Сервис LidRadar

Политика обработки персональных данных

Редакция 1.0 от 17 октября 2026 г.

1. Общие положения

1.1.Политика определяет, как Кислер Александр Александрович, ИНН 860106488363, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (далее — «Оператор», в Пользовательском соглашении — «Исполнитель»), обрабатывает и защищает персональные данные при работе сервиса LidRadar, доступного по адресу https://app-lid-radar.ru (далее — «Сервис»). Она разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и опубликована во исполнение части 2 статьи 18.1 этого закона.

1.2.Оператор выступает в двух ролях:

• оператор в значении 152-ФЗ — для данных учётных записей Пользователей и технических данных безопасности (раздел 4);
• лицо, осуществляющее обработку по поручению Организации — для данных Клиентов и работников Организации, которые содержатся в её переписке в Сервисе (раздел 5). Для этих данных оператором в значении 152-ФЗ является сама Организация.

1.3.Политика не распространяется на сайт https://lid-radar.online: для него действует отдельная политика (https://lid-radar.online/legal/privacy.html). Термины «Организация», «Пользователь», «Клиент Организации» и «Владелец» используются в значении Пользовательского соглашения.

1.4.Сервис предназначен для лиц старше 18 лет и не предназначен для обработки данных детей.

2. Принципы обработки

2.1.Оператор обрабатывает персональные данные законно и добросовестно; ограничивается заранее определёнными целями; не объединяет базы, цели которых несовместимы; собирает только данные, необходимые для целей; хранит их не дольше, чем нужно для целей, и затем удаляет или обезличивает (статья 5 152-ФЗ).

2.2.Оператор не продаёт персональные данные, не использует их для рекламы и не создаёт на их основе профили для целей, не связанных с работой Сервиса.

3. Правовые основания

3.1.Оператор обрабатывает данные на следующих основаниях:

• исполнение Соглашения, стороной которого является Пользователь (пункт 5 части 1 статьи 6 152-ФЗ);
• законный интерес Оператора в защите Сервиса и учётных записей от злоупотреблений при условии, что права и свободы субъектов не нарушаются (пункт 7 части 1 статьи 6);
• исполнение обязанностей, возложенных на Оператора законом, в том числе рассмотрение обращений субъектов (пункт 2 части 1 статьи 6);
• согласие субъекта там, где оно требуется по закону;
• обезличенные данные в исследовательских целях при условии обязательного обезличивания (пункт 9 части 1 статьи 6) и согласии Организации — только для Приложения № 2.

4. Данные, цели и сроки (Оператор как оператор)

4.1.Когда пользователь закрывает аккаунт, через 30 дней его адрес электронной почты заменяется служебным значением, имя — на «Удалён», пароль становится непригодным для входа, а сессии, токены, привязки Telegram и личные настройки уведомлений удаляются. Записи, которые пользователь внёс в Организации (действия, исходы, вердикты, подтверждения оплат), остаются в Организации без имени и адреса.

4.2.Оператор не собирает данные, которые не нужны для работы Сервиса, и не требует от Пользователей предоставления специальных категорий персональных данных.

5. Данные Клиентов и работников Организации

5.1.Сервис получает переписку Организации с Клиентами из подключённого канала Telegram и анализирует её. В переписке и карточках могут быть имя, имя пользователя и идентификатор в Telegram, телефон, адрес электронной почты, тексты сообщений, сведения об услугах, договорённостях, суммах и статусах сделок. Полный перечень приведён в Приложении № 1.

5.2.Для этих данных оператором в значении 152-ФЗ является Организация: она определяет цели и состав данных и отвечает за основание обработки и информирование субъектов. Оператор обрабатывает их только по её поручению, для оказания услуг Сервиса, и не использует в своих целях.

5.3.Если вы — Клиент Организации и хотите узнать, какие данные о вас обрабатываются, исправить их или потребовать удаления, обратитесь к Организации. Если вы направите обращение Оператору, оно будет передано Организации; Оператор поможет ей ответить в сроки, установленные законом.

5.4.Сроки хранения данных Клиентов и работников указаны в Приложении № 1, раздел 10. Ключевые из них: тексты сообщений — 90 дней (365 при согласии Организации по Приложению № 2), контакты и идентификаторы собеседников — 90 дней с последнего сообщения.

6. Искусственный интеллект и автоматизированная обработка

6.1.Сервис использует правила и языковую модель, чтобы находить в переписке факты (цену, договорённость, намерение записаться) и риски. Модель работает на оборудовании, находящемся под управлением Оператора; тексты переписки не передаются сторонним сервисам искусственного интеллекта. Модель получает ограниченный фрагмент переписки (последние сообщения) без контактных данных, сумм и сведений о сделках.

6.2.Сервис не принимает решений, порождающих юридические последствия для субъектов, на основании только автоматизированной обработки (статья 16 152-ФЗ): он формирует рекомендации, а решения принимают люди в Организации.

6.3.На дату редакции Политики Оператор не формирует наборы данных из реальных переписок для обучения моделей. Использование данных для улучшения AI возможно только с согласия Владельца Организации и обезличиванием на условиях Приложения № 2, а об изменении этого порядка Оператор сообщит, обновив Политику.

