Редакция от 22 августа 2026 года
Политика обработки персональных данных
Документ описывает фактическую обработку данных на сайте luma74.ru.
1. Общие положения
Настоящая Политика определяет порядок обработки и защиты персональных данных посетителей сайта бренда Luma / Люма. Она подготовлена с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
2. Сведения об операторе
- Оператор: Пономаренко Владислав Валерьевич, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход».
- ИНН: 740413073855.
- Сайт: https://luma74.ru.
- Телефон: +7 902 612-89-52.
- Email для обращений и отзыва согласия: vladru13@mail.ru.
3. Субъекты и состав обрабатываемых данных
Субъектами данных являются посетители сайта. При самостоятельной отправке заявки формы запрашивают только имя и номер телефона. Дополнительно сервер получает источник формы, отметку о согласии, время начала заполнения формы и данные маркетингового захода: UTM-метки, YCLID, начальную и текущую страницы и referrer, если они присутствуют.
Если посетитель использовал калькулятор, вместе с заявкой передаются выбранный тип потолка, площадь, количество люстр и светильников, длина гардины и рассчитанная сервером ориентировочная стоимость.
При посещении сайта Яндекс Метрика может получать технические сведения о визите: IP-адрес, анонимный идентификатор браузера, адрес и заголовок страницы, источник перехода, параметры браузера и устройства, а также сведения о действиях на странице.
4. Цели обработки
- получение и обработка обращения;
- связь с посетителем по его заявке;
- консультация, согласование замера и дальнейшее оказание запрошенной услуги;
- защита формы от автоматических и чрезмерно частых запросов.
- получение обезличенной статистики посещаемости и анализ удобства сайта.
5. Правовые основания
Основанием является отдельное, конкретное и информированное согласие посетителя, выраженное установкой обязательного флажка перед отправкой формы. После начала договорных отношений обработка также может осуществляться в объёме, необходимом для заключения и исполнения договора, а в предусмотренных законом случаях — для исполнения обязанностей оператора.
6. Действия с данными и способы обработки
В рамках указанных целей могут выполняться сбор, получение, запись в сообщении заявки, использование, передача через используемый канал доставки, блокирование и удаление данных. Обработка выполняется автоматизированным способом при отправке формы и далее вручную оператором при работе с обращением.
7. Фактический маршрут заявки и сторонние сервисы
Данные проходят по маршруту: браузер посетителя → серверный обработчик Next.js /api/leads → Telegram Bot API → закрытый Telegram-чат оператора. В Telegram передаются имя, телефон, источник формы, время отправки, отметка о полученном согласии, данные маркетингового захода и параметры калькулятора, если они были выбраны.
Сайт не сохраняет заявки в собственной базе данных. Доступ к Telegram-чату с заявками имеет только оператор персональных данных — Пономаренко Владислав Валерьевич. Telegram является сторонним сервисом доставки сообщений; сроки хранения технических данных его инфраструктурой не определяются кодом этого сайта.
Для веб-аналитики используется Яндекс Метрика, счётчик № 111852242. Технические данные о визите передаются сервису Яндекс Метрика; код сайта целенаправленно не передаёт через неё содержимое заявки.
8. IP-адрес и защита от злоупотреблений
Сервер использует IP-адрес как временный ключ ограничения частоты запросов: не более пяти попыток за 15 минут. Запись находится только в оперативной памяти процесса, не добавляется в сообщение Telegram и не сохраняется приложением в постоянной базе. После завершения процесса запись исчезает; после истечения окна она заменяется при следующем запросе с того же адреса.
9. Cookies, браузерное хранилище и аналитика
Формы не используют cookies или localStorage для хранения заявки. В sessionStorage текущей вкладки сохраняются только UTM-метки, YCLID, начальная и текущая страницы и referrer, чтобы исходный источник не терялся при переходах по сайту. Имя и телефон в браузерном хранилище не сохраняются.
Яндекс Метрика использует cookies и свойства localStorage с анонимными идентификаторами браузера для учёта посещений. На сайте включены стандартная статистика, Вебвизор, карта кликов и учёт переходов по ссылкам. Эти инструменты помогают оценивать посещаемость и взаимодействие со страницами.
Посетитель может ограничить использование cookies и выполнение скриптов аналитики в настройках браузера. В этом случае часть статистики не будет собрана, но основные функции сайта и отправка заявки останутся доступны.
10. Сроки обработки и удаление
Данные заявки хранятся в Telegram-чате оператора не более 1 года с даты получения и по истечении этого срока подлежат удалению. Если посетитель отзывает согласие и отсутствуют иные законные основания для продолжения обработки, данные удаляются ранее установленного срока.
Сроки хранения возможных технических журналов хостинга, технических данных инфраструктуры Telegram и данных Яндекс Метрики из кода сайта определить нельзя. Для досрочного удаления данных из доступного оператору Telegram-чата посетитель может направить запрос на vladru13@mail.ru.
11. Меры защиты
Применяются ограничение частоты запросов, серверная валидация, защита от автоматической отправки, обязательное согласие и хранение секретов Telegram только в переменных окружения. Только оператор персональных данных — Пономаренко Владислав Валерьевич.
12. Права субъекта персональных данных
Посетитель вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления, а также отозвать согласие. Обращение направляется на vladru13@mail.ru. Для выполнения запроса оператор может попросить сведения, позволяющие найти конкретную заявку и подтвердить личность заявителя.
13. Отзыв согласия и прекращение обработки
Согласие можно отозвать письмом на vladru13@mail.ru с темой «Отзыв согласия на обработку персональных данных». После получения обращения оператор прекращает обработку и удаляет доступные ему данные, если их дальнейшее хранение не требуется по закону или для исполнения действующего договора.
14. Актуализация Политики
Политика может обновляться при изменении форм, каналов передачи данных или требований законодательства. Актуальная версия публикуется по этому адресу.