Политика в отношении обработки персональных данных

Утверждена приказом директора ООО «Лупа» № 1-ПДн от 02 июня 2026 г. · Редакция № 1 · федеральная территория «Сириус»

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее «Политика») разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее «Закон № 152-ФЗ») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принятые в Обществе с ограниченной ответственностью «Лупа» (далее «Оператор»).

1.2. Политика действует в отношении всех персональных данных, которые Оператор может получить от субъектов персональных данных, в том числе через сайт https://loopaai.ru и его поддомены (далее «Сайт»).

1.3. Оператор внесён в реестр операторов, осуществляющих обработку персональных данных, на основании поданного в Роскомнадзор уведомления об обработке персональных данных.

1.4. Правовые основания Политики: Конституция Российской Федерации, Закон № 152-ФЗ, Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», иные нормативные правовые акты Российской Федерации и принятые в их исполнение нормативные акты уполномоченных органов.

1.5. Действующая редакция Политики размещается на Сайте в свободном доступе по адресу https://loopaai.ru/privacy и обеспечивает неограниченный доступ к ней до начала обработки персональных данных.

2. Основные понятия

2.1. Персональные данные: любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Оператор: Общество с ограниченной ответственностью «Лупа», самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели и состав обрабатываемых данных.

2.3. Обработка персональных данных: любое действие (операция) или совокупность действий с персональными данными (сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение).

2.4. Иные понятия используются в значениях, определённых Законом № 152-ФЗ.

3. Категории субъектов персональных данных

3.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

• пользователи Сайта и сервисов Оператора (физические лица, индивидуальные предприниматели, представители юридических лиц);

• лица, обратившиеся к Оператору с запросами, заявками или обращениями (в том числе через формы обратной связи);

• представители контрагентов и плательщиков;

• посетители Сайта (в части технических данных и файлов cookie).

3.2. Оператор не осуществляет обработку специальных категорий персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья и др.) и биометрических персональных данных.

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные исключительно для конкретных, заранее определённых и законных целей:

• заключение и исполнение договора с пользователем (предоставление доступа к сервисам), включая регистрацию и идентификацию пользователя;

• приём и обработка платежей, выставление и направление кассовых чеков, бухгалтерский и налоговый учёт;

• оказание технической поддержки и обработка обращений;

• обеспечение работоспособности, безопасности и улучшение работы Сайта и сервисов;

• направление информационных и сервисных сообщений; направление рекламных и маркетинговых сообщений при наличии отдельного согласия субъекта;

• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

4.2. Обработка персональных данных, несовместимая с указанными целями, не допускается. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки его персональных данных, без согласия субъекта.

5. Правовые основания обработки

5.1. Правовыми основаниями обработки являются:

• договор, стороной (выгодоприобретателем) которого является субъект персональных данных (публичная оферта и факт её акцепта), пункт 5 части 1 статьи 6 Закона № 152-ФЗ;

• согласие субъекта на обработку персональных данных для целей, требующих такого согласия (в том числе для рекламных рассылок и использования файлов cookie в соответствующих случаях);

• федеральные законы и иные нормативные правовые акты, устанавливающие обязанности Оператора (в том числе налоговое законодательство и законодательство о применении контрольно-кассовой техники).

5.2. В соответствии с законодательством согласие на обработку персональных данных, когда оно требуется, оформляется отдельным документом и не включается в иные документы. Предоставление субъектом необязательных персональных данных является добровольным; отказ от их предоставления не влечёт отказа в оказании услуг, за исключением случаев, когда обработка таких данных необходима для исполнения договора или предусмотрена законом.

6. Объём и категории обрабатываемых персональных данных

6.1. Оператор обрабатывает минимально необходимый объём персональных данных, в том числе:

• идентификационные и контактные данные: фамилия, имя, отчество (при указании), адрес электронной почты, номер телефона, логин;

• данные, связанные с оплатой: сведения о платежах и их статусе (полные реквизиты банковских карт Оператором не собираются и не хранятся, платежи проводит банк-эквайер);

• данные представителей юридических лиц и контрагентов в объёме, необходимом для заключения и исполнения договоров;

• технические данные: IP-адрес, сведения об устройстве и браузере, файлы cookie, данные о действиях на Сайте, дата и время доступа.

6.2. Загружаемые пользователем для обработки материалы (контент) обрабатываются в целях оказания услуг. Сервисы Оператора по умолчанию не выполняют сопоставление обрабатываемых работ с конкретными физическими лицами (не распознают фамилии); такая функциональность включается только при наличии надлежащих правовых оснований и согласий.

7. Порядок и условия обработки

7.1. Обработка персональных данных осуществляется с согласия субъекта либо на ином законном основании; способами: автоматизированная обработка, обработка без использования средств автоматизации и смешанная обработка.

