1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных Обществом с ограниченной ответственностью «Иллюмика» (далее — «Оператор»).
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
1.3. Политика применяется к персональным данным, которые Оператор получает от физических лиц, в том числе:
- через сайт illumika.com и формы на сайте;
- через формы, созданные с использованием TildaCRM;
- через Telegram-бот illumika;
- по электронной почте;
- по телефону;
- при иных непосредственных обращениях к Оператору.
1.4. Политика применяется к обработке персональных данных потенциальных заказчиков, представителей заказчиков, партнёров, подрядчиков, соискателей сотрудничества и иных лиц, добровольно направляющих обращения Оператору.
1.5. Настоящая Политика не является согласием на рекламные и новостные рассылки. Для рекламных, маркетинговых и новостных коммуникаций при их появлении должно быть получено отдельное самостоятельное согласие, если такое согласие требуется законодательством.
1.6. Политика подлежит размещению в свободном доступе на страницах сайта, с использованием которых осуществляется сбор персональных данных, либо должна быть доступна с таких страниц по прямой ссылке.
2. Сведения об Операторе
Полное наименование: Общество с ограниченной ответственностью «Иллюмика»
Сокращённое наименование: ООО «Иллюмика»
ОГРН: 1167746397180
ИНН: 7707365288
КПП: 770701001
Юридический адрес: 127055, г. Москва, Новослободская ул., д. 62-2, 436
Фактический адрес: 119180, г. Москва, ул. Большая Полянка, д. 42, стр. 1
Телефон: +7 965 336-10-71
Электронная почта по вопросам персональных данных: i@illumika.com
3. Основные понятия
3.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
3.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.
3.3. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
3.4. Иные понятия используются в значениях, установленных Федеральным законом № 152-ФЗ «О персональных данных».
4. Принципы обработки персональных данных
Оператор осуществляет обработку персональных данных на основе принципов законности и справедливости, ограничения обработки конкретными заранее определёнными и законными целями, недопустимости избыточной обработки, соответствия состава данных заявленным целям, обеспечения точности, достаточности и актуальности данных, а также хранения данных не дольше, чем этого требуют цели обработки или иные законные основания.
5. Категории субъектов и состав персональных данных
5.1. В рамках обращений о проектах, услугах и сотрудничестве Оператор может обрабатывать персональные данные физических лиц, обращающихся к Оператору от своего имени либо от имени организации.
5.2. В зависимости от способа обращения могут обрабатываться:
- имя;
- номер телефона;
- адрес электронной почты;
- имя пользователя в Telegram;
- идентификатор пользователя Telegram;
- название компании, должность или роль представителя, если субъект добровольно указывает такие сведения;
- содержание обращения и сведения о проекте, добровольно сообщённые субъектом;
- сведения о выбранных пользователем вариантах в анкете, форме или Telegram-сценарии;
- технические данные, необходимые для работы формы, фиксации источника обращения и доказательства получения согласия: дата и время, источник обращения, URL страницы, идентификатор формы или потока, версия согласия, служебные идентификаторы события;
- технические данные о посещении сайта, если они обрабатываются применяемыми техническими, аналитическими или атрибуционными средствами.
5.3. Оператор не запрашивает через формы обращения специальные категории персональных данных, биометрические персональные данные, документы, удостоверяющие личность, и иные данные, не необходимые для ответа на обращение.
5.4. Субъекту не следует указывать в свободных текстовых полях сведения, не относящиеся к цели обращения, включая специальные категории персональных данных, данные третьих лиц и конфиденциальную информацию.
6. Цели обработки
6.1. Приём и обработка обращений
Цель обработки: получение обращения; понимание предмета и параметров проекта; подготовка ответа; организация последующей коммуникации по конкретному обращению.
Категории данных: имя; контактные данные; данные Telegram, если обращение подано через Telegram; сведения о проекте; технические сведения о факте подачи обращения и согласии.
