Политика в отношении обработки персональных данных

Редакция от 20 августа 2026 года

1. Общие положения

1.1. Настоящая Политика определяет порядок и условия обработки персональных данных Обществом с ограниченной ответственностью Рекламно-производственная компания «ЛАЗЕР-ХОЛЛ» (ООО РПК «ЛАЗЕР-ХОЛЛ», ИНН 5262345202, КПП 526201001, ОГРН 1165275076053), адрес: 603089, Нижегородская область, г. Нижний Новгород, ул. Полтавская, д. 30, помещение Н (далее — Оператор).

1.2. Политика применяется к персональным данным, которые Оператор получает:

при использовании сайта https://laserhall.org, его поддоменов, личного кабинета, интернет-магазина, калькуляторов и форм обратной связи (далее совместно — Сайт);
при оформлении, оплате, изготовлении и доставке заказов;
при обращении по телефону, электронной почте, через онлайн-чат, мессенджеры и социальные сети;
при ином взаимодействии с клиентами, потенциальными клиентами, представителями клиентов и посетителями Сайта.

1.3. Оператор обрабатывает персональные данные в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Налоговым кодексом Российской Федерации, федеральными законами от 27.07.2006 № 152-ФЗ «О персональных данных», от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», от 13.03.2006 № 38-ФЗ «О рекламе», Законом РФ от 07.02.1992 № 2300-1 «О защите прав потребителей» и иными применимыми нормативными правовыми актами.

1.4. Политика является общедоступным документом. Она не является согласием субъекта на обработку персональных данных и не заменяет отдельное согласие, когда оно необходимо по закону.

1.5. Термины используются в значениях, установленных Федеральным законом № 152-ФЗ.

2. Принципы обработки

2.1. Оператор обрабатывает персональные данные законно, добросовестно и только для заранее определённых целей.

2.2. Состав и объём данных ограничиваются необходимым для соответствующей цели. Не допускаются избыточная обработка, объединение баз данных с несовместимыми целями и хранение данных дольше необходимого.

2.3. Оператор принимает меры для поддержания точности и актуальности данных и удаляет либо уточняет неполные или неточные сведения.

2.4. Обработка специальных категорий персональных данных и биометрических персональных данных не является целью деятельности Оператора. Пользователю не следует направлять такие данные, если это не требуется для конкретного заказа и заранее не согласовано с Оператором.

3. Категории субъектов и цели обработки

Оператор обрабатывает данные посетителей Сайта, зарегистрированных пользователей, заказчиков — физических лиц, представителей и работников заказчиков, получателей заказов, лиц, направивших обращение, а также иных лиц, сведения о которых законно переданы Оператору для исполнения заказа.

3.1. Обращения, обратный звонок и расчёт стоимости

Цель: принять и обработать обращение, связаться с пользователем, уточнить параметры заказа, подготовить расчёт или коммерческое предложение.
Данные: имя, фамилия (если указана), номер телефона, адрес электронной почты, организация, должность, содержание обращения, сведения о желаемом заказе, приложенные файлы и история взаимодействия.
Основания: согласие субъекта; действия по запросу субъекта до заключения договора.
Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление лицам, действующим по поручению Оператора, блокирование, удаление и уничтожение.
Способ: автоматизированная и смешанная обработка с передачей по сети Интернет.
Срок: до завершения работы с обращением и не более одного года после последнего содержательного взаимодействия, если договор не заключён и отсутствует иное законное основание.

3.2. Регистрация и использование личного кабинета

Цель: создать учётную запись, идентифицировать и аутентифицировать пользователя, предоставить функции личного кабинета, хранить историю заказов и обращений.
Данные: фамилия, имя, адрес электронной почты, номер телефона, ИНН (если предоставлен), идентификатор учётной записи, хеш пароля, сведения об авторизации, настройках, заказах и действиях в личном кабинете.
Основания: согласие субъекта; заключение и исполнение договора; законный интерес Оператора в обеспечении безопасности учётной записи при условии соблюдения прав субъекта.
Действия и способ: автоматизированная и смешанная обработка, включая действия, перечисленные в пункте 3.1.
Срок: в течение использования учётной записи и до 30 дней после её удаления, если более длительное хранение отдельных сведений не требуется для исполнения договора, рассмотрения претензий или по закону.

