Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок сбора, обработки, хранения, использования, передачи, защиты и уничтожения персональных данных пользователей платформы LALAPAM (далее — «Платформа»), расположенной по адресу lalapam.ru.

1.2. Политика разработана и действует в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ-152), Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.3. Политика распространяется на все персональные данные, которые Оператор может получить от Пользователей, Клиентов Пользователей и иных субъектов персональных данных в процессе использования Платформы.

1.4. Регистрируясь на Платформе, передавая свои персональные данные и (или) используя функциональность Платформы, Пользователь выражает своё согласие с условиями настоящей Политики. В случае несогласия с условиями Политики Пользователь обязан прекратить использование Платформы.

1.5. Оператор не контролирует и не несёт ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, размещённым на Платформе.

2. Оператор персональных данных

2.1. Оператором персональных данных является:

• Наименование: Индивидуальный предприниматель Филипкин Денис Николаевич
• ИНН: 731201040405
• Адрес: г. Ульяновск, ул. Кирова д. 6, кв. 225, 432048, Российская Федерация
• Email: support@lalapam.ru

2.2. Оператор назначает ответственного за организацию обработки персональных данных в соответствии со ст. 22.1 ФЗ-152.

3. Определения

3.1. В настоящей Политике используются следующие термины:

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных) (ст. 3 ФЗ-152).
• Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
• Оператор — ИП Филипкин Денис Николаевич, самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
• Субъект персональных данных — физическое лицо, к которому прямо или косвенно относятся обрабатываемые персональные данные.
• Обработчик — лицо, осуществляющее обработку персональных данных по поручению Оператора на основании заключаемого договора (поручения на обработку).
• Пользователь — физическое или юридическое лицо (индивидуальный предприниматель, самозанятый), зарегистрированное на Платформе и использующее её функциональность для организации продажи своих услуг, товаров и бронирований.
• Клиент Пользователя — физическое лицо, которое взаимодействует с Пользователем через Платформу в качестве потребителя услуг, товаров или бронирований.
• Платформа — программный комплекс LALAPAM, включающий веб-сайт, веб-приложения (PWA), Telegram Mini App, МАКС Mini App и связанные программные интерфейсы (API).
• AI-функции — функциональность Платформы, использующая технологии искусственного интеллекта (большие языковые модели) сторонних поставщиков, включая AI-ассистента и AI-агента для автоматизированного общения с Клиентами Пользователей.
• Прямые каналы — функциональность отправки и приёма сообщений через учётные записи Пользователей в сторонних мессенджерах, подключаемые Пользователями к Платформе.

4. Категории персональных данных

4.1. Оператор обрабатывает следующие категории персональных данных:

4.2. Оператор не запрашивает и не осуществляет целенаправленную обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни. Свободные текстовые поля и диалоговые каналы Платформы не предназначены для передачи таких сведений; если субъект персональных данных по собственной инициативе сообщает подобные сведения в переписке (например, об индивидуальных противопоказаниях при записи на услугу), они обрабатываются исключительно как содержимое соответствующей коммуникации в целях обслуживания субъекта и не используются Оператором в иных целях.

4.3. Оператор не осуществляет обработку биометрических персональных данных.

5. Цели обработки персональных данных

5.1. Оператор обрабатывает персональные данные исключительно в следующих целях:

