Политика конфиденциальности и обработки персональных данных

Настоящая Политика конфиденциальности (далее – Политика) подготовлена во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки и меры по обеспечению безопасности персональных данных, которые Оператор может получить от субъектов персональных данных при использовании сайта https://prolithium.ru (далее – Сайт), а также в связи с предоставлением услуг и сервисов через Сайт.

Политика является общедоступным документом, размещённым по адресу: https://prolithium.ru/privacy.

Регистрационный номер в реестре операторов 32-25-010076

1. Оператор персональных данных

Оператором персональных данных (далее – Оператор) является:

Индивидуальный предприниматель Леонтиев Е.С.
ИНН 325401468893
Контактный адрес электронной почты: prolithium.ru@ya.ru

Оператор определяет цели и способы обработки персональных данных, а также состав подлежащих обработке данных.

Субъекты персональных данных могут связаться с Оператором по любым вопросам, касающимся обработки их персональных данных, с использованием указанного выше адреса электронной почты.

2. Цели и законные основания обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

• обработка заявок, поступивших через формы обратной связи на Сайте;

• оформление и сопровождение заказов на товары и услуги;

• предоставление консультаций по вопросам, связанным с деятельностью Оператора;

• гарантийное обслуживание и сервисный ремонт реализованной продукции;

• информирование о статусе заказа и ходе его выполнения;

• направление уведомлений рекламно-информационного характера (при наличии отдельного согласия пользователя);

• аналитика использования Сайта и улучшение его работы, в том числе с помощью инструментов веб-аналитики;

• исполнение требований действующего законодательства Российской Федерации;

• защита прав и законных интересов Оператора;

• обеспечение безопасности Сайта и предотвращение мошеннических действий.

Законные основания обработки:

• обработка необходима для заключения или исполнения договора, стороной которого является субъект персональных данных (в том числе публичной оферты, размещённой на Сайте);

• обработка необходима для соблюдения установленных законодательством обязательств (в частности, в области бухгалтерского и налогового учёта);

• для целей аналитики и улучшения сервиса, а также для информирования о товарах и услугах (при согласии пользователя) – обработка осуществляется на основании согласия субъекта персональных данных;

• обработка необходима для реализации законных интересов Оператора (например, для улучшения качества обслуживания, изучения предпочтений пользователей, предотвращения нарушений), если при этом не нарушаются права и свободы субъектов персональных данных.

3. Перечень обрабатываемых персональных данных

В зависимости от цели обработки Оператор может обрабатывать следующие категории и виды персональных данных:

Цель обработки. Категория субъектов. Виды персональных данных
Обработка заявок, консультирование, оформление заказов, гарантийное обслуживание, информирование о статусе.
Пользователи Сайта, клиенты.
Фамилия, имя, отчество; номер контактного телефона; адрес электронной почты; адрес доставки (почтовый индекс, город, улица, дом, квартира); данные о заказах (перечень товаров, сумма, способ оплаты); иная информация, которую пользователь указывает в форме обратной связи или при оформлении заказа.

Направление уведомлений и рекламных сообщений (при наличии согласия).
Пользователи, давшие согласие.
Адрес электронной почты; номер телефона (для sms-уведомлений); предпочтения по тематике сообщений (если указаны).

Аналитика и улучшение работы Сайта.
Посетители Сайта.
Электронные данные (IP-адрес, тип браузера, версия ОС, данные о посещённых страницах, источники перехода, время доступа, файлы cookie, обезличенные идентификаторы браузера и устройства); данные, собираемые через Яндекс.Метрику, формы Яндекса, онлайн-чат, Yandex Kit.

Обработка платежей.
Клиенты, осуществляющие оплату.
Данные платёжных карт (вводятся на защищённых страницах эквайринга) – Оператор не хранит полные данные карт, они обрабатываются уполномоченной платёжной организацией; иная платёжная информация.

Доставка товаров.
Клиенты.
Фамилия, имя, отчество; адрес доставки; контактный телефон (передаются службам доставки).

Перечень обрабатываемых данных не является избыточным и ограничивается целями, указанными в разделе 2.

4. Способы обработки персональных данных

Оператор осуществляет смешанную обработку персональных данных – как с использованием средств автоматизации (в том числе через информационно-телекоммуникационные сети), так и без их использования (например, при обработке бумажных документов).

5. Получатели персональных данных

Оператор вправе передавать персональные данные следующим категориям получателей для достижения указанных целей:

• ООО «Яндекс» (119021, г. Москва, ул. Льва Толстого, д. 16) – для использования сервисов:

  • Яндекс.Метрика – сбор обезличенной статистики посещаемости и анализа поведения пользователей (https://yandex.ru/legal/confidential);

  • формы Яндекса – обработка заявок и обращений;

  • онлайн-чат – общение с пользователями;

  • Yandex Kit – интеграция дополнительных сервисов (при необходимости).

• Банки и платёжные агрегаторы (эквайринг) – для проведения оплат. Оператор не хранит полные данные платёжных карт, их ввод осуществляется на защищённых страницах платёжных систем.

• Службы доставки: Яндекс.Доставка, СДЭК, Ozon и иные логистические компании – для передачи данных, необходимых для доставки заказов (ФИО, адрес, телефон).

• Аффилированные лица и партнёры Оператора – в случаях, предусмотренных договорами и законодательством, при условии обеспечения конфиденциальности.

