Индивидуальный предприниматель Рудкин Егор Ильич
1.1. Настоящая Политика определяет цели, основания, порядок и условия обработки персональных данных индивидуальным предпринимателем Рудкиным Егором Ильичом, действующим под обозначением LUM'N (далее — Оператор), сведения о защите данных и порядок реализации прав субъектов.
1.2. Политика применяется к посетителям сайта lumnspace.ru, лицам, обращающимся к Оператору, заказчикам и участникам парфюмерных занятий, покупателям и получателям сертификатов, посетителям студии, представителям заказчиков, работникам и исполнителям — в пределах соответствующих отношений.
1.3. Политика охватывает сайт, систему онлайн-записи, программные средства Оператора, разрешённые каналы связи, бумажные документы и видеонаблюдение.
1.4. Политика информирует о правилах обработки и не является согласием. Ознакомление с ней не означает предоставления согласий, предусмотренных законом для отдельных целей.
1.5. Политика размещена по адресу lumnspace.ru/privacy.html и доступна по ссылкам в формах сбора данных. Предыдущие редакции сохраняются Оператором для подтверждения условий соответствующего периода.
| Оператор | Индивидуальный предприниматель Рудкин Егор Ильич |
| ИНН | 920458132790 |
| ОГРНИП | 326920000010470 |
| Адрес студии | г. Москва, ул. Складочная, д. 1, стр. 5, офис 413, 4 этаж |
| Адрес для корреспонденции | г. Москва, ул. Складочная, д. 1, стр. 5, офис 413 |
| Электронная почта по вопросам ПД | info@lumnspace.ru |
| Регистрационный номер в реестре операторов | 91-26-056399 |
| Организация обработки и рассмотрение обращений | Рудкин Е.И. |
3.1. Персональные данные — информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу. Сведения об аллергии, непереносимости и противопоказаниях относятся к сведениям о состоянии здоровья и являются специальной категорией персональных данных.
3.2. Обезличивание исключает определение принадлежности данных конкретному лицу без использования дополнительной информации.
3.3. Уничтожение делает невозможным восстановление содержания персональных данных в информационной системе и (или) уничтожает их материальные носители. Удаление видимой карточки клиента само по себе уничтожением всех копий не является.
3.4. Оператор ограничивает обработку конкретными законными целями, не собирает избыточные сведения, разделяет несовместимые цели и ограничивает сроки хранения. Данные, более не нужные для разрешённой цели и не подлежащие сохранению по другому основанию, уничтожаются.
3.5. Если у одних сведений несколько оснований, прекращение одного из них прекращает только соответствующее использование. Сохранение сведений для обязательного учёта или защиты по конкретному спору не разрешает использовать их для рекламы, обучения алгоритмов или иной новой цели.
4.1. Не все перечисленные данные собираются у каждого человека: состав ограничивается необходимым для выбранного действия. Сроки применяются совместно с разделом 11.
| Код и цель | Субъекты и данные | Основание | Срок |
|---|---|---|---|
| P1. Ответ на вопрос до оформления заказа | Обратившиеся: имя, выбранный контакт, содержание обращения, дата и статус ответа | п. 5 ч. 1 ст. 6 — действия по инициативе лица для заключения договора | До завершения вопроса, не более 90 дней после последнего обращения, если заказ не оформлен |
| P2. Запись, заключение и исполнение договора, сервисные уведомления | Заказчики, участники: имя, телефон либо email, дата, время, формат, номер заказа, статус оплаты, сведения об исполнении; при использовании бота — идентификатор Telegram и имя пользователя | п. 5 ч. 1 ст. 6 — исполнение договора | До исполнения заказа; далее — минимальная история по P10 |
| P3. Персональный подбор во время занятия | Участники: код сессии, предпочтения по ароматам, ответы тематической анкеты, оценки, предварительный и окончательный состав | п. 5 ч. 1 ст. 6; необязательные сведения — добровольное согласие | До завершения подбора; рабочие материалы уничтожаются не позднее 7 календарных дней после занятия |
| P4. Учёт противопоказаний для текущего занятия | Участники: специальная категория — сообщённые аллергии, непереносимости и ограничения; код сессии | п. 1 ч. 2 ст. 10 — письменное согласие, оформляемое единым документом с согласием по цели P5 | До завершения занятия; уничтожение не позднее 7 календарных дней. Новый визит требует актуализации сведений |
| P5. Физиологический отклик при подборе | Участники, давшие согласие: данные электрической активности мозга, а также — в зависимости от применяемого оборудования — показатели пульса и данные датчика движения; расчётные показатели реакции на предъявляемые ароматы; код сессии | Письменное согласие, оформляемое единым документом с согласием по цели P4; применяется защитный режим специальных категорий | Только для текущего подбора; уничтожение рабочих записей не позднее 7 календарных дней |
