Политика в отношении обработки персональных данных и конфиденциальной информации

г. Санкт-Петербург. Редакция от 19.06.2026 г.

1. Общие положения

  • 1.1. Настоящая Политика в отношении обработки персональных данных и конфиденциальной информации (далее — Политика) определяет порядок обработки персональных данных и меры по обеспечению их безопасности, а также режим обращения с конфиденциальной информацией, реализуемые Обществом с ограниченной ответственностью «ФОТОНИКС» (далее — Оператор).
  • 1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», подзаконными нормативными правовыми актами уполномоченных органов и иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.
  • 1.3. Политика действует в отношении всей информации, которую Оператор может получить о субъектах персональных данных при использовании ими интернет-сайта, расположенного по адресу https://photonix.ru (далее — Сайт), при оформлении и исполнении заказов, заключении и исполнении договоров, а также при иных взаимодействиях с Оператором.
  • 1.4. Реквизиты Оператора:
    Полное наименование Общество с ограниченной ответственностью «ФОТОНИКС»
    ИНН 7810194413
    ОГРН 1027804916039
    Адрес 190020, г. Санкт-Петербург, Бумажная д.17, литера А, оф.125
    Контактный телефон 8 (812) 495-95-74, 8 (911) 127-72-77
    Адрес электронной почты prof@photonix.ru
  • 1.5. Оператор ставит важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну. 1.6. Действующая редакция Политики размещается в свободном доступе в сети «Интернет» по адресу https://photonix.ru/politika-konfidentsialnosti.

2. Основные понятия

  • 2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
  • 2.2. Оператор — ООО «ФОТОНИКС», самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и совершаемые с ними действия.
  • 2.3. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без таковых, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
  • 2.4. Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
  • 2.5. Субъект персональных данных (Пользователь) — физическое лицо, к которому относятся персональные данные: посетитель Сайта, покупатель, представитель покупателя — юридического лица или индивидуального предпринимателя, участник обучающих мероприятий, иное лицо, обратившееся к Оператору.
  • 2.6. Информационная система персональных данных (ИСПДн) — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
  • 2.7. Обезличивание — действия, в результате которых становится невозможно без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
  • 2.8. Блокирование — временное прекращение обработки персональных данных (кроме случаев, когда обработка необходима для уточнения данных).
  • 2.9. Уничтожение — действия, в результате которых становится невозможно восстановить содержание персональных данных в ИСПДн и (или) уничтожаются материальные носители персональных данных.
  • 2.10. Трансграничная передача — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу.
  • 2.11. Конфиденциальная информация — сведения, доступ к которым ограничен в соответствии с законодательством Российской Федерации, а равно сведения, переданные субъектами и контрагентами Оператору на условиях конфиденциальности (включая коммерческую тайну, сведения об условиях сделок, финансовую и иную охраняемую информацию).
  • 2.12. Куки — небольшой фрагмент данных, сохраняемый на устройстве Пользователя, используемый для обеспечения работы cайта, сохранения настроек и сбора статистики посещений.

3. Категории субъектов и обрабатываемых персональных данных

  • 3.1. Оператор обрабатывает персональные данные следующих категорий субъектов:
  • 3.1.1. посетителей Сайта;
  • 3.1.2. покупателей — физических лиц;
  • 3.1.3. представителей и контактных лиц покупателей — юридических лиц и индивидуальных предпринимателей;
  • 3.1.4. лиц, оставивших заявку, заказавших обратный звонок или направивших обращение;
  • 3.1.5. участников обучающих мероприятий (семинаров);
  • 3.1.6. иных лиц (соискатели при найме, партнеры).
  • 3.2. Состав обрабатываемых персональных данных: фамилия, имя, отчество; номер контактного телефона; адрес электронной почты; адрес доставки и населённый пункт; для представителей юридических лиц и индивидуальных предпринимателей — должность и реквизиты для оформления документов; сведения о заказах, обращениях и истории взаимодействия; данные, автоматически передаваемые при использовании Сайта (см. раздел 9)
  • 3.3. Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических, религиозных и иных убеждениях, состоянии здоровья, интимной жизни). В случае если для отдельных процессов потребуется обработка таких данных, она будет осуществляться исключительно при наличии установленных законом оснований и отдельного согласия субъекта.