Категории субъектов: потенциальные заказчики; представители потенциальных заказчиков; лица, предлагающие сотрудничество; иные лица, добровольно направившие обращение.
Правовое основание: согласие субъекта персональных данных; в применимых случаях — действия по инициативе субъекта, направленные на установление договорных отношений, либо исполнение договора.
Способы обработки: автоматизированная, неавтоматизированная и смешанная.
Действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление лицам, обрабатывающим данные по поручению Оператора при наличии надлежащего правового основания, блокирование, удаление и уничтожение.
6.2. Ведение деловой переписки и отношений после обращения
Если после обращения между субъектом и Оператором начинается деловая переписка, переговоры, подготовка предложения либо заключение договора, дальнейшая обработка может осуществляться на иных применимых законных основаниях и в объёме, необходимом для соответствующих отношений.
6.3. Работа сайта, аналитика и рекламная атрибуция
Цель обработки: обеспечение технической работы сайта и форм, анализ посещаемости, оценка источников обращений, улучшение структуры сайта и эффективности коммуникации.
Категории данных: технические данные о посещении сайта, cookie-файлы и аналогичные идентификаторы, IP-адрес, сведения о браузере и устройстве, источник перехода, действия на сайте, сведения о рекламной кампании или канале, если такие данные собираются используемыми системами.
Правовое основание: согласие субъекта персональных данных, если применяемые технологии позволяют прямо или косвенно идентифицировать пользователя и обработка требует согласия; иные законные основания — только в случаях, предусмотренных законодательством.
7. Порядок и условия обработки
7.1. Оператор обрабатывает только те персональные данные, которые необходимы для заявленной цели обработки.
7.2. Персональные данные не раскрываются третьим лицам и не распространяются без законного основания, за исключением случаев, предусмотренных законодательством Российской Федерации либо необходимых для обработки по поручению Оператора с соблюдением требований законодательства.
7.3. Оператор не осуществляет распространение персональных данных субъектов в смысле предоставления их неограниченному кругу лиц. Если в будущем потребуется обработка персональных данных, разрешённых субъектом для распространения, такое действие должно оформляться отдельным согласием в специальном порядке.
7.4. Если для работы форм, CRM, сайта, Telegram-бота, хостинга, почты, аналитики или иных систем Оператор привлекает третьих лиц к обработке персональных данных, такая обработка должна осуществляться на основании договора, пользовательских условий сервиса или иного надлежащего основания, определяющего перечень данных, операции с ними, цели обработки, обязанности по конфиденциальности и безопасности данных.
7.5. Перечень фактически используемых лиц, сервисов и информационных систем должен соответствовать реальной инфраструктуре Оператора и внутренней документации по персональным данным.
7.6. При сборе персональных данных граждан Российской Федерации с использованием информационно-телекоммуникационной сети Интернет Оператор обеспечивает соблюдение требований законодательства Российской Федерации к записи, систематизации, накоплению, хранению, уточнению и извлечению таких данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением прямо предусмотренных законом случаев.
7.7. Использование иностранных сервисов и любые действия, которые могут квалифицироваться как трансграничная передача персональных данных, допускаются только после отдельной правовой оценки и выполнения предусмотренных законом обязанностей, включая уведомление уполномоченного органа до начала такой передачи, если оно требуется. Настоящая Политика сама по себе не подтверждает наличие или отсутствие трансграничной передачи.
7.8. При использовании Telegram субъект должен учитывать, что Telegram является внешней информационной средой. Оператор рекомендует не направлять через Telegram специальные категории персональных данных, документы и сведения, не относящиеся к цели обращения.
7.9. Оператор не принимает решений, порождающих юридические последствия для субъекта персональных данных или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.
8. Сроки обработки и хранения
8.1. Персональные данные обрабатываются до достижения цели обработки либо до наступления иного законного основания для прекращения обработки.
8.2. Если цель обработки достигнута и отсутствуют иные законные основания для дальнейшей обработки, Оператор прекращает обработку и уничтожает персональные данные либо обеспечивает их уничтожение в сроки, установленные законодательством Российской Федерации.
