Политика в отношении обработки персональных данных
Публичный документ
Редакция 2.1 · Дата публикации: 03.09.2026
Сайт: laponika.ru
1. Общие положения
Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сайта laponika.ru и сервиса «Лапоника».
Оператор персональных данных: Индивидуальный предприниматель Старкова Виктория Владимировна (далее — «Оператор», «Лапоника»).
- ОГРНИП: 326784700215591
- ИНН: 781137415913
- Email по вопросам персональных данных: privacy@laponika.ru
- Телефон: +7 966-922-17-15
Почтовый адрес Оператора для направления юридически значимых обращений сообщается по запросу, направленному на privacy@laponika.ru, а также указан в Уведомлении Оператора, поданном в Роскомнадзор.
Оператор обрабатывает персональные данные в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»), а также иными нормативными правовыми актами Российской Федерации.
Используя сайт и сервис, пользователь подтверждает, что ознакомлен с настоящей Политикой.
2. Категории субъектов персональных данных
Оператор обрабатывает персональные данные следующих категорий субъектов:
- посетители сайта — лица, посещающие сайт без авторизации;
- кандидаты (усыновители) — зарегистрированные пользователи, которые ищут собаку и заполняют анкету;
- представители приютов, кураторы, волонтёры — пользователи, представляющие приюты или проекты помощи животным;
- лица, направившие обращение — пользователи и иные субъекты, направившие Оператору запрос или обращение;
- жертвователи (доноры) — физические лица, добровольно оказывающие материальную поддержку проекту (разовую или регулярную) через платёжный сервис.
Сервис предназначен для использования совершеннолетними дееспособными лицами (18 лет и старше).
3. Категории обрабатываемых персональных данных
Оператор обрабатывает следующие категории персональных данных:
- идентификационные данные: фамилия, имя, отчество (если указано);
- контактные данные: адрес электронной почты, номер телефона (если указан пользователем), город;
- учётные данные: роль пользователя в сервисе, хэш пароля (пароль в открытом виде не хранится);
- данные приюта/проекта: название приюта или проекта помощи животным, контактные данные организации, сведения для верификации (для представителей приютов);
- анкетные данные кандидата: ответы анкеты подбора (сведения об образе жизни, условиях содержания, опыте, предпочтениях по животному) — используются для предварительной оценки совместимости;
- технические данные: IP-адрес или его хэш, User-Agent, сведения о браузере и устройстве, cookie, журналы доступа и безопасности;
- данные о согласиях: версия документа согласия, дата и время согласия, источник согласия, хэш IP, User-Agent;
- данные о добровольной поддержке (для жертвователей): адрес электронной почты (для направления подтверждения платежа и платёжных или кассовых документов, если они формируются), сумма и периодичность поддержки, идентификатор платежа, статус платежа, дата и время операции, признак регулярной поддержки, технический идентификатор сохранённого способа оплаты.
Оператор не обрабатывает биометрические персональные данные, специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни) и паспортные данные.
Данные банковской карты вводятся непосредственно в защищённой платёжной форме ЮKassa. Оператор не получает и не хранит полный номер банковской карты и код безопасности карты. Оператор может получать технический идентификатор способа оплаты и иные ограниченные сведения о способе оплаты, которые платёжный сервис передаёт для проведения, учёта и сопровождения платежей.
4. Цели обработки персональных данных
Оператор обрабатывает персональные данные для следующих целей:
- Регистрация и ведение учётной записи пользователя.
- Аутентификация пользователя и предоставление доступа к функциям сервиса.
- Предварительный подбор по анкете — оценка совместимости кандидата и животного (рекомендательный характер, без принятия юридически значимых решений исключительно автоматизированным способом).
- Коммуникация с пользователем — обработка заявок и обращений, направление сервисных уведомлений, поддержка.
- Обеспечение безопасности сервиса, предотвращение мошенничества и злоупотреблений.
- Аналитика и улучшение сервиса — только при наличии согласия пользователя на аналитические cookie.
