Политика в отношении обработки персональных данных

Редакция от 23 октября 2026 года

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Индивидуальным предпринимателем Локалиным Ильёй Олеговичем (далее — Оператор).

1.2. Сведения об Операторе:

Индивидуальный предприниматель Локалин Илья Олегович
ИНН: 666900053152
ОГРНИП: 325665800214734
Адрес электронной почты для обращений по вопросам обработки персональных данных: privacy@lokalin.ru

1.3. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.4. Политика применяется ко всей обработке персональных данных, осуществляемой Оператором при предоставлении программных продуктов, приложений, сайтов, информационных систем и иных сервисов Оператора (далее совместно — Сервисы).

1.5. Политика распространяется как на персональные данные, обрабатываемые Оператором самостоятельно, так и на персональные данные, обрабатываемые Оператором по поручению других операторов персональных данных в случаях, предусмотренных законодательством Российской Федерации и соответствующими договорами.

1.6. Политика является общедоступным документом и размещается в сети Интернет по адресу:

https://lokalin.ru/privacy/

Оператор обеспечивает возможность ознакомления с Политикой лицам, персональные данные которых обрабатываются посредством Сервисов Оператора.

2. Основные принципы обработки персональных данных

2.1. Обработка персональных данных осуществляется Оператором на законной и справедливой основе.

2.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора.

2.3. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки. Оператор стремится не допускать обработки персональных данных, избыточных по отношению к таким целям.

2.4. При обработке персональных данных обеспечивается их точность, достаточность и, в необходимых случаях, актуальность.

2.5. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иной срок хранения не установлен законодательством Российской Федерации, договором или иным применимым правовым основанием.

2.6. При достижении целей обработки либо прекращении правовых оснований для обработки персональные данные подлежат удалению или уничтожению, если иное не предусмотрено законодательством Российской Федерации.

3. Цели обработки персональных данных

3.1. Оператор может осуществлять обработку персональных данных в следующих целях:

• предоставление, обеспечение функционирования и развитие программных продуктов и Сервисов Оператора;
• регистрация, идентификация и обеспечение доступа пользователей к Сервисам;
• исполнение договоров и предоставление предусмотренных ими возможностей;
• выполнение действий и заданий, инициированных пользователями Сервисов;
• обработка персональных данных по поручению других операторов в целях выполнения функций Сервисов и заданий пользователей;
• оказание технической и информационной поддержки;
• обработка обращений, запросов и претензий;
• обеспечение работоспособности, стабильности и безопасности Сервисов;
• выявление, диагностика и устранение технических ошибок, сбоев и последствий неправомерных действий;
• предотвращение злоупотреблений и несанкционированного доступа;
• исполнение обязанностей, установленных законодательством Российской Федерации;
• защита прав и законных интересов Оператора, пользователей Сервисов и иных лиц в случаях, предусмотренных законодательством Российской Федерации.

3.2. Конкретный состав обрабатываемых персональных данных определяется назначением соответствующего Сервиса, характером отношений с субъектом персональных данных и целью обработки.

4. Категории субъектов персональных данных

4.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:

• пользователей программных продуктов, сайтов, приложений и иных Сервисов Оператора;
• клиентов и заказчиков Оператора;
• работников клиентов и заказчиков Оператора, использующих Сервисы;
• контрагентов и представителей контрагентов;
• лиц, обращающихся к Оператору за технической или информационной поддержкой;
• иных физических лиц, сведения о которых обрабатываются посредством Сервисов Оператора на законных основаниях;
• иных лиц, персональные данные которых переданы Оператору другим оператором в рамках поручения на обработку персональных данных.

5. Категории обрабатываемых персональных данных

5.1. В зависимости от используемого Сервиса, целей и оснований обработки Оператор может обрабатывать:

• фамилию, имя, отчество;
• адрес электронной почты;
• номер телефона;
• идентификаторы пользователей в информационных системах;
• сведения, предоставленные пользователем самостоятельно;
• сведения о действиях пользователя в Сервисах;
• техническую и диагностическую информацию, связанную с использованием Сервисов;
• сведения, содержащиеся в обращениях в службу поддержки;
• IP-адрес и иные технические идентификаторы в случаях, когда их обработка необходима для функционирования, безопасности или документирования действий пользователя;
• данные, получаемые из информационных систем, с которыми взаимодействуют Сервисы Оператора;
• иные персональные данные, необходимые для достижения предусмотренных настоящей Политикой целей обработки.