1. Исполнение договора — предоставление функциональности Платформы в рамках Пользовательского соглашения, включая создание и управление аккаунтом, обработку заказов, предоставление личного кабинета.
2. Авторизация и аутентификация — идентификация пользователя при входе на Платформу, в том числе через сторонних провайдеров (Telegram, МАКС, VK ID, Yandex ID, email).
3. Отправка уведомлений и обмен сообщениями — информирование пользователей о статусе заказов, напоминания, сервисные сообщения, а также обмен сообщениями между Пользователями и их Клиентами через каналы: Telegram, мессенджер МАКС (VK), электронная почта (email), push-уведомления в браузере, а также через Прямые каналы — подключённые Пользователями учётные записи в мессенджерах (в том числе МАКС, а по мере доступности функциональности — Telegram, WhatsApp и иные).
4. Формирование фискальных чеков — автоматическое создание чеков через API ФНС «Мой Налог» для самозанятых пользователей в соответствии с требованиями Налогового кодекса РФ.
5. AI-функции — обработка текстовых запросов и переписки с использованием технологий искусственного интеллекта: генерация рекомендаций, автоматическая настройка бизнес-процессов, автоматизированное ведение диалога с Клиентами Пользователя (AI-агент), формирование кратких резюме диалогов и сведений о предпочтениях для персонализации обслуживания.
6. Аналитика и улучшение платформы — сбор и анализ обезличенных и агрегированных данных о взаимодействии с Платформой для повышения качества сервиса, выявления и устранения технических проблем.
7. Разработка и улучшение моделей искусственного интеллекта — ведение технического журнала обращений AI-агента (запрос к модели, контекст обращения, вызовы инструментов и их результаты, ответ модели) и использование таких сведений для оценки качества, отладки и дообучения моделей, применяемых в Платформе. Перед использованием для дообучения из журнала удаляются номера телефонов и адреса электронной почты.
8. Обеспечение безопасности — предотвращение несанкционированного доступа, мошенничества, DDoS-атак и иных угроз информационной безопасности.

5.2. Обработка персональных данных, несовместимая с указанными целями, не допускается.

6. Правовые основания обработки

6.1. Обработка персональных данных осуществляется на следующих правовых основаниях:

• Согласие субъекта персональных данных (ст. 6 ч. 1 п. 1 ФЗ-152) — при регистрации на Платформе, при подключении дополнительных каналов коммуникации, при использовании AI-функций. Согласие предоставляется отдельным волеизъявлением субъекта (проставление отметки в интерфейсе, отправка формы, продолжение диалога после уведомления со ссылкой на текст согласия) и фиксируется Оператором в журнале согласий с указанием даты, способа и редакции документа.
• Исполнение договора (ст. 6 ч. 1 п. 5 ФЗ-152) — обработка данных, необходимая для исполнения Пользовательского соглашения, стороной которого является субъект персональных данных, а также для заключения договора по инициативе субъекта.
• Законный интерес оператора (ст. 6 ч. 1 п. 7 ФЗ-152) — обработка данных, необходимая для обеспечения безопасности Платформы, предотвращения мошенничества, ведения внутренней аналитики и улучшения качества сервиса, при условии, что такая обработка не нарушает права и свободы субъекта персональных данных.
• Исполнение обязанностей, предусмотренных законодательством (ст. 6 ч. 1 п. 2 ФЗ-152) — обработка фискальных данных в соответствии с требованиями Налогового кодекса РФ.

6.2. Согласие на обработку персональных данных может быть отозвано субъектом в порядке, предусмотренном разделом 10 настоящей Политики. Отзыв согласия не влияет на законность обработки, осуществлённой до момента отзыва.

7. Передача данных третьим лицам

7.1. Оператор вправе передавать персональные данные третьим лицам исключительно в случаях, предусмотренных настоящей Политикой и действующим законодательством РФ.

7.2. Перечень третьих лиц, которым могут быть переданы персональные данные:

7.3. Передача данных третьим лицам осуществляется исключительно в объёме, необходимом для достижения заявленных целей обработки. Поставщикам AI-моделей передаётся только содержимое, необходимое для формирования ответа; Оператор не передаёт им учётные данные, платёжные реквизиты и данные, не относящиеся к обрабатываемому запросу.

7.4. Оператор обязует третьих лиц соблюдать конфиденциальность персональных данных и обеспечивать их безопасность при обработке, а также не допускать использование персональных данных в целях, не предусмотренных настоящей Политикой. Обработка данных сторонними поставщиками осуществляется в соответствии с их собственными условиями и политиками, с которыми Оператор соотносит выбор поставщиков.

7.5. Перечень третьих лиц может изменяться по мере развития Платформы. Актуальная редакция перечня публикуется в настоящей Политике; изменения вступают в силу в порядке, предусмотренном разделом 15 настоящей Политики.