- Маркетинговые коммуникации (новости, полезные материалы) — только при наличии отдельного согласия пользователя.
- Приём и сопровождение добровольной поддержки проекта — обработка разовых и регулярных пожертвований, направление подтверждений платежа и платёжных или кассовых документов (если они формируются), управление регулярными списаниями и их отменой, сопровождение возвратов, ведение учёта поступлений.
- Передача данных кандидата приюту для организации знакомства и встречи с собакой — только при наличии отдельного согласия пользователя.
- Фиксация факта предоставления согласий и исполнение обязанностей Оператора, предусмотренных 152-ФЗ.
- Выполнение требований законодательства Российской Федерации.
5. Правовые основания обработки
Оператор обрабатывает персональные данные на следующих правовых основаниях (ст. 6 152-ФЗ):
| Цель | Правовое основание |
|---|---|
| Регистрация, аутентификация, доступ к функциям | согласие субъекта (п. 1 ч. 1 ст. 6); исполнение Пользовательского соглашения (п. 5 ч. 1 ст. 6) |
| Подбор по анкете | согласие субъекта (п. 1 ч. 1 ст. 6) |
| Коммуникация по заявке/обращению | согласие субъекта; исполнение соглашения с пользователем |
| Безопасность сервиса | законные интересы Оператора (п. 1 ч. 1 ст. 6; ст. 18.1) |
| Аналитика | отдельное согласие субъекта (п. 1 ч. 1 ст. 6) |
| Маркетинговые коммуникации | отдельное согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ; ст. 18 ФЗ-38 «О рекламе») |
| Приём и сопровождение добровольной поддержки | заключение и исполнение договора пожертвования (п. 5 ч. 1 ст. 6) |
| Передача данных приюту | отдельное согласие субъекта (п. 1 ч. 1 ст. 6) |
| Фиксация согласий, исполнение требований закона | исполнение обязанностей Оператора (п. 2 ч. 1 ст. 6) |
Правовым основанием обработки персональных данных, необходимых для оформления и сопровождения пожертвования, является заключение и исполнение договора пожертвования в соответствии с п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ. В случаях, когда для отдельной обработки требуется согласие субъекта персональных данных, такое согласие оформляется отдельно в соответствии с законодательством.
6. Способы обработки и сроки хранения
Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования.
Оператор не принимает решения, порождающие юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки персональных данных.
Сроки хранения:
- данные учётной записи — до удаления аккаунта; после запроса на удаление данные удаляются или обезличиваются в течение 30 дней (grace-период), если иной срок не требуется по закону;
- данные заявки/обращения — не более 3 лет с момента последнего взаимодействия, если более длительный срок не требуется по закону;
- данные о согласиях — в течение срока действия согласия и не менее срока, установленного законодательством для подтверждения правомерности обработки;
- журналы доступа к персональным данным — 6 месяцев;
- технические журналы безопасности — в течение срока, необходимого для защиты сервиса и расследования инцидентов.
При отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней, если у Оператора нет иных законных оснований для продолжения обработки.
7. Передача персональных данных третьим лицам
Оператор может поручать обработку персональных данных или предоставлять к ним доступ следующим лицам в объёме, необходимом для работы сервиса:
- ООО «ЯНДЕКС» (Yandex Cloud) — размещение инфраструктуры и баз данных на территории Российской Федерации (хостинг);
- ООО «ЯНДЕКС» (Яндекс.Метрика) — сбор обезличенной статистики посещаемости, только при согласии пользователя на аналитические cookie;
- почтовый сервис Mail.ru для бизнеса (VK / Mail.ru) — отправка пользователю сервисных и иных сообщений по электронной почте;
- приюты-партнёры — передача данных кандидата (фамилия, имя, контакты, анкета) для организации знакомства и встречи с собакой, только при наличии отдельного согласия пользователя и на основании договора поручения на обработку персональных данных (ст. 6 ч. 3 152-ФЗ);
- ООО НКО «ЮМани» (ИНН 7750005725), платёжный сервис ЮKassa — приём и обработка платежей, проведение расчётов, сопровождение возвратов и регулярных списаний, а также формирование и направление платёжных или кассовых документов, если применимо; передаётся адрес электронной почты жертвователя и сведения о платеже в объёме, необходимом для проведения операции;
- оператор фискальных данных (ОФД) — при использовании сервиса «Чеки от ЮKassa» фискализация выполняется через подключённого оператора фискальных данных, которому для направления жертвователю электронного кассового чека передаётся адрес электронной почты и сведения о расчёте в объёме, предусмотренном законодательством о применении контрольно-кассовой техники;
- государственные органы — только при наличии законного основания.