| P6. Хранение состава композиции для повторного изготовления и однократный запрос оценки результата | Участники: имя, контакт, код заказа, окончательный состав и дата его версии, оценка результата. Без исходных сигналов и сведений о здоровье | п. 5 ч. 1 ст. 6 — исполнение договора (пункты 9.6 и 9.7 договора-оферты) | 10 лет с даты занятия; при повторном заказе либо по запросу участника о продлении — 10 лет с соответствующего события; до отказа участника от хранения |
| P7. Обратная связь без публичного размещения | Клиенты: код заказа, оценки, текст отзыва, контакт для ответа | Добровольное согласие | Не более 1 года |
| P8. Реклама и информационные рассылки | Подписчики: имя, контакт, канал, дата и объём согласия, статус подписки | Предварительное отдельное согласие; ст. 15 152-ФЗ, ст. 18 38-ФЗ | До отзыва, но не более 3 лет без нового подтверждения. Рассылка прекращается немедленно по требованию |
| P9. Публичные фото, видео и отзывы | Добровольно участвующие: согласованное изображение, имя или псевдоним, текст отзыва | Согласие на распространение по ст. 10.1 152-ФЗ и согласие на обнародование изображения по ст. 152.1 ГК РФ | В пределах срока, площадок и способов, указанных в согласиях |
| P10. Учёт операций, претензии и доказательства исполнения | Заказчики, участники, представители: реквизиты заказа, оплаты и исполнения, корреспонденция по претензии, минимальное подтверждение информирования о рисках | п. 2 ч. 1 ст. 6 — обязанности по закону; п. 5 и 7 ч. 1 ст. 6 | Документы обязательного учёта — по установленным срокам; оперативная история и подтверждение информирования — 3 года после исполнения. При споре — необходимый объём до его завершения |
| P11. Сертификаты и заказ за другого человека | Покупатель, получатель: контакт покупателя, номер и статус сертификата; данные получателя — только необходимые | п. 5 ч. 1 ст. 6; получение от третьего лица — с соблюдением ст. 18 | До исполнения либо возврата, далее — P10 |
| P12. Безопасность сайта и программ | Посетители: IP, время, запрошенный адрес, код ответа, сведения о браузере, технические события | п. 5 либо 7 ч. 1 ст. 6 | Технические журналы — до 30 дней; материал инцидента — отдельно. Настройка выбора cookie — до 6 месяцев |
| P13. Видеонаблюдение | Посетители, участники, работники: изображение, дата и время, без звука | п. 7 ч. 1 ст. 6 — безопасность людей и имущества | Архив — 7 календарных дней, далее автоматическая перезапись. Фрагмент происшествия сохраняется отдельно до завершения разбирательства |
| P14. Подтверждение согласий и обращений | Субъекты: идентификационные реквизиты, редакция согласия, дата и доказательство подписания, сведения об отзыве и ответе | п. 2 и 7 ч. 1 ст. 6; обязанность доказать основания по ч. 3 ст. 9 | Доказательства согласий — период действия согласия и 3 года после его прекращения, включая прекращение вследствие отзыва; обращения — 3 года |
| P16. Совершенствование методики и разработка алгоритмов — базовый набор | Обезличенные сведения: выбранные и отвергнутые материалы, ответы анкеты о предпочтениях, оценки, в том числе полученные после занятия, состав итоговой композиции, факт повторного заказа, месяц и формат занятия; расчётные показатели реакции на предъявляемые ароматы — только после обезличивания. Не включаются: имя, контакты, идентификаторы сессии и заказа, сведения о состоянии здоровья, исходные записи оборудования | п. 9 ч. 1 ст. 6 — статистические и иные исследовательские цели при условии обязательного обезличивания. В части расчётных показателей реакции — также согласие по целям P4–P5, включающее обезличивание и такое использование | Набор, из которого принадлежность конкретному лицу восстановить невозможно, — бессрочно. Набор, сохраняющий такую возможность, обрабатывается как персональные данные по правилам исходной цели и по её сроку |
| P15. Работники и исполнители | ФИО, идентификационные реквизиты, ИНН, контакты, данные договора и выплат | п. 2 и 5 ч. 1 ст. 6, нормы трудового и налогового законодательства | В период отношений и далее по обязательным срокам конкретных документов |
4.2. Способы обработки. P4 и P5 — оформление согласий в электронной форме, по требованию участника на бумажном носителе; сбор данных отклика автоматизированный, под контролем сотрудника. P13 — автоматизированная видеозапись. Остальные цели — автоматизированная или смешанная обработка.