8. Трансграничная передача данных

8.1. Оператор осуществляет трансграничную передачу персональных данных в следующие страны:

• США — OpenAI (обработка запросов к AI-функциям), Resend (доставка email-сообщений); при использовании Прямых каналов WhatsApp (по мере доступности функциональности) — WhatsApp LLC (доставка сообщений).
• Китайская Народная Республика — DeepSeek (обработка запросов к AI-функциям).
• ОАЭ — Telegram (доставка уведомлений и сообщений).

8.2. Трансграничная передача осуществляется с соблюдением требований статьи 12 ФЗ-152, включая уведомление уполномоченного органа (Роскомнадзора) о намерении осуществлять трансграничную передачу персональных данных до её начала. Передача в страны, не обеспечивающие адекватную защиту прав субъектов персональных данных, осуществляется только при наличии оснований, предусмотренных ч. 8 ст. 12 ФЗ-152, в том числе: согласия субъекта персональных данных на трансграничную передачу и (или) необходимости исполнения договора, стороной которого является субъект персональных данных.

8.3. Меры защиты при трансграничной передаче:

• Шифрование данных при передаче по протоколу TLS 1.2 и выше.
• Минимизация объёма передаваемых данных — передаются только данные, строго необходимые для оказания соответствующих услуг.
• Минимизация идентификационных данных при передаче поставщикам AI-моделей — из запросов исключаются прямые идентификационные данные пользователя, где это технически возможно.
• Оценка рисков и проверка уровня защиты в стране-получателе в соответствии с требованиями ст. 12 ФЗ-152.

8.4. Базы данных, содержащие персональные данные граждан Российской Федерации, при их сборе размещаются на серверах, находящихся на территории Российской Федерации (ч. 5 ст. 18 ФЗ-152). Трансграничная передача отдельных данных третьим лицам, указанным в разделе 7, осуществляется для целей, не связанных с первичным сбором и хранением баз данных.

9. Сроки хранения данных

9.1. Оператор хранит персональные данные не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен федеральным законом или договором.

9.2. По истечении срока хранения персональные данные подлежат уничтожению или обезличиванию в срок не более 30 дней, если иное не предусмотрено действующим законодательством.

9.3. В случае отзыва согласия субъектом персональных данных Оператор прекращает обработку и уничтожает персональные данные в срок не более 30 дней с момента получения отзыва, за исключением случаев, когда обработка может быть продолжена на ином правовом основании (п. 6.1 настоящей Политики).

10. Права субъекта персональных данных

10.1. Субъект персональных данных имеет следующие права в соответствии с ФЗ-152:

1. Право на получение информации (ст. 14 ФЗ-152) — субъект вправе получить информацию, касающуюся обработки его персональных данных, в том числе содержащую: подтверждение факта обработки, правовые основания и цели, способы обработки, наименование и адрес оператора, состав обрабатываемых данных, сроки обработки и хранения.
2. Право на доступ к своим данным — субъект вправе запросить и получить копию своих персональных данных, обрабатываемых Оператором.
3. Право на исправление (ст. 14 ч. 1 ФЗ-152) — субъект вправе потребовать уточнения, обновления или исправления неточных или неполных персональных данных.
4. Право на удаление (ст. 14 ч. 1 ФЗ-152, ст. 21 ФЗ-152) — субъект вправе потребовать уничтожения персональных данных, если данные являются неполными, устаревшими, незаконно полученными или не являются необходимыми для заявленной цели обработки. Это право распространяется в том числе на сведения о предпочтениях (память AI-агента), сформированные на основе диалогов субъекта.
5. Право на отзыв согласия (ст. 9 ч. 2 ФЗ-152) — субъект вправе в любой момент отозвать ранее данное согласие на обработку персональных данных.
6. Право на ограничение обработки — субъект вправе потребовать ограничения обработки своих персональных данных в случаях, предусмотренных законодательством.
7. Право на получение данных в машиночитаемом формате — субъект вправе запросить получение своих персональных данных в структурированном, общеупотребительном и машиночитаемом формате (JSON).
8. Право на отказ от получения сообщений — субъект вправе в любой момент отказаться от получения сообщений в диалоговых каналах, направив ответное сообщение с требованием прекратить отправку (стоп-слово); отказ фиксируется автоматически.
9. Право на обжалование (ст. 17 ФЗ-152) — субъект вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

10.2. Для реализации своих прав субъект персональных данных направляет письменный запрос на адрес электронной почты Оператора: support@lalapam.ru.