Оператор не продаёт персональные данные и не передаёт их рекламным сетям.
8. Хранение данных на территории России (ФЗ-242)
При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение таких данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
9. Трансграничная передача
Оператор не осуществляет трансграничную передачу персональных данных. Все персональные данные обрабатываются и хранятся на территории Российской Федерации.
10. Cookie
Сайт использует технические cookie, необходимые для работы сайта и обеспечения безопасности.
Аналитические cookie используются только при согласии пользователя. Пользователь может принять или отклонить аналитические cookie в cookie-баннере, изменить свой выбор на странице управления cookie или через настройки браузера. Порядок использования cookie описан в Политике использования cookie.
11. Меры по обеспечению безопасности персональных данных
В соответствии со ст. 18.1 и ст. 19 152-ФЗ Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных, в том числе:
- назначение лица, ответственного за организацию обработки персональных данных (ст. 22.1);
- издание внутренних документов, определяющих политику обработки и защиты персональных данных;
- локализацию баз данных на территории Российской Федерации;
- ограничение и разграничение доступа к персональным данным по ролям (RBAC);
- разграничение доступа к строкам данных на уровне базы данных (row-level security);
- использование защищённого соединения (HTTPS/TLS) и стойкого хэширования паролей;
- ведение журнала учёта доступа к персональным данным (ст. 19 п. 9);
- ведение журналов безопасности с маскированием персональных данных;
- резервное копирование с шифрованием;
- оценку вреда, который может быть причинён субъектам, и определение актуальных угроз;
- удаление или обезличивание данных по достижении целей обработки.
12. Права субъекта персональных данных
В соответствии со ст. 14 152-ФЗ субъект персональных данных вправе:
- получать информацию, касающуюся обработки его персональных данных;
- требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- получить копию своих персональных данных, направив запрос на privacy@laponika.ru с темой «Запрос копии данных»;
- обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
Запросы и обращения направляются на privacy@laponika.ru.
Оператор рассматривает обращение и предоставляет ответ в срок, не превышающий 10 рабочих дней со дня его получения. Указанный срок может быть продлён, но не более чем на 5 рабочих дней, с уведомлением субъекта о причинах продления.
13. Ответственное лицо за организацию обработки персональных данных
Лицом, ответственным за организацию обработки персональных данных (ст. 22.1 152-ФЗ), является Индивидуальный предприниматель Старкова Виктория Владимировна.
Контакты для обращений: privacy@laponika.ru, телефон +7 966-922-17-15.
14. Изменение Политики
Оператор вправе обновлять настоящую Политику. Новая редакция вступает в силу с момента публикации на сайте, если в ней не указан иной срок.
Если изменения существенно влияют на обработку персональных данных (изменение целей, состава получателей, смена оператора), Оператор запрашивает новое согласие пользователя. Если изменения касаются только новых категорий субъектов или целей, обработка по которым ведётся на ином правовом основании (например, исполнение договора) и не затрагивает ранее собранные данные, повторное согласие действующих пользователей не запрашивается.
15. Контакты
- Оператор: ИП Старкова Виктория Владимировна
- ОГРНИП: 326784700215591
- ИНН: 781137415913
- Email по вопросам персональных данных: privacy@laponika.ru
- Телефон: +7 966-922-17-15