ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Редакция от 24 октября 2026 года

1. Общие положения

Оператор — индивидуальный предприниматель Савелов Геннадий Владимирович, ОГРНИП 318265100079431, ИНН 263505761302, адрес: 355004, Ставропольский край, г. Ставрополь, ул. Мира, д. 264а, кв. 253 (далее — Оператор). Адрес электронной почты для обращений по вопросам обработки персональных данных: support@leadcontact.ru.

Настоящая Политика обработки персональных данных (далее — Политика) определяет условия обработки и защиты персональных данных при посещении и использовании интернет-ресурсов Оператора по адресам https://leadcontact.ru, https://app.leadcontact.ru и https://support.leadcontact.ru (далее совместно — Ресурсы ЛидКонтакт), использовании программы для ЭВМ «ЛидКонтакт», включая ее ИИ-функции, регистрации, направлении обращений и ином взаимодействии с Оператором посредством указанных ресурсов.

Политика применяется с учетом того, кто определяет цели обработки соответствующих персональных данных. Размещение созданного Пользователем сайта, чат-бота или иного проекта на технической инфраструктуре Оператора либо его домене само по себе не означает, что Оператор определяет цели обработки данных такого проекта. Разграничение ролей Оператора и Пользователя устанавливается следующими положениями настоящего раздела.

При обработке персональных данных для регистрации и обслуживания учетной записи, исполнения Лицензионного соглашения, проведения расчетов, предоставления технической поддержки, обеспечения безопасности Программы и выполнения обязанностей, установленных законодательством, индивидуальный предприниматель Савелов Геннадий Владимирович (далее в настоящем разделе — Владелец Программы) действует как самостоятельный оператор персональных данных в пределах соответствующих целей и законных оснований обработки.

В отношении персональных данных пользователей чат-ботов и иных лиц, цели и состав обработки которых определяет Пользователь при использовании Программы, оператором персональных данных является такой Пользователь. Владелец Программы обрабатывает эти данные по поручению Пользователя в пределах целей, состава данных и операций, предусмотренных Приложением № 1 к Лицензионному соглашению. В рамках исполнения такого поручения Владелец Программы не использует полученные данные для собственных самостоятельных целей.

Пользователь обеспечивает наличие законных оснований обработки и передачи указанных данных Владельцу Программы, включая получение согласий субъектов персональных данных в случаях, когда они необходимы по закону. Владелец Программы выполняет обязанности лица, осуществляющего обработку по поручению оператора, в том числе по соблюдению конфиденциальности и обеспечению безопасности данных. Такое распределение ролей не освобождает каждую из сторон от обязанностей, возложенных на нее законодательством Российской Федерации.

2. Понятия, используемые в Политике

Оператор — индивидуальный предприниматель Савелов Геннадий Владимирович, сведения о котором приведены в разделе 1 настоящей Политики. При самостоятельном определении целей обработки, состава персональных данных и операций с ними он действует как оператор персональных данных. При обработке персональных данных по поручению Пользователя он действует как лицо, осуществляющее обработку по поручению оператора, на условиях Приложения № 1 к Лицензионному соглашению.

Пользователь — лицо, посещающее Ресурсы ЛидКонтакт и (или) использующее Программу. В положениях об обработке персональных данных по поручению Пользователя под Пользователем понимается лицо, заключившее Лицензионное соглашение (Лицензиат), определяющее цели обработки, состав персональных данных и операции с ними и выступающее оператором соответствующих персональных данных. Права субъекта персональных данных, предусмотренные настоящей Политикой, принадлежат физическому лицу, к которому относятся обрабатываемые персональные данные, независимо от наличия у него Аккаунта.

Программа — программа для ЭВМ «ЛидКонтакт», состав и условия использования которой определяются Лицензионным соглашением.

Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.

Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

ИИ-функции — предусмотренные настоящей Политикой возможности использования технологий искусственного интеллекта, включая ИИ-чат, блок «ИИ-агент», Базу знаний и вспомогательные инструменты. Условия их фактического предоставления определяются разделом 6 настоящей Политики и Лицензионным соглашением.

Модель — языковая или иная генеративная модель искусственного интеллекта стороннего разработчика, которая может использоваться при фактическом предоставлении соответствующих ИИ-функций.

Поставщик модели — третье лицо, обеспечивающее работу Модели и (или) предоставляющее доступ к ней, в том числе находящееся за пределами Российской Федерации.

