1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.

1.2. Оператором персональных данных является Общество с ограниченной ответственностью «ОНДА» (ООО «ОНДА»), ИНН 7813296318, КПП 781301001, ОГРН 1177847408705, адрес: 197198, г. Санкт-Петербург, ул. Большая Пушкарская, д. 10, литер З, помещение 44-Н, часть 3 (далее — Оператор).

1.3. Политика применяется ко всей информации, которую Оператор получает о посетителях, пользователях и представителях клиентов и партнеров при использовании сайта https://ondelight.ru/, заполнении форм, направлении заявок, запросов и обращений, создании личного кабинета, а также при последующем взаимодействии с Оператором.

1.4. Цель Политики — обеспечить защиту прав и свобод субъектов персональных данных, включая право на неприкосновенность частной жизни, при обработке их персональных данных.

1.5. Политика размещается в свободном доступе по адресу https://ondelight.ru/policy/ и действует до замены новой редакцией.

2. Основные термины

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, обезличивание, блокирование, удаление и уничтожение.

2.3. Пользователь — физическое лицо, использующее сайт, направляющее заявку или обращение либо действующее от имени организации.

2.4. Файлы cookie — небольшие фрагменты данных, сохраняемые браузером пользователя и используемые для работы сайта, сохранения настроек и анализа посещаемости.

3. Категории субъектов и состав персональных данных

3.1. Оператор может обрабатывать персональные данные посетителей сайта, зарегистрированных пользователей, представителей действующих и потенциальных клиентов, поставщиков и партнеров.

3.2. В зависимости от цели обращения Оператор может обрабатывать следующие данные: фамилия, имя и отчество; номер телефона; адрес электронной почты; наименование организации; должность; содержание обращения; сведения о выбранных товарах и сформированной заявке; история переписки и взаимодействия; данные личного кабинета.

3.3. При посещении сайта автоматически могут обрабатываться технические данные: IP-адрес, тип и версия браузера, операционная система, тип устройства, дата и время посещения, адреса просмотренных страниц, источник перехода, файлы cookie и сведения о действиях на сайте.

3.4. Оператор не осуществляет целенаправленную обработку специальных категорий персональных данных, биометрических персональных данных и данных о несовершеннолетних.

4. Цели и правовые основания обработки

4.1. Обработка персональных данных осуществляется для следующих целей:

• прием, обработка и сопровождение заявок и обращений пользователей;
• подготовка и направление коммерческих предложений, расчетов и ответов на запросы;
• связь с пользователем по телефону и электронной почте;
• создание и обслуживание личного кабинета, если пользователь использует соответствующую функцию;
• заключение и исполнение договоров, выставление счетов и оформление документов;
• ведение деловой переписки и клиентской истории;
• обеспечение работоспособности, безопасности и улучшение сайта;
• анализ посещаемости и поведения пользователей;
• направление рекламных и информационных сообщений только при наличии отдельного согласия пользователя.

4.2. Правовыми основаниями обработки являются: согласие субъекта персональных данных; действия по запросу субъекта до заключения договора; заключение и исполнение договора; исполнение обязанностей, установленных законодательством Российской Федерации; законные интересы Оператора при условии, что не нарушаются права и свободы субъекта персональных данных.

5. Способы и операции обработки

5.1. Оператор обрабатывает персональные данные с использованием средств автоматизации и без их использования.

5.2. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу уполномоченным лицам, обезличивание, блокирование, удаление и уничтожение персональных данных.

5.3. Оператор не принимает решений, порождающих юридические последствия для пользователя, исключительно на основании автоматизированной обработки персональных данных.

6. Формы сайта и согласие пользователя

6.1. Перед отправкой формы пользователь подтверждает согласие на обработку персональных данных путем установки соответствующего флажка либо совершения иного однозначного подтверждающего действия, предусмотренного интерфейсом сайта.

6.2. Пользователь предоставляет достоверные данные и подтверждает, что имеет право передавать их Оператору.

6.3. Если пользователь передает данные другого лица, он обязан предварительно получить законное основание для такой передачи.

6.4. Отказ от предоставления обязательных данных может сделать невозможными обработку заявки, подготовку коммерческого предложения, регистрацию личного кабинета или заключение договора.

7. Файлы cookie и сервисы аналитики

7.1. Сайт использует технические файлы cookie, необходимые для корректной работы страниц, форм, личного кабинета и пользовательской сессии.

7.2. С согласия пользователя сайт может использовать аналитические файлы cookie для оценки посещаемости и улучшения интерфейса.

