оператор заранее сообщит причину.

10. Возраст пользователей

10.1. Сайт предназначен для представителей компаний старше 18 лет. Если Оператор узнает, что получил данные несовершеннолетнего, он их удалит.

11. Изменение Политики

11.1. Оператор может обновлять Политику. Актуальная редакция всегда опубликована на этой странице с датой вступления в силу. Новая редакция действует с момента публикации.