3. Состав обрабатываемых персональных данных Пользователей

В состав обрабатываемых персональных данных входят:

• ФИО, адрес электронной почты и номер телефона;
• данные учетной записи: защищенное (хешированное) представление пароля, язык интерфейса, регион, сведения о подключенных способах входа;
• сведения о тарифе, платежах и оказанных услугах: суммы, даты и статусы операций, выбранные тарифы и подключенные платные услуги, данные, необходимые для оформления расчетных документов и кассовых чеков;
• технические данные: IP-адрес, сведения об устройстве и браузере, события;
• содержание обращений в поддержку и переписки с Оператором;
• содержание запросов, ответов и диалогов при использовании ИИ-функций, а также файлов, изображений и иных материалов, самостоятельно загружаемых Пользователем в Программу, — в той части, в которой они содержат персональные данные, и только в объеме, необходимом для заявленных целей обработки, с учетом разграничения ролей, установленного разделом 1 настоящей Политики.

Для регистрации обязательны имя, адрес электронной почты и пароль. Указание номера телефона в профиле является добровольным и не является условием регистрации. Привязка учетных записей внешних сервисов к уже созданной учетной записи Программы не является отдельным способом регистрации.

При посещении Ресурсов ЛидКонтакт с использованием сервисов интернет-статистики, в том числе Яндекс Метрики, могут обрабатываться IP-адрес, cookie-идентификаторы, сведения об устройстве и браузере, посещенных страницах и действиях Пользователя. Конкретный состав сведений определяется фактически используемыми технологиями и настройками. Обработка осуществляется в целях и на условиях, предусмотренных разделами 5 и 7 настоящей Политики и Политикой использования файлов cookie.

Онлайн-оплата осуществляется на отдельной странице платежного сервиса. При оплате банковской картой ее реквизиты вводятся на странице платежного сервиса. Обработка платежным сервисом платежных данных осуществляется в соответствии с применимыми требованиями законодательства и условиями этого сервиса.

Оператор обрабатывает сведения о платежах в объеме, необходимом для проведения и учета расчетов, предоставления оплаченного доступа, оформления расчетных документов и кассовых чеков, при наличии соответствующего законного основания. Предусмотренный настоящей Политикой состав данных, обрабатываемых Оператором, не включает полные реквизиты банковских карт, коды безопасности CVV/CVC и коды подтверждения платежей. Пользователь не должен направлять эти сведения Оператору в сообщениях, обращениях в поддержку или загружаемых файлах.

При формировании счета Пользователь указывает наименование плательщика, ИНН, ОГРН или ОГРНИП и юридический адрес; для юридического лица также указывается КПП. Адрес электронной почты для направления счетов и номер телефона в форме счета указываются добровольно. Указанные сведения используются для формирования и направления счета, идентификации платежа и учета расчетов.

Вышеперечисленные данные по тексту Политики объединены общим понятием «Персональные данные».

Предусмотренный настоящей Политикой состав обрабатываемых данных не включает специальные категории персональных данных (сведения о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни), а также биометрические персональные данные, используемые для установления личности.

Пользователь не должен размещать такие данные в Программе, в том числе в диалогах с Моделями и в Базе знаний, без предварительного согласования с Оператором отдельных условий обработки и выполнения применимых требований законодательства. Само по себе размещение таких данных не означает согласования их обработки и не расширяет состав данных, предусмотренный поручением Пользователя.

При выявлении таких данных, размещенных без соблюдения указанных условий, Оператор принимает предусмотренные законом меры по прекращению неправомерной обработки, блокированию или уничтожению данных с учетом своей роли в обработке и условий поручения Пользователя.

4. Привлечение третьих лиц к обработке персональных данных

В отношении персональных данных, которые Оператор обрабатывает для собственных целей, указанных в настоящей Политике, он вправе поручать обработку третьим лицам на основании договоров, содержащих поручение на обработку персональных данных и предусмотренные законом условия. Такое поручение осуществляется с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, в соответствии с частью 3 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

При обработке персональных данных по поручению Пользователя привлечение Оператором иных лиц к такой обработке допускается только в пределах и на условиях, предусмотренных Приложением № 1 к Лицензионному соглашению, с соблюдением применимых требований законодательства. Условия поручения привлеченному лицу должны соответствовать поручению Пользователя и не могут расширять установленные им цели, состав персональных данных и перечень операций с ними.

Лица, осуществляющие обработку персональных данных по поручению Оператора, обрабатывают персональные данные исключительно в пределах целей, состава и объема, определенных Оператором, и не вправе использовать полученные персональные данные в собственных целях.

