Содержание
- Общие положения
- Сведения об операторе
- Как соотносятся эта политика, согласия и договор проката
- Согласие на сайте
- Согласие при решении о прокате
- Договор проката
- Кто является субъектом персональных данных
- Какие данные обрабатываются
- Посетитель без учётной записи
- Учётная запись
- Заявка, переписка и сделка
- Отзыв о позиции
- Чего оператор не собирает
- Цели и правовые основания
- Действия по обработке
- Сроки хранения и уничтожение
- Файлы cookie и локальное хранилище
- Уведомление и выбор
- Перечень
- Место хранения и локализация
- Получатели данных
- Трансграничная передача
- Меры защиты
- Права субъекта и порядок обращений
- Лица младше 18 лет
- Изменение политики
- Обращения и реквизиты
Политика конфиденциальности
Редакция от 25 октября 2026 года.
Настоящая политика конфиденциальности (далее — Политика) определяет порядок обработки персональных данных на сайте https://lumo.rent (далее — Сайт). Политика опубликована в соответствии со статьёй 18.1 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных).
Оператор персональных данных — индивидуальный предприниматель Кононов Никита Викторович (далее — Оператор).
Политика применяется к посетителям Сайта, пользователям личного кабинета, авторам отзывов и лицам, которые пишут боту Оператора в Telegram. Политика не заменяет договор проката оборудования и не заменяет подписанное согласие на обработку персональных данных, которое оформляется при решении о прокате.
Общие положения
Сайт предоставляет каталог оборудования в прокат, корзину, личный кабинет и переписку по заявке. Заявка, отправленная из корзины, создаёт обращение. Договор аренды (проката) этой заявкой не заключается и склад ею не бронируется: аренда подтверждается Оператором отдельно и оформляется документами сделки.
На Сайте можно смотреть каталог и карточку позиции, фильтры, цену за смену, наличие на выбранные даты, совместимость аксессуаров, галерею и отзывы, если публикация отзывов включена. По умолчанию отзыв публикуется после проверки Оператором. Можно собрать корзину, открыть общую ссылку на корзину и получить печатную смету в виде файла PDF. Такая смета формируется для печати и не создаёт учётную запись.
Учётная запись открывается по адресу электронной почты и паролю. После верного пароля вход завершается кодом из письма. Пароль можно сбросить по ссылке из письма. Адрес почты меняется через код. Заявку из корзины отправляет пользователь, который вошёл в кабинет. Отдельной заявки с Сайта без учётной записи нет. Гость может написать боту в Telegram: такой разговор не является заявкой на Сайте и не создаёт аренду.
Онлайн-оплаты на Сайте нет. Платёжные карты Оператор через Сайт не принимает и платёжных сервисов к Сайту не подключает. Оплаты по сделке Оператор учитывает отдельно от Сайта.
Рекламных рассылок Сайт не ведёт. Счётчики посещаемости и рекламные пиксели, включая Яндекс.Метрику и Google Analytics, не подключаются. Карта офиса Яндекса в блоке контактов загружается вместе со страницей и не ждёт кнопки в полосе cookie. Яндекс может установить свои cookie для показа этой карты. Подробности — в разделе о cookie.
Правила пользования Сайтом изложены в пользовательском соглашении по адресу https://lumo.rent/legal/terms. Настоящая Политика — по адресу https://lumo.rent/legal/privacy.
Сведения об операторе
| Полное имя | Индивидуальный предприниматель Кононов Никита Викторович |
| Краткое имя | ИП Кононов |
| Подпись | Н. В. Кононов |
| ИНН | 784216245014 |
| ОГРНИП | Указывается в реквизитах договора аренды и в настройках Оператора, если номер внесён. В этой Политике номер не приводится: в публичных сведениях Сайта по умолчанию он не задан |
| КПП | Не применяется: Оператор — индивидуальный предприниматель |
| Юридический адрес | г. Санкт-Петербург, Кронверкская улица, дом 29/37, литера Б, помещение 44-Н |
| Телефон | +7 921 572 63 43 |
| Почта для обращений, в том числе по персональным данным | nik.kooo.wood@gmail.com |
| Сайт | https://lumo.rent |
| Telegram-бот | https://t.me/LUMORentalBot |
Служебные письма Сайта уходят с адресов LUMO VERIFICATION <verify@lumo.rent> (коды подтверждения и сброс пароля) и LUMORENTAL <support@lumo.rent> (прочие служебные письма). Эти адреса нужны, чтобы узнать письмо Оператора. Запросы человека, в том числе об отзыве согласия и о доступе к данным, направляются на nik.kooo.wood@gmail.com либо письменно на юридический адрес.