4.3. Операции: получение, запись, систематизация, хранение, уточнение, извлечение, использование, обезличивание, блокирование, удаление, уничтожение. Передача определённым получателям — только по разделу 8. Распространение неопределённому кругу — только по P9.
4.4. Сведения о здоровье и исходные физиологические записи не включаются в карточку клиента системы записи, рекламные списки и долговременный архив композиций. Обязательное хранение платёжного документа не является основанием хранить рядом анкету здоровья.
5.1. До получения сведений о здоровье Оператор получает самостоятельное письменное согласие, содержащее реквизиты по части 4 статьи 9 152-ФЗ. Оно оформляется отдельно от анкеты и отдельно от подтверждения информирования о рисках.
5.2. До регистрации физиологических сигналов получается письменное согласие с описанием фактических сигналов, показателей, операций, целей, сроков и получателей. К этому набору применяются требования к согласию и защите, предусмотренные для сведений о здоровье. Согласия по целям P4 и P5 оформляются единым документом — отдельно от договора-оферты, правил безопасности и иных документов. Это не означает проведения медицинской диагностики.
5.3. Согласие оформляется в форме электронного документа, подписываемого простой электронной подписью участника, что признаётся равнозначным собственноручной подписи на бумажном носителе в силу части 4 статьи 9 Федерального закона № 152-ФЗ и части 2 статьи 6 Федерального закона от 06.04.2011 № 63-ФЗ.
Условия равнозначности обеспечиваются одновременно:
По требованию участника согласие оформляется на бумажном носителе с собственноручной подписью. Нажатие кнопки без соблюдения перечисленных условий обязательную письменную форму не заменяет.
5.4. Оборудование регистрирует реакцию на ароматы. Сигналы не используются для установления личности, диагностические заключения не выносятся. Участник вправе отказаться от оборудования либо остановить регистрацию; занятие проводится без него.
5.5. Отказ от необязательных данных, рекламы, публикации изображения или сохранения композиции не препятствует получению основной услуги. Если отсутствие сведений о противопоказаниях не позволяет безопасно провести занятие, сотрудник объясняет причину и предлагает безопасный вариант.
5.6. Сведения P4–P5 доступны только Оператору и лицам, которым они необходимы для проведения занятия. Доступ администратора системы, хостинга или исполнителя к этим сведениям также является обработкой и не выводится из правовой оценки названием технической роли.
5.7. Сведения о противопоказаниях сообщаются Участником через структурированный интерфейс программного средства Оператора, в минимальном объёме, необходимом для безопасного проведения занятия. Оператор не запрашивает подробностей диагнозов, истории заболеваний и медицинских документов.
Не запрашиваются и не направляются через переписку реквизиты документов, удостоверяющих личность, и исходные физиологические записи.
Участнику, предпочитающему не передавать сведения о противопоказаниях с использованием мессенджера, оформление предоставляется на бумажном носителе.
5.8. Передача сведений для защиты жизни и здоровья без согласия допускается только при наличии условий предусмотренного законом исключения, в том числе когда получение согласия невозможно.
6.1. Алгоритм предлагает состав. Сотрудник проверяет применимость рекомендации и ограничения, участник выбирает окончательный вариант.
6.2. На основании исключительно автоматизированной обработки не принимаются решения, порождающие юридические последствия либо иным образом затрагивающие права и законные интересы субъекта. Возражения против рекомендации рассматривает человек.
6.3. Ограничения, связанные с индивидуальной непереносимостью, действуют как обязательный запрет на использование соответствующих материалов, а не как один из учитываемых алгоритмом факторов.
Материалы, подпадающие под такой запрет, исключаются из перечня доступных для подбора до обращения к рекомендательному алгоритму. Алгоритм не может включить запрещённый материал в рекомендацию, поскольку не располагает им. Перед изготовлением окончательный состав дополнительно проверяет сотрудник.
Настоящий порядок описывает устройство проверки и не является заверением об отсутствии индивидуальных реакций.
6.4. Оператор обрабатывает данные в статистических и иных исследовательских целях — для совершенствования методики подбора и разработки собственных алгоритмов. Используется один обезличенный набор (P16).
Набор (P16) — предпочтения, оценки, составы композиций, факт повторного заказа, а также расчётные показатели реакции на ароматы. Правовое основание — пункт 9 части 1 статьи 6 Федерального закона № 152-ФЗ: статистические и иные исследовательские цели при условии обязательного обезличивания; в части расчётных показателей реакции — также согласие участника по целям P4–P5, прямо предусматривающее их обезличивание и такое использование. Набор не применяется в целях, указанных в статье 15 указанного закона.
Обезличивание выполняется без сохранения таблицы соответствия: после него связь записи с конкретным участником не сохраняется и восстановить её невозможно. Поэтому отзыв согласия прекращает дальнейшую обработку данных участника, но не распространяется на ранее обезличенные записи. Исходные записи оборудования в набор не включаются.
Сведения о состоянии здоровья, сообщённые участником, ни в один из наборов не включаются.
6.5. При обезличивании соблюдаются требования приказа Роскомнадзора от 19.06.2025 № 140, включая раздельное хранение обезличенных и исходных данных, недоступность локальных актов о методах обезличивания третьим лицам и учёт совершаемых действий. Наборы, для которых возможно восстановление принадлежности, продолжают обрабатываться как персональные данные.
6.6. Внешним вычислительным сервисам не передаются персональные данные клиентов, в том числе наборы, сохраняющие связь с конкретным занятием. Справочные запросы об ингредиентах без связи с клиентом не содержат скрытых идентификаторов, исходных ответов и сведений о здоровье.
7.1. Данные поступают: непосредственно от субъекта; от заказчика или представителя при наличии основания; из системы онлайн-записи; автоматически от оборудования и программ; при видеонаблюдении.
7.2. При получении данных от другого лица выполняются обязанности по информированию, предусмотренные частью 3 статьи 18. Покупатель подарочного сертификата не считается уполномоченным подписывать согласия получателя на обработку сведений о здоровье, физиологических данных или рекламу.
7.3. Оператор проверяет полномочия представителя, когда согласие или действие совершается от имени субъекта.
До 14 лет. Участие допускается только в сопровождении законного представителя — родителя, усыновителя или опекуна, — присутствующего в течение всего занятия. Договор заключает законный представитель. Он же даёт согласие по целям P4 и P5. Само по себе родство или сопровождение не подтверждает полномочия законного представителя. Сопровождающие лица, не являющиеся родителем, усыновителем или опекуном, указанные действия совершать не вправе.
От 14 до 18 лет. Согласие по цели P4 даёт законный представитель. Присутствие его на занятии не требуется.
Согласие по цели P5 даёт законный представитель в том же документе, что и согласие по цели P4. Оборудование применяется к участникам младше восемнадцати лет в присутствии законного представителя. Предварительная запись и заключение договора осуществляются в пределах прав, предоставленных статьёй 26 Гражданского кодекса Российской Федерации.
Проверка полномочий. Оператор проверяет документ, удостоверяющий личность законного представителя, и документ, подтверждающий его полномочия в отношении участника. Факт проверки фиксируется; копии документов не сохраняются.
