ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ СЕРВИСА LEADL

011. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц (далее — «Пользователи», «субъекты персональных данных»), осуществляемой Оператором.

1.2. Оператор персональных данных: Индивидуальный предприниматель Родионов Артем Андреевич ОГРНИП: 321508100620872, ИНН: 632522119021 Адрес: 143989, Россия, Московская область, г. Балашиха, мкр. Железнодорожный, ул. Маяковского, д. 9, корп. 1, кв. 14 E-mail: hay@leadl.ai Сайт: https://leadl.ai, Платформа: https://platform.leadl.ai (далее совместно — «Сайт»).

1.3. Политика разработана в соответствии с Конституцией РФ, ГК РФ, Законом № 152-ФЗ, постановлением Правительства РФ от 01.11.2012 № 1119, иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.4. Оператор обрабатывает персональные данные на основании права Российской Федерации вне зависимости от гражданства субъекта.

1.5. Политика является общедоступным документом и размещается по адресу: https://leadl.ai/confidential_policy.

022. Термины и определения

2.1. Персональные данные (ПД) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.

2.2. Обработка ПД — любое действие (операция) с ПД, совершаемое с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

2.3. Оператор — лицо, указанное в п. 1.2, организующее и осуществляющее обработку ПД, а также определяющее цели и состав обрабатываемых ПД.

2.4. Согласие — свободное, конкретное, предметное, информированное, сознательное и однозначное волеизъявление субъекта на обработку его ПД, оформляемое отдельным документом.

2.5. Трансграничная передача ПД — передача ПД на территорию иностранного государства органу власти, иностранному физическому или юридическому лицу.

2.6. Уничтожение, обезличивание, блокирование ПД — действия, определённые ст. 3 Закона № 152-ФЗ.

2.7. Иные термины используются в значениях, установленных Законом № 152-ФЗ.

033. Правовые основания обработки

3.1. Оператор обрабатывает ПД на следующих правовых основаниях:

• заключение и исполнение договора, стороной которого является субъект ПД (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ);
• согласие субъекта на обработку его ПД (п. 1 ч. 1 ст. 6, ст. 9 Закона № 152-ФЗ) — для целей, не связанных напрямую с исполнением договора (рассылки, маркетинг, аналитика, передача отдельным третьим лицам);
• исполнение возложенных на Оператора законом обязанностей (например, налоговый и бухгалтерский учёт — п. 2 ч. 1 ст. 6).

3.2. Согласие на обработку ПД оформляется отдельным документом и не включается в текст договора, оферты или иных документов. Отдельное согласие требуется для каждой цели и для передачи ПД каждому третьему лицу с указанием цели и получателя (ст. 9 Закона № 152-ФЗ в редакции, действующей с 01.09.2025).

3.3. Оператор не вправе обусловливать предоставление услуг согласием на обработку ПД, не требующихся для оказания этих услуг (ч. 4 ст. 16 Закона № 152-ФЗ; ст. 16 Закона РФ «О защите прав потребителей»).

044. Состав обрабатываемых персональных данных

4.1. При регистрации и использовании Сайта Оператор обрабатывает:

• имя и/или никнейм в мессенджере Telegram;
• адрес электронной почты;
• номер телефона (при наличии);
• платёжные данные в объёме, необходимом для проведения оплаты (обрабатываются платёжным сервисом — оператором интернет-эквайринга).

4.2. Автоматически (в том числе с использованием файлов cookie и аналогичных технологий) собираются:

• IP-адрес, идентификатор пользователя, присваиваемый Сайтом;
• данные о посещённых страницах, количестве и длительности сессий, переходах;
• точки входа и выхода (источники переходов);
• страна, регион, часовой пояс устройства, сведения о провайдере;
• данные о приблизительном местоположении устройства.

4.3. Оператор не обрабатывает специальные категории ПД и биометрические ПД.

4.4. Оператор не проверяет достоверность предоставляемых субъектом ПД, исходя из добросовестности субъекта.

055. Цели обработки персональных данных

5.1. ПД обрабатываются в целях:

• идентификации Пользователя и предоставления доступа к функционалу Сайта;
• заключения и исполнения договора, оказания клиентской и технической поддержки;
• проведения расчётов и направления кассовых чеков;
• направления уведомлений, связанных с оказанием услуг;
• направления рекламных и информационных рассылок, специальных предложений — при наличии отдельного согласия;
• сбора статистики и улучшения работы Сайта.

5.2. Обработка осуществляется в объёме, необходимом и достаточном для достижения указанных целей; обработка, несовместимая с этими целями, не допускается (ст. 5 Закона № 152-ФЗ).

066. Файлы cookie и аналитика

6.1. Сайт использует файлы cookie и аналогичные технологии. При первом посещении Пользователю предоставляется возможность дать или отклонить согласие на использование необязательных (аналитических, маркетинговых) cookie. Технически необходимые cookie используются для обеспечения работоспособности Сайта.

6.2. Оператор может использовать сторонние сервисы веб-аналитики. Сведения о применяемых сервисах и о возможной передаче данных за пределы Российской Федерации приведены в разделе 8. Пользователь вправе ограничить использование cookie в настройках браузера.

077. Порядок и сроки обработки. Локализация

7.1. Обработка ПД осуществляется как с использованием средств автоматизации, так и без них.

7.2. Локализация баз данных. Запись, систематизация, накопление, хранение, уточнение и извлечение ПД граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона № 152-ФЗ).

7.3. Сроки обработки и хранения. ПД обрабатываются в течение срока, необходимого для достижения целей обработки:

• ПД, обрабатываемые на основании договора, — в течение срока действия договора и 3 (трёх) лет после его прекращения (общий срок исковой давности), а в части бухгалтерских и налоговых документов — в течение сроков, установленных законодательством;
• ПД, обрабатываемые на основании согласия, — до достижения цели обработки либо до отзыва согласия субъектом.

7.4. По достижении целей обработки или в случае отзыва согласия ПД подлежат уничтожению или обезличиванию в сроки, установленные Законом № 152-ФЗ, если иное не предусмотрено законом.

088. Передача персональных данных. Трансграничная передача

8.1. Оператор вправе поручить обработку ПД третьим лицам (платёжным сервисам, операторам связи, сервисам рассылок и веб-аналитики) на основании договора, содержащего условие о соблюдении конфиденциальности и требований Закона № 152-ФЗ. Передача отдельным третьим лицам в целях, не связанных с исполнением договора, осуществляется только при наличии отдельного согласия субъекта.

8.2. Оператор вправе предоставить ПД по законному запросу уполномоченных государственных органов.

8.3. Трансграничная передача. Оператор стремится обрабатывать и хранить ПД на территории Российской Федерации. В случае если обработка предполагает трансграничную передачу ПД (в том числе при использовании сторонних сервисов, серверы которых расположены за пределами Российской Федерации), Оператор до начала такой передачи:

• направляет в Роскомнадзор уведомление о намерении осуществлять трансграничную передачу ПД (ст. 12 Закона № 152-ФЗ);
• обеспечивает наличие законного основания для передачи и, при необходимости, получает отдельное согласие субъекта;
• осуществляет передачу только после соблюдения требований о локализации (первичной записи и хранения в Российской Федерации).

8.4. Перечень сторонних сервисов и государств, в которые может осуществляться трансграничная передача, актуализируется Оператором и предоставляется субъекту по запросу.

099. Уведомление Роскомнадзора

9.1. Оператор включён в реестр операторов, осуществляющих обработку персональных данных, и направил в Роскомнадзор уведомление об обработке ПД в соответствии со ст. 22 Закона № 152-ФЗ.

9.2. Оператор актуализирует сведения, содержащиеся в уведомлении, в установленные законом сроки при изменении состава, целей или условий обработки.

1010. Меры по обеспечению безопасности персональных данных

10.1. Оператор принимает правовые, организационные и технические меры для защиты ПД от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий (ст. 18.1, 19 Закона № 152-ФЗ), в том числе:

• назначает лицо, ответственное за организацию обработки ПД;
• издаёт локальные акты по вопросам обработки и защиты ПД;
• применяет средства защиты информации и определяет уровень защищённости в соответствии с постановлением Правительства РФ от 01.11.2012 № 1119;
• ограничивает доступ к ПД и ведёт учёт носителей;
• получает обязательства о неразглашении от работников, осуществляющих обработку ПД;
• осуществляет внутренний контроль соответствия обработки требованиям законодательства.

1111. Действия при инцидентах (утечках) персональных данных

11.1. При установлении факта неправомерной или случайной передачи (предоставления, распространения, доступа) ПД, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор:

• в течение 24 (двадцати четырёх) часов с момента выявления инцидента — о факте, предполагаемых причинах, предполагаемом вреде, принятых мерах и контактном лице;
• в течение 72 (семидесяти двух) часов — о результатах внутреннего расследования и о лицах, действия которых стали причиной инцидента (при наличии)

(ч. 3.1 ст. 21 Закона № 152-ФЗ).

1212. Права субъекта персональных данных

12.1. Субъект ПД имеет право:

• получать информацию, касающуюся обработки его ПД (состав, цели, сроки, источники, способы обработки);
• требовать уточнения, блокирования или уничтожения ПД, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели;
• отозвать согласие на обработку ПД в любой момент, направив обращение на hay@leadl.ai либо удалив личный кабинет; обработка на основании отозванного согласия прекращается, а ПД уничтожаются, если отсутствует иное законное основание для обработки;
• требовать извещения лиц, которым ранее были переданы неверные или неполные ПД, о произведённых исправлениях;
• обжаловать действия (бездействие) Оператора в Роскомнадзоре или в судебном порядке;
• на защиту своих прав и законных интересов, включая возмещение убытков и компенсацию морального вреда.

12.2. Запросы субъекта рассматриваются Оператором в сроки, установленные Законом № 152-ФЗ. Для отказа от рекламных рассылок достаточно направить письмо на hay@leadl.ai с пометкой «Отказ от уведомлений» либо воспользоваться ссылкой отписки в письме.

1313. Ответственность

13.1. Лица, виновные в нарушении требований Закона № 152-ФЗ, несут гражданскую, административную (ст. 13.11 КоАП РФ) и уголовную (ст. 272.1 УК РФ) ответственность.

13.2. Оператор не несёт ответственности за ПД, которые Пользователь самостоятельно разместил в открытом доступе (в том числе в Чате без псевдонимизации), а также за обработку ПД третьими лицами, на сайты которых Пользователь перешёл по ссылкам с Сайта.

1414. Изменение Политики

14.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента размещения на Сайте, если иное не предусмотрено новой редакцией.

14.2. Действующая редакция Политики размещена по адресу: https://leadl.ai/confidential_policy.

14.3. К настоящей Политике и отношениям, связанным с обработкой ПД, применяется законодательство Российской Федерации.