ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Дата вступления в силу: «01» мая 2026 г.
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее – Политика) разработана в соответствии с Конституцией РФ, Трудовым кодексом РФ, Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – 152-ФЗ) и иными нормативными правовыми актами РФ в области защиты персональных данных.
1.2. Политика определяет порядок обработки персональных данных, меры по обеспечению безопасности персональных данных, реализуемые Оператором, а также права и обязанности субъектов персональных данных.
1.3. Оператор – Общество с ограниченной ответственностью «СТУДИО РЕКЛАМА» (ООО «СТУДИО РЕКЛАМА»), ИНН 9302000331, ОГРН 1229300004383, e-mail: domen@lookmy.info.
1.4. Политика распространяется на все персональные данные субъектов, которые обрабатываются Оператором с использованием средств автоматизации и без их использования.
1.5. Политика является общедоступным документом и размещена на Сайте Оператора по адресу: https://multichat.lookmy.info/privacy. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её публикации.
2. Термины и определения
-
Персональные данные – любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
-
Субъект персональных данных – физическое лицо, чьи персональные данные обрабатываются Оператором.
-
Обработка персональных данных – любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
-
Автоматизированная обработка – обработка персональных данных с помощью средств вычислительной техники.
-
Сайт – интернет-сайт Оператора, расположенный по адресу https://multichat.lookmy.info/, включая все поддомены, а также личный кабинет сервиса «Multichat».
-
Сервис «Multichat» – программное обеспечение (SaaS), предоставляющее объединение каналов коммуникации в омниканальный чат.
3. Состав персональных данных, подлежащих обработке
3.1. Оператор может обрабатывать следующие персональные данные субъектов:
3.1.1. Для Заказчиков сервиса (юридических лиц, индивидуальных предпринимателей, физических лиц, использующих сервис):
-
Фамилия, имя, отчество (при наличии);
-
Адрес электронной почты (e-mail);
-
Номер контактного телефона;
-
Данные аккаунтов в мессенджерах и социальных сетях (логины, идентификаторы), подключаемые через сервис;
-
Платёжные реквизиты (в части, необходимой для оплаты сервиса, например, последние 4 цифры карты, информация о платёжной системе);
-
История переписки в чате (в рамках использования сервиса – транзитом через серверы Оператора, если такая функция предусмотрена);
-
Данные, предоставленные при обращении в техническую поддержку.
3.1.2. Для посетителей сайта:
-
IP-адрес, тип браузера, операционная система, информация о посещённых страницах, реферер, данные файлов cookie, аналоговая информация, собираемая счётчиками аналитики (Яндекс.Метрика, Google Analytics и др.), если Заказчик дал на это согласие через баннер cookies.
3.1.3. Для контрагентов и кандидатов:*
-
При заключении договоров, приёме на работу или сотрудничестве – данные, предусмотренные трудовым и гражданским законодательством (паспортные данные, ИНН, СНИЛС, банковские реквизиты и пр.). Обработка таких данных осуществляется в соответствии с отдельными согласиями.
4. Цели сбора и обработки персональных данных
Оператор обрабатывает персональные данные для следующих целей:
| Категория субъекта | Цель обработки | Правовое основание |
|---|---|---|
| Заказчики сервиса | Предоставление доступа к Сервису «Multichat», регистрация и идентификация, техническая поддержка, выставление счетов, обработка платежей, информирование об изменениях в работе Сервиса, рассылка новостей и специальных предложений (с возможностью отказа) | Исполнение договора (оферты), согласие субъекта |
| Посетители сайта | Обеспечение функционирования сайта, сбор статистики, улучшение пользовательского опыта, таргетирование рекламы (при согласии) | Согласие субъекта, законные интересы Оператора |
| Клиенты Заказчиков (конечные пользователи чатов) | Маршрутизация сообщений в рамках работы Сервиса «Multichat» (транзитное хранение). Оператор не использует эти данные для своих целей и не передаёт третьим лицам, кроме как по прямому указанию Заказчика или требованию закона. | Обработка осуществляется по поручению Заказчика. Оператор не является самостоятельным контролёром этих данных. |
5. Правовые основания обработки персональных данных
5.1. Оператор обрабатывает персональные данные только при наличии хотя бы одного из следующих оснований:
-
Согласие субъекта персональных данных на обработку его персональных данных;
-
Обработка необходима для достижения целей, предусмотренных международным договором РФ или законом, для осуществления и выполнения возложенных законодательством РФ на Оператора функций, полномочий и обязанностей;
-
Обработка необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных;
-
Обработка необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных;
-
Обработка необходима для осуществления прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
5.2. Согласие на обработку персональных данных:
-
Заказчик сервиса даёт согласие при регистрации в Личном кабинете либо при оплате услуг.
