Политика обработки персональных данных
Редакция от 7 сентября 2026 г.
Настоящая Политика определяет порядок обработки и защиты персональных данных в сервисе «lota» и дополняет Политику конфиденциальности. Обработка ведётся в соответствии с применимым законодательством о персональных данных (в том числе Закон Республики Казахстан «О персональных данных и их защите»).
1. Основные понятия
- Персональные данные — любые сведения, относящиеся к прямо или косвенно определённому физическому лицу (субъекту).
- Обработка — любое действие с персональными данными: сбор, запись, хранение, изменение, использование, передача, обезличивание, удаление.
- Оператор — лицо, определяющее цели и средства обработки. «lota» является оператором в отношении: данных аккаунтов и биллинга; данных пользователей каталога
lota.tools(регистрация, запись, заказ, отзывы, бонусы). - Обработчик — «lota» в части рабочего контента, который Партнёр (бизнес) вносит о своих клиентах и сотрудниках в бизнес‑приложениях; в этом случае оператором выступает сам Партнёр. Подробнее о разграничении ролей — раздел 4 Политики конфиденциальности.
2. Принципы обработки
Обработка осуществляется законно и справедливо; ограничивается заранее определёнными целями; не является избыточной по отношению к целям; данные поддерживаются в актуальном состоянии; хранение осуществляется не дольше, чем требуют цели обработки и закон.
3. Категории субъектов и данных
| Субъект | Кто оператор | Категории данных |
|---|---|---|
| Владелец аккаунта (Партнёр или его сотрудник) | «lota» | ФИО, e‑mail, телефон, данные аутентификации, язык, аватар, журналы действий |
| Сотрудник Партнёра | Партнёр (обработчик — «lota») | ФИО, роль, e‑mail/телефон, отметки посещаемости, графики, геометки прихода/ухода (при включённой проверке) |
| Клиент Партнёра (внесён в CRM/записи) | Партнёр (обработчик — «lota») | Имя, контакты, история заказов/записей/визитов, бонусный баланс, комментарии — в объёме, который вносит Партнёр |
Пользователь каталога lota.tools |
«lota» | Имя, контакты, данные аутентификации, история просмотров/записей/заказов, отзывы, бонусные балансы по заведениям |
| Плательщик по подписке | «lota» | Реквизиты платежа, история платежей и счетов |
Специальные категории персональных данных (о здоровье, взглядах, биометрия) Сервисом не запрашиваются; клиент обязуется их не вносить.
4. Цели обработки
Регистрация и аутентификация; предоставление функциональности приложений согласно тарифу; биллинг и бухгалтерский учёт; техническая поддержка; обеспечение безопасности и расследование инцидентов; исполнение требований закона; с согласия — информационные и маркетинговые рассылки.
5. Правовые основания
Согласие субъекта; исполнение договора, стороной которого является субъект; исполнение обязанностей, возложенных на оператора законом; законные интересы оператора, не нарушающие прав субъекта; поручение оператора‑клиента (для обработчика).
6. Условия обработки и передачи
6.1. Обработка ведётся с использованием средств автоматизации и без таковых.
6.2. Привлечение третьих лиц (поставщиков инфраструктуры, платёжных провайдеров) осуществляется на основании договоров, обязывающих их соблюдать конфиденциальность и требования безопасности.
6.3. Трансграничная передача осуществляется в страны, обеспечивающие адекватную защиту, либо при наличии иных предусмотренных законом гарантий.
6.4. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки.
7. Меры защиты
Определение угроз безопасности; применение организационных и технических мер: разграничение доступа, шифрование каналов связи, вход через Google OAuth (пароли не обрабатываются), изоляция данных клиентов, резервное копирование, журналирование и мониторинг доступа, регламент реагирования на инциденты, обучение лиц, имеющих доступ к данным, минимизация состава обрабатываемых данных.
8. Права субъекта персональных данных
Субъект вправе:
- получать информацию об обработке своих данных и их состав;
- требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены незаконно или не нужны для целей обработки;
- отозвать согласие на обработку;
- обжаловать действия оператора в уполномоченный орган или в суд.
Обращения по правам субъекта направляются оператору на pieceowater@gmail.com. Если данные обрабатываются «lota» как обработчиком по поручению клиента, запрос перенаправляется соответствующему клиенту‑оператору.
9. Отзыв согласия и удаление
При отзыве согласия или достижении целей обработки оператор прекращает обработку и уничтожает данные в срок, не превышающий установленный законом, если отсутствует иное законное основание для их хранения. Удаление аккаунта инициируется в настройках профиля или по запросу на указанный адрес.
10. Сроки хранения
Определяются в разделе 6 Политики конфиденциальности. По истечении срока данные уничтожаются или обезличиваются.
11. Изменения
Актуальная редакция размещается на этой странице. Существенные изменения сопровождаются уведомлением по e‑mail или в интерфейсе Сервиса.