7. Передача данных третьим лицам

7.1.Оператор передаёт персональные данные только лицам, которые обеспечивают работу Сервиса, и только в нужном объёме:

• ООО «СпейсВэб» (SpaceWeb) — серверы и база данных (Российская Федерация);
• ООО «СпейсВэб» (SpaceWeb) — хранение зашифрованных резервных копий (Российская Федерация);
• ООО «СпейсВэб» (SpaceWeb) — отправка служебных писем: адрес электронной почты и служебный текст (Российская Федерация);
• Telegram — доставка уведомлений и приём сообщений из канала, который подключила Организация (раздел 8).

7.2.Оператор может раскрыть данные государственным органам по их мотивированному требованию в случаях, предусмотренных законом.

8. Передача за пределы России

8.1.Единственная передача данных за пределы Российской Федерации связана с Telegram, оператор которого находится за рубежом. Сервис отправляет Пользователям уведомления через Telegram Bot API. Передаются идентификатор пользователя и чата, который Пользователь сам привязал, и текст уведомления: имя контакта (не более 40 символов), тип, важность и время риска. Текст переписки в уведомления не входит.

8.2.Пользователь привязывает Telegram по своей инициативе, это нужно для исполнения Соглашения (пункт 4 части 4 статьи 12 152-ФЗ). До начала передачи Оператор уведомляет Роскомнадзор в порядке, установленном статьёй 12 152-ФЗ.

9. Меры защиты

9.1.Оператор принимает правовые, организационные и технические меры в соответствии со статьёй 19 152-ФЗ. Уровень защищённости персональных данных определяется по постановлению Правительства РФ от 01.11.2012 № 1119.

9.2.Технические меры:

• шифрование каналов связи (TLS) и политика строгой передачи (HSTS);
• хранение паролей только в виде хэша по алгоритму Argon2id;
• шифрование токенов подключения Telegram алгоритмом AES-256-GCM;
• изоляция данных Организаций на уровне базы данных (row-level security) и раздельные роли доступа для компонентов Сервиса;
• непрозрачные серверные сессии в cookie с атрибутами HttpOnly, Secure и SameSite=Strict, проверка источника запросов;
• ограничение числа попыток входа, сброса пароля и других чувствительных операций;
• журналирование событий безопасности, в котором нет текстов переписки, паролей и токенов;
• минимизация данных в уведомлениях и журналах;
• шифрование резервных копий открытым ключом перед отправкой во внешнее хранилище, ключ расшифровки не находится на сервере и у провайдера хранилища;
• анализ AI на изолированном оборудовании без входящих портов, с подписью каждого запроса.

9.3.Организационные меры: доступ к производственным системам имеют только лица, которым он необходим; для нештатных ситуаций определён порядок реагирования на инциденты; запросы субъектов регистрируются в журнале обращений.

10. Сроки хранения и уничтожение

10.1.Данные хранятся не дольше, чем нужно для целей, и не дольше сроков в таблице раздела 4 и в Приложении № 1. По истечении срока Оператор стирает содержимое или удаляет запись. Если запись нужна для связности данных (например, для расчёта аналитики или защиты от повторных операций), остаётся технический «скелет»: идентификаторы, время, статусы, суммы — без имён, текстов и контактов.

10.2.Стёртые данные могут оставаться в резервных копиях не дольше 35 дней и недоступны для обработки. При восстановлении из копии ранее выполненные стирания применяются повторно.

10.3.После закрытия Организации её данные удаляются в течение 30 дней; обезличенные суммы (сумма, валюта, время подтверждения, тип атрибуции) хранятся ещё 3 года.

11. Cookie и данные в браузере

11.1.Сервис использует только необходимые для работы данные браузера:

11.2.Сервис не использует рекламные и аналитические cookie, пиксели и сторонние скрипты, шрифты и библиотеки, которые загружались бы с чужих серверов. Техническая телеметрия интерфейса (шаблон адреса запроса, код ошибки, длительность) не содержит персональных данных.

12. Права субъектов

12.1.Субъект персональных данных вправе:

• получить подтверждение обработки его данных и сведения о ней (статья 14 152-ФЗ);
• потребовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены незаконно или не нужны для цели;
• отозвать согласие на обработку, если обработка основана на согласии;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде;
• защищать свои права, в том числе требовать возмещения убытков и компенсации морального вреда.

12.2.Пользователь может самостоятельно выгрузить свои данные и закрыть учётную запись в разделе «Аккаунт» интерфейса. Остальные обращения направляются на адрес s.kisler@mail.ru или по почтовому адресу 628007, Ханты-Мансийский автономный округ - Югра, г. Ханты-Мансийск, ул. Чехова, д. 27а.

12.3.Оператор отвечает на обращение в течение 10 рабочих дней с момента получения; срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением (статья 20 152-ФЗ). Требование об отзыве согласия исполняется в срок, не превышающий 30 дней. Перед исполнением Оператор проверяет личность обратившегося, например ответом на письмо с адреса учётной записи и вопросом, ответ на который знает только владелец аккаунта.

13. Инциденты

13.1.При утечке персональных данных Оператор в течение 24 часов с момента выявления уведомляет Роскомнадзор о произошедшем, предполагаемых причинах и вреде, принятых мерах и контакте для связи, а в течение 72 часов — о результатах внутреннего расследования. Пострадавших субъектов он информирует в порядке, установленном законом. Организации, данные которых затронуты, Оператор уведомляет в порядке Приложения № 1.

14. Изменение Политики

14.1.Оператор вправе изменять Политику. Новая редакция публикуется по адресу https://app-lid-radar.ru/legal/privacy.html с указанием версии и даты. О существенных изменениях Владельцев уведомляют не менее чем за 10 календарных дней. Прежние редакции предоставляются по запросу.

15. Контакты Оператора