-
Посетитель сайта даёт согласие на обработку файлов cookie и данных аналитики при использовании сайта (всплывающее уведомление).
-
Согласие может быть отозвано субъектом путём направления письменного уведомления на e-mail domen@lookmy.info. Отзыв согласия не прекращает обработку, если она необходима для исполнения договора или обязательств по закону.
6. Принципы и условия обработки персональных данных
6.1. Оператор обрабатывает персональные данные на основе следующих принципов:
-
Законности и справедливости;
-
Ограничения обработки достижением конкретных, заранее определённых и законных целей;
-
Недопустимости обработки персональных данных, несовместимой с целями сбора;
-
Обеспечения точности, достаточности и актуальности персональных данных;
-
Хранение персональных данных не дольше, чем этого требуют цели обработки;
-
Недопустимости объединения баз данных, содержащих персональные данные, обрабатываемые для несовместимых целей.
6.2. Условия обработки:
-
Обработка осуществляется с согласия субъекта;
-
Обработка необходима для исполнения договора;
-
Обработка осуществляется для статистических или иных исследовательских целей при условии обезличивания;
-
Обработка необходима для защиты законных интересов Оператора (например, направление уведомлений);
-
Обработка осуществляется в связи с участием лица в правосудии или по требованию уполномоченных государственных органов.
6.3. Передача персональных данных третьим лицам:
Оператор вправе передавать персональные данные третьим лицам только в следующих случаях:
-
Субъект явно выразил своё согласие на такую передачу;
-
Передача предусмотрена законодательством РФ (по запросу суда, прокуратуры, следственных органов);
-
Передача необходима для исполнения договора (платёжным системам, хостинг-провайдерам, сервисам аналитики, службам доставки электронных писем);
-
В рамках реорганизации или продажи бизнеса (с обязательством нового владельца соблюдать данную Политику).
Конкретные получатели:
-
Платёжные агрегаторы (ЮKassa, Robokassa и др. – перечень доступен по запросу);
-
Хостинг-провайдер (серверы, расположенные на территории РФ);
-
Сервисы сбора аналитики (Яндекс.Метрика, Google Analytics при условии соблюдения трансграничной передачи);
-
Email-рассылочные сервисы (Unisender, SendPulse и т.п.).
6.4. Трансграничная передача персональных данных:
Оператор может осуществлять трансграничную передачу персональных данных только на территории иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных (страны-члены Совета Европы, страны, подписавшие Конвенцию о защите прав человека). При передаче в иные страны Оператор получает отдельное согласие субъекта.
7. Сроки обработки и хранения персональных данных
7.1. Персональные данные Заказчиков сервиса хранятся в течение срока действия договора-оферты (использования сервиса) плюс 5 (пять) лет после расторжения договора, за исключением случаев, когда законодательством установлен иной срок хранения (например, для платёжных документов – 5 лет).
7.2. Персональные данные, собранные с использованием файлов cookie, хранятся не более 12 месяцев с момента последнего посещения сайта, если иное не установлено настройками браузера.
7.3. Данные конечных клиентов Заказчиков (история переписок) хранятся в соответствии с настройками тарифа и политикой хранения самого Сервиса, но не дольше 30 дней с момента окончания оплаченного периода, после чего подлежат автоматическому удалению.
