Lumo Политика ПД
На сайт

Политика обработки персональных данных

Какие персональные данные обрабатываются в системе Lumo, на каком основании, сколько хранятся, кому передаются и какие права есть у человека, чьи данные обрабатываются.

Редакция от 28.08.2026 Оператор ПД: Орлов Валерий Сергеевич

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных в информационной системе Lumo (далее — Система), доступной по адресу lumo-pro.ru, и применяется ко всем персональным данным, которые Оператор получает при использовании сайта и сервисов Системы.

Оператор — Орлов Валерий Сергеевич, физическое лицо, владелец домена и разработчик Системы. Контакт по любым вопросам об обработке персональных данных: support@lumo-pro.ru.

Система является внутренним рабочим инструментом. Публичной регистрации нет: учётную запись создаёт администратор. Политика опубликована в свободном доступе в соответствии с ч. 2 ст. 18.1 Федерального закона № 152-ФЗ.

2. Термины

  • Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу.
  • Оператор — лицо, организующее и осуществляющее обработку персональных данных, определяющее её цели и состав.
  • Обработка — любое действие с данными: сбор, запись, систематизация, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление.
  • Субъект — человек, к которому относятся персональные данные.

3. Категории субъектов и состав данных

Система обрабатывает данные двух категорий людей.

3.1. Пользователи Системы — сотрудники и исполнители, которым администратор выдал доступ:

  • фамилия, имя, отчество;
  • логин и пароль; пароль хранится только в виде необратимого хэша PBKDF2, исходный пароль Оператору неизвестен;
  • роль в Системе и подчинённость супервайзеру;
  • дата и время последнего входа, признак активности учётной записи;
  • рабочие результаты: визиты в торговые точки с временем начала и окончания, выполнение планов и маршрутов, показатели KPI, промо-активности, заказы и отгрузки, ответы на задачи;
  • фотоотчёты о выполненной работе и комментарии к ним;
  • технические данные: IP-адрес, сведения об устройстве и браузере, журнал действий в Системе;
  • данные push-подписки при включении уведомлений: адрес подписки, ключи шифрования, модель устройства и браузер;
  • сведения о сбоях приложения: адрес экрана, версия приложения, текст и трассировка ошибки, логин и роль пользователя;
  • отметка о принятии согласия: дата, время и версия Политики.

3.2. Контактные лица торговых точек — сведения из справочника торговых точек, внесённые администратором:

  • фамилия, имя, отчество представителя торговой точки;
  • контактный телефон торговой точки.

4. Что Система не собирает

Оператор осознанно ограничивает состав данных. В Системе не обрабатываются:

  • местоположение сотрудника. Если администратор включил для торговой точки проверку близости, браузер запрашивает координаты, сравнивает их с координатами точки на самом устройстве и показывает предупреждение. Координаты не передаются на сервер и нигде не сохраняются;
  • паспортные данные, адрес места жительства, СНИЛС, ИНН, банковские и платёжные реквизиты;
  • специальные категории персональных данных — состояние здоровья, убеждения, национальность и иные по ст. 10 № 152-ФЗ;
  • биометрические персональные данные. Фотофиксация предназначена для торгового оборудования, выкладки и товара; изображения людей целенаправленно не собираются и никогда не используются для установления личности;
  • данные несовершеннолетних: доступ к Системе получают только совершеннолетние.

5. Цели обработки

  • предоставление доступа к Системе, аутентификация и разграничение прав;
  • организация и учёт рабочих процессов: планирование визитов и маршрутов, постановка задач, приём отчётов;
  • формирование отчётности о выполненной работе, контроль её полноты и качества;
  • обеспечение информационной безопасности, расследование инцидентов и предотвращение злоупотреблений;
  • техническая поддержка пользователей и устранение сбоев приложения;
  • служебные уведомления о задачах и изменениях в работе.

Данные не используются для рекламы, маркетинга и профилирования. Решения, порождающие юридические последствия для пользователя, исключительно автоматизированной обработкой не принимаются.

6. Правовые основания

  • согласие субъекта персональных данных, которое пользователь подтверждает при первом входе в Систему — п. 1 ч. 1 ст. 6 № 152-ФЗ;
  • исполнение договора, стороной которого является субъект, если такой договор заключён — п. 5 ч. 1 ст. 6 № 152-ФЗ;
  • достижение законных интересов Оператора при обеспечении безопасности Системы, если при этом не нарушаются права субъекта — п. 7 ч. 1 ст. 6 № 152-ФЗ.