Полная дееспособность до восемнадцати лет. Правила настоящего пункта не применяются к лицам, приобретшим полную дееспособность вследствие вступления в брак или эмансипации (статьи 21 и 27 Гражданского кодекса). Такие лица дают согласия самостоятельно при предъявлении подтверждающего документа.
Ограничения оборудования. Применение оборудования регистрации физиологического отклика допускается только в пределах возрастных ограничений, установленных его изготовителем. Согласие законного представителя такие ограничения не отменяет. При отсутствии подтверждённого допуска по возрасту занятие проводится без применения оборудования.
Право участника. Согласие законного представителя не отменяет права самого участника отказаться от применения оборудования или остановить регистрацию в порядке пункта 5.4 настоящей Политики.
8.1. Работники получают доступ только в пределах обязанностей. Внешние исполнители оцениваются по фактической роли: обработчик по поручению либо самостоятельный оператор.
8.2. Поручение обработки другому лицу осуществляется с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом (часть 3 статьи 6 152-ФЗ). Наличие договора с обработчиком само по себе вопрос согласия субъекта не решает.
Договор о поручении содержит предусмотренные указанной нормой условия: перечень данных и действий, цели обработки, обязанность соблюдать конфиденциальность, требования к безопасности и локализации, предоставление подтверждающих документов, уведомление об инцидентах. Публичная политика поставщика эти условия не заменяет.
Если обработка данных, указанных в конкретном согласии, поручается другому лицу, сведения об этом лице включаются в текст согласия в соответствии с частью 4 статьи 9 152-ФЗ.
8.3. Действующие получатели:
| Получатель | Назначение и ограничение | Основание |
|---|---|---|
| ООО «УАЙКЛАЕНТС», ИНН 7708274185 | Запись и сопровождение заказов: данные P2. Анкеты здоровья и физиологические записи не загружаются. Отдельно — технические данные посетителей при загрузке виджета онлайн-записи по их действию | Договор-поручение на обработку персональных данных в составе договорных отношений |
| ООО «ТАЙМВЭБ.КЛАУД», ИНН 7810945525 | Российская инфраструктура программ и базы данных | Условия обработки в составе договора на соответствующий продукт |
| ООО «Бегет», ИНН 7801451618 | Хостинг сайта: технические данные P12 | Условия обработки в составе договора |
| ООО «Банк Точка», ИНН 9721194461 | Расчёты и банковские операции | Самостоятельный оператор в части собственных законных обязанностей |
| ООО «Платёжный Сервис Провайдер» (LIFE PAY), ИНН 9701010050 | Кассовое и платёжное обслуживание | По закону № 54-ФЗ и договору |
| ООО «Эвотор ОФД» (Платформа ОФД), ИНН 9715260691 | Оператор фискальных данных: передача сведений о расчётах в ФНС | Обязанность по закону № 54-ФЗ |
| ООО «Яндекс», ИНН 7736207543 | Облачное хранение видеоархива P13; отображение карты проезда на сайте при действии посетителя | Условия использования соответствующих сервисов; наименование сервиса видеонаблюдения и договорного контрагента подлежат уточнению |
8.4. Предоставление сведений государственным органам допускается по предусмотренным законом основаниям и в установленном объёме. Оператор не продаёт клиентские базы.
9.1. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает выполнение части 5 статьи 18 152-ФЗ. Собственные базы, используемые для такого сбора, размещаются на территории Российской Федерации.
9.2. Привлечение российского хостинга не означает, что все платформы связи находятся в России. Telegram является самостоятельной внешней платформой; её собственная обработка регулируется её условиями. Это не освобождает Оператора от обязанностей в отношении организуемого им сбора.
9.3. До начала трансграничной передачи Оператор выполняет требования статьи 12 152-ФЗ, включая отдельное уведомление Роскомнадзора, не заменяющее требование локализации.
9.4. Трансграничная передача персональных данных Оператором не осуществляется.
Внешним вычислительным сервисам передаются только сведения, в отношении которых установлено, что они не позволяют прямо или косвенно определить конкретное лицо. Оценка производится для каждого набора с учётом не только прямых идентификаторов, но и совокупности признаков — уникальности состава композиции, времени занятия, последовательности ответов и иных сочетаний, способных указать на конкретного человека.