3.3. Заключение и исполнение договора, изготовление и доставка заказа

Цель: оформить и исполнить заказ, изготовить продукцию, согласовать макет, принять и учесть оплату, организовать выдачу или доставку, оформить документы, вернуть денежные средства, рассмотреть претензии.
Данные: фамилия, имя, отчество (при наличии), телефон, электронная почта, адрес доставки, сведения о получателе; для представителей организаций и индивидуальных предпринимателей — наименование, ИНН, КПП, должность и реквизиты доверенности при необходимости; состав, стоимость, статус и история заказа; платёжные сведения в объёме, полученном от банка или платёжного провайдера; макеты, изображения, тексты и иные материалы, переданные для изготовления продукции; переписка и документы по заказу.
Основания: заключение и исполнение договора, стороной или выгодоприобретателем по которому является субъект; исполнение обязанностей, возложенных законом; осуществление прав и законных интересов Оператора при соблюдении прав субъекта.
Действия и способ: автоматизированная, неавтоматизированная и смешанная обработка, включая действия, перечисленные в пункте 3.1.
Срок: в течение исполнения договора; макеты, файлы и сведения, необходимые для повторного изготовления продукции, — пять лет после исполнения заказа; данные по заказу и претензиям — в пределах применимых сроков исковой давности; первичные учётные, налоговые и платёжные документы — в течение сроков, установленных законодательством Российской Федерации, но не менее пяти лет, если законом не установлен более длительный срок.

3.4. Поддержка, контроль качества и рассмотрение претензий

Цель: отвечать на вопросы, подтверждать договорённости, контролировать качество обслуживания, разрешать споры и защищать законные интересы Оператора и клиента.
Данные: контактные сведения, содержание переписки и обращений, сведения о заказах, претензиях и принятых решениях; запись телефонного разговора — только при предварительном уведомлении собеседника.
Основания: исполнение договора; согласие; исполнение требований закона; законные интересы Оператора при соблюдении прав субъекта.
Срок: до окончания рассмотрения обращения или претензии и далее в пределах срока исковой давности; записи разговоров — не более шести месяцев, если более длительное хранение не требуется для рассмотрения конкретной претензии или спора.

3.5. Работа, безопасность и аналитика Сайта

Цель: обеспечить работу и безопасность Сайта, предотвратить злоупотребления, запомнить настройки пользователя, оценивать посещаемость и эффективность интерфейсов и рекламы, улучшать Сайт и обслуживание.
Данные: IP-адрес, cookie и иные идентификаторы, сведения о браузере, операционной системе и устройстве, язык и приблизительный регион, дата и время посещения, источник перехода, адреса просмотренных страниц, действия на Сайте, параметры рекламной кампании, технические журналы, сведения о сбоях и сессии посещения. При использовании Вебвизора могут фиксироваться действия на странице; содержимое полей, предназначенных для персональных и платёжных данных, должно быть замаскировано.
Основания: для строго необходимых cookie и журналов безопасности — законный интерес Оператора в обеспечении работоспособности и безопасности Сайта при соблюдении прав пользователя; для аналитических, маркетинговых cookie и записи сессий — предварительное согласие пользователя.
Срок: в пределах настроек соответствующего сервиса и не дольше необходимого для цели; идентификаторы аналитики — не более 24 месяцев, если более короткий срок не установлен в настройках сервиса или согласии пользователя.

3.6. Информационные и рекламные сообщения

Цель: направлять предложения, новости, акции и иные рекламные сообщения по электронной почте, телефону, SMS или в мессенджерах.
Данные: имя, телефон, адрес электронной почты, выбранный канал связи, сведения о согласии и отказе от рассылки.
Основание: отдельное предварительное согласие субъекта на получение рекламы. Согласие на рекламу не является условием регистрации, оформления обращения или заказа.
Срок: до отзыва согласия или прекращения соответствующей рассылки. После отказа может храниться минимальный объём данных, необходимый для подтверждения отказа и исключения повторной отправки.

3.7. Обработка данных третьих лиц в материалах заказчика

3.7.1. Макеты и файлы заказчика могут содержать имена, изображения, контактные и иные данные третьих лиц, например при изготовлении визиток, бейджей, удостоверений, сертификатов или персонализированной продукции.

3.7.2. Передавая такие материалы, заказчик подтверждает наличие законного основания для их передачи и поручения обработки. Оператор использует эти данные для исполнения заказа и повторного изготовления продукции по обращению заказчика, ограничивает к ним доступ и хранит макеты, файлы и содержащиеся в них персональные данные в течение пяти лет после исполнения заказа. По истечении этого срока данные удаляются или уничтожаются, если их дальнейшее хранение не согласовано с заказчиком и не требуется либо не допускается на ином законном основании.

4. Получение согласия

4.1. Когда основанием является согласие, оно должно быть конкретным, предметным, информированным, сознательным и однозначным. Согласие на обработку персональных данных оформляется отдельно от оферты, пользовательского соглашения и иных подтверждаемых пользователем документов.

4.2. Согласие выражается активным действием пользователя, например самостоятельной установкой не отмеченного заранее флажка и отправкой формы. Оператор сохраняет сведения, позволяющие подтвердить факт, дату, содержание и способ получения согласия.

4.3. Для получения рекламы используется отдельное, необязательное и не отмеченное заранее согласие.