В зависимости от характера оказываемых Оператору услуг обработка персональных данных по поручению может осуществляться, в частности, в целях:

— обеспечения функционирования и технического сопровождения Ресурсов ЛидКонтакт;

— обработки обращений и заявок Пользователей;

— обеспечения работы информационных систем, программного обеспечения и иных цифровых сервисов Оператора;

— хранения и обработки информации;

— предоставления Пользователям функциональных возможностей Ресурсов ЛидКонтакт;

— проведения аналитики и формирования статистической информации;

— выполнения иных функций, непосредственно связанных с достижением заявленных Оператором целей обработки персональных данных.

В рамках исполнения поручения третьим лицам может быть предоставлен доступ к персональным данным в объеме, необходимом для достижения соответствующих целей обработки.

В зависимости от конкретного поручения третьим лицом могут осуществляться следующие операции с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление доступа, обезличивание, блокирование, удаление и уничтожение персональных данных.

Оператор поручает обработку персональных данных только при условии возложения на соответствующее лицо обязанностей по соблюдению требований законодательства Российской Федерации о персональных данных, включая обязанность соблюдать конфиденциальность персональных данных, обеспечивать их безопасность, соблюдать принципы и правила обработки персональных данных, а также принимать необходимые правовые, организационные и технические меры по защите персональных данных.

Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано по его запросу в течение срока действия поручения, в том числе до начала обработки персональных данных, предоставлять документы и иную информацию, подтверждающие принятие необходимых мер и соблюдение требований законодательства Российской Федерации и соответствующего поручения к обработке и защите персональных данных. Указанная обязанность закрепляется в договоре с привлеченным лицом, содержащем поручение на обработку персональных данных.

При поручении третьему лицу обработки персональных данных, в отношении которых Оператор действует как самостоятельный оператор, Оператор сохраняет ответственность перед субъектами персональных данных за действия такого лица в соответствии с законодательством Российской Федерации. Привлеченное лицо несет ответственность перед Оператором в соответствии с законом и заключенным договором.

При обработке персональных данных по поручению Пользователя Оператор несет ответственность перед Пользователем за исполнение поручения в соответствии с законодательством Российской Федерации, Лицензионным соглашением и Приложением № 1 к нему. Привлечение иных лиц к исполнению поручения не освобождает Оператора от возложенных на него обязанностей. Ответственность перед субъектами персональных данных и иными лицами наступает в случаях и пределах, предусмотренных законодательством Российской Федерации.

Конкретные условия обработки персональных данных по каждому поручению, включая перечень персональных данных, категории субъектов персональных данных, цели обработки, перечень совершаемых операций, требования к конфиденциальности и безопасности, порядок предоставления информации Оператору, порядок прекращения обработки и уничтожения персональных данных, определяются отдельным Поручением на обработку персональных данных, являющимся неотъемлемой частью соответствующего договора с лицом, осуществляющим обработку персональных данных по поручению Оператора.

Сведения о лицах, которым Оператор поручает обработку персональных данных, целях и характере поручаемой обработки предоставляются Пользователю в настоящей Политике и (или) отдельном перечне, доступном на Ресурсах ЛидКонтакт, в интерфейсе Программы либо направляемом Пользователю в электронной форме, с соблюдением применимых требований законодательства Российской Федерации.

В отношении ИИ-функций сведения о фактических получателях персональных данных, включая посредников, их функциях, составе передаваемых данных, целях и странах обработки предоставляются до начала соответствующей передачи в Перечне получателей и стран обработки данных, предусмотренном пунктом 11.2 Лицензионного соглашения. Перечень содержит дату актуализации и указание на соответствующие ИИ-функции. Изменения доводятся до Пользователя до начала передачи данных на измененных условиях. Обновление Перечня само по себе не заменяет законных оснований обработки, необходимых согласований и обязательных процедур.

Передача персональных данных лицам, осуществляющим их обработку по поручению Оператора, осуществляется только в объеме, необходимом для достижения соответствующих целей обработки, с соблюдением требований законодательства Российской Федерации о персональных данных.

При прекращении целей обработки персональных данных либо прекращении действия поручения лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано прекратить обработку и уничтожить персональные данные в случаях и порядке, установленных законодательством Российской Федерации и соответствующим поручением.

5. Цели и правовые основания обработки персональных данных

Оператор осуществляет обработку персональных данных в соответствии с требованиями законодательства Российской Федерации. Обработка персональных данных, необходимая для заключения и исполнения Лицензионного соглашения, осуществляется с учетом его условий. Лицензионное соглашение размещено по адресу https://app.leadcontact.ru/agreement.

Персональные данные, предоставленные Пользователем при заполнении форм на Ресурсах ЛидКонтакт или в Программе либо при обращении к Оператору, обрабатываются при наличии предусмотренного законом основания для соответствующих целей. Само по себе заполнение или отправка формы, использование Ресурсов ЛидКонтакт или Программы, а также ознакомление с настоящей Политикой не заменяют согласие на обработку персональных данных в случаях, когда такое согласие необходимо по закону.