10.3. Запрос должен содержать:

• Фамилию, имя, отчество субъекта (при наличии).
• Адрес электронной почты, зарегистрированный на Платформе (или иной идентификатор для верификации).
• Описание запроса (конкретное право, которое субъект желает реализовать).

10.4. Оператор рассматривает запрос и предоставляет ответ в течение 10 рабочих дней с момента получения запроса или обращения субъекта (ст. 20 ФЗ-152). В случае необходимости дополнительной проверки срок может быть продлён, о чём субъект уведомляется.

10.5. Оператор вправе отказать в удовлетворении запроса в случаях, предусмотренных законодательством РФ, в том числе при невозможности идентификации субъекта.

11. Cookies и локальное хранилище

11.1. Платформа использует технологии локального хранилища браузера (localStorage) для обеспечения функционирования сервиса.

11.2. Платформа не использует сторонние рекламные или аналитические cookies.

11.3. Все данные в localStorage хранятся исключительно на устройстве пользователя и не передаются третьим лицам.

12. Меры безопасности

12.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц, в соответствии со ст. 19 ФЗ-152 и Постановлением Правительства РФ № 1119.

12.2. Технические меры защиты:

• Шифрование данных при передаче — все соединения с Платформой защищены протоколом TLS 1.2 и выше (HTTPS).
• Шифрование чувствительных данных в базе данных — API-ключи, токены доступа, учётные данные подключённых мессенджер-аккаунтов и иные секретные данные хранятся в зашифрованном виде.
• Контроль доступа — ролевая модель доступа с разграничением прав (Пользователь, Администратор, Сотрудник). Каждый пользователь имеет доступ только к своим данным и данным своей организации; данные организаций изолированы друг от друга.
• Сессионная аутентификация — используются криптографически стойкие идентификаторы сессий с ограниченным сроком действия (30 дней).
• Регулярное резервное копирование — автоматическое резервное копирование базы данных с шифрованием и хранением в защищённом объектном хранилище.
• Логирование действий — ведение журнала событий безопасности для выявления и расследования инцидентов.

12.3. Организационные меры защиты:

• Ограничение круга лиц, имеющих доступ к персональным данным.
• Контроль доступа к серверному оборудованию и программному обеспечению.
• Регулярный аудит мер безопасности и обновление программного обеспечения.

13. Обработка данных Клиентов Пользователя

13.1. В отношении персональных данных Клиентов Пользователя роли распределяются следующим образом:

• В части единой учётной записи Клиента на Платформе (регистрация и авторизация, профиль, журнал согласий, обеспечение безопасности, кросс-организационные функции Платформы) LALAPAM выступает самостоятельным оператором персональных данных.
• В части данных, обрабатываемых в рамках взаимодействия Клиента с конкретным Пользователем (записи и заказы, переписка, включая диалоги с AI-агентом организации Пользователя, сведения о предпочтениях и заметки), LALAPAM выступает обработчиком по поручению Пользователя, который является самостоятельным оператором персональных данных своих Клиентов.

13.2. Пользователь, используя Платформу для взаимодействия со своими Клиентами, обязан:

• Самостоятельно определить правовое основание обработки персональных данных своих Клиентов.
• Получить надлежащее согласие Клиентов на обработку их персональных данных, если это требуется в соответствии с ФЗ-152, а для сообщений рекламного характера — предварительное согласие получателя в соответствии со ст. 18 ФЗ «О рекламе».
• Информировать Клиентов о том, что их персональные данные обрабатываются с использованием Платформы LALAPAM.
• Обеспечить реализацию прав своих Клиентов как субъектов персональных данных.

13.3. Порядок обработки данных Клиентов Пользователя регулируется Поручением на обработку персональных данных (DPA), которое является неотъемлемой частью Пользовательского соглашения.