4.4. Согласие может быть отозвано способом, указанным в разделе 10. Отзыв не влияет на законность обработки, выполненной до его получения, и не прекращает обработку, которая необходима для исполнения договора или требований закона.

5. Cookie и сервисы третьих лиц

5.1. Сайт использует строго необходимые cookie для авторизации, корзины, выбора города, безопасности и сохранения настроек. Ограничение таких cookie может нарушить работу отдельных функций.

5.2. Для работы форм обратной связи, CRM, анализа посещаемости и улучшения Сайта используются следующие сервисы:

Яндекс Метрика и Вебвизор — ООО «ЯНДЕКС», 119021, г. Москва, ул. Льва Толстого, д. 16;
Bitrix24, веб-формы, онлайн-чат и CRM — ООО «1С-Битрикс», 109544, г. Москва, б-р Энтузиастов, д. 2;
Roistat — ООО «Бизнес-аналитика».

5.3. Указанные сервисы могут получать технические данные, перечисленные в пункте 3.5. Условия их обработки дополнительно определяются документами соответствующих сервисов и договорами с Оператором.

5.4. Пользователь может ограничить или запретить использование cookie, а также удалить сохранённые cookie в настройках браузера. Ограничение cookie может повлиять на работу отдельных функций Сайта.

6. Передача и поручение обработки

6.1. Оператор может поручать обработку персональных данных лицам, которые обеспечивают работу платформы TCS (TIPPO Cloud Service), хостинга, CRM и форм Bitrix24, аналитики, связи, доставки, платежей, бухгалтерского и электронного документооборота, а также привлекать производственных подрядчиков в объёме, необходимом для исполнения заказа.

6.2. Лица, обрабатывающие персональные данные по поручению Оператора, обязаны соблюдать конфиденциальность и обеспечивать безопасность персональных данных.

6.3. Банкам, платёжным организациям, службам доставки и государственным органам данные предоставляются только в необходимом объёме и при наличии законного основания.

6.4. Оператор не продаёт персональные данные и не раскрывает их неопределённому кругу лиц. Размещение отзыва, фотографии или иных данных в открытом доступе допускается только при наличии отдельного согласия на обработку персональных данных, разрешённых субъектом для распространения, либо на ином предусмотренном законом основании.

7. Место хранения данных

7.1. При сборе персональных данных граждан Российской Федерации через Интернет запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации, кроме прямо предусмотренных законом случаев.

7.2. Оператор не осуществляет трансграничную передачу персональных данных.

8. Безопасность персональных данных

8.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных с учётом характера обработки и возможных рисков, обеспечивает конфиденциальность данных и ограничивает доступ к ним.

8.2. Доступ к персональным данным предоставляется только в объёме, необходимом для исполнения соответствующих обязанностей.

9. Прекращение обработки и уничтожение

9.1. Обработка прекращается при достижении цели, истечении установленного срока, утрате правового основания, отзыве согласия, удовлетворении законного требования субъекта или прекращении деятельности Оператора.

9.2. Если отсутствует иное законное основание, данные удаляются или уничтожаются в срок, установленный законом. При отзыве согласия — как правило, не позднее 30 дней с даты получения отзыва; при подтверждении неправомерной обработки — в сроки, предусмотренные статьёй 21 Федерального закона № 152-ФЗ.

9.3. Уничтожение выполняется способом, исключающим восстановление данных.

10. Права субъекта и обращения к Оператору

10.1. Субъект вправе:

получить сведения об обработке и лицах, которым поручена обработка;
потребовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных либо не необходимых данных;
отозвать согласие и потребовать прекращения обработки;
отказаться от рекламных сообщений;
обжаловать действия Оператора в Роскомнадзор или суд;
осуществлять иные права, предусмотренные законодательством Российской Федерации.

10.2. Обращение можно направить:

по электронной почте: zakaz@laserhall.org с темой «Персональные данные»;
по адресу: 603089, Нижегородская область, г. Нижний Новгород, ул. Полтавская, д. 30, помещение Н, ООО РПК «ЛАЗЕР-ХОЛЛ».

10.3. Обращение должно позволять идентифицировать заявителя и его взаимодействие с Оператором и содержать суть требования. Оператор вправе запросить сведения, необходимые для подтверждения личности и предотвращения раскрытия данных постороннему лицу.

10.4. Оператор отвечает в сроки, установленные Федеральным законом № 152-ФЗ. Требование о прекращении обработки рассматривается в срок не более 10 рабочих дней с возможным мотивированным продлением не более чем на пять рабочих дней.

11. Заключительные положения

11.1. Оператор пересматривает Политику при изменении законодательства, целей обработки, состава данных, используемых информационных систем или обработчиков.

11.2. Новая редакция действует с даты публикации, если в ней не указано иное. Актуальная версия постоянно доступна на Сайте по ссылке в нижней части его страниц.

11.3. Вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации.