Политика в отношении обработки персональных данных

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») опубликована во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон 152-ФЗ») и описывает, как обрабатываются персональные данные в сервисе LP0 — конструкторе лендингов (далее — «Сервис»).

1.2. Оператор персональных данных — ИП Агрызков Антон Сергеевич, ИНН 562101885524, ОГРНИП 314565809200165 (далее — «Оператор»). Регистрационный номер в реестре операторов, осуществляющих обработку персональных данных, — 56-26-023204. Электронная почта для обращений — support@lp0.ru.

1.3. Политика действует в отношении сайта lp0.ru, его поддоменов, личного кабинета, опубликованных средствами Сервиса страниц (адреса вида lp0.ru/p/…), а также писем, которые отправляет Сервис.

1.4. Политика описывает обработку только в этом Сервисе. Полный перечень целей обработки Оператора по всей его деятельности приведён в реестре операторов Роскомнадзора.

1.5. Политика публична и доступна без регистрации. Политика не является договором и согласием на обработку: основания обработки указаны в разделе 3.

2.1. Персональные данные, обработка, распространение, обезличивание, уничтожение, трансграничная передача — в значениях Закона 152-ФЗ.

2.2. Пользователь — лицо, зарегистрировавшее аккаунт в Сервисе. Владелец лендинга — Пользователь, создавший и опубликовавший лендинг.

2.3. Посетитель — лицо, открывшее сайт Сервиса или опубликованный лендинг. Заявка — сведения, которые Посетитель отправил через форму на лендинге.

2.4. Cookie — небольшой файл, который сайт сохраняет в браузере; локальное хранилище (localStorage) — аналогичное хранилище браузера.

3.1. Оператор руководствуется Законом 152-ФЗ, Гражданским кодексом РФ, Законом РФ «О защите прав потребителей», Федеральным законом № 54-ФЗ «О применении контрольно-кассовой техники», Налоговым кодексом РФ, Федеральным законом № 402-ФЗ «О бухгалтерском учёте», Федеральным законом № 149-ФЗ «Об информации, информационных технологиях и о защите информации».

3.2. Основания обработки по части 1 статьи 6 Закона 152-ФЗ:

• исполнение договора, стороной которого является субъект (Пользовательское соглашение и Публичная оферта), — для аккаунта, лендингов, оплаты и поддержки. Отдельное согласие на эту обработку не требуется;
• исполнение обязанностей, возложенных на Оператора законом, — кассовые чеки, учёт платежей, ответы на запросы государственных органов;
• осуществление прав и законных интересов Оператора при условии, что не нарушаются права субъекта, — защита Сервиса от злоупотреблений (ограничение частоты запросов по IP-адресу), доказательство заключения договора, веб-аналитика в объёме раздела 6;
• поручение оператора (часть 3 статьи 6) — для Заявок, где оператор — Владелец лендинга (раздел 5).

3.3. Если для какой-либо обработки понадобится согласие (например, на рекламные рассылки), оно будет запрошено отдельно от других документов и отдельным действием. На дату редакции рекламных рассылок Сервис не ведёт.

5.1. Если на лендинге размещена форма, Посетитель отправляет Заявку Владельцу лендинга. Оператором персональных данных в Заявке является Владелец лендинга: он решает, какие поля собирать, зачем, сколько хранить и как использовать данные.

5.2. Оператор Сервиса обрабатывает Заявки по поручению Владельца лендинга (часть 3 статьи 6 Закона 152-ФЗ) на условиях раздела «Поручение на обработку персональных данных» Пользовательского соглашения: принимает Заявку, хранит её, показывает Владельцу в личном кабинете, отправляет ему уведомление на почту и выгрузку по его запросу.

5.3. Состав Заявки определяет Владелец: имя, адрес электронной почты, телефон, текст сообщения. Вместе с Заявкой сохраняются IP-адрес, user-agent и редакция документов на момент отправки — чтобы подтвердить факт отметки согласия в форме.

5.4. Оператор Сервиса не использует Заявки в своих целях, не связывается с Посетителями и не передаёт Заявки никому, кроме Владельца лендинга и лиц, указанных в разделе 7.

5.5. Заявки хранятся, пока Владелец их не удалит (по одной, вместе с лендингом или с аккаунтом). После удаления — в резервных копиях не более 9 месяцев.

5.6. Посетитель вправе обратиться за доступом, уточнением или удалением своих данных к Владельцу лендинга — по контактам, указанным на лендинге и в его политике. Если обращение поступило Оператору Сервиса, он передаёт его Владельцу в течение 3 рабочих дней и сообщает об этом заявителю.

5.7. Видео, карты и иные сторонние виджеты на лендинг вставляет Владелец. При открытии такого лендинга браузер Посетителя сам обращается к серверам поставщика виджета (например, видеохостинга или картографического сервиса), в том числе расположенным за рубежом, и передаёт им IP-адрес и сведения cookie. Сервис этих данных не получает; условия обработки определяют поставщик виджета и Владелец лендинга.

6.1. Технические cookie — идентификатор сессии и защитный токен форм (CSRF). Без них вход в аккаунт и отправка форм невозможны. Срок — до окончания сессии или «запоминания» входа.

6.2. В локальном хранилище браузера сохраняется отметка, что уведомление о cookie закрыто. Персональных данных она не содержит.

6.3. На страницах сайта lp0.ru и личного кабинета (но не на опубликованных лендингах) работает сервис Яндекс Метрика ООО «Яндекс» с функциями Вебвизор и карта кликов. Метрика собирает cookie, IP-адрес, сведения о браузере и устройстве, адреса посещённых страниц и источник перехода, действия на странице (прокрутка, клики, движения указателя), а Вебвизор — запись взаимодействия со страницей, включая отображаемый на ней текст. Цель — статистика посещений и улучшение Сервиса. Оператор получает от Яндекса обобщённые отчёты и записи сеансов. Яндекс обрабатывает данные на своих условиях: условия использования Яндекс Метрики.

6.4. Отказаться от аналитики можно: удалить и запретить cookie в настройках браузера, включить блокировку отслеживания или установить блокировщик Яндекс Метрики. Отключение технических cookie сделает вход в аккаунт невозможным; отключение аналитических на работу Сервиса не влияет.

7.1. Оператор не продаёт персональные данные и не передаёт их для рекламы третьих лиц.

7.2. Для работы Сервиса данные передаются:

• ООО «Регистратор доменных имён РЕГ.РУ» — хостинг: размещение серверов и баз данных на территории РФ (все данные Сервиса; поручение обработки);
• ООО НКО «ЮMoney» (сервис ЮKassa) — приём оплаты и формирование кассового чека: адрес электронной почты, сумма, назначение платежа; данные карты Пользователь вводит на странице ЮKassa;
• оператору фискальных данных, через которого ЮKassa передаёт кассовый чек в ФНС России, — в объёме кассового чека (закон);
• ООО «Яндекс» — веб-аналитика в объёме раздела 6;
• Владельцу лендинга — Заявки с его лендинга (раздел 5): в личном кабинете, письмом на почту аккаунта и выгрузкой файлом. Письмо уходит на адрес, который указал Владелец; дальнейшую обработку у своего почтового провайдера обеспечивает он.

7.3. Письма Сервиса отправляются через почтовый сервер Оператора.

7.4. Государственным органам данные предоставляются только по основаниям и в порядке, предусмотренным законом.

8.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории РФ (часть 5 статьи 18 Закона 152-ФЗ).

8.2. Оператор Сервиса не осуществляет трансграничную передачу персональных данных. Передача, которую браузер Посетителя совершает к поставщикам сторонних виджетов на лендинге (пункт 5.7), происходит по выбору Владельца лендинга.

9.1. Субъект вправе: получить сведения об обработке своих данных; потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели; отозвать согласие, если обработка велась на его основании; возразить против обработки в целях продвижения товаров и услуг; обжаловать действия Оператора в Роскомнадзор или в суд.

9.2. Как обратиться: письмом на support@lp0.ru. В обращении укажите данные, по которым можно вас идентифицировать (почта аккаунта или контакт, указанный в Заявке), и суть требования. Обращение направляется с адреса, связанного с аккаунтом, либо должно позволять иным образом подтвердить, что данные ваши.

9.3. Сроки: сведения об обработке — в течение 10 рабочих дней с получения обращения, срок может быть продлён ещё на 5 рабочих дней с мотивированным уведомлением; уточнение данных — 7 рабочих дней; уничтожение неправомерно обрабатываемых данных — 10 рабочих дней; при отзыве согласия обработка прекращается, а данные уничтожаются в течение 30 дней.

9.4. Отзыв согласия или требование об удалении не прекращают обработку, которая ведётся на ином основании: исполнение действующего договора, хранение платёжных документов и доказательств по закону.

9.5. Удалить аккаунт можно самостоятельно в разделе «Настройки» личного кабинета с подтверждением паролем — сразу, — или по обращению на support@lp0.ru с почты аккаунта — в течение 30 дней. Аккаунт, лендинги и Заявки удаляются; что хранится после удаления и сколько — пункты 4.3 и 4.5. Отдельные Заявки и лендинги Пользователь удаляет сам в личном кабинете.

9.6. По Заявкам с лендингов порядок — пункт 5.6.

10.1. Ответственный за организацию обработки персональных данных — сам Оператор (индивидуальный предприниматель).

10.2. Оператор применяет меры по статьям 18.1 и 19 Закона 152-ФЗ: определяет угрозы безопасности и уровень защищённости данных в информационной системе с учётом требований Правительства РФ; разграничивает доступ — Пользователь видит только свои лендинги и Заявки, служебный раздел доступен только администратору; передаёт данные по защищённому протоколу HTTPS (TLS); хранит пароли только в виде хеша; ограничивает частоту входа, регистрации и отправки форм; хранит секреты доступа отдельно от кода; делает резервные копии; ведёт журналы ошибок; обновляет программное обеспечение.

10.3. При выявлении неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов о самом инциденте и в течение 72 часов — о результатах внутреннего расследования. Если инцидент затронул Заявки, Оператор в тот же срок уведомляет Владельцев лендингов.

11.1. Аккаунт в Сервисе предназначен для совершеннолетних дееспособных лиц. Если Оператору станет известно, что аккаунт создал несовершеннолетний без согласия законного представителя, аккаунт и его данные удаляются, кроме данных, хранение которых требует закон.

12.1. Оператор вправе изменять Политику. Новая редакция действует с момента публикации на этой странице; дата редакции указана под заголовком. Об изменениях, существенно затрагивающих Пользователей, Оператор сообщает на почту аккаунта.

12.2. Прежние редакции предоставляются по запросу на support@lp0.ru.

13.1. ИП Агрызков Антон Сергеевич, ИНН 562101885524, ОГРНИП 314565809200165. Адрес места нахождения указан в ЕГРИП по ОГРНИП и предоставляется по запросу на электронную почту.

13.2. Электронная почта: support@lp0.ru.