5.2. Состав персональных данных, обрабатываемых в конкретном Сервисе, определяется функциональными возможностями такого Сервиса и объёмом данных, необходимым для выполнения соответствующих операций.

5.3. Оператор не осуществляет целенаправленную обработку специальных категорий персональных данных или биометрических персональных данных, если такая обработка прямо не предусмотрена назначением конкретного Сервиса, соответствующим правовым основанием и требованиями законодательства Российской Федерации.

5.4. Пользователям не следует предоставлять через Сервисы персональные данные, не требующиеся для использования соответствующей функции Сервиса.

6. Правовые основания обработки персональных данных

6.1. Оператор осуществляет обработку персональных данных при наличии одного или нескольких правовых оснований, предусмотренных законодательством Российской Федерации, в том числе:

• с согласия субъекта персональных данных в случаях, когда такое согласие необходимо;
• для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта;
• для осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
• для исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
• на основании поручения другого оператора персональных данных в соответствии с законодательством Российской Федерации;
• на иных основаниях, предусмотренных законодательством Российской Федерации.

6.2. Если обработка осуществляется по поручению другого оператора персональных данных, соответствующий оператор определяет цели обработки, состав персональных данных и правовые основания их обработки в пределах, предусмотренных законодательством Российской Федерации и соответствующим договором.

7. Порядок обработки персональных данных

7.1. Обработка персональных данных может осуществляться с использованием средств автоматизации.

7.2. В зависимости от цели обработки Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных.

7.3. Обработка персональных данных посредством Сервисов Оператора может осуществляться с передачей информации по сети Интернет.

7.4. Доступ к персональным данным предоставляется только в объёме, необходимом для выполнения соответствующих функций и достижения целей обработки.

7.5. Оператор принимает меры для предотвращения неправомерного доступа к персональным данным и не осуществляет распространение персональных данных неограниченному кругу лиц без соответствующего правового основания.

8. Обработка персональных данных по поручению других операторов

8.1. При предоставлении отдельных Сервисов Оператор может осуществлять обработку персональных данных по поручению другого оператора персональных данных.

8.2. Такая обработка осуществляется в пределах соответствующего поручения, договора и функциональных возможностей Сервиса.

8.3. При обработке персональных данных по поручению Оператор соблюдает конфиденциальность персональных данных, принимает необходимые меры по обеспечению их безопасности и выполняет иные требования, установленные законодательством Российской Федерации и соответствующим договором.

8.4. Оператор, поручающий обработку персональных данных, самостоятельно обеспечивает наличие надлежащих правовых оснований для обработки и передачи Оператору персональных данных, если иное не предусмотрено законодательством Российской Федерации.

9. Передача персональных данных третьим лицам

9.1. Оператор может предоставлять доступ к персональным данным третьим лицам или передавать им персональные данные только при наличии законного основания и в объёме, необходимом для достижения соответствующей цели обработки.

9.2. Передача может осуществляться, в частности:

• лицам, привлекаемым для обеспечения функционирования информационной и серверной инфраструктуры;
• поставщикам услуг связи и иных технологических сервисов;
• лицам, непосредственно участвующим в исполнении договора или выполнении действия, инициированного пользователем;
• государственным органам и иным уполномоченным лицам в случаях, предусмотренных законодательством Российской Федерации;
• иным лицам при наличии предусмотренного законодательством Российской Федерации основания.

9.3. При привлечении лиц, осуществляющих обработку персональных данных по поручению Оператора, Оператор определяет необходимые условия обработки персональных данных и требования к обеспечению их конфиденциальности и безопасности.

9.4. Оператор не осуществляет распространение персональных данных в общедоступных источниках без соответствующего правового основания.

10. Локализация и хранение персональных данных

10.1. При сборе персональных данных граждан Российской Федерации с использованием сети Интернет Оператор обеспечивает выполнение требований законодательства Российской Федерации о локализации персональных данных.

10.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, в случаях, когда такое требование предусмотрено законодательством Российской Федерации.

10.3. Срок обработки и хранения персональных данных определяется исходя из целей обработки, условий договора, требований законодательства Российской Федерации и иных применимых правовых оснований.

10.4. После достижения целей обработки или прекращения правовых оснований для неё персональные данные удаляются или уничтожаются в порядке и сроки, предусмотренные законодательством Российской Федерации, если отсутствуют основания для их дальнейшей обработки.

