Политика обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных Оператором: Князев Артемий Григорьевич, ИНН 771991068795, плательщик налога на профессиональный доход (самозанятый), адрес для обращений a.knyazev777@icloud.com.

Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и применяется ко всем персональным данным, которые Оператор получает от пользователей сайта https://www.lootapp.ru и связанного с ним программного обеспечения.

Используя Сервис и предоставляя свои данные, вы подтверждаете, что ознакомились с настоящей Политикой.

2. Какие данные обрабатываются

При регистрации: адрес электронной почты, пароль в виде необратимого криптографического представления, имя — если вы решили его указать.

При заполнении профиля продавца: отрасли и рынки, с которыми вы работаете, опыт в продажах, средний размер сделки, объём доступного времени. Эти сведения вы предоставляете добровольно, и без них Сервис работает.

При использовании Сервиса: сведения о действиях в интерфейсе, о взятых в работу Продуктах, о созданных сделках и их состоянии, история начислений и выплат.

Технические данные: IP-адрес, сведения о браузере и устройстве, дата и время обращения. Эти данные обрабатываются автоматически и используются для обеспечения работоспособности и безопасности Сервиса.

Если вы связали учётную запись с Telegram — идентификатор пользователя Telegram и имя учётной записи.

Оператор не собирает и не обрабатывает специальные категории персональных данных и биометрические персональные данные.

3. Цели обработки

Создание и ведение учётной записи, аутентификация и обеспечение доступа к Сервису.

Предоставление функциональности Сервиса, включая подбор Продуктов под ваш профиль и ведение воронки сделок.

Исполнение договора подписки, включая проведение расчётов и формирование документов по операциям.

Направление системных сообщений: подтверждение адреса, восстановление пароля, уведомления о состоянии сделок и подписки.

Обеспечение безопасности: выявление и предотвращение несанкционированного доступа, злоупотреблений и автоматизированного сбора данных.

Улучшение Сервиса на основе обезличенной статистики.

4. Правовые основания

Согласие субъекта персональных данных, предоставляемое при регистрации отдельным действием (пункт 1 части 1 статьи 6 152-ФЗ).

Исполнение договора, стороной которого является субъект персональных данных (пункт 5 части 1 статьи 6 152-ФЗ), — для подписки и расчётов.

Исполнение возложенных на Оператора обязанностей, установленных законодательством, — для налогового и бухгалтерского учёта.

5. Кому передаются данные

Оператор не продаёт персональные данные и не передаёт их третьим лицам для целей рекламы.

Данные передаются следующим лицам исключительно в объёме, необходимом для оказания услуг: оператору платежей ООО НКО «ЮMoney» (сервис ЮKassa) — адрес электронной почты и сумма платежа для проведения расчёта и формирования кассового документа; поставщику услуг электронной почты — адрес электронной почты и текст системного сообщения; поставщику услуг хостинга — в объёме, необходимом для размещения информационной системы.

Данные могут быть предоставлены государственным органам по основаниям и в порядке, установленным законодательством Российской Федерации.

6. Где хранятся данные

Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на серверах, расположенных на территории Российской Федерации, в соответствии с частью 5 статьи 18 152-ФЗ.

Трансграничная передача персональных данных Оператором не осуществляется.

7. Сроки хранения

Данные учётной записи хранятся в течение срока её существования и 12 (двенадцати) месяцев после удаления — для разрешения возможных споров по расчётам.

Сведения о финансовых операциях хранятся в течение сроков, установленных законодательством о налогах и сборах и о бухгалтерском учёте.

Технические журналы хранятся не более 12 (двенадцати) месяцев.

По истечении сроков данные уничтожаются или обезличиваются.

8. Как защищаются данные

Обмен данными между вашим устройством и Сервисом защищён протоколом TLS.

Пароли не хранятся в открытом виде: сохраняется только необратимое криптографическое представление, полученное алгоритмом argon2id.

Сессионные токены хранятся в базе только в виде хеша и передаются браузеру в защищённых cookie, недоступных сценариям на странице.

Доступ к информационной системе ограничен, база данных не имеет публичного сетевого адреса.

Оператор принимает правовые, организационные и технические меры, предусмотренные статьёй 19 152-ФЗ.

9. Ваши права

Вы вправе получить сведения об обработке ваших персональных данных, требовать их уточнения, блокирования или уничтожения, если они неполны, устарели, неточны, получены незаконно или не являются необходимыми для заявленной цели.

Вы вправе отозвать согласие на обработку персональных данных в любой момент. Отзыв согласия влечёт удаление учётной записи, поскольку без обработки указанных данных предоставление Сервиса невозможно.

Для реализации прав направьте обращение на a.knyazev777@icloud.com, указав фамилию, имя, отчество и адрес электронной почты, на который зарегистрирована учётная запись. Ответ направляется в срок не более 30 (тридцати) календарных дней.

Вы вправе обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.

10. Файлы cookie

Сервис использует технически необходимые файлы cookie: они хранят сессию и обеспечивают вход в учётную запись. Без них авторизация невозможна.

Рекламные и аналитические cookie третьих лиц Сервисом не устанавливаются. Если это изменится, настоящая Политика будет дополнена, а на сайте появится возможность управлять такими файлами.

11. Изменения политики

Оператор вправе вносить изменения в настоящую Политику. Действующая редакция всегда доступна по адресу https://www.lootapp.ru/legal/privacy.

Редакция от 2026-08-23.