8.3. При поступлении законного требования субъекта о прекращении обработки Оператор прекращает обработку в сроки, предусмотренные законодательством Российской Федерации, если отсутствует законное основание для её продолжения.
8.4. Конкретные сроки хранения для информационных систем Оператора устанавливаются внутренними документами с учётом целей обработки, договорных отношений и обязательных сроков хранения документов.
9. Права субъекта персональных данных
Субъект персональных данных вправе получать информацию об обработке его персональных данных; требовать их уточнения, блокирования или уничтожения в случаях, предусмотренных законом; отозвать согласие; потребовать прекращения обработки; обжаловать действия или бездействие Оператора в уполномоченный орган либо в судебном порядке; осуществлять иные права, предусмотренные законодательством Российской Федерации.
10. Порядок обращений субъекта
10.1. По вопросам обработки персональных данных субъект может обратиться к Оператору по адресу электронной почты: i@illumika.com.
10.2. Для исполнения запроса Оператор вправе запросить сведения, необходимые для идентификации заявителя и подтверждения факта обработки его персональных данных, в объёме, допускаемом законодательством.
10.3. Ответы и иные действия по запросам субъектов осуществляются в сроки, предусмотренные Федеральным законом № 152-ФЗ.
11. Отзыв согласия и прекращение обработки
11.1. Согласие на обработку персональных данных может быть отозвано субъектом.
11.2. Для отзыва согласия субъект может направить заявление на i@illumika.com с указанием сведений, достаточных для идентификации обращения и соответствующих персональных данных.
11.3. Отзыв согласия не затрагивает законность обработки, осуществлённой до его получения, и не требует прекращения обработки в случаях, когда у Оператора имеется иное предусмотренное законом основание для обработки.
11.4. Субъект вправе направить требование о прекращении обработки персональных данных. Оператор рассматривает такое требование в порядке и сроки, предусмотренные законодательством Российской Федерации.
12. Защита персональных данных
12.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
12.2. Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения соответствующих обязанностей.
12.3. Оператор принимает меры по контролю доступа, регистрации действий, резервированию, восстановлению и реагированию на инциденты в объёме, соответствующем характеру используемых информационных систем и требованиям законодательства.
13. Файлы cookie, аналитика и рекламная атрибуция
13.1. Сайт может использовать технические файлы cookie, необходимые для его работы, а также аналитические и атрибуционные технологии.
13.2. Если такие технологии позволяют прямо или косвенно идентифицировать пользователя и обработка требует согласия, соответствующее согласие должно быть получено отдельно в предусмотренном законом порядке до начала соответствующей обработки, за исключением технически необходимых случаев, когда применимо иное законное основание.
13.3. Фактический перечень используемых аналитических, рекламных и calltracking-систем должен соответствовать настройкам сайта и быть отражён в применимой документации Оператора.
13.4. Пользователь может ограничить или отключить cookie в настройках браузера. Это может повлиять на корректность работы отдельных функций сайта.
14. Уведомление уполномоченного органа
14.1. Оператор обеспечивает выполнение обязанности по уведомлению уполномоченного органа по защите прав субъектов персональных данных о намерении осуществлять обработку персональных данных в случаях и порядке, предусмотренных законодательством Российской Федерации.
14.2. Если фактическая обработка персональных данных выходит за пределы ранее направленного уведомления, Оператор должен актуализировать сведения в установленном порядке.
14.3. Если возникает трансграничная передача персональных данных, Оператор обязан до начала такой передачи выполнить отдельные предусмотренные законом действия, включая направление отдельного уведомления, если такая обязанность применима.
15. Изменение Политики
15.1. Оператор вправе изменять Политику при изменении законодательства, состава информационных систем или процессов обработки.
15.2. Актуальная редакция Политики размещается в свободном доступе.
15.3. Версия настоящей редакции: 0.2 от 29.08.2026.