Если основанием обработки является согласие Пользователя, Оператор получает его до начала соответствующей обработки. Согласие оформляется отдельно от Лицензионного соглашения, настоящей Политики и иных информации и документов, которые подтверждает или подписывает Пользователь, в форме, позволяющей подтвердить факт его получения и содержание, с соблюдением специальных требований закона к форме согласия, когда они применимы.

Обработка персональных данных по поручению Пользователя осуществляется для обеспечения работы созданных им чат-ботов и иных настроенных им функций Программы, включая прием, обработку и хранение обращений и иных данных, в целях, определенных Пользователем как оператором соответствующих персональных данных. Оператор, указанный в настоящей Политике, выполняет такое поручение в пределах целей, состава данных и операций, предусмотренных Приложением № 1 к Лицензионному соглашению. Обработка в рамках поручения не включает использование полученных данных для самостоятельных целей Оператора.

Сохранение файлов cookie и выполнение JavaScript в браузере Пользователя сами по себе не являются согласием на обработку персональных данных. Такие настройки определяют техническую возможность работы соответствующих технологий и не заменяют предусмотренного законом основания обработки.

Если для обработки персональных данных с использованием файлов cookie или сервисов интернет-статистики требуется согласие Пользователя, Оператор получает его до начала соответствующей обработки отдельным действием, позволяющим подтвердить волеизъявление Пользователя, и обеспечивает сохранение доказательств получения согласия. Продолжение просмотра Ресурсов ЛидКонтакт, отсутствие отказа или включенные по умолчанию настройки браузера сами по себе не признаются таким согласием.

Оператор вправе направлять Пользователю рекламные сообщения о продуктах, услугах, специальных предложениях и мероприятиях при условии предварительного согласия Пользователя на получение рекламы и наличия надлежащим образом оформленного согласия на обработку его персональных данных в целях такого продвижения. Сообщения направляются в пределах целей и каналов связи, охватываемых полученными согласиями. Оператор обеспечивает сохранение доказательств получения и содержания согласий.

Пользователь вправе в любое время отказаться от рекламных сообщений и потребовать прекращения обработки его персональных данных для указанного продвижения, направив обращение на support@leadcontact.ru либо воспользовавшись способом отказа, указанным в сообщении. Оператор немедленно прекращает соответствующую обработку и направление рекламы по получении такого требования. Использование специальной формулировки или темы обращения не требуется. Отказ от рекламы сам по себе не ограничивает доступ к Программе.

Отказ от рекламы не препятствует направлению сообщений, необходимых для заключения и исполнения Лицензионного соглашения, проведения расчетов, обеспечения безопасности учетной записи и выполнения требований закона, при наличии соответствующего законного основания обработки персональных данных. Такие сообщения не должны содержать рекламу.

Сведения о посещениях и действиях Пользователей на Ресурсах ЛидКонтакт, получаемые с помощью сервисов интернет-статистики, используются для анализа посещаемости, оценки работы и улучшения качества и содержания Ресурсов ЛидКонтакт. Такие сведения могут включать персональные данные; отсутствие имени или контактных данных Пользователя само по себе не подтверждает их обезличивание. Обработка осуществляется только в необходимом для указанных целей объеме, при наличии законного основания и с соблюдением раздела 7 настоящей Политики и Политики использования файлов cookie.

Для целей, требующих согласия, согласие запрашивается отдельным действием и не подменяется согласием с Политикой.

6. Обработка данных при использовании ИИ-функций

На дату настоящей редакции модуль подключения сторонних моделей искусственного интеллекта в Программе «ЛидКонтакт» не разработан; подключение таких Моделей и соответствующие ИИ-функции Пользователям не предоставляются. Положения настоящей Политики об ИИ-функциях, обработке связанных с ними данных и передаче данных поставщикам Моделей применяются только после фактического предоставления соответствующей функции и выполнения применимых требований законодательства. Указанные положения не подтверждают наличие таких функций и не устанавливают сроков их разработки или запуска.

В рамках работы ИИ-функций Оператор осуществляет предусмотренные их функциональностью операции с запросами, ответами и связанными данными, включая прием и передачу, а также хранение в случаях, предусмотренных соответствующей функцией. Если такие данные содержат персональные данные, их обработка осуществляется только при наличии законных оснований, в пределах установленных целей и с учетом распределения ролей, предусмотренного разделом 1 настоящей Политики, Лицензионным соглашением и Приложением № 1 к нему. Использование сторонних Моделей не освобождает Оператора от обязанностей, возложенных на него законодательством Российской Федерации.

При использовании ИИ-функций Поставщику выбранной Пользователем Модели передается то, что необходимо для формирования ответа: текст запроса, содержание диалога, приложенные файлы и изображения, найденные фрагменты Базы знаний, а при работе блока «ИИ-агент» — сообщения переписки чат-бота с его пользователем.

Место обработки персональных данных при использовании ИИ-функций определяется фактической схемой работы соответствующей функции, включая используемых поставщиков и посредников. Страна регистрации поставщика сама по себе не определяет страну обработки данных.

Сведения о фактических получателях персональных данных и странах их обработки предоставляются Пользователю до начала соответствующей передачи в порядке, предусмотренном пунктом 11.2 Лицензионного соглашения. До установления таких сведений, их предоставления Пользователю и выполнения применимых требований законодательства передача персональных данных соответствующим получателям не осуществляется. Если исключить такую передачу технически невозможно, использование соответствующей ИИ-функции ограничивается в порядке, предусмотренном Лицензионным соглашением.

При осуществлении трансграничной передачи персональных данных выполняются применимые требования статьи 12 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Передача персональных данных поставщикам Моделей и посредникам осуществляется с соблюдением законодательства Российской Федерации, Лицензионного соглашения, Приложения № 1 к нему и настоящей Политики. При поручении обработки таким лицам соответствующие договоры должны содержать предусмотренные законом условия поручения. В отношении данных, обрабатываемых по поручению Пользователя, условия привлечения иных лиц не могут расширять установленные этим поручением цели, состав персональных данных и перечень операций с ними.

Собственные правила поставщика Модели или посредника не заменяют законных оснований обработки и необходимых согласований и сами по себе не дают права использовать переданные данные для дополнительных целей. Если условия обработки у соответствующего получателя несовместимы с применимыми требованиями закона или поручением Пользователя, передача ему персональных данных не осуществляется. При невозможности исключить такую передачу использование соответствующей ИИ-функции ограничивается в необходимом объеме в порядке, предусмотренном пунктом 7.3 Лицензионного соглашения.

Оператор рекомендует Пользователю не передавать в Модели избыточные персональные данные, а также сведения, доступ к которым ограничен законом или соглашениями с третьими лицами.

Содержание диалогов ИИ-чата хранится в учетной записи Пользователя и доступно ему и лицам, которым он предоставил доступ к проекту, в пределах предоставленных прав. Доступ Оператора, его уполномоченных работников и привлеченных на законных основаниях лиц допускается только в объеме, необходимом для обеспечения работы Программы, оказания технической поддержки, обеспечения безопасности и выполнения обязанностей, установленных законом. При обработке персональных данных по поручению Пользователя такой доступ осуществляется в пределах и на условиях Приложения № 1 к Лицензионному соглашению. Лица, получившие доступ, обязаны соблюдать конфиденциальность и установленные требования к защите персональных данных. Оператор не использует содержание диалогов Пользователя и материалы его Базы знаний для обучения Моделей и не передает их третьим лицам иначе, чем указано в настоящей Политике. Сведения об объеме потребления (модель, количество токенов, стоимость, дата) хранятся для целей расчетов и доступны Пользователю в разделе «Логи».

При использовании инструментов поиска в сети Интернет и получения содержимого веб-страниц соответствующий запрос или ссылка передаются внешнему сервису поиска либо владельцу указанного ресурса.

7. Файлы cookie и сервисы аналитики

При посещении и использовании Ресурсов ЛидКонтакт Оператор может осуществлять обработку сведений, автоматически передаваемых устройством Пользователя, в том числе с использованием файлов cookie и иных аналогичных технологий. Такие технологии используются для функционирования Ресурсов ЛидКонтакт, обеспечения их безопасности, сохранения пользовательских настроек, анализа посещаемости и улучшения качества работы Ресурсов ЛидКонтакт.

В зависимости от используемых на Ресурсах ЛидКонтакт технологий к обрабатываемым сведениям могут относиться: сведения о браузере и операционной системе, типе и характеристиках устройства, IP-адрес, сведения о действиях Пользователя на Ресурсах ЛидКонтакт, дате и времени посещения, адреса посещенных страниц, источник перехода на Ресурсы ЛидКонтакт, идентификаторы cookie и иные технические сведения, формируемые при использовании Ресурсов ЛидКонтакт.

Оператор осуществляет обработку указанных сведений для следующих целей:

— обеспечение функционирования и безопасности Ресурсов ЛидКонтакт;

— сохранение пользовательских настроек и обеспечение корректного отображения Ресурсов ЛидКонтакт;

— анализ посещаемости и использования Ресурсов ЛидКонтакт;

— получение статистической информации о работе Ресурсов ЛидКонтакт;

— совершенствование структуры, содержания и функциональных возможностей Ресурсов ЛидКонтакт.

Для анализа посещаемости Ресурсов ЛидКонтакт Оператор может использовать сервисы веб-аналитики, такие как Яндекс Метрика. При использовании указанного сервиса на Ресурсах ЛидКонтакт могут применяться соответствующие счетчики, идентификаторы, файлы cookie и иные технологии, посредством которых поставщику сервиса передаются сведения о посещении и использовании Ресурсов ЛидКонтакт.

Перечень используемых на Ресурсах ЛидКонтакт файлов cookie, их назначение, категории, сроки хранения, сведения об используемых сторонних сервисах, а также порядок управления настройками cookie определяются Политикой использования файлов cookie. Оператор размещает указанную Политику в открытом доступе на Ресурсах ЛидКонтакт и обеспечивает переход к ней по ссылке, доступной Пользователю.

Технически необходимые файлы cookie используются только в объеме, необходимом для функционирования и безопасности Ресурсов ЛидКонтакт. Если сведения, обрабатываемые с их помощью, относятся к персональным данным, обработка осуществляется при наличии предусмотренного законом основания. Само по себе отнесение файлов cookie к технически необходимым не освобождает Оператора от требований законодательства о персональных данных. Если для соответствующей обработки требуется согласие Пользователя, оно получается до начала такой обработки.

Необязательные файлы cookie для аналитики и персонализации используются для конкретных целей, указанных в настоящей Политике и Политике использования файлов cookie. Если соответствующая обработка персональных данных требует согласия Пользователя, она начинается только после его получения и осуществляется в пределах целей и условий, охватываемых таким согласием. Порядок использования этих файлов и управления настройками определяется Политикой использования файлов cookie с соблюдением требований законодательства Российской Федерации.

Если обработка персональных данных осуществляется на основании согласия субъекта персональных данных, Оператор получает такое согласие до начала соответствующей обработки. Согласие должно быть конкретным, предметным, информированным, сознательным и однозначным в соответствии с частью 1 статьи 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Пользователь вправе изменить выбранные настройки использования необязательных файлов cookie и отозвать согласие на соответствующую обработку персональных данных. При наличии на Ресурсах ЛидКонтакт инструмента управления cookie Пользователь может использовать его для изменения настроек и отзыва согласия. Уведомление об отзыве согласия также может быть направлено Оператору по адресу support@leadcontact.ru либо иным предусмотренным законом способом. Порядок отзыва согласия определяется настоящей Политикой и Политикой использования файлов cookie.

Состав обрабатываемых сведений, цели их обработки, используемые сервисы веб-аналитики и сроки обработки определяются с учетом принципов законности, ограничения обработки достижением конкретных, заранее определенных и законных целей, а также недопустимости избыточности обрабатываемых персональных данных по отношению к заявленным целям.

8. Передача персональных данных третьим лицам

Оператор не продает персональные данные. Передача персональных данных осуществляется при наличии предусмотренных законодательством Российской Федерации оснований, только в объеме, необходимом для соответствующих целей обработки, и следующим категориям получателей:

Поставщикам моделей и иным поставщикам сервисов искусственного интеллекта — в объеме, указанном в разделе 6 Политики;

платежным сервисам и банкам — для проведения расчетов, оформления кассовых чеков и исполнения требований законодательства;

операторам мессенджеров и социальных сетей при передаче сообщений чат-ботов Пользователя;

поставщикам инфраструктуры (размещение серверов, хранение данных, доставка электронной почты и SMS) — в объеме, необходимом для функционирования Программы;

сервисам интернет-статистики — для анализа посещаемости и использования Ресурсов ЛидКонтакт, в отношении сведений о посещениях и действиях Пользователя, технических данных устройства и браузера, IP-адреса и cookie-идентификаторов в составе, соответствующем фактически используемому сервису и его настройкам, при наличии законного основания обработки и с предварительным получением согласия Пользователя в случаях, когда оно требуется законом;

уполномоченным государственным органам — в случаях и в порядке, предусмотренных законодательством Российской Федерации.

Лица, которым Оператор поручает обработку персональных данных, обрабатывают их в пределах соответствующего поручения, соблюдают конфиденциальность и требования к защите данных. Условия привлечения таких лиц определяются разделом 4 настоящей Политики, а при обработке по поручению Пользователя — также Приложением № 1 к Лицензионному соглашению.

Получатели, которые в рамках соответствующих операций самостоятельно определяют цели обработки персональных данных, действуют как самостоятельные операторы и выполняют обязанности, возложенные на них законодательством Российской Федерации. К таким получателям могут относиться, в частности, банки и уполномоченные государственные органы при выполнении ими установленных законом функций. Статус получателя определяется фактическим характером обработки и применимыми правовыми основаниями. Передача данных самостоятельному оператору не освобождает Оператора от обязанности обеспечить законность такой передачи.

9. Порядок сбора, хранения, передачи и других видов обработки персональных данных

Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных.

Оператор обеспечивает защиту персональных данных путем принятия необходимых правовых, организационных и технических мер в соответствии с законодательством Российской Федерации. Меры направлены на предотвращение неправомерного или случайного доступа к данным, их уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий. Состав мер определяется с учетом характера обработки, актуальных угроз безопасности и обязательных требований к защите персональных данных.

При сборе персональных данных граждан Российской Федерации, в том числе посредством сети Интернет, Оператор не осуществляет запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение таких данных с использованием баз данных, находящихся за пределами территории Российской Федерации, за исключением случаев, прямо предусмотренных частью 5 статьи 18 Федерального закона № 152-ФЗ «О персональных данных».

Последующая трансграничная передача персональных данных допускается только на законных основаниях и после выполнения применимых требований статьи 12 Федерального закона № 152-ФЗ «О персональных данных», с соблюдением раздела 6 настоящей Политики, раздела 11 Лицензионного соглашения и Приложения № 1 к нему, если обработка осуществляется по поручению Пользователя. Наличие согласия субъекта персональных данных или поручения Пользователя само по себе не разрешает нарушать требования локализации при сборе данных.

При выявлении неточных персональных данных субъект персональных данных вправе исправить их с помощью доступных функций Программы либо направить Оператору требование об уточнении на адрес support@leadcontact.ru или иным предусмотренным законом способом. Указание специальной темы сообщения не является обязательным. Оператор рассматривает требование и обеспечивает уточнение данных в случаях, порядке и сроки, установленные законодательством Российской Федерации, с учетом разграничения ролей и порядка рассмотрения обращений, предусмотренных разделом 10 настоящей Политики.

Данные, необходимые для обслуживания Аккаунта и исполнения Лицензионного соглашения, хранятся в течение существования Аккаунта, пока сохраняются соответствующие цели и законные основания обработки. Отсутствие входов в Аккаунт или окончание оплаченного Тарифа сами по себе не влекут его автоматического удаления. Это не препятствует прекращению обработки и уничтожению отдельных данных в случаях и сроки, предусмотренные законом.

Пользователь вправе удалить Аккаунт через настройки профиля. После удаления Аккаунта файлы и персональные данные, дальнейшее хранение которых не требуется на законном основании, подлежат уничтожению в срок не более 30 календарных дней, если законом не установлен более короткий срок. Прежние значения имени, номера телефона и адреса электронной почты удаляются путем необратимой замены, исключающей восстановление этих значений.

Сведения и документы о расчетах, подлежащие хранению по закону, сохраняются для соответствующих целей в необходимом объеме и в течение установленных законом сроков.

Обезличивание допускается в предусмотренных законом случаях и не заменяет уничтожение там, где оно обязательно. Персональные данные, подлежащие уничтожению, уничтожаются также в резервных копиях с соблюдением применимых требований и сроков законодательства Российской Федерации. Плановая ротация резервных копий не является самостоятельным основанием для продления этих сроков. Если уничтожение в установленный срок невозможно, Оператор обеспечивает блокирование данных и их последующее уничтожение с соблюдением условий и предельного срока, предусмотренных частью 6 статьи 21 Федерального закона № 152-ФЗ «О персональных данных».

Пользователь вправе отозвать согласие на обработку персональных данных, направив уведомление на адрес support@leadcontact.ru либо иным предусмотренным законом способом. Оператор прекращает обработку, основанную на отозванном согласии, в порядке и сроки, установленные законодательством Российской Федерации. При наличии самостоятельных законных оснований обработка может продолжаться исключительно в пределах соответствующих целей, состава данных и сроков.

Отзыв согласия сам по себе не прекращает Лицензионное соглашение и не является основанием для автоматического удаления Аккаунта. Если без обработки, для которой отсутствует иное законное основание, предоставление конкретной функции невозможно, Оператор уведомляет Пользователя о причине и последствиях ограничения такой функции. Ограничение доступа к остальным функциям только по причине отзыва согласия не допускается.

10. Права субъектов персональных данных

Пользователь вправе: получать сведения, касающиеся обработки его персональных данных, предусмотренные частью 7 статьи 14 Федерального закона № 152-ФЗ; требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; отзывать согласие на обработку персональных данных; обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

Для реализации своих прав субъект персональных данных или его представитель вправе направить обращение на адрес support@leadcontact.ru либо иным предусмотренным законом способом. Если законом установлены требования к форме и содержанию соответствующего запроса, они подлежат соблюдению. Оператор вправе запросить сведения, необходимые для установления личности заявителя, проверки полномочий представителя и определения данных, к которым относится обращение. Запрашиваемые сведения не должны быть избыточными по отношению к цели проверки. Рассмотрение обращения и предоставление ответа осуществляются в порядке и сроки, установленные Федеральным законом № 152-ФЗ. Запрос дополнительных сведений сам по себе не приостанавливает и не продлевает установленные законом сроки.

Обращения субъектов персональных данных, касающиеся обработки, которую Оператор осуществляет по поручению Пользователя, рассматриваются соответствующим Пользователем как оператором этих данных. Если такое обращение поступило непосредственно Оператору, он передает его соответствующему Пользователю без неоправданной задержки в порядке, предусмотренном Приложением № 1 к Лицензионному соглашению.

Оператор оказывает Пользователю содействие в рассмотрении обращения и выполнении требований субъекта, включая уточнение, блокирование, предоставление и уничтожение персональных данных, в пределах поручения и обязанностей, предусмотренных законодательством Российской Федерации и Приложением № 1 к Лицензионному соглашению.

Передача обращения Пользователю не освобождает Оператора от обязанностей, непосредственно возложенных на него законом. В части персональных данных, обрабатываемых Оператором для собственных целей, он самостоятельно рассматривает обращение и выполняет применимые требования в установленные законом сроки.

11. Меры защиты и действия при инцидентах

В соответствии с разделом 9 настоящей Политики Оператор обязан обеспечивать безопасность персональных данных, в том числе определять угрозы их безопасности, устанавливать правила доступа, обеспечивать регистрацию и учет действий с персональными данными в информационных системах, выявлять несанкционированный доступ и принимать меры реагирования, обеспечивать восстановление данных, измененных или уничтоженных вследствие такого доступа, а также контролировать принимаемые меры защиты. Конкретный состав организационных и технических мер и способы их реализации определяются с учетом характера обработки, актуальных угроз и обязательных требований законодательства и закрепляются во внутренних документах Оператора.

При установлении факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, Оператор выполняет возложенные на него частью 3.1 статьи 21 Федерального закона № 152-ФЗ обязанности: уведомляет уполномоченный орган по защите прав субъектов персональных данных о произошедшем инциденте в течение 24 часов, а о результатах внутреннего расследования — в течение 72 часов. Оба срока исчисляются с момента выявления такого инцидента Оператором, указанным уполномоченным органом или иным заинтересованным лицом. Уведомления содержат сведения, предусмотренные законом.

Если инцидент затрагивает персональные данные, обрабатываемые по поручению Пользователя, Оператор уведомляет соответствующего Пользователя без неоправданной задержки после выявления инцидента, с учетом необходимости соблюдения установленных законом сроков уведомления уполномоченного органа. Первоначальное уведомление направляется на основании имеющихся сведений без ожидания завершения расследования; дополнительные сведения предоставляются по мере их установления. Оператор принимает меры по прекращению нарушения и устранению его последствий, содействует Пользователю в порядке, предусмотренном Приложением № 1 к Лицензионному соглашению. Уведомление Пользователя не заменяет исполнения обязанностей, непосредственно возложенных законом на Оператора.

12. Организация обработки и защиты персональных данных

Организацию обработки персональных данных и выполнение требований к их защите обеспечивает Оператор. Оператор вправе выполнять соответствующие функции лично либо поручать отдельные задачи уполномоченным лицам, определяя их обязанности и полномочия. Необходимые внутренние документы утверждаются Оператором или уполномоченным им лицом в пределах предоставленных полномочий. Привлечение иных лиц не освобождает Оператора от обязанностей, возложенных на него законодательством Российской Федерации.

13. Заключительные положения

Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты support@leadcontact.ru.

Оператор актуализирует настоящую Политику при изменении условий обработки персональных данных или требований законодательства. Политика действует до замены ее новой редакцией. Обновление Политики само по себе не расширяет цели и объем обработки, разрешенные ранее полученными согласиями или поручениями, и не заменяет необходимых законных оснований обработки. Если для обработки на измененных условиях требуется новое согласие субъекта персональных данных, такая обработка начинается только после получения соответствующего согласия в установленном законом порядке.

Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://app.leadcontact.ru/privacy.

Существенные изменения доводятся до пользователей способом, позволяющим подтвердить факт уведомления.