Доставка писем выполняется через почтовый сервис Яндекса (smtp.yandex.ru) на территории Российской Федерации. Пароль почтового ящика Оператора нигде не публикуется.
В подвале Сайта есть ссылки на страницы VK (https://vk.ru/lumorental), Instagram (https://www.instagram.com/lumo.rental/) и YouTube (https://www.youtube.com/@LUMORental). Адрес офиса на главной — ссылка на Яндекс.Карты с точкой офиса: страница карт открывается, если человек нажмёт ссылку. Переход по такой ссылке не передаёт этим сервисам базу клиентов Оператора. Карта в блоке контактов загружается вместе со страницей, как описано в разделе о cookie.
Как соотносятся эта политика, согласия и договор проката
Обработка на Сайте и обработка для решения о прокате опираются на разные документы. Их нельзя подменять друг другом.
Согласие на сайте
При регистрации человек отмечает: «Согласен на обработку персональных данных». Версия этого согласия — privacy.v1. Если в настройках Сайта задана иная действующая версия (privacyVersion), фиксируется она. Без этой отметки регистрация не выполняется.
На шаге отправки заявки из корзины человек отдельно подтверждает согласие на обработку персональных данных для этой заявки.
Обе отметки — согласие на обработку, которая нужна Сайту: учётная запись, профиль, корзина, заявка, переписка по заявке, служебные письма и сведения, которые человек сам вносит в кабинет. Эти отметки не заменяют подписанное согласие, которым пользуются при прокате.
Отдельная отметка «Принимаю оферту на прокат оборудования» (версия offer.v1) — акцепт оферты проката. Это не согласие на обработку персональных данных и не пользовательское соглашение Сайта.
Согласие при решении о прокате
Для проверки заявителя и решения о прокате используется отдельное согласие на обработку персональных данных. Оно формируется как документ PDF, подписывается заявителем и хранится у Оператора. Публичной страницы этого согласия на Сайте нет: документ готовится к сделке.
По тексту этого согласия заявитель разрешает обработку с использованием средств автоматизации и без них. Названные действия: сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, обезличивание, блокирование, уничтожение. Цель вводной части документа — проверка достоверности и полноты информации о заявителе, в том числе в случаях, установленных законодательством Российской Федерации. Далее согласие называет цель прямо:
проверка корректности предоставленных заявителем сведений; принятие решения о предоставлении заявителю права пользования оборудованием по договору или договорам проката; принятие решений или совершение иных действий, которые порождают юридические последствия в отношении заявителя.
Согласие действует с момента подписания в течение всего периода действия договора или договоров проката и пяти лет после прекращения оказанных услуг. Заявитель отзывает его письменным заявлением. Получив заявление, Оператор прекращает обработку и уничтожает соответствующие персональные данные не позднее трёх рабочих дней с даты получения заявления, если федеральный закон не требует хранить их дольше.
Чекбокс регистрации privacy.v1 и чекбокс в корзине этого подписанного согласия не заменяют.
Договор проката
Договор проката (договор оказания услуг по прокату оборудования) и приложение к смене — отдельные документы PDF. Они готовятся к сделке. Публичной HTML-страницы договора аренды нет, поэтому Политика не подставляет вымышленный адрес такой страницы.
Когда договор заключён, данные, без которых его нельзя исполнить, обрабатываются для исполнения договора. Отзыв согласия не отменяет уже возникшие обязанности по договору и не отменяет сроки хранения, которые заданы законом.
Кто является субъектом персональных данных
Оператор обрабатывает данные следующих лиц:
- посетитель Сайта без учётной записи;
- пользователь учётной записи: физическое лицо, индивидуальный предприниматель либо представитель юридического лица;
- заявитель, в отношении которого решается вопрос о прокате и который подписывает согласие PDF;
- автор отзыва о позиции;
- лицо, которое пишет боту https://t.me/LUMORentalBot, в том числе гость без учётной записи на Сайте.
Сайт рассчитан на дееспособных заказчиков проката. Отдельной детской аудитории нет. Подробности — в разделе о лицах младше 18 лет.
