Политика обработки персональных данных и конфиденциальности Lampeya
Редакция от 17.10.2026. Версия 2026-10-17.2.
1. Кто обрабатывает данные
Оператор — Общество с ограниченной ответственностью «Трейд Лайн», ИНН 7730216630, адрес: г. Москва, ул. Новозаводская, д. 8, помещ. 14П. Сайт: https://lampeya.ru. Для вопросов о персональных данных, отзыва согласий и прекращения рассылок: ok.treidline@gmail.com или почтовый адрес Оператора.
Политика описывает обработку данных посетителей информационного сайта, авторов обращений и добровольных подписчиков. Форма обращения не оформляет заказ и не создаёт личный кабинет. Условия продажи, оплаты, доставки и возврата будут опубликованы до начала дистанционной продажи; настоящая политика не является офертой.
2. Рассмотрение обращений
Субъекты: посетители, направившие вопрос через форму. Данные: указанный контакт — email, телефон либо имя пользователя Telegram; имя и тема, если заполнены; сообщение, переписка, номер обращения, дата и состояние рассмотрения.
Цель: получить, зарегистрировать и рассмотреть обращение, подготовить ответ и сохранить необходимую историю его обработки. Основание: самостоятельное согласие на обработку персональных данных, доступное по ссылке рядом с первым чекбоксом. При отсутствии этой отметки обращение через форму не отправляется; публичные страницы доступны.
Данные обрабатываются автоматически и сотрудниками: собираются, записываются, систематизируются, хранятся, уточняются, извлекаются, используются, предоставляются уполномоченным исполнителям в необходимом объёме, блокируются, удаляются и уничтожаются. Они сохраняются в системе поддержки Lampeya, а не только в уведомлении сотруднику.
Срок — до завершения рассмотрения обращения или отзыва согласия, если он поступил раньше. После достижения цели или отзыва данные уничтожаются не позднее 30 дней, если отсутствует самостоятельное законное основание дальнейшей обработки. Для претензии или обязательного учёта применяются сроки соответствующего основания; Оператор документирует его отдельно. Закрытие обращения не даёт права использовать контакт в рекламе.
3. Добровольная подписка
Субъекты: посетители, самостоятельно отметившие второй, необязательный чекбокс. Данные: только указанный ими контакт, выбранный канал, дата, источник, состояние и версия согласия. Текст обращения не используется для рекламной сегментации. Имя и иные контакты для подписки не обязательны.
Цель: направлять новости Lampeya, сообщения об открытии магазина, продукции, новинках, акциях и специальных предложениях. Эти сообщения могут носить рекламный характер. Основания: согласие на обработку данных для этой дополнительной цели и отдельное предварительное согласие на получение информационных и рекламных сообщений. Первое согласие разрешает такую дополнительную обработку только при одновременно выбранной подписке.
Разрешение распространяется только на один указанный канал: email — электронные письма; телефон — SMS; Telegram — сообщения на указанный Telegram-контакт. Оно не распространяется автоматически на звонки, другие мессенджеры, найденные позднее контакты или рекламу сторонних компаний.
Срок подписки — один год с момента её оформления либо до более раннего отзыва. Продление требует нового добровольного действия. До истечения срока контакт и разрешение могут храниться для планируемого запуска рассылки; если рассылка не началась, срок не продлевается автоматически.
Отказ не препятствует отправке и рассмотрению обращения. Прекратить подписку можно по способу, указанному в сообщении, либо письмом на ok.treidline@gmail.com с темой «Отписка» и указанием контакта. Оператор немедленно прекращает рекламные отправки после получения отказа, включая ещё не отправленные сообщения. Для отписки не требуется личный кабинет или отзыв согласия на рассмотрение обращения.
На этапе сбора подписок рассылка ещё не отправляется. До первой отправки Оператор обеспечивает проверку действующего разрешения, доступную отписку и законные условия работы выбранного сервиса доставки. Подписка сама по себе не подтверждает принадлежность указанного контакта конкретному человеку.