7.3. На сайте может применяться сервис веб-аналитики «Яндекс.Метрика». При его использовании техническая информация о посещении сайта может передаваться ООО «ЯНДЕКС» и обрабатываться в соответствии с документами указанного сервиса.

7.4. Пользователь может ограничить или удалить файлы cookie в настройках браузера. Отключение технических cookie может привести к некорректной работе отдельных функций сайта.

8. Передача персональных данных

8.1. Доступ к персональным данным предоставляется только работникам и привлеченным лицам, которым он необходим для выполнения служебных или договорных обязанностей.

8.2. Оператор вправе поручать обработку персональных данных поставщикам хостинга, электронной почты, технической поддержки, веб-аналитики и другим подрядчикам при наличии договора и обязанности обеспечивать конфиденциальность и безопасность данных.

8.3. Персональные данные могут быть предоставлены государственным органам только в случаях и порядке, установленных законодательством Российской Федерации.

8.4. Оператор не продает персональные данные и не размещает их в открытом доступе без законного основания.

8.5. Оператор не осуществляет намеренную трансграничную передачу персональных данных. При необходимости такой передачи Оператор действует в порядке, установленном законодательством Российской Федерации.

9. Хранение и уничтожение персональных данных

9.1. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, кроме случаев, прямо предусмотренных законом.

9.2. Данные по обращениям и заявкам, не завершившимся заключением договора, хранятся не более трех лет после последнего взаимодействия, если отсутствует необходимость более длительного хранения для защиты прав и законных интересов Оператора.

9.3. Данные, связанные с договорами, расчетами и первичными учетными документами, хранятся в течение сроков, установленных законодательством Российской Федерации, но не менее пяти лет после окончания соответствующего отчетного периода, если более длительный срок не установлен законом.

9.4. Данные личного кабинета обрабатываются до его удаления пользователем или Оператором, после чего удаляются или обезличиваются в срок, необходимый для технического завершения процедуры и исполнения обязательных требований законодательства.

9.5. Данные для рекламных и информационных сообщений обрабатываются до отзыва согласия.

9.6. Файлы cookie хранятся в течение срока, установленного настройками сайта и браузера, но не дольше, чем это необходимо для соответствующей цели.

9.7. По достижении целей обработки, при отзыве согласия или выявлении неправомерной обработки данные удаляются, уничтожаются или обезличиваются в порядке и сроки, предусмотренные законодательством Российской Федерации.

10. Защита персональных данных

10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, изменения, блокирования, копирования, предоставления, распространения, удаления и иных неправомерных действий.

10.2. К таким мерам относятся разграничение доступа, использование паролей и защищенных соединений, резервное копирование, обновление программного обеспечения, контроль действий уполномоченных лиц, применение антивирусных и иных средств защиты, а также заключение соглашений о конфиденциальности с привлеченными лицами.

10.3. Оператор принимает разумные меры для восстановления данных и устранения последствий инцидентов, связанных с нарушением безопасности персональных данных.

11. Права пользователя

11.1. Пользователь вправе получать сведения об обработке своих персональных данных, требовать их уточнения, блокирования или удаления, отозвать согласие, потребовать прекращения обработки, а также обжаловать действия Оператора в Роскомнадзор или в суд.

11.2. Для реализации своих прав пользователь может направить обращение на электронную почту info@ondelight.ru либо по адресу Оператора: 197198, г. Санкт-Петербург, ул. Большая Пушкарская, д. 10, литер З, помещение 44-Н, часть 3.

11.3. В обращении рекомендуется указать фамилию, имя, отчество, контактные данные, суть требования и сведения, позволяющие Оператору определить, к каким данным относится обращение.

11.4. Оператор рассматривает обращения и выполняет законные требования в порядке и сроки, предусмотренные законодательством Российской Федерации.

12. Отзыв согласия и прекращение рассылки

12.1. Пользователь вправе в любое время отозвать согласие на обработку персональных данных, направив сообщение на info@ondelight.ru с темой «Отзыв согласия на обработку персональных данных».

12.2. От рекламных сообщений пользователь может отказаться по ссылке в сообщении, если она предусмотрена, либо направив требование Оператору.

12.3. Отзыв согласия не влияет на законность обработки, осуществленной до получения отзыва, и не препятствует дальнейшей обработке данных при наличии другого законного основания.

13. Заключительные положения

13.1. Оператор вправе изменять Политику при изменении законодательства, функциональности сайта или порядка обработки данных.

13.2. Новая редакция вступает в силу с момента размещения на сайте, если в ней не указан иной срок.

13.3. По вопросам обработки персональных данных можно обращаться по адресу электронной почты: info@ondelight.ru.

13.4. Редакция Политики от 23 июля 2026 г.