Сведения о юридическом лице (название, ИНН) относятся к этому лицу. Данные человека, который действует от имени организации или зарегистрирован как индивидуальный предприниматель, остаются персональными данными этого человека.
Какие данные обрабатываются
Состав зависит от того, чем человек пользуется. Поля, которые он не заполнял и файлы, которые не загружал, Оператор с Сайта не достраивает.
Посетитель без учётной записи
Идентификатор cookie lumo_site, сетевой адрес (берётся левый адрес из заголовка X-Forwarded-For), код страны по офлайновой таблице, имя браузера, операционная система и класс устройства, путь страницы по заголовку Referer, метки перехода в адресе страницы (utm). Город не записывается. Сырая строка идентификатора браузера (User-Agent) не хранится.
Если гость оставляет голос в отзыве, голос связывается с тем же идентификатором lumo_site.
Сетевой адрес уходит сервису Яндекс.Карт, когда страница загружает карту офиса. Браузер запрашивает изображение карты и, если для карты задан ключ, скрипт карты. Кнопки полосы cookie этот запрос не включают и не выключают. Состав запроса — в разделе о cookie. База клиентов при этом не передаётся.
Учётная запись
Адрес электронной почты. Пароль хранится в виде хеша, открытый пароль Оператор не хранит. Коды подтверждения почты, входа и сброса пароля хранятся в виде хеша в течение срока действия кода.
Фамилия, имя, отчество либо отметка «нет отчества». Тип лица: физическое лицо, индивидуальный предприниматель или юридическое лицо. ИНН. Телефон. Мессенджер, который человек указал сам. Для индивидуального предпринимателя — ОГРНИП, если человек его внёс. Для юридического лица — название.
По желанию человека: изображение профиля (аватар), ссылки на социальные сети, ответы анкеты.
Паспортные данные — только если человек сам загрузил их в кабинет: скан разворота, скан страницы с регистрацией, серия и номер, кем и когда выдан, код подразделения, адрес регистрации и иные поля, которые он передал. Сканы не отдаются по публичному адресу медиафайлов Сайта.
Чтобы отправить заявку, кабинету нужны фамилия, имя, отчество либо отметка об отсутствии отчества, ИНН, телефон, мессенджер и необходимые согласия. Анкета, социальные сети и сканы паспорта в кабинете собираются, но сами по себе заявку не блокируют.
После завершения онбординга (правовой статус, ФИО и оферта) человек сам не меняет в кабинете ФИО, тип лица, ИНН, паспортные сведения, анкету, социальные сети и отметку об оферте. Телефон, Telegram, поле WhatsApp как контакт и настройки уведомлений остаются доступны для правки. Поле WhatsApp — контакт, который человек может указать. Отдельного канала WhatsApp на Сайте нет, сообщения через WhatsApp Оператор не принимает.
Исправление заблокированных полей выполняет Оператор по обращению субъекта, в порядке раздела о правах.
Заявка, переписка и сделка
Состав корзины, даты, комментарий к заявке, переписка по заявке и вложения к сообщениям, смета, отметка о согласии с офертой проката и её версия, отметка о согласии на обработку персональных данных и её версия.
Общая ссылка на корзину хранит снимок состава и дат. Печатная смета из корзины — разовый файл PDF, он не становится учётной записью.
Привязка кабинета к Telegram выполняется по ссылке с параметром tg_bind, если человек сам переходит к привязке. Бот передаёт сообщения. Платежи через бота не проходят.
Отзыв о позиции
Текст отзыва, оценка, имя в том виде, в каком его показывает карточка, и статус модерации. По умолчанию отзыв публикуется после проверки. Голос в отзыве привязан к учётной записи либо, у гостя, к cookie lumo_site.
На карточке не публикуются паспорт, почта, телефон и переписка. Отправляя отзыв, человек просит показать на карточке текст, оценку и имя после модерации. Иные персональные данные через отзыв не распространяются.
Чего оператор не собирает
Оператор не собирает специальные категории персональных данных (в том числе сведения о здоровье, политических взглядах, религиозных убеждениях). Биометрические персональные данные для установления личности не обрабатываются. Данные банковских карт через Сайт не принимаются, потому что онлайн-оплаты нет.