4. Работа сайта и безопасность
При подключении сервер получает IP-адрес, время, запрошенный адрес, сведения о браузере и устройстве, результат запроса. Необходимые сведения используются для доставки страницы, обеспечения безопасности и расследования технических сбоев. Для защиты формы от повторных отправок система использует защищённые производные IP-адреса и случайного идентификатора сессии.
Правовое основание необходимой обработки для функционирования и защиты сайта определяется с учётом обязанностей Оператора и его законных интересов при соблюдении прав посетителя; это основание не распространяется автоматически на необязательную стороннюю аналитику или рекламу.
Для подтверждения добровольного выбора сохраняются цель, действие, серверное время, версия текста, источник, технический идентификатор запроса и связь с обращением. Само ознакомление с политикой не записывается как согласие. Доказательства не используются для рассылки после её прекращения. Дальнейшее хранение минимального доказательства допустимо только при отдельном документированном основании и сроке.
5. Cookies и аналитика
Техническая cookie lampeya_contact содержит случайный ключ сессии формы и действует до 24 часов. Cookie lampeya_privacy хранит случайный ключ настроек аналитики до 180 дней с последнего обращения к настройкам. Эти cookies не содержат текста обращения, телефона или email.
Для статистики посещений используются Яндекс Метрика, счётчик 113659092, и Google Analytics 4, идентификатор G-JWT29Z1D6R. Цель — оценивать посещаемость и улучшать публичные страницы. Получатели аналитических сведений — поставщики этих сервисов: ООО «ЯНДЕКС» (Россия, Москва, ул. Льва Толстого, д. 16) и Google. В опубликованных русскоязычных условиях Google Analytics поставщиком названа Google Ireland Limited; обработка может осуществляться её аффилированными лицами, включая Google LLC. Их действующие условия и сведения об обработке доступны по адресам:
https://yandex.ru/legal/confidential/
https://yandex.ru/legal/metrica_termsofuse/ru/
https://policies.google.com/privacy?hl=ru
https://policies.google.com/technologies/partner-sites?hl=ru
Аналитический код получает сведения о просмотренной публичной странице, времени посещения, браузере и устройстве, источнике перехода и браузерных идентификаторах; при сетевом соединении поставщик также получает IP-адрес. Такие сведения не называются полностью анонимными только потому, что в отчёте не видно имени.
Счётчики запускаются автоматически при открытии публичных страниц, если для этого браузера ранее не сохранён отказ. Всплывающее окно выбора не используется. Автоматическая загрузка и ознакомление с политикой не фиксируются как согласие посетителя. Согласие на обработку обращения и подписка не заменяют самостоятельного правового основания аналитики. В разделе «Управление аналитикой» в конце этой страницы можно отключить сбор для текущего браузера или позднее включить его. Сохранённый отказ действует, пока браузер передаёт технический идентификатор настроек; очистка cookies, другой браузер или другое устройство не переносят этот выбор.
В интеграции сайта отключены Вебвизор, автоматические цели Метрики, улучшенная статистика GA4, рекламная персонализация и передача содержимого форм. Служебные страницы, CMS и preview не отслеживаются. Модуль передаёт фиксированный заголовок страницы, адрес без параметров и сокращённый источник перехода; страницы с параметрами адреса пока исключены из сбора. Прямое объединение данных формы с идентификаторами аналитики не выполняется.
Срок браузерных cookies отличается от срока хранения сведений у поставщика. Для Яндекс Метрики _ym_uid может действовать до одного года, _ym_isad — до 20 часов, _ym_metrika_enabled — до 60 минут; другие средства описаны в справке https://yandex.ru/support/metrica/ru/general/cookie-usage.html. В интеграции сайта срок собственных cookies GA4 ограничен 180 днями. Браузер может удалить или заблокировать их раньше.
Отказ прекращает дальнейшую отправку модулем и очищает доступные сайту аналитические cookies и записи браузерного хранилища. Он не удаляет автоматически сведения, уже переданные Яндексу или Google, и cookies на чужих доменах. По вопросам доступа или удаления ранее переданных сведений можно обратиться к Оператору.