Наборы, в отношении которых такая возможность сохраняется, признаются персональными данными и внешним сервисам не передаются. Удаление фамилии и контактных данных само по себе достаточным основанием для передачи не является.
10.1. Необходимые технические данные используются для запрошенной функции и защиты сайта. Необязательные аналитические и рекламные инструменты не запускаются под видом необходимых.
10.2. Системы веб-аналитики Оператором не используются.
На сайте применяются следующие внешние элементы:
| Элемент | Поставщик | Когда загружается | Что становится доступно поставщику |
|---|---|---|---|
| Виджет онлайн-записи | ООО «УАЙКЛАЕНТС» | при нажатии кнопки «Записаться» | IP-адрес, технические данные запроса, файлы cookie сервиса записи |
| Карта проезда | ООО «Яндекс» | при нажатии кнопки показа карты | IP-адрес и технические данные запроса |
Оба элемента загружаются только по действию посетителя. До такого действия обращения к их поставщикам не выполняются и файлы cookie не устанавливаются.
Обработка при использовании виджета онлайн-записи осуществляется на основании пункта 5 части 1 статьи 6 — действия, совершаемые по инициативе посетителя для заключения договора.
10.3. При загрузке внешних элементов — карт, шрифтов, виджетов — их поставщику могут стать доступны IP-адрес и технические данные запроса. Такие элементы подключаются после осознанного действия пользователя, если иное не обосновано их необходимостью. Шрифты и статические ресурсы размещаются без обязательных обращений к зарубежным поставщикам.
10.4. Сервисные сообщения содержат информацию о заказе. Рекламные предложения в них не включаются как способ обойти отдельное согласие. Отказ от рекламы не прекращает необходимые договорные уведомления.
10.5. О видеонаблюдении сообщается до входа в зону записи. Звук не записывается. Архив хранится в облачном сервисе «Дом с Алисой» (ООО «Яндекс») и автоматически перезаписывается через 7 календарных дней. Распознавание лиц, скрытая съёмка и использование охранных записей в рекламных материалах в цели настоящей Политики не входят.
10.6. Разрешение сфотографировать не означает согласия на последующее распространение. Публикация выполняется в пределах отдельных согласий с указанием площадок, срока и условий. При получении требования по части 12 статьи 10.1 действие согласия прекращается с момента поступления требования.
11.1. Операционные данные и архивные доказательства хранятся раздельно по целям и доступу. При достижении цели и отсутствии иного основания обработка прекращается, данные уничтожаются.
11.2. Рабочие материалы P3–P5 уничтожаются не позднее семи календарных дней после занятия. Подтверждения согласий в эту категорию не входят: они хранятся отдельно по цели P14.
Согласия и подтверждения оформляются в электронной форме и хранятся в информационной системе Оператора. Подтверждение согласия не уничтожается вместе с данными, на обработку которых оно дано: обязанность доказать получение согласия возложена на Оператора частью 3 статьи 9 Федерального закона № 152-ФЗ.
Уничтожение носителя одного вида не означает удаления копий того же содержания в других системах. При оформлении документов на бумажном носителе по требованию участника они хранятся в месте, исключающем доступ посторонних лиц, и уничтожаются механическим способом с оформлением акта.
11.3. После отзыва согласия соответствующее использование прекращается, уничтожение обеспечивается в срок не более 30 дней, если отсутствует предусмотренное законом основание продолжать обработку. Для рекламы рассылка прекращается немедленно.
11.4. Данные обязательного учёта сохраняются по применимым срокам. Минимальные доказательства согласия после отзыва не используются для продолжения отменённой услуги.
11.5. При споре или инциденте Оператор выделяет необходимый материал, фиксирует основание, объём и срок пересмотра. Предположение о возможном споре не разрешает бессрочно хранить все данные.
11.6. Уничтожение охватывает рабочие базы, файлы, разрешённые выгрузки, копии у лиц, действующих по поручению, и резервные копии в применимой части. При восстановлении системы из резервной копии ранее удалённые данные в обработку не возвращаются.