Цели и правовые основания
Основания — статья 6 Закона о персональных данных. Согласие — пункт 1 части 1 статьи 6 и статья 9. Договор — пункт 5 части 1 статьи 6: данные нужны, чтобы принять обращение человека и исполнить прокат, когда договор заключён, а также чтобы совершить действия по запросу человека до договора (регистрация, заявка). Законная обязанность — пункт 2 части 1 статьи 6: хранение документов и ответы уполномоченным органам. Учёт безопасности и исправной работы витрины дополнительно опирается на пункт 7 части 1 статьи 6, в пределах, названных ниже для cookie lumo_site. Этот интерес не служит аналитике и рекламе.
| Цель | Какие данные | Основание |
|---|---|---|
| Учёт визитов витрины и целостность голоса гостя в отзыве | cookie lumo_site и сведения визита из раздела о посетителе | Согласие, выраженное продолжением пользования Сайтом после уведомления о cookie. Кнопки «Принять» и «Отклонить» этот идентификатор не снимают: без него не работают голос гостя и склейка визита с кабинетом после входа. Сайт при этом открывается. Эти кнопки карту офиса не выключают. Подробности — в разделе о cookie |
| Показ карты офиса в блоке контактов | Сетевой адрес, который браузер сообщает Яндексу при запросе изображения карты, и cookie, которые Яндекс может установить сам. Скрипт карты — только если для него задан ключ | Карта загружается вместе со страницей. Изображение https://static-maps.yandex.ru (v1 и запасная 1.x) запрашивается при показе блока контактов. Скрипт https://api-maps.yandex.ru/2.1/ подключается, только если для него задан ключ. Кнопки «Принять» и «Отклонить» этот запрос не включают и не выключают. Ссылка с адресом офиса по-прежнему открывает Яндекс.Карты отдельно |
| Регистрация, вход, код из письма, сброс пароля, смена адреса почты | Почта, хеш пароля, хеш кода, служебные сведения сессии | Согласие при регистрации (privacy.v1 либо версия из настроек Сайта) и действия по запросу человека для доступа в кабинет |
| Кабинет, корзина, заявка, переписка по заявке | Профиль, состав и даты, комментарий, сообщения и вложения, версии согласий | Согласие при регистрации и отдельное согласие на шаге отправки заявки. С момента заявки — также обработка для рассмотрения обращения по запросу человека |
| Проверка сведений заявителя и решение о праве пользоваться оборудованием по договору проката, иные решения с юридическими последствиями для заявителя | Сведения и документы, которые заявитель передал для этой проверки, в перечне подписанного согласия | Подписанное согласие PDF. Чекбоксы Сайта его не заменяют |
| Заключение и исполнение договора проката, приложение к смене, смета сделки | Данные, необходимые для этих документов и для исполнения | Договор (пункт 5 части 1 статьи 6) после акцепта оферты и оформления документов сделки |
| Публикация отзыва после модерации и учёт голоса | Текст, оценка, имя на карточке, статус, ключ голоса | Согласие, которое человек даёт отправкой отзыва. Гость голосует идентификатором lumo_site |
| Служебные письма: код входа и регистрации, подтверждение почты, сброс пароля | Адрес почты и содержание служебного письма | Исполнение запроса человека и согласие на работу кабинета. Рекламных рассылок нет |
| Хранение договорных и бухгалтерских документов, ответы государственным органам | Документы и сведения, которые закон обязывает хранить или представить | Закон (пункт 2 части 1 статьи 6) |
| Ответы на запросы субъекта и Роскомнадзора | Сведения, нужные для ответа и для идентификации заявителя | Закон и реализация прав субъекта |
Новая цель, которой нет в уже данном согласии, потребует нового согласия. Обновление этой Политики само по себе ранее данное согласие не расширяет.
Действия по обработке
В отношении данных Сайта Оператор совершает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление и уничтожение. Обезличивание применяется, когда оно нужно для заявленной цели и согласуется с подписанным согласием.
Передача третьим лицам ограничена разделом о получателях. Распространение персональных данных неопределённому кругу лиц Оператор не осуществляет, кроме публикации отзыва в составе, указанном выше.
Обработка ведётся с использованием средств автоматизации и без них — так же, как это названо в подписанном согласии.
