УТВЕРЖДЕНО индивидуальным предпринимателем Шачиным А.С. «14» августа 2026 г.
1. Общие положения
1.1. Настоящая Политика (далее — Политика) разработана в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ № 152-ФЗ) и определяет порядок обработки и меры защиты персональных данных, осуществляемые Индивидуальным предпринимателем Шачиным Антоном Сергеевичем (далее — Оператор).
1.2. Политика применяется ко всей информации о субъектах персональных данных, которую Оператор получает при работе сайта https://coulight.ru и связанных с ним сервисов — личных кабинетов клиентов, дилеров и архитекторов (далее совместно — Сайт и Сервисы), а также при заключении и исполнении договоров.
1.3. Политика — общедоступный документ, размещается на Сайте (ч. 2 ст. 18.1 ФЗ № 152-ФЗ). Действие распространяется на обработку как с использованием средств автоматизации, так и без них.
1.4. Оператор руководствуется принципами ст. 5 ФЗ № 152-ФЗ: законность и справедливость обработки; обработка только в заранее определённых законных целях; соответствие объёма данных целям; точность и актуальность; хранение не дольше, чем требуют цели.
2. Сведения об Операторе
- Оператор: Индивидуальный предприниматель Шачин Антон Сергеевич.
- ИНН: 770704080870. ОГРНИП: 322774600654416.
- Адрес для направления корреспонденции: 119435, г. Москва, Большой Саввинский пер., д. 12, стр. 18.
- Телефон: +7 (495) 970-41-28. Email для обращений субъектов ПДн: info@coulight.ru.
- Ответственный за организацию обработки ПДн (ст. 22.1 ФЗ № 152-ФЗ): обязанности исполняет Оператор лично.
3. Термины и определения
Термины используются в значениях ст. 3 ФЗ № 152-ФЗ: персональные данные; обработка; распространение; предоставление; обезличивание; блокирование; уничтожение; трансграничная передача; информационная система персональных данных (ИСПДн). Специальные категории (ст. 10) и биометрические ПДн (ст. 11) Оператором не обрабатываются.
4. Категории субъектов и состав обрабатываемых персональных данных
4.1. Клиенты — физические лица (заказчики): фамилия, имя, отчество; контактный телефон; адрес электронной почты; адрес объекта замера/доставки/монтажа; сведения о заказе (состав, размеры, стоимость); история обращений и переписка по заказу.
4.2. Представители контрагентов — юридических лиц и ИП (в т.ч. дилеров, архитекторов): фамилия, имя, отчество; должность; контактный телефон и корпоративный email; реквизиты, необходимые для заключения и исполнения договора. Реквизиты организаций (наименование, ИНН, КПП, ОГРН, адрес, банковские реквизиты) обрабатываются как сведения о юридическом лице.
4.3. Пользователи личных кабинетов (клиент/дилер/архитектор): данные учётной записи (телефон и/или email как логин); данные, необходимые для авторизации и подтверждения по SMS/email; данные, вносимые пользователем в кабинете (заявки, замеры, документы). Дилеры/архитекторы могут вносить в Сервис данные своих клиентов — в этом случае Оператор действует как обработчик по поручению соответствующего лица, а такое лицо — как оператор.
4.4. Посетители Сайта: данные, указанные в формах обратной связи (ФИО, телефон, email); IP-адрес; файлы cookie и обезличенные данные систем интернет-статистики; при использовании мобильного приложения замерщика — данные о местоположении (геолокация) в объёме, необходимом для привязки замера к объекту, при наличии согласия.
4.5. Кандидаты на трудоустройство (при наличии соответствующих форм/сервисов): фамилия, имя, отчество; контактный телефон; email; сведения из резюме.
5. Цели обработки и правовые основания
| Цель | Правовое основание |
|---|---|
| Приём и обработка заявок, замер, консультирование | согласие субъекта (ст. 9); п. 5 ч. 1 ст. 6 (действия для заключения договора по инициативе субъекта) |
| Заключение, исполнение, изменение и прекращение договоров (замер, изготовление, доставка, монтаж) | п. 5 ч. 1 ст. 6 ФЗ № 152-ФЗ (исполнение договора, стороной/выгодоприобретателем которого является субъект) |
| Ведение бухгалтерского и налогового учёта, выставление документов | п. 2 ч. 1 ст. 6 (обработка предусмотрена законом): ФЗ № 402-ФЗ, НК РФ |
| Доступ к личному кабинету, авторизация, подтверждение действий по SMS/email | п. 5 ч. 1 ст. 6; согласие (ст. 9) |
| Информирование о продуктах, акциях, статусах заказа | согласие субъекта (ст. 9), отзываемое в любой момент |
| Аналитика и улучшение Сайта (cookie, интернет-статистика) | согласие, выраженное настройками браузера / баннером cookie |
| Рассмотрение откликов кандидатов | согласие (ст. 9), в т.ч. путём направления резюме |
6. Способы и условия обработки. Обработчики
6.1. Обработка ведётся смешанным способом. ИСПДн Оператора (CRM и связанные сервисы) размещаются на серверах на территории Российской Федерации.