11. Трансграничная передача персональных данных

11.1. Оператор не осуществляет трансграничную передачу персональных данных, если иное не будет предусмотрено условиями конкретного Сервиса и предварительно выполненными требованиями законодательства Российской Федерации к такой передаче.

11.2. В случае возникновения необходимости осуществления трансграничной передачи Оператор до начала такой передачи выполняет требования законодательства Российской Федерации, применимые к трансграничной передаче персональных данных.

12. Защита персональных данных

12.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

12.2. В частности, Оператор в зависимости от характера и условий обработки применяет:

• ограничение и разграничение доступа к информационным системам и персональным данным;
• идентификацию и аутентификацию пользователей и лиц, имеющих административный доступ;
• защищённые соединения при передаче информации по сети Интернет;
• ограничение сетевого доступа к базам данных и иным компонентам инфраструктуры;
• регистрацию и контроль технических событий и ошибок;
• резервное копирование и средства восстановления данных;
• контроль работоспособности информационных систем;
• меры по выявлению и устранению технических уязвимостей и сбоев;
• внутренний контроль соблюдения требований к обработке и защите персональных данных.

12.3. Конкретный состав применяемых мер определяется Оператором с учётом характера обрабатываемых персональных данных, актуальных угроз безопасности и требований законодательства Российской Федерации.

13. Права субъекта персональных данных

13.1. Субъект персональных данных имеет права, предусмотренные законодательством Российской Федерации, в том числе право получать сведения об обработке его персональных данных в случаях и объёме, установленных законом.

13.2. Субъект вправе требовать уточнения своих персональных данных, их блокирования или уничтожения, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки.

13.3. В случаях, предусмотренных законодательством Российской Федерации, субъект вправе отозвать ранее предоставленное согласие на обработку персональных данных.

13.4. Отзыв согласия не во всех случаях влечёт немедленное прекращение обработки персональных данных. Оператор вправе продолжить обработку при наличии иного предусмотренного законодательством Российской Федерации правового основания.

13.5. Субъект вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных либо в судебном порядке.

14. Обращения субъектов персональных данных

14.1. По вопросам обработки и защиты персональных данных, а также для реализации предусмотренных законодательством прав субъект может обратиться к Оператору по адресу электронной почты:

privacy@lokalin.ru

14.2. Обращение должно содержать информацию, позволяющую идентифицировать заявителя и определить предмет обращения. В случаях, установленных законодательством Российской Федерации, Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя и его полномочий.

14.3. Оператор рассматривает обращения и предоставляет ответы в порядке и сроки, установленные законодательством Российской Федерации.

14.4. Если обращение касается персональных данных, обрабатываемых Оператором по поручению другого оператора, Оператор вправе направить обращение соответствующему оператору либо сообщить заявителю сведения, необходимые для обращения к нему, с учётом характера поручения и требований законодательства Российской Федерации.

15. Удаление и уничтожение персональных данных

15.1. Оператор прекращает обработку персональных данных и обеспечивает их удаление или уничтожение при достижении целей обработки, прекращении правовых оснований для обработки, а также в иных предусмотренных законодательством Российской Федерации случаях.

15.2. Если немедленное уничтожение персональных данных невозможно по техническим или иным предусмотренным законодательством причинам, Оператор принимает предусмотренные законодательством меры по ограничению дальнейшей обработки таких данных до момента их уничтожения.

15.3. Уничтожение персональных данных осуществляется способом, исключающим возможность восстановления содержания персональных данных, когда такое требование следует из законодательства Российской Федерации.

16. Заключительные положения

16.1. Оператор вправе вносить изменения в настоящую Политику в связи с изменением законодательства Российской Федерации, используемых технологий, состава Сервисов, способов обработки персональных данных либо по иным обоснованным причинам.

16.2. Новая редакция Политики вступает в силу с момента её публикации, если иной срок не указан в соответствующей редакции.

16.3. Актуальная редакция Политики постоянно доступна в сети Интернет по адресу:

https://lokalin.ru/privacy/

16.4. Пользователям рекомендуется периодически проверять актуальную редакцию Политики.

Оператор: Индивидуальный предприниматель Локалин Илья Олегович
ИНН: 666900053152
ОГРНИП: 325665800214734
По вопросам обработки персональных данных: privacy@lokalin.ru