Сроки хранения и уничтожение
Срок зависит от состава данных и от основания.
| Данные | Срок |
|---|---|
| Записи визитов | 90 дней |
Cookie lumo_site | 90 суток с момента установки |
Общая корзина на сервере (/cart?share=…) | 90 дней |
Корзина в браузере (lumo.cart.v2) | Пока человек сам не удалит запись в браузере |
| Коды из письма | В течение срока действия кода: подтверждение почты и вход — 30 минут, сброс пароля — 60 минут. Хранится хеш |
| Выбор в уведомлении о cookie | До смены решения человеком |
| Сведения по подписанному согласию на прокат | Весь период действия договора или договоров проката и пять лет после прекращения оказанных услуг. Если закон устанавливает более долгий срок, применяется срок закона |
| Договорные и бухгалтерские документы | Срок, установленный законодательством Российской Федерации, даже если согласие отозвано |
| Учётная запись и профиль | На время пользования кабинетом и далее — в пределах цели, договора или законного срока. Хеш пароля живёт вместе с учётной записью |
Отзыв подписанного согласия направляется письменным заявлением Оператору. С даты получения заявления Оператор прекращает обработку по этому согласию и уничтожает соответствующие персональные данные в срок не более трёх рабочих дней, если федеральный закон не требует хранить их дольше.
Тот же порядок трёх рабочих дней Оператор применяет к отзыву согласия, данного чекбоксом регистрации или чекбоксом заявки: обработка по отозванному согласию прекращается, а данные, для которых не осталось другого законного основания, уничтожаются в этот срок. Не уничтожаются в эти три дня сведения, которые ещё нужны для исполнения заключённого договора проката либо которые закон обязывает хранить (бухгалтерские и договорные документы). Для них обработка в отозванной цели прекращается, хранение продолжается до конца срока договора и пяти лет после прекращения оказанных услуг либо до конца более долгого срока, если его требует закон. Так Политика совпадает с текстом согласия и со статьёй 6 Закона о персональных данных: при другом законном основании обработка без отозванного согласия допустима только в пределах этого основания.
Закон называет общий срок уничтожения после отзыва согласия — не более тридцати дней, если договор или иное соглашение с субъектом не установили иной срок. Подписанное согласие устанавливает три рабочих дня. К согласию с Сайта (чекбокс регистрации и чекбокс заявки) Оператор применяет тот же срок в три рабочих дня. Дольше трёх рабочих дней данные сохраняются, только если федеральный закон требует хранить их дольше либо если без них нельзя исполнить уже заключённый договор проката.
По достижении срока Оператор уничтожает данные или обезличивает их, если обезличивание отвечает цели и закону. Порядок фиксируется внутренними процедурами Оператора.
Файлы cookie и локальное хранилище
В этом разделе перечислено всё, что Сайт записывает в cookie, в локальное хранилище браузера и в хранилище сессии вкладки, и сторонний запрос карты офиса Яндекса. Этот запрос не зависит от кнопок полосы. Других cookie Оператора нет.
Аналитических и маркетинговых cookie нет. Рекламных идентификаторов нет. Яндекс.Метрика, Google Analytics и иные счётчики не загружаются. Карта офиса — не счётчик посещаемости и не реклама.
Уведомление и выбор
При первом заходе, пока в локальном хранилище браузера нет ключа lumo.cookie.consent.v1, Сайт показывает полосу с двумя кнопками: «Принять» и «Отклонить». Выбор записывается в этот ключ: значение accepted — после «Принять», значение declined — после «Отклонить». Ссылка «Куки» в подвале снова открывает эту полосу, чтобы выбор можно было сменить. Пока ключ пуст, полоса видна. После записи выбора полоса скрывается, пока её не откроют этой ссылкой.
Карта офиса в блоке контактов загружается вместе со страницей. Браузер запрашивает изображение https://static-maps.yandex.ru — версию v1 или запасную 1.x. Если для карты задан ключ JavaScript API, подключается скрипт https://api-maps.yandex.ru/2.1/. Яндекс получает сетевой адрес посетителя и может установить собственные cookie. Это показ точки офиса. Яндекс.Метрика при этом не подключается. Рекламных cookie Сайт не запрашивает. Ключи доступа к карте в Политике не приводятся. Кнопки «Принять» и «Отклонить» изображение и скрипт не включают и не выключают. Адрес офиса остаётся ссылкой: страница Яндекс.Карт открывается, если человек нажмёт её.
Необходимые записи остаются и до выбора, и после «Принять», и после «Отклонить». Это cookie lumo_site, запись lumo.auth.refresh.v1 в sessionStorage, запись lumo.cart.v2 в localStorage, ключи сессии вкладки для черновика заявки, экрана успеха, привязки Telegram и уже применённых ссылок корзины, а также сам ключ lumo.cookie.consent.v1. «Отклонить» эти записи не стирает. Каталог, корзина, кабинет и карта от кнопок полосы не зависят.