7.2. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если срок хранения не установлен законом или договором. По достижении целей обработки либо при отзыве согласия (при отсутствии иных законных оснований) персональные данные подлежат удалению или обезличиванию.

7.3. При сборе персональных данных, в том числе посредством Сайта, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона № 152-ФЗ).

7.4. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта (если оно требуется) на основании договора, обязывающего такое лицо соблюдать принципы и правила обработки и конфиденциальность, при этом ответственность перед субъектом несёт Оператор.

8. Передача персональных данных третьим лицам

8.1. Оператор не продаёт и не передаёт персональные данные третьим лицам, кроме случаев, предусмотренных настоящей Политикой и законодательством. Передача (предоставление, поручение обработки) возможна:

• кредитной организации (банку-эквайеру) и платёжным сервисам в объёме, необходимом для проведения и подтверждения платежей;

• лицам, оказывающим Оператору услуги хостинга, связи, бухгалтерского и юридического сопровождения, на основании договоров поручения обработки;

• государственным органам по основаниям и в порядке, установленным законодательством Российской Федерации.

8.2. При обработке материалов могут применяться сторонние технологические сервисы (в том числе сервисы автоматизированного распознавания и анализа данных). Передача таким сервисам сведений, позволяющих идентифицировать конкретное физическое лицо, не производится без необходимого правового основания; при необходимости такой передачи она осуществляется на основании отдельного согласия субъекта.

9. Трансграничная передача персональных данных

9.1. По общему правилу Оператор не осуществляет трансграничную передачу персональных данных. В случае если такая передача потребуется, она осуществляется при соблюдении требований статьи 12 Закона № 152-ФЗ, включая предварительное уведомление Роскомнадзора о намерении осуществлять трансграничную передачу и получение, в установленных случаях, отдельного согласия субъекта.

10. Файлы cookie и веб-аналитика

10.1. На Сайте используются файлы cookie и аналогичные технологии для обеспечения работоспособности Сайта, авторизации, сохранения настроек и сбора обезличенной статистики посещаемости.

10.2. Пользователь может ограничить или отключить использование файлов cookie в настройках своего браузера; при этом отдельные функции Сайта могут стать недоступны. Использование cookie, не являющихся технически необходимыми, осуществляется при наличии согласия пользователя.

11. Меры по обеспечению безопасности персональных данных

11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий (статья 18.1 и статья 19 Закона № 152-ФЗ), в том числе:

• назначение лица, ответственного за организацию обработки персональных данных;

• издание локальных актов по вопросам обработки и защиты персональных данных и ознакомление с ними работников;

• ограничение и разграничение доступа к персональным данным, применение средств защиты информации, шифрования каналов связи (протокол HTTPS/SSL), резервного копирования;

• учёт машинных носителей, контроль за принимаемыми мерами и оценка вреда, который может быть причинён субъектам.

12. Права субъектов персональных данных

12.1. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных;

• требовать уточнения, блокирования или уничтожения персональных данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели обработки;

• отозвать ранее данное согласие на обработку персональных данных;

• обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

12.2. Для реализации своих прав субъект направляет Оператору запрос (обращение) на адрес электронной почты info@loopaai.ru либо по почтовому адресу Оператора. Запрос должен содержать сведения, позволяющие идентифицировать субъекта, и сведения, подтверждающие его участие в отношениях с Оператором (либо реквизиты соответствующего согласия).

12.3. Оператор рассматривает обращение и предоставляет ответ в срок, не превышающий 30 (тридцати) календарных дней с даты его получения. При отзыве согласия и отсутствии иных законных оснований обработки Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 (тридцати) дней.

13. Реагирование на инциденты

13.1. При установлении факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в порядке и сроки, установленные частью 3.1 статьи 21 Закона № 152-ФЗ (в течение 24 часов о произошедшем инциденте, в течение 72 часов о результатах внутреннего расследования).

14. Уничтожение и обезличивание персональных данных

14.1. По достижении целей обработки, в случае утраты необходимости в достижении этих целей, отзыва согласия (при отсутствии иных оснований) или по требованию субъекта персональные данные подлежат уничтожению или обезличиванию. Уничтожение оформляется в порядке, установленном законодательством, способами, исключающими дальнейшую обработку, с подтверждением факта уничтожения.

15. Заключительные положения

15.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

15.2. По всем вопросам, связанным с обработкой персональных данных, субъект может обратиться к Оператору по адресу электронной почты info@loopaai.ru.

Реквизиты оператора

Полное наименование

Общество с ограниченной ответственностью «Лупа»

Сокращённое наименование

ООО «Лупа»

Юридический и почтовый адрес

354340, Краснодарский край, федеральная территория «Сириус», пгт Сириус, Триумфальный проезд, д. 1

ИНН

3801160717

КПП

237801001

ОГРН

1233800022059

ОКПО

57467930

Директор

Попова Кристина Романовна

Почта

info@loopaai.ru

Сайт

https://loopaai.ru