Политика в отношении обработки персональных данных

01Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц (далее — Субъекты) при использовании сервиса lappass — SaaS-платформы для управления сообществами, участниками, событиями и оплатами (далее — Сервис).

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными актами Российской Федерации, действующими в редакции на дату публикации, включая изменения, вступившие в силу с 1 сентября 2025 года.

Оператором, определяющим цели и состав обработки в отношении данных, собираемых самим Сервисом, является:

Использование Сервиса означает согласие Субъекта с настоящей Политикой. При несогласии Субъект обязан воздержаться от использования Сервиса.

02Термины и определения

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу.
• Обработка — любое действие с персональными данными (сбор, запись, хранение, использование, передача, удаление и др.).
• Оператор — лицо, организующее и (или) осуществляющее обработку и определяющее её цели и состав.
• Обработчик (по поручению) — лицо, обрабатывающее данные по поручению Оператора на основании ст. 6 ч. 3 152-ФЗ.
• Тенант (Клиент-организация) — бизнес или сообщество (клуб, студия, секция), использующее Сервис для работы со своими участниками.
• Участник — физическое лицо, взаимодействующее с Тенантом через Сервис.

03Роли сторон (мультитенантная модель)

Сервис является мультитенантной платформой. Распределение ролей в обработке персональных данных:

В отношении данных Участников lappass действует строго по поручению Тенанта и в пределах, установленных Порядком обработки персональных данных и договором-поручением. Тенант обязан иметь правовые основания для передачи данных Участников в Сервис.

04Состав обрабатываемых данных

Сервис обрабатывает только данные, необходимые для заявленных целей:

Данные представителей Тенанта

• ФИО, адрес электронной почты, номер телефона;
• название организации/сообщества, должность/роль;
• данные аккаунта (логин, хеш пароля, токены сессий, настройки);
• платёжная информация в объёме, передаваемом платёжным провайдером (без хранения полных реквизитов карт).

Данные посетителей сайта (заявки с лендинга)

• имя и адрес электронной почты, указанные в форме заявки; при указании — название сообщества;
• отметки о согласии на обработку персональных данных, принятии Оферты и согласии на рекламу;
• дата и время обращения, IP-адрес — как подтверждение факта и условий согласия.

Эти данные Оператор обрабатывает для связи по заявке и, при наличии отметки, для направления рекламных сообщений; хранятся до достижения цели или отзыва согласия и удаляются по требованию Субъекта.

Данные Участников (по поручению Тенанта)

• ФИО или отображаемое имя, контактные данные;
• идентификаторы мессенджера (например, Telegram ID, username);
• история записей на события, посещаемость, статус подписки/абонемента;
• иные данные, определяемые Тенантом как оператором.

Технические данные

• IP-адрес, данные устройства и браузера, файлы cookie и идентификаторы аналитики (см. раздел 10).

Сервис не обрабатывает специальные категории и биометрические персональные данные, если иное прямо не согласовано отдельно.

05Цели обработки

• регистрация, идентификация и предоставление доступа к Сервису;
• исполнение договора (Оферты) и оказание функций платформы;
• приём и обработка платежей, выставление счетов и документов;
• техническая поддержка, безопасность и предотвращение злоупотреблений;
• информирование об изменениях Сервиса и сервисные уведомления;
• при наличии отдельного согласия — направление рекламных и маркетинговых сообщений;
• исполнение требований законодательства (бухгалтерский, налоговый учёт).

06Правовые основания

• согласие Субъекта на обработку персональных данных (ст. 6 ч. 1 п. 1 152-ФЗ), оформленное отдельным документом;
• исполнение договора, стороной которого является Субъект (ст. 6 ч. 1 п. 5);
• поручение оператора другому лицу (ст. 6 ч. 3) — для обработки данных Участников;
• исполнение возложенных законом обязанностей (ст. 6 ч. 1 п. 2);
• отдельное согласие на получение рекламы (ст. 18 ФЗ «О рекламе»).

Согласие на обработку персональных данных оформляется отдельно от Оферты и иных документов и не может быть условием, «вшитым» в текст договора. Форма согласия — Согласие на обработку персональных данных.

07Условия и сроки обработки

Обработка осуществляется как с использованием средств автоматизации, так и без них. Данные хранятся в течение срока, необходимого для достижения целей обработки, а после — подлежат удалению или обезличиванию, если иной срок не установлен законом или договором.

• данные аккаунта — в течение срока действия аккаунта и 12 мес. после его удаления;
• платёжные и бухгалтерские документы — в сроки, установленные законодательством;
• согласие действует до достижения целей или до отзыва Субъектом.

08Передача третьим лицам

Оператор вправе привлекать третьих лиц для обработки в объёме, необходимом для оказания Сервиса, с соблюдением требований конфиденциальности и безопасности. Передача каждому получателю осуществляется на основании отдельного согласия либо иного правового основания. Категории получателей:

• платёжные провайдеры и банки — для проведения платежей;
• провайдеры хостинга и инфраструктуры на территории РФ;
• провайдеры рассылок и аналитики (при наличии согласия);
• государственные органы — в случаях, предусмотренных законом.

Актуальный перечень третьих лиц: Яндекс Метрика (веб-аналитика); платёжный провайдер (эквайринг); провайдер хостинга на территории РФ.

09Локализация и трансграничная передача

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации (ст. 18 ч. 5 152-ФЗ).

Трансграничная передача данных не осуществляется, за исключением случаев, когда это прямо разрешено и выполнены требования ст. 12 152-ФЗ, включая предварительное уведомление уполномоченного органа.

10Файлы cookie и метрики

Сервис использует файлы cookie и системы аналитики. С учётом позиции Роскомнадзора cookie могут рассматриваться как персональные данные, поэтому их использование (кроме строго необходимых) осуществляется на основании согласия, выражаемого через баннер cookie. Категории, цели и сроки описаны в Политике использования файлов cookie. Управлять выбором можно через баннер и настройки cookie на сайте.

11Права субъекта

Субъект имеет право:

• получать сведения об обработке своих данных и их составе;
• требовать уточнения, блокирования или удаления неполных, неточных или незаконно полученных данных;
• отозвать согласие на обработку и на получение рекламы в любой момент;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

Запросы направляются на privacy@lappass.ru. Срок ответа — в пределах, установленных 152-ФЗ. По данным Участников запрос может перенаправляться соответствующему Тенанту как оператору.

12Меры защиты

Оператор принимает правовые, организационные и технические меры для защиты данных от неправомерного доступа, уничтожения, изменения и распространения, в том числе: разграничение прав доступа, шифрование каналов передачи, резервное копирование, журналирование действий, регламенты реагирования на инциденты. О подтверждённых утечках Оператор уведомляет уполномоченный орган в установленные сроки.

13Изменения Политики и контакты

Оператор вправе изменять настоящую Политику. Новая редакция действует с момента публикации на сайте, если иное не предусмотрено редакцией. По всем вопросам обработки персональных данных: privacy@lappass.ru, 660078, г. Красноярск, Медицинский пер., д. 41, кв. 182.