Продолжение пользования Сайтом после уведомления — согласие на необходимый идентификатор визита lumo_site. Кнопки «Принять» и «Отклонить» запоминают, что полосу уже показали. Это не согласие «на всё»: маркетинговых и аналитических cookie нет, и ни одна из кнопок не заменяет чекбокс регистрации, чекбокс заявки и подписанное согласие на прокат.
Идентификатор lumo_site является персональными данными, когда по нему можно выделить посетителя. Так к cookie относится Закон о персональных данных с учётом разъяснений Роскомнадзора. Сетевой адрес, который уходит Яндексу вместе с загрузкой карты, в том же смысле относится к персональным данным, когда по нему можно выделить посетителя.
Перечень
| Имя | Назначение | Срок | Необходимая или необязательная |
|---|---|---|---|
lumo_site | Идентификатор визита. По нему сохраняются путь страницы из Referer, метки utm, класс устройства, имя браузера и операционная система. Сырой User-Agent не хранится. Сетевой адрес берётся как левый X-Forwarded-For, страна определяется офлайновой таблицей, город не пишется. Тот же идентификатор нужен для голоса гостя в отзыве и чтобы после входа связать визит с кабинетом. Записи визитов хранятся 90 дней. Cookie ставит ответ сервера, когда публичный запрос зафиксировал сессию. Свойства: HttpOnly, SameSite=Lax, при работе по https — Secure, путь /. Сайт без этой cookie открывается. Голос гостя и склейка визита с кабинетом без неё не работают как задумано | 90 суток | Необходимая. Кнопки «Принять» и «Отклонить» её не отключают |
lumo.auth.refresh.v1 | Токен обновления входа в кабинет. Хранится в sessionStorage. Токен доступа держится только в памяти страницы и в cookie, localStorage и sessionStorage не записывается | До закрытия вкладки | Необходимая для входа |
lumo.cart.v2 | Строки корзины в localStorage | Пока человек сам не очистит хранилище браузера | Необходимая для корзины |
lumo.pendingInquiry.v1 | Черновик заявки в sessionStorage | Сессия вкладки | Необходимая для сценария заявки |
lumo.order.success.v1 | Данные экрана успешной заявки в sessionStorage | Сессия вкладки | Необходимая для этого экрана |
lumo.tg.bind.v1 | Токен привязки Telegram в sessionStorage | Сессия вкладки | Необходимая для привязки, которую начал человек |
lumo.share.applied.v1 | Уже применённые ссылки общей корзины в sessionStorage | Сессия вкладки | Необходимая, чтобы одна и та же ссылка не применялась в этой вкладке повторно |
lumo.cookie.consent.v1 | Выбор в полосе: accepted после «Принять» или declined после «Отклонить». Пока ключ пуст, полоса видна. После записи выбора полоса не показывается, пока человек не откроет её ссылкой «Куки». Карту офиса этот ключ не включает и не выключает | До смены решения | Необходимая, чтобы помнить выбор и не спрашивать при каждом заходе |
| Запрос карты Яндекса | Вместе со страницей браузер запрашивает изображение https://static-maps.yandex.ru (версия v1 или запасная 1.x). Если для карты задан ключ JavaScript API, подключается скрипт https://api-maps.yandex.ru/2.1/. Яндекс получает сетевой адрес и может установить собственные cookie. Это показ карты офиса, не Яндекс.Метрика и не реклама. Кнопки полосы запрос не останавливают. Адрес офиса остаётся ссылкой на Яндекс.Карты | На время показа карты. Cookie, которые поставил сам Яндекс, живут по правилам Яндекса; Оператор их не хранит | Загрузка карты вместе со страницей. Не зависит от «Принять» и «Отклонить» |
«Принять» и «Отклонить» не выключают строки таблицы, включая запрос карты. Cookie, которые поставил Яндекс, человек удаляет в своём браузере: Оператор эти cookie не читает и не ставит.
Место хранения и локализация
Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации выполняются с использованием баз данных, находящихся на серверах Оператора в Российской Федерации. Это требование части 5 статьи 18 Закона о персональных данных (в редакции, обеспечивающей локализацию по Федеральному закону от 21 июля 2014 года № 242-ФЗ).
Сканы паспортов, документы кабинета и вложения переписки хранятся в закрытом контуре этих серверов. Публичная витрина медиафайлов такие объекты не отдаёт.
Почтовые сообщения доставляются через Яндекс. Серверы этой доставки — в Российской Федерации.
Запрос карты офиса при загрузке страницы — это обращение браузера к Яндексу в момент показа карты, а не перенос баз Сайта. Записи визитов, кабинета и документов остаются на серверах Оператора в Российской Федерации.
Конкретный коммерческий центр обработки данных в Политике не называется: публичные настройки Сайта его не задают.
Получатели данных
Оператор обрабатывает данные своими силами на своих серверах.
Почта доставляется через Яндекс в Российской Федерации, как указано выше. Яндексу уходит содержание служебного письма, нужное для доставки (адрес получателя и текст письма, включая код). База клиентов целиком для рассылок не передаётся: рекламных рассылок нет.
Карта офиса загружается вместе со страницей. Браузер обращается за изображением к https://static-maps.yandex.ru (версия v1 или запасная 1.x) и, если для карты задан ключ JavaScript API, подключает скрипт https://api-maps.yandex.ru/2.1/. В объёме показа карты офиса Яндекс (карты) — обработчик этого запроса: он получает сетевой адрес посетителя и может установить собственные cookie. Поручения передать Яндексу базу клиентов нет. Это показ точки офиса, а не Яндекс.Метрика и не реклама. Кнопки «Принять» и «Отклонить» этот запрос не включают и не выключают. Адрес офиса остаётся ссылкой: страница Яндекс.Карт открывается, если человек нажмёт ссылку. Базу клиентов в Яндекс.Карты Оператор не передаёт. Ключи доступа к карте в Политике не приводятся.
Страницы VK, Instagram и YouTube открываются по ссылке, если человек сам на неё нажал. Оператор не передаёт этим площадкам базу клиентов.
Государственные органы получают данные, когда закон обязывает их предоставить.
Поручение на обработку всей базы иным лицам не выдаётся. Договор с платёжной организацией на приём оплаты через Сайт не заключается, потому что такой оплаты нет.
Трансграничная передача
Серверы Оператора находятся в Российской Федерации. Служебная почта уходит через Яндекс в Российской Федерации. Трансграничной передачи базы клиентов Оператора нет.
Запрос карты офиса при загрузке страницы описан в разделе о получателях: Яндексу уходит сетевой адрес браузера в объёме показа карты, не база клиентов. Этот запрос Оператор не описывает как трансграничную передачу. Единственная трансграничная передача в этой Политике — Telegram, и только когда человек сам пишет боту или привязывает кабинет.
Исключение — Telegram. Если человек сам пишет боту https://t.me/LUMORentalBot или сам привязывает учётную запись по ссылке tg_bind, сообщения и данные, нужные для этой переписки и привязки, обрабатывает сервис Telegram. Telegram — иностранный сервис. Такая передача происходит по инициативе человека, который выбрал этот мессенджер. Бот является каналом сообщений и не принимает платежи.
Оператор не выгружает в Telegram паспорт, сканы документов и базу клиентов помимо того, что человек сам отправил боту или что нужно для привязки, которую он начал.
Иная трансграничная передача (аналитика, реклама, иностранный эквайринг, иностранная почта) не осуществляется.
Меры защиты
Оператор принимает правовые, организационные и технические меры, требуемые статьёй 19 Закона о персональных данных, в объёме, соразмерном составу данных.
Пароль и коды из писем хранятся в виде хеша. Токен доступа кабинета не записывается в cookie и в постоянное хранилище браузера. Сканы документов и вложения переписки не публикуются в открытой медиатеке Сайта. Соединение с Сайтом по адресу https защищено. Доступ сотрудников к данным ограничен их служебными задачами.
Оператор не утверждает наличие сертификации, которой у Сайта нет. Меры выше описывают фактический порядок, а не знаки соответствия.
Права субъекта и порядок обращений
Субъект персональных данных вправе:
- получить подтверждение обработки и сведения, предусмотренные статьёй 14 Закона о персональных данных: цели, правовые основания, способы, состав данных, сроки, сведения об Операторе, о лицах, которым данные раскрываются, о трансграничной передаче и об источнике данных;
- требовать уточнения, блокирования или уничтожения, если данные неполны, устарели, неточны, незаконно получены или не нужны для заявленной цели;
- отозвать согласие письменным заявлением;
- обжаловать действия Оператора в Роскомнадзор (уполномоченный орган по защите прав субъектов персональных данных) или в суд.