6.2. Локализация (ч. 5 ст. 18 ФЗ № 152-ФЗ): сбор, запись, систематизация, накопление, хранение, уточнение, извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
6.3. Поручение обработки третьим лицам (ч. 3 ст. 6). Для отдельных операций Оператор привлекает обработчиков на основании договоров, содержащих обязанность конфиденциальности и требования к защите ПДн (ст. 19), в том числе: оператора SMS-уведомлений (подтверждение действий и уведомления по заказу); провайдера хостинга и электронной почты; сервис интернет-статистики «Яндекс.Метрика» (серверы на территории РФ); транспортные компании и монтажные организации — в объёме ФИО, телефона и адреса, необходимом для доставки и монтажа; при онлайн-оплате — банк-эквайер. Актуальный перечень обработчиков предоставляется субъекту по запросу.
6.4. Оператор не раскрывает и не передаёт ПДн третьим лицам, кроме случаев, предусмотренных настоящей Политикой, согласием субъекта или прямым требованием закона (передача уполномоченным госорганам по их законным запросам — п. 2 ч. 1 ст. 6).
7. Трансграничная передача
7.1. По общему правилу Оператор трансграничную передачу персональных данных не осуществляет.
7.2. В случае необходимости такой передачи (например, при использовании иностранных сервисов) Оператор до начала передачи уведомляет Роскомнадзор в порядке ст. 12 ФЗ № 152-ФЗ и выполняет иные требования указанной статьи; передача в страны, не обеспечивающие адекватной защиты, — только при наличии письменного согласия субъекта и/или для исполнения договора с ним.
8. Сроки обработки и хранения
8.1. Персональные данные обрабатываются не дольше, чем требуют цели, либо в течение сроков, установленных законом.
8.2. Сроки: данные по договорам с клиентами — в течение срока действия договора и 5 лет после (документы бухучёта, ст. 29 ФЗ № 402-ФЗ); данные заявок без заключения договора — 1 год; обращения через формы обратной связи — 3 года с даты ответа; данные кандидатов, не принятых на работу, — не более 120 календарных дней; учётные записи личного кабинета — до их удаления по инициативе пользователя либо по истечении 3 лет неактивности.
8.3. По достижении целей или истечении сроков ПДн уничтожаются или обезличиваются с составлением акта.
9. Меры по обеспечению безопасности
9.1. Оператор принимает правовые, организационные и технические меры защиты ПДн от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения (ст. 18.1, 19 ФЗ № 152-ФЗ).
9.2. Организационные: назначение ответственного (ст. 22.1); настоящая Политика и внутренние акты; ограничение доступа по должностным обязанностям; ознакомление работников под роспись; внутренний контроль.
9.3. Технические: определение угроз и уровня защищённости ИСПДн (ПП РФ от 01.11.2012 № 1119); меры по приказу ФСТЭК России от 18.02.2013 № 21; антивирусная защита; разграничение доступа; журналирование действий; резервное копирование; шифрование каналов; физическая защита серверов.
9.4. Реагирование на инциденты (ч. 3.1 ст. 21 ФЗ № 152-ФЗ): при неправомерной/случайной передаче ПДн, повлёкшей нарушение прав субъектов, Оператор в течение 24 часов уведомляет Роскомнадзор об инциденте и в течение 72 часов — о результатах внутреннего расследования.
10. Права субъектов персональных данных
10.1. Субъект вправе: получать информацию об обработке своих ПДн (ст. 14); требовать уточнения, блокирования или уничтожения ПДн, если они неполны, устарели, неточны, незаконно получены или не нужны для цели; отозвать согласие; обжаловать действия Оператора в Роскомнадзор и в суд; на защиту прав, возмещение убытков и компенсацию морального вреда.
10.2. Запросы и отзыв согласия направляются на info@coulight.ru или по адресу: 119435, г. Москва, Большой Саввинский пер., д. 12, стр. 18. Отказ от рекламных сообщений — тем же способом с пометкой «Отказ от рассылки».
10.3. Оператор отвечает в течение 10 рабочих дней со дня получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах (ч. 2 ст. 20).
10.4. При отзыве согласия Оператор прекращает обработку и уничтожает ПДн в срок не более 30 дней, если сохранение не требуется по иному основанию (ч. 5 ст. 21). Отзыв не препятствует обработке на ином законном основании (исполнение договора, требования закона).
11. Cookie и интернет-статистика
11.1. Сайт использует файлы cookie и системы интернет-статистики для функционирования и улучшения Сайта. Обезличенные данные (действия на Сайте, IP, cookie) обрабатываются при условии, что это разрешено настройками браузера пользователя.
11.2. Пользователь может отключить cookie в настройках браузера; часть функций Сайта при этом может стать недоступной.
12. Заключительные положения
12.1. Политика вступает в силу с даты утверждения и действует бессрочно до отмены или принятия новой редакции.
12.2. Политика пересматривается не реже раза в год и при изменении законодательства, состава данных, целей или способов обработки.
12.3. Актуальная редакция размещается на Сайте: https://coulight.ru/docs/privacy-policy/.
12.4. С даты вступления в силу признаётся утратившей силу ранее размещённая на Сайте политика обработки персональных данных.