Редакция от 7 сентября 2026 г.

Настоящая Политика описывает, какие данные собирает сервис «lota» (lota.tools), с какими целями и как мы их защищаем. Политика распространяется на сайт, веб‑ и мобильные приложения Сервиса.

1. Кто мы

Сервис «lota» — это одновременно набор бизнес‑приложений по подписке для компаний («Партнёров») и агрегатор‑каталог заведений и услуг на lota.tools для обычных пользователей. В зависимости от сценария роль «lota» в обработке данных различается — см. раздел 4. Контакт по любым вопросам о данных: pieceowater@gmail.com.

2. Какие данные мы обрабатываем

Данные аккаунта: имя, адрес электронной почты и фото профиля, которые передаёт Google при входе; номер телефона (если вы его указали); язык интерфейса.

Мы не храним пароли. Вход в Сервис выполняется только через Google (протокол OAuth 2.0). Мы не создаём и не проверяем пароли, не получаем ваш пароль от Google и не имеем к нему доступа. Отозвать доступ Сервиса к вашему аккаунту Google можно в настройках безопасности Google в любой момент.

Данные организации (Пространства): название, реквизиты, состав сотрудников и их роли, настройки подключённых приложений.

Рабочий контент: заказы, позиции меню и товары, задачи, отметки посещаемости и графики, записи клиентов, карточки контактов и история взаимодействий — то, что вы и ваши сотрудники вносите в Сервис.

Данные о вашем использовании Сервиса: журналы запросов, IP‑адрес, тип устройства и браузера, идентификаторы сессии, действия в интерфейсе, данные о сбоях. Используются для безопасности, диагностики и улучшения продукта.

Платёжные данные: сведения о подписках, суммах и статусах платежей. Реквизиты банковских карт обрабатываются платёжными провайдерами; мы их не храним.

Данные геолокации: только в приложении A‑Trace и только при отметке прихода/ухода, если ваша организация включила эту проверку и вы дали разрешение на устройстве.

3. Основания и цели обработки

Цель	Основание
Регистрация и предоставление доступа к Сервису	Исполнение договора (оферты)
Биллинг, выставление счетов, налоговый учёт	Исполнение договора и требования закона
Техническая поддержка и уведомления о работе Сервиса	Исполнение договора
Безопасность, предотвращение мошенничества и злоупотреблений	Законный интерес
Улучшение и развитие Сервиса, аналитика в обезличенном виде	Законный интерес
Маркетинговые рассылки	Согласие (можно отозвать в любой момент)

4. Роли: когда «lota» — оператор, а когда — обработчик

Роль «lota» зависит от того, чьи данные и в каком продукте обрабатываются.

Сценарий 1. Бизнес‑приложения (SaaS): «lota» — обработчик.
В отношении рабочего контента, который Партнёр и его сотрудники вносят о клиентах и сотрудниках Партнёра (CRM, записи, посещаемость, заказы и т. п.), оператором персональных данных является Партнёр, а «lota» — обработчиком, действующим по его поручению в рамках договора. Партнёр отвечает за наличие законного основания для внесения этих данных, за получение необходимых согласий и за информирование своих субъектов.

Сценарий 2. Каталог lota.tools (B2C): «lota» — оператор.
Когда физическое лицо самостоятельно регистрируется в каталоге, просматривает заведения, оформляет запись или заказ, оставляет отзыв или подключает бонусную программу, оператором его персональных данных является «lota». Мы определяем цели и способы обработки этих данных и отвечаем за них перед законом. Данные, необходимые для исполнения конкретной записи или заказа, передаются соответствующему Партнёру, который становится самостоятельным оператором в части исполнения своих обязательств перед пользователем.

Данные аккаунта Партнёра и биллинг во всех случаях обрабатываются «lota» как оператором.

5. Кому мы передаём данные

Мы не продаём персональные данные. Данные могут передаваться:

поставщикам инфраструктуры (облачный хостинг, хранилище файлов S3‑совместимого типа, доставка почты) — в объёме, необходимом для работы Сервиса;
платёжным провайдерам — для проведения платежей по подписке;
государственным органам — при наличии законного и обязательного к исполнению требования;
правопреемнику — в случае реорганизации или продажи Сервиса, с сохранением условий настоящей Политики.

Серверы и хранилища расположены в дата‑центрах наших облачных поставщиков. При трансграничной передаче мы принимаем меры для обеспечения адекватного уровня защиты.

6. Сроки хранения

Данные аккаунта и Пространства — в течение срока использования Сервиса и 30 дней после удаления аккаунта (для возможности восстановления и экспорта), затем удаляются или обезличиваются.
Платёжные и бухгалтерские документы — в течение срока, установленного налоговым законодательством.
Технические журналы — как правило, до 12 месяцев.
Резервные копии — до 30 дней, после чего перезаписываются.

7. Как мы защищаем данные

Шифрование трафика (TLS), вход только через Google OAuth (мы не храним пароли), разграничение доступа по ролям, изоляция данных разных Пространств на уровне схемы БД, регулярное резервное копирование, журналирование доступа, принцип минимизации прав. Полностью исключить риски при передаче данных через интернет невозможно, но мы постоянно совершенствуем меры защиты.

8. Ваши права

Вы вправе: получить подтверждение обработки и копию своих данных; потребовать уточнения, блокировки или удаления данных; отозвать согласие на рассылки; экспортировать рабочий контent средствами Сервиса; подать жалобу в уполномоченный орган по защите персональных данных.

Запросы направляйте на pieceowater@gmail.com. Мы отвечаем в срок, установленный применимым законодательством (как правило, до 30 дней).

9. Дети

Сервис не предназначен для лиц младше 18 лет и не собирает их данные сознательно.

10. Изменения Политики

Мы можем обновлять Политику. Актуальная редакция всегда размещена на этой странице; о существенных изменениях мы уведомим по электронной почте или в интерфейсе Сервиса.

Политика конфиденциальности