11.7. Неавтоматизированное уничтожение подтверждается актом; автоматизированное и смешанное — актом и выгрузкой из журнала регистрации событий. Состав документов и трёхлетнее хранение подтверждений соответствуют приказу Роскомнадзора от 28.10.2022 № 179.
11.8. Отказ участника от хранения состава (P6) приводит к удалению архива для повторного изготовления. Это не означает уничтожения обязательных доказательств уже исполненного заказа и не запрещает клиенту самостоятельно сохранить выданный ему состав.
12.1. Субъект вправе получить сведения об обработке и доступ к своим данным, требовать исправления, блокирования, уничтожения или прекращения обработки, отозвать согласие, обратиться в Роскомнадзор или в суд.
12.2. Обращение направляется на info@lumnspace.ru, по почтовому адресу раздела 2 либо лично. Функция бота может использоваться, если позволяет установить заявителя. Использование Telegram не является обязательным.
12.3. Формальный запрос о доступе по части 3 статьи 14 содержит предусмотренные этой нормой сведения. Эти требования не распространяются на простую отписку от рекламы. Оператор не требует копию паспорта для каждой операции.
12.4. Сроки:
| Случай | Действие и срок |
|---|---|
| Запрос об обработке и доступе | до 10 рабочих дней; продление до 5 рабочих дней с мотивированным уведомлением |
| Мотивированный отказ в доступе | до 10 рабочих дней с указанием законного основания |
| Подтверждённая неточность или неактуальность | исправление до 7 рабочих дней со дня представления подтверждающих сведений |
| Подтверждённое незаконное получение либо ненужность для цели | уничтожение до 7 рабочих дней (ч. 3 ст. 20) |
| Блокирование на период проверки | с момента обращения при предусмотренных условиях |
| Выявленная неправомерная обработка | прекращение до 3 рабочих дней; при невозможности обеспечить правомерность — уничтожение до 10 рабочих дней |
| Достижение цели либо отзыв согласия | уничтожение до 30 дней при отсутствии иного основания |
| Требование о прекращении обработки (ч. 5.1 ст. 21) | до 10 рабочих дней, продление до 5 с мотивированным уведомлением |
| Отказ от рекламы | немедленно |
| Требование по ч. 12–13 ст. 10.1 | согласие прекращается с момента поступления требования |
12.5. Оператор бесплатно предоставляет предусмотренную законом информацию. Сохранение части данных объясняется заявителю с указанием основания, объёма и срока.
13.1. Оператор организует правовые, организационные и технические меры с учётом характера данных, систем, угроз и возможного вреда.
13.2. Внедрённые меры:
13.3. Эффективность мер оценивается до использования соответствующей системы и при существенных изменениях. Пересмотр назначается также при изменении состава данных, подрядчиков или угроз.
14.1. При установлении неправомерной или случайной передачи, предоставления, распространения либо доступа, повлёкших нарушение прав субъектов, Оператор исполняет часть 3.1 статьи 21: первоначальное уведомление Роскомнадзора — в течение 24 часов с момента выявления, результаты внутреннего расследования — в течение 72 часов с того же момента.
14.2. Первоначальное уведомление содержит сведения об инциденте, предполагаемых причинах и вреде, принятых мерах и лице для взаимодействия. Ожидание окончательного установления виновного лица не откладывает первое уведомление.
14.3. Лица, допущенные к обработке, сообщают об инциденте Оператору незамедлительно.
15.1. Данные работников обрабатываются для трудовых отношений и предусмотренных законом обязанностей. Сведения, не нужные для оформления отношений, не запрашиваются.
15.2. Работники знакомятся с применимыми документами и правилами доступа. Факт работы в студии не предоставляет доступ ко всем клиентским данным.
16.1. Политика утверждается Оператором и размещается по постоянному адресу. Предыдущие редакции сохраняются. Номер редакции и дата принятия согласия фиксируются отдельно.
16.2. Изменение Политики не заменяет получение нового согласия, когда меняются цели или условия, выходящие за пределы ранее полученного. Предшествующие действия не становятся законными вследствие публикации новой редакции.
16.3. Сведения для Роскомнадзора актуализируются по фактическим изменениям в установленные законом сроки. Дата публикации Политики начало исчисления такого срока не изменяет.