Запрос направляется на nik.kooo.wood@gmail.com либо письменным заявлением на юридический адрес: г. Санкт-Петербург, Кронверкская улица, дом 29/37, литера Б, помещение 44-Н. В обращении нужно указать суть требования и сведения, по которым Оператора можно понять, чьи данные затронуты (для кабинета обычно достаточно адреса почты учётной записи и ФИО). Оператор может запросить дополнительные сведения, чтобы не раскрыть данные постороннему. Специальной платной формы запроса нет.
Срок ответа на запрос субъекта — десять рабочих дней со дня получения обращения Оператором (статьи 14 и 21 Закона о персональных данных). Оператор вправе продлить срок не более чем на пять рабочих дней, если направит мотивированное уведомление с указанием причин продления. Срок в двадцать четыре часа закон для этого ответа не устанавливает, и Оператор его не обещает.
Если подтвердится неточность данных, Оператор уточняет их в срок статьи 21 Закона о персональных данных: в течение семи рабочих дней со дня представления сведений, подтверждающих неточность, и снимает блокирование. Если выявлена неправомерная обработка, Оператор прекращает её в срок не более трёх рабочих дней с даты выявления. Когда обеспечить правомерность нельзя, данные уничтожаются в срок не более десяти рабочих дней с даты выявления неправомерной обработки, если закон не требует иного.
Отзыв согласия и уничтожение по подписанному документу и по чекбоксам Сайта выполняются в срок из раздела о сроках: не позднее трёх рабочих дней, кроме случаев, когда федеральный закон или действующий договор проката требуют хранить данные дольше. Письменное заявление на юридический адрес или письмо на nik.kooo.wood@gmail.com с ясной просьбой отозвать согласие считаются таким заявлением. Для подписанного согласия PDF закон и текст согласия требуют письменную форму; письмо на указанный адрес с идентифицирующими сведениями Оператор принимает как письменное обращение.
Поля кабинета, которые после онбординга закрыты для самостоятельной правки, изменяет Оператор по этому же обращению, если требование об уточнении обосновано.
Отказ предоставить данные, без которых нельзя зарегистрироваться или отправить заявку, означает, что соответствующая функция Сайта недоступна. Просмотр каталога от согласия на регистрацию не зависит.
Ссылка «Куки» в подвале снова открывает полосу, чтобы сменить запись lumo.cookie.consent.v1. «Принять» и «Отклонить» не останавливают и не запускают карту. Эта смена не заменяет отзыв согласия на данные кабинета, заявки и подписанного согласия на прокат: те отзываются заявлением в порядке этого раздела.
Лица младше 18 лет
Сайт не предназначен для лиц младше 18 лет. Оператор не рассчитывает сервис на детей и не просит родителей создавать детям учётные записи.
Если Оператору станет известно, что получены данные лица младше 18 лет, он удалит их по запросу законного представителя в порядке раздела о правах, кроме сведений, которые закон обязывает хранить.
Изменение политики
Новая редакция публикуется на этой странице с датой редакции. Действующая дата — 25 октября 2026 года.
Изменение Политики не подменяет согласие, которое человек уже дал. Если цели обработки расширяются, Оператор запрашивает новое согласие. Прежнее подписанное согласие на проверку заявителя и решение о прокате продолжает действовать на своих условиях: срок договоров проката и пять лет после прекращения оказанных услуг, отзыв письменным заявлением, уничтожение не позднее трёх рабочих дней, если закон не требует хранить дольше.
Пользовательское соглашение Сайта меняется отдельно и тоже не заменяет ни эту Политику, ни договор проката.
Обращения и реквизиты
Оператор: индивидуальный предприниматель Кононов Никита Викторович, ИП Кононов, ИНН 784216245014.
Юридический адрес для письменных заявлений, в том числе об отзыве согласия и о доступе к персональным данным: г. Санкт-Петербург, Кронверкская улица, дом 29/37, литера Б, помещение 44-Н.
Электронная почта для тех же обращений: nik.kooo.wood@gmail.com.
Телефон: +7 921 572 63 43.
Сайт: https://lumo.rent.
Telegram-бот для сообщений, которые человек направляет сам: https://t.me/LUMORentalBot.
ОГРНИП в эту Политику не включён. Номер указывается в реквизитах договора аренды и в настройках Оператора, когда он туда внесён.
Редакция от 25 октября 2026 года.