4. Цели обработки, правовые основания и состав персональных данных

  • 4.1. Обработка персональных данных осуществляется в следующих целях и на следующих правовых основаниях:
    Цель обработки Правовое основание Состав данных
    Оформление и исполнение заказа, заключение и исполнение договора купли-продажи (поставки), организация доставки и расчётов п. 5 ч. 1 ст. 6 Закона № 152-ФЗ (исполнение договора, стороной которого является субъект) ФИО, телефон, e-mail, адрес доставки, населённый пункт, реквизиты для документов
    Обратная связь, обработка заявок и заказа обратного звонка, консультирование согласие субъекта (п. 1 ч. 1 ст. 6); меры по заключению договора по инициативе субъекта (п. 5 ч. 1 ст. 6) ФИО, телефон, e-mail, населённый пункт, текст обращения
    Гарантийное и сервисное обслуживание исполнение договора (п. 5 ч. 1 ст. 6); требования Закона РФ «О защите прав потребителей» ФИО, телефон, e-mail, сведения о приобретённом товаре
    Направление информационных и рекламных сообщений (рассылок) согласие субъекта (ст. 9 Закона № 152-ФЗ; ст. 18 Федерального закона «О рекламе») ФИО, e-mail, телефон
    Ведение бухгалтерского и налогового учёта, исполнение обязанностей, установленных законом исполнение обязанностей, возложенных на Оператора законодательством (п. 2 ч. 1 ст. 6) ФИО, реквизиты для оформления первичных документов
    Рассмотрение обращений, защита прав и законных интересов Оператора осуществление прав и законных интересов Оператора (п. 7 ч. 1 ст. 6) ФИО, контактные данные, содержание обращения, история взаимодействия
    Обеспечение работы Сайта, веб-аналитика и улучшение качества сервиса согласие субъекта; законные интересы Оператора (п. 7 ч. 1 ст. 6) данные куки, IP-адрес, сведения об устройстве и действиях на Сайте (см. раздел 9)
  • 4.2. Обработка персональных данных ограничивается достижением указанных целей. Обработка данных, несовместимая с целями их сбора, не допускается.

5. Принципы обработки персональных данных

  • 5.1. Обработка осуществляется на законной и справедливой основе.
  • 5.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей; не допускается обработка, несовместимая с целями сбора.
  • 5.3. Не допускается объединение баз данных, обработка которых осуществляется в несовместимых между собой целях.
  • 5.4. Обработке подлежат только персональные данные, отвечающие целям их обработки; их содержание и объём соответствуют заявленным целям, избыточность не допускается.
  • 5.5. Обеспечиваются точность, достаточность и актуальность персональных данных; Оператор принимает меры по удалению или уточнению неполных или неточных данных.
  • 5.6. Хранение осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором. По достижении целей обработки данные подлежат уничтожению или обезличиванию.

6. Правовые основания обработки

  • 6.1. Правовыми основаниями обработки являются: договоры, заключаемые между Оператором и субъектом (в том числе публичная оферта, размещённая на Сайте); согласия субъектов на обработку персональных данных; федеральные законы и принятые в соответствии с ними нормативные правовые акты; иные основания, предусмотренные статьёй 6 Закона № 152-ФЗ.
  • 6.2. Согласие на обработку персональных данных может быть дано субъектом в любой позволяющей подтвердить факт его получения форме, в том числе путём проставления отметки в соответствующем поле на Сайте при отправке формы. Отправка данных через формы Сайта означает согласие субъекта с условиями настоящей Политики в части, не противоречащей закону.
  • 6.3. Согласие на получение рекламных и информационных сообщений оформляется отдельно и не является условием заключения договора.

7. Сроки обработки и хранения

  • 7.1. Сроки обработки определяются достижением целей обработки, если иной срок не установлен договором или законодательством.
  • 7.2. Персональные данные, обрабатываемые в связи с исполнением договора, хранятся в течение срока действия договора и последующего срока исковой давности, установленного гражданским законодательством.
  • 7.3. Данные первичных учётных документов хранятся в сроки, установленные законодательством о бухгалтерском учёте и о налогах и сборах.
  • 7.4. При обработке на основании согласия данные обрабатываются до достижения целей либо до отзыва согласия субъектом, если иное не предусмотрено законом.
  • 7.5. По достижении целей обработки либо в случае отзыва согласия (при отсутствии иных правовых оснований для продолжения обработки) персональные данные подлежат уничтожению или обезличиванию в сроки, установленные законодательством.

8. Порядок и условия обработки персональных данных

  • 8.1. Обработка осуществляется как с использованием средств автоматизации, так и без таковых.
  • 8.2. При сборе персональных данных, в том числе посредством сети «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона № 152-ФЗ).
  • 8.3. Оператор обеспечивает конфиденциальность персональных данных и не раскрывает их третьим лицам без согласия субъекта, за исключением случаев, предусмотренных законом.
  • 8.4. Субъект вправе актуализировать свои данные, направив уведомление на адрес prof@photonix.ru с пометкой «Актуализация персональных данных», и отозвать согласие, направив уведомление с пометкой «Отзыв согласия на обработку персональных данных».

9. Куки-файлы и веб-аналитика

  • 9.1. При использовании Сайта Оператор может автоматически получать сведения об устройстве и действиях Пользователя: IP-адрес, сведения о браузере и операционной системе, дату и время доступа, адреса запрошенных страниц, источник перехода, а также данные куки-файлов.
  • 9.2. Для сбора статистики и улучшения работы Сайта Оператор использует системы веб-аналитики: Яндекс Метрика. Указанные данные обрабатываются в обезличенном виде в статистических целях.
  • 9.3. Пользователь вправе отключить куки-файлы в настройках своего браузера. Отключение части куки может повлиять на работоспособность отдельных функций Сайта.

10. Передача персональных данных третьим лицам

  • 10.1. Оператор вправе поручать обработку персональных данных третьим лицам и (или) передавать им персональные данные исключительно для достижения целей, указанных в разделе 4, при условии соблюдения такими лицами требований Закона № 152-ФЗ и обеспечения конфиденциальности и безопасности данных. Категории получателей:
    • транспортные и курьерские компании — в целях доставки товара;
    • кредитные организации, платёжные сервисы и операторы рассрочки — в целях проведения расчётов и оформления рассрочки/кредита;
    • поставщики ИТ-инфраструктуры, хостинга и сервисов, обеспечивающих работу Сайта.
  • 10.2. Передача персональных данных государственным органам осуществляется в порядке и объёме, установленных законодательством Российской Федерации.
  • 10.3. Трансграничная передача персональных данных Оператором не осуществляется.

11. Права субъектов персональных данных

  • 11.1. Субъект персональных данных имеет право:
    • получать информацию, касающуюся обработки его персональных данных;
    • требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
    • отозвать согласие на обработку персональных данных;
    • выдвигать условие предварительного согласия при обработке данных в целях продвижения товаров, работ и услуг;
    • обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
  • 11.2. Для реализации своих прав субъект направляет запрос на адрес prof@photonix.ru либо по почтовому адресу Оператора. Запрос должен содержать сведения, позволяющие идентифицировать субъекта, и подтверждение его участия в отношениях с Оператором. Оператор рассматривает запрос в сроки, установленные Законом № 152-ФЗ.

12. Меры по обеспечению безопасности персональных данных

  • 12.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе:
    • назначение лица, ответственного за организацию обработки персональных данных;
    • издание локальных актов по вопросам обработки и защиты персональных данных;
    • ознакомление работников, непосредственно осуществляющих обработку, с положениями законодательства и локальных актов;
    • определение угроз безопасности и применение средств защиты информации, прошедших процедуру оценки соответствия;
    • разграничение и учёт доступа к персональным данным, регистрация и учёт действий с ними;
    • оценка эффективности принимаемых мер, обнаружение фактов несанкционированного доступа и восстановление данных.

13. Реагирование на инциденты

  • 13.1. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в сроки, установленные частью 3.1 статьи 21 Закона № 152-ФЗ: в течение 24 часов — о произошедшем инциденте, в течение 72 часов — о результатах внутреннего расследования и о лицах, действия которых стали причиной инцидента.

14. Режим конфиденциальной информации

  • 14.1. Помимо персональных данных Оператор обеспечивает конфиденциальность иной информации, полученной от Пользователей и контрагентов на условиях конфиденциальности (в том числе сведений об условиях сделок, ценах, реквизитах, деловой переписке).
  • 14.2. Лица, получившие доступ к конфиденциальной информации, обязаны не раскрывать её третьим лицам и не использовать в целях, не связанных с исполнением обязательств перед Пользователем, за исключением случаев, предусмотренных законом или согласием передавшей стороны.
  • 14.3. Оператор не несёт ответственности за обработку информации сторонними сервисами (платёжными системами, средствами связи, иными поставщиками услуг), осуществляемую в соответствии с их собственными политиками и соглашениями.

15. Заключительные положения

  • 15.1. Политика подлежит изменению в случае изменения законодательства Российской Федерации или практики обработки персональных данных Оператором. Все изменения отражаются в новой редакции Политики.
  • 15.2. Действующая редакция Политики размещается на Сайте по адресу https://photonix.ru/politika-konfidentsialnosti и действует бессрочно до замены её новой редакцией.
  • 15.3. По вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору по адресу электронной почты prof@photonix.ru.
ООО «ФОТОНИКС»
ИНН 7810194413, ОГРН 1027804916039
190020, г. Санкт-Петербург, ул. Бумажная, д. 17, литера А, оф. 125