• Государственные органы – в случаях, установленных федеральными законами (по запросу суда, правоохранительных органов и т.п.).

Передача данных осуществляется только в объёме, необходимом для выполнения соответствующих функций, и с обязательным требованием соблюдения конфиденциальности со стороны получателей.

6. Трансграничная передача персональных данных

Оператор не осуществляет трансграничную передачу персональных данных (передачу на территорию иностранных государств). Все базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации и обрабатываются с использованием серверов, расположенных в РФ.

7. Сроки и место хранения персональных данных, порядок уничтожения

Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели их обработки, если иной срок не установлен законодательством Российской Федерации (например, для целей бухгалтерского и налогового учёта, срок исковой давности и т.п.).

По достижении целей обработки или при наступлении иных законных оснований (отзыв согласия, требование субъекта и др.) Оператор уничтожает персональные данные в порядке, исключающем возможность их восстановления. Уничтожение может осуществляться путём удаления записей из информационных систем, стирания данных с материальных носителей или физического уничтожения носителей.

Хранение персональных данных осуществляется в форме, позволяющей идентифицировать субъекта, только в течение необходимого срока.

8. Основные права субъектов персональных данных

В соответствии с законодательством Российской Федерации субъекты персональных данных имеют следующие права:

1. Право на доступ – получить от Оператора подтверждение факта обработки персональных данных, а также ознакомиться с их содержанием и информацией об обработке (за исключением случаев, предусмотренных законом).

2. Право на уточнение – требовать исправления неточных, неполных или устаревших персональных данных.

3. Право на уничтожение – требовать уничтожения персональных данных, если они более не необходимы для целей обработки, обрабатываются незаконно или если отозвано согласие (при отсутствии иных законных оснований).

4. Право на блокирование – требовать временного прекращения обработки в случаях, предусмотренных законом (например, при оспаривании точности данных).

5. Право на отзыв согласия – в любое время отозвать согласие на обработку персональных данных, если обработка основана на согласии (без ущерба для законности обработки до отзыва).

6. Право на обжалование – обжаловать действия или бездействие Оператора в уполномоченный орган (Роскомнадзор) или в судебном порядке.

Для реализации своих прав субъект может обратиться к Оператору через контактный адрес электронной почты, указанный в разделе 1.

9. Отзыв согласия на обработку персональных данных

Если обработка персональных данных осуществляется на основании согласия субъекта, последний имеет право в любой момент отозвать своё согласие, направив Оператору соответствующее уведомление по электронной почте prolithium.ru@ya.ru с пометкой «Отзыв согласия на обработку персональных данных».

Отзыв согласия не влияет на законность обработки, осуществлявшейся до его отзыва. После получения отзыва Оператор прекращает обработку персональных данных и уничтожает их, если иное не предусмотрено законом или договором.

10. Право на обжалование действий или бездействия Оператора

Субъект персональных данных вправе обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в суд в порядке, установленном законодательством Российской Федерации.

11. Источники получения персональных данных

Оператор получает персональные данные непосредственно от самих субъектов персональных данных при:

• заполнении форм обратной связи на Сайте;

• оформлении заказа;

• подписке на информационные рассылки;

• обращении в службу поддержки через онлайн-чат или электронную почту;

• использовании сервисов, интегрированных с Сайтом (Яндекс.Формы, чат и т.д.).

Также Оператор может получать обезличенные статистические данные от сервиса Яндекс.Метрика, которые не позволяют идентифицировать конкретного пользователя.

12. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от несанкционированного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

К таким мерам относятся:

• назначение лица, ответственного за организацию обработки персональных данных;

• разработка и утверждение локальных актов по вопросам обработки и защиты персональных данных;

• применение антивирусных средств, межсетевых экранов, средств шифрования при передаче данных;

• ограничение доступа к персональным данным только тем сотрудникам, которым это необходимо для выполнения служебных обязанностей;

• ведение журналов учета действий с персональными данными;

• регулярный внутренний контроль и аудит соответствия обработки требованиям законодательства.

13. Меры, принимаемые Оператором для выполнения обязанностей, предусмотренных законодательством в области персональных данных

Оператор реализует следующие меры, направленные на соблюдение требований Федерального закона № 152-ФЗ:

1. Назначение ответственного за организацию обработки персональных данных.

2. Издание документов, определяющих политику обработки персональных данных, а также локальных актов, устанавливающих перечни обрабатываемых данных, категории субъектов, сроки и порядок уничтожения.

3. Применение правовых, организационных и технических мер по обеспечению безопасности персональных данных.

4. Проведение внутреннего контроля соответствия обработки требованиям законодательства.

5. Оценка возможного вреда субъектам персональных данных в случае нарушения законодательства и принятие мер по его минимизации.

6. Ознакомление сотрудников, непосредственно обрабатывающих персональные данные, с положениями законодательства и внутренними документами, а также проведение обучения.

14. Изменения настоящей Политики конфиденциальности

Оператор оставляет за собой право вносить изменения в настоящую Политику. Все изменения публикуются на Сайте по адресу https://prolithium.ru/privacy и вступают в силу с момента их размещения, если иной срок не указан в новой редакции.

Пользователи обязуются самостоятельно отслеживать обновления Политики. Продолжение использования Сайта после внесения изменений означает согласие с новой редакцией.

Дата последнего обновления: 19 июня 2026 г.

Настоящая Политика разработана с учётом требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных нормативных правовых актов Российской Федерации.