Персональные данные • политика обработки

Политика обработки персональных данных

Документ описывает, какие персональные данные обрабатываются в системе Lumo, для каких целей, на каком основании и какие меры защиты применяются.

🗓️ Обновлено: 23.02.2026 • 🧾 Версия: 1.0
🔒 Внутренний документ Lumo

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей информационной системы Lumo (далее — Система) и применяется ко всем данным, которые Оператор может получить при использовании сайта и сервисов по адресу lumo-pro.ru.

Система является внутренним рабочим инструментом. Доступ предоставляется администратором. Самостоятельная регистрация не предусмотрена.

2. Термины

  • Персональные данные — любая информация, относящаяся к определенному или определяемому физическому лицу.
  • Оператор — лицо, организующее и (или) осуществляющее обработку персональных данных.
  • Обработка — любое действие с данными: сбор, запись, хранение, уточнение, использование, удаление и т.д.

3. Какие данные обрабатываются

В рамках работы Системы могут обрабатываться:

  • ФИО
  • логин/идентификаторы доступа
  • роль в системе (мерчандайзер/супервайзер/администратор)
  • фотоматериалы отчетов и сопроводительные комментарии
  • технические данные: IP-адрес, данные устройства/браузера, журнал действий

4. Цели обработки

  • исполнение договорных обязательств (ГПХ) и организация рабочих процессов
  • формирование отчетности, контроль качества и полноты работ
  • обеспечение информационной безопасности и предотвращение злоупотреблений

5. Правовые основания

Обработка осуществляется на основании договоров гражданско-правового характера (ГПХ) и применимых норм законодательства РФ, включая ФЗ №152-ФЗ.

6. Условия хранения и защиты

  • данные хранятся на серверах на территории РФ
  • передача третьим лицам не осуществляется
  • применяются меры защиты: разграничение доступа по ролям, аутентификация, журналирование, резервные копии

7. Сроки хранения

Данные хранятся в течение срока действия договорных отношений и разумного срока для целей учета и защиты прав, обычно до 3 лет после завершения отношений, если иной срок не установлен законом.

8. Права субъекта ПД

  • получать информацию об обработке своих данных
  • требовать уточнения, блокирования или удаления при наличии оснований
  • отозвать согласие в случаях, когда обработка основана на согласии

9. Обращения

Запросы по персональным данным направляются Оператору по email, указанному в блоке контактов. В запросе укажите: ФИО и суть обращения.

10. Изменения

Оператор вправе обновлять Политику. Актуальная версия публикуется на этой странице.