7. Порядок обработки и место хранения

  • обработка ведётся с использованием средств автоматизации, на серверах, расположенных на территории Российской Федерации;
  • база данных с персональными данными граждан Российской Федерации находится на территории Российской Федерации — ч. 5 ст. 18 № 152-ФЗ;
  • фотоматериалы хранятся в файловом хранилище на том же сервере и доступны только авторизованным пользователям с подходящей ролью;
  • данные не публикуются, не распространяются и не размещаются в открытом доступе.

8. Передача данных и обработчики

Оператор не продаёт данные и не передаёт их третьим лицам для их собственных целей. Для работы Системы привлекаются обработчики, действующие по поручению Оператора:

  • хостинг-провайдер (Российская Федерация) — размещение сервера и базы данных;
  • почтовый сервис (Российская Федерация) — доставка отчётов и служебных писем на адреса, указанные администратором;
  • заказчик работ — если работы выполняются по договору, заказчику передаётся отчётность в объёме, необходимом для приёмки: исполнитель, торговая точка, дата и результат визита. На дату настоящей редакции такие передачи не осуществляются.

Трансграничная передача. Оператор не осуществляет целенаправленную передачу данных за пределы Российской Федерации. При этом две технические функции работают через зарубежную инфраструктуру:

  • push-уведомления — доставляются службой push-сообщений производителя браузера, которой передаётся адрес подписки без содержимого. Функция включается пользователем добровольно и отключается в настройках устройства;
  • подложки карты — при работе с картой браузер загружает изображения карты с серверов картографических сервисов, которым становится виден IP-адрес. Данные Системы туда не передаются.

9. Сроки хранения

  • данные учётной записи — на период действия доступа и до 3 лет после его прекращения, для целей учёта и защиты прав сторон;
  • визиты, отчёты и фотоматериалы — на период, необходимый для приёмки и подтверждения работ, но не дольше 3 лет;
  • журнал ошибок приложения — 60 дней, после чего записи удаляются автоматически;
  • данные push-подписки — до отключения уведомлений пользователем или до прекращения доступа;
  • по достижении целей обработки или по истечении сроков данные удаляются либо обезличиваются.

10. Меры защиты

  • вход по логину и паролю, пароли хранятся в виде хэшей PBKDF2 с 600 000 итераций;
  • ограничение числа попыток входа и защита форм от подделки межсайтовых запросов;
  • разграничение доступа по ролям: пользователь видит свои данные и данные своей команды;
  • передача данных по протоколу HTTPS, cookie сессии помечены флагами Secure и SameSite;
  • журналирование действий и доступов, отдельный журнал сбоев приложения;
  • регулярное резервное копирование базы данных;
  • контроль состава данных: собирается только то, что необходимо для перечисленных целей.

11. Права субъекта персональных данных

Каждый, чьи данные обрабатываются, вправе:

  • получить сведения об обработке своих данных — состав, цели, сроки, круг лиц с доступом;
  • требовать уточнения неточных или неполных данных;
  • требовать блокирования или удаления данных, обрабатываемых с нарушением закона либо ставших ненужными для целей обработки;
  • отозвать согласие на обработку — в свободной форме письмом на support@lumo-pro.ru;
  • обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.

12. Как направить обращение

Обращение направляется на support@lumo-pro.ru. Укажите фамилию, имя, отчество, логин в Системе и суть запроса — этого достаточно для идентификации.

  • ответ даётся в течение 10 рабочих дней со дня обращения; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах;
  • неточные данные уточняются в течение 7 рабочих дней с момента предоставления подтверждающих сведений;
  • при отзыве согласия обработка прекращается, данные удаляются в срок до 30 дней — кроме случаев, когда закон обязывает Оператора продолжить хранение.

Отзыв согласия не влияет на законность обработки, совершённой до момента отзыва.

13. Действия при инцидентах

При выявлении неправомерной передачи или утечки персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов с момента выявления инцидента, в течение 72 часов сообщает результаты внутреннего расследования и информирует затронутых пользователей.

14. Изменения Политики

Оператор вправе обновлять Политику. Актуальная редакция публикуется на этой странице, дата редакции указана в шапке документа. При изменении Политики по существу Система запрашивает согласие заново — при следующем входе. Версия Политики, на которую дано согласие, сохраняется вместе с датой подтверждения.

Текущая версия для подтверждения согласия: 2026-08-28.