Сроки хранения аналитических сведений у поставщиков определяются настройками ресурса и правилами соответствующего сервиса. Срок cookies не является сроком хранения всех отчётов. В GA4 настройка хранения данных пользователей и событий не распространяется на стандартные агрегированные отчёты: https://support.google.com/analytics/answer/7667196?hl=ru. Отключение аналитики на сайте прекращает дальнейший сбор; запрос об удалении уже переданных сведений рассматривается отдельно с учётом технической возможности их идентификации.
6. Кому доступны данные
Первичная запись обращений и согласий производится в базе Lampeya. К данным допускаются только уполномоченные сотрудники и технические исполнители для конкретной задачи, с разграничением доступа.
Сотрудники получают уведомления через бот @lampeya_support_bot в закрытой рабочей группе Telegram. Действующий текст согласия предусматривает передачу имени, темы и текста сообщения, частично скрытого контакта и ссылки на карточку. Если посетитель написал контакт в свободном тексте, он может попасть в уведомление. Оркестратор n8n используется для доставки уведомления; он не является отдельной клиентской базой, сохранение данных выполнений этого процесса отключено.
Telegram, Google и Яндекс — внешние сервисы. Использование этих сервисов не означает, что вся обработка ограничена инфраструктурой Lampeya или территорией России. Внешние сервисы могут использовать инфраструктуру за пределами России. Оператор несёт обязанности по соблюдению требований к локализации и трансграничной передаче; согласие посетителя не заменяет эти обязанности. Условия обработки внешними сервисами приведены в их опубликованных политиках. Данные не продаются сторонним рекламодателям.
Не направляйте паспортные и платёжные сведения, сведения о здоровье или данные других людей, не необходимые для обращения. Специальные категории и биометрические данные не запрашиваются. Публикация имени, отзыва или фотографии требует самостоятельного основания и не разрешается согласием формы.
7. Защита, прекращение обработки и права посетителя
Используются HTTPS, закрытые внутренние интерфейсы, разграничение прав, двухфакторный вход сотрудников, защита от повторной записи обращения, ограничения частоты отправки и резервное копирование. Полная карточка обращения доступна только после авторизации сотрудника. Решения с юридическими последствиями для посетителя не принимаются исключительно автоматически.
При достижении цели, истечении срока или отзыве согласия Оператор прекращает соответствующую обработку и организует уничтожение в применимые сроки статьи 21 Федерального закона №152-ФЗ. Требование прекратить рекламную рассылку исполняется немедленно; это не тот же срок, что уничтожение данных. Если имеется отдельное законное основание дальнейшего хранения, сохраняются только необходимые для него сведения, с ограничением использования.
Удаление распространяется на рабочую базу и доступные Оператору копии, связанные уведомления и очереди. Резервные копии исключаются из обычного использования, а при восстановлении требования об удалении применяются повторно. При технической невозможности немедленного уничтожения используется блокирование с последующим уничтожением в установленный законом срок.
Посетитель вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения данных при наличии оснований, отозвать согласие и отказаться от рассылки, обратиться в Роскомнадзор или суд. Запрос можно направить на ok.treidline@gmail.com или почтовый адрес Оператора. Достаточно сообщить суть требования и контакт либо номер обращения, позволяющий найти запись; дополнительные сведения запрашиваются только соразмерно необходимости проверки принадлежности данных. Порядок и сроки зависят от вида требования и определяются статьями 14, 20 и 21 №152-ФЗ.
8. Новые редакции
Действующая политика публикуется по адресу https://lampeya.ru/legal/privacy. Прежние редакции и тексты принятых согласий сохраняют свои версии. Обновление политики не расширяет задним числом выданные разрешения и не подписывает существующих авторов обращений на рассылку. Дополнительные цели и каналы требуют самостоятельного основания и, когда это необходимо, нового согласия.