13.4. LALAPAM обрабатывает данные Клиентов Пользователя исключительно в рамках поручения Пользователя и в целях, определённых Пользователем. LALAPAM не использует данные Клиентов Пользователя в собственных целях, не предусмотренных поручением.

13.5. Включая AI-функции и (или) Прямые каналы, Пользователь даёт Оператору документированное указание на соответствующую обработку данных своих Клиентов, включая передачу содержимого переписки поставщикам AI-моделей и передачу контактных данных операторам мессенджеров для доставки сообщений (в том числе трансграничную — раздел 8).

13.6. Клиенты Пользователя, взаимодействующие с Платформой через диалоговые каналы (мессенджеры), информируются об обработке персональных данных и о настоящей Политике при первом взаимодействии — уведомлением в диалоге со ссылками на текст согласия и настоящую Политику.

13.7. В случае получения запросов от Клиентов Пользователя относительно их персональных данных LALAPAM уведомляет об этом соответствующего Пользователя и содействует в исполнении запроса.

14. Использование технологий искусственного интеллекта

14.1. Отдельные функции Платформы используют большие языковые модели сторонних поставщиков (перечень — в разделе 7). При использовании таких функций содержимое соответствующих запросов и переписки передаётся поставщику модели для формирования ответа.

14.2. Ответы AI-функций формируются автоматически. В диалоговых каналах, где Клиент Пользователя взаимодействует с AI-агентом, ответы формируются программными средствами без участия человека в каждом конкретном ответе; Пользователь (организация) контролирует настройки AI-агента и может вмешаться в диалог или отключить AI-агента.

14.3. Платформа не принимает решений, порождающих юридические последствия для субъекта персональных данных или иным образом существенно затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных (ст. 16 ФЗ-152): юридически значимые действия (создание, изменение, отмена записи или заказа) совершаются на основании волеизъявления субъекта, выраженного в диалоге или интерфейсе, и (или) подлежат контролю со стороны Пользователя.

14.4. На основе диалогов и истории обслуживания Платформа может формировать краткие сведения о предпочтениях Клиента (память AI-агента) в целях персонализации обслуживания в рамках соответствующей организации Пользователя. Такие сведения: доступны Пользователю для просмотра, исправления и удаления; не передаются другим организациям; могут быть удалены по запросу субъекта (раздел 10).

14.5. Оператор минимизирует объём данных, передаваемых поставщикам AI-моделей (п. 7.3, п. 8.3), и не передаёт им данные для целей, отличных от формирования ответа на конкретный запрос. Обработка данных поставщиками моделей регулируется их собственными условиями; Оператор учитывает эти условия при выборе поставщиков.

14.6. Оператор не передаёт персональные данные субъектов поставщикам AI-моделей для обучения моделей таких поставщиков. Для оценки качества, отладки и дообучения собственных моделей Оператора используются сведения технического журнала обращений AI-агента (п. 5.1), из которых перед использованием удаляются номера телефонов и адреса электронной почты.

15. Изменение Политики

15.1. Оператор вправе вносить изменения в настоящую Политику конфиденциальности.

15.2. Оператор уведомляет пользователей об изменениях не менее чем за 30 (тридцать) календарных дней до вступления изменений в силу путём размещения обновлённой версии Политики на Платформе и (или) направления уведомления по доступным каналам связи (email, push-уведомление, сообщение в мессенджере).

15.3. Продолжение использования Платформы после вступления изменений в силу означает согласие пользователя с обновлённой Политикой.

15.4. В случае несогласия с изменениями пользователь вправе прекратить использование Платформы и удалить свой аккаунт.

15.5. Актуальная версия Политики всегда доступна по адресу: lalapam.ru/ru/privacy.

16. Контактная информация

16.1. По всем вопросам, связанным с обработкой персональных данных, субъект персональных данных вправе обратиться к Оператору:

• Оператор: ИП Филипкин Денис Николаевич
• ИНН: 731201040405
• Адрес: г. Ульяновск, ул. Кирова д. 6, кв. 225, 432048, Российская Федерация
• Email: support@lalapam.ru

16.2. Уполномоченный орган по защите прав субъектов персональных данных — Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор): rkn.gov.ru.