7.4. По истечении срока хранения персональные данные уничтожаются или обезличиваются. Уничтожение производится способом, исключающим возможность дальнейшего восстановления (стирание с носителей, резание бумажных документов, перезапись информации).
8. Права субъектов персональных данных
Субъект персональных данных имеет право:
8.1. На доступ к своим персональным данным – требовать от Оператора подтверждения факта обработки, ознакомления с обрабатываемыми данными, а также получения информации о правовых основаниях, целях, сроках обработки, о лицах, имеющих доступ к данным.
8.2. На уточнение, блокирование или уничтожение – если данные являются неполными, устаревшими, недостоверными, получены незаконно или не являются необходимыми для заявленной цели.
8.3. На отзыв согласия на обработку персональных данных (при условии, что обработка не является обязательной для исполнения договора).
8.4. На обжалование действий или бездействия Оператора в уполномоченный орган (Роскомнадзор) или в судебном порядке.
8.5. На требование прекратить обработку персональных данных в целях прямого маркетинга (рассылка рекламы) в любое время.
Для реализации прав субъект направляет письменный запрос по e-mail domen@lookmy.info или на юридический адрес Оператора. В запросе необходимо указать:
-
ФИО субъекта;
-
Контактный телефон и e-mail для получения ответа;
-
Суть требования (например, «подтвердить факт обработки», «удалить мои данные»);
-
Способ получения ответа (письменно на e-mail или почтой).
Срок рассмотрения запроса – 10 рабочих дней, если иной срок не предусмотрен 152-ФЗ (в общем случае – 30 дней).
9. Меры по защите персональных данных
9.1. Оператор назначает ответственное лицо за организацию обработки персональных данных (при количестве субъектов более 10 000 уведомление Роскомнадзора обязательно).
9.2. Оператор применяет следующие меры защиты:
-
Назначение лиц, допущенных к обработке персональных данных;
-
Издание локальных нормативных актов по вопросам обработки и защиты ПДн;
-
Организация режима ограниченного доступа в помещения, где размещены средства обработки;
-
Использование антивирусного и межсетевого экранирования;
-
Применение шифрования каналов связи (SSL/TLS для сайта и API);
-
Регулярное резервное копирование с шифрованием;
-
Контроль за физическими носителями информации (журналы выдачи);
-
Проведение внутренних проверок соответствия требованиям 152-ФЗ.
9.3. При обработке персональных данных в информационной системе Оператор обеспечивает:
-
регистрацию событий доступа;
-
контроль за целостностью программного обеспечения;
-
защиту от несанкционированного доступа (парольная политика, двухфакторная аутентификация для сотрудников).
9.4. В случае выявления факта утечки персональных данных Оператор обязан в течение 24 часов уведомить Роскомнадзор и принять меры по минимизации последствий.
10. Ответственность
10.1. За неисполнение или ненадлежащее исполнение обязанностей, предусмотренных 152-ФЗ и настоящей Политикой, Оператор несёт административную (ст. 13.11 КоАП РФ), гражданско-правовую и уголовную ответственность (ст. 137 УК РФ) в соответствии с законодательством РФ.
10.2. Субъект персональных данных, предоставивший недостоверные сведения или сведения о третьем лице без его согласия, несёт ответственность самостоятельно.
11. Заключительные положения
11.1. Настоящая Политика является локальным нормативным актом Оператора и обязательна к ознакомлению всеми сотрудниками, допущенными к обработке персональных данных.
11.2. Контроль за соблюдением Политики осуществляет директор ООО «СТУДИО РЕКЛАМА» или назначенное им ответственное лицо.
11.3. Все предложения и замечания по Политике принимаются по e-mail: domen@lookmy.info.
11.4. В случае изменения законодательства РФ о персональных данных Политика подлежит пересмотру не позднее 30 дней после вступления изменений в силу.
12. Реквизиты Оператора
Общество с ограниченной ответственностью «СТУДИО РЕКЛАМА»
ИНН 9302000331 КПП 930201001
ОГРН 1229300004383 E-mail: domen@lookmy.info
Телефон: +79996916522



