Политика обработки персональных данных

Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных оператором — Индивидуальный предприниматель Князев Артемий Григорьевич, ИНН 771991068795, ОГРНИП 326774600623814, адрес: 105037, Россия, г. Москва, ул. Первомайская, д. 3, корп. 1, кв. 49 (далее — Оператор).

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и применяется ко всем персональным данным, которые Оператор получает при использовании сайта https://www.lootapp.ru, личного кабинета и связанного с ними программного обеспечения (далее — Сервис).

Ответственным за организацию обработки персональных данных является Оператор. Обращения по вопросам обработки направляются на адрес support@lootapp.ru или почтой по адресу Оператора.

Политика является общедоступным документом и опубликована по адресу https://www.lootapp.ru/legal/privacy.

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

Обработка по поручению — обработка персональных данных другим лицом по договору с Оператором, в объёме и в целях, определённых Оператором.

Термины «Менеджер», «Компания», «Продукт», «Запрос на интро», «Запрос на контакт» и «Результат» используются в значениях, установленных Пользовательским соглашением.

Менеджеры — физические лица, зарегистрировавшие учётную запись для представления Продуктов Компаний.

Представители Компаний — физические лица, действующие от имени юридических лиц и индивидуальных предпринимателей, в том числе сами индивидуальные предприниматели.

Контактные лица потенциальных клиентов — физические лица, сведения о которых вносят в Сервис Менеджеры.

Лица, принимающие решения в организациях, сведения о которых Менеджеры указывают в Запросах на контакт, в том числе лица, чей способ связи передаётся Менеджеру по такому запросу.

Лица, заполнившие анкету Запроса на интро или форму заявки на сайте до регистрации.

Посетители сайта — лица, чьи технические данные и данные о посещении обрабатываются при использовании Сервиса.

Регистрация, вход и ведение учётной записи. Данные: адрес электронной почты, пароль в виде необратимого криптографического представления, имя (при регистрации по почте изначально формируется из адреса электронной почты, при регистрации через Яндекс ID берётся из Яндекс ID; может быть изменено), роль в Сервисе, сведения о сессиях (IP-адрес, сведения о браузере и устройстве, дата и время входа). При входе через Яндекс ID Оператор запрашивает у ООО «ЯНДЕКС» два разрешения: доступ к имени учётной записи Яндекса и к её адресу электронной почты. Телефон, дата рождения, аватар и доступ к другим сервисам Яндекса не запрашиваются. Разрешение пользователь даёт на странице Яндекс ID. Из ответа Яндекса Оператор сохраняет постоянный идентификатор пользователя Яндекса и отображаемое имя, а адрес электронной почты подставляет в форму регистрации и сохраняет как адрес учётной записи, если пользователь его не изменил; иные сведения, которые ответ может содержать (логин, фамилию, пол, идентификатор аватара), Оператор не сохраняет. Токен доступа Яндекса Оператор не хранит и от имени пользователя к Яндексу не обращается. Источник этих сведений: ООО «ЯНДЕКС», 119021, г. Москва, ул. Льва Толстого, д. 16. Обрабатываются они для заключения и исполнения договора по инициативе самого пользователя (пункт 5 части 1 статьи 6 Закона о персональных данных). Субъекты: Менеджеры, представители Компаний. Срок: до удаления учётной записи; идентификатор Яндекс ID хранится до его отвязки в настройках профиля или удаления учётной записи; если вход через Яндекс ID не завершён, полученные идентификатор и имя удаляются не позднее 3 (трёх) календарных дней; сведения о сессиях хранятся не более 12 (двенадцати) месяцев.

Предоставление функциональности Сервиса Менеджеру, включая подбор Продуктов под опыт. Данные: сведения профиля (сферы и рынки, опыт продаж, средний размер сделки, текущий продукт, география, доступное время, цель по доходу, источник, из которого Менеджер узнал о Сервисе), взятые в работу Продукты, сделки и их состояние, переписка с клиентами, которую Менеджер ведёт в Сервисе, история Результатов. Субъекты: Менеджеры. Срок: до удаления учётной записи.

Передача Компании лида и организация встречи. Данные: наименование организации клиента, имя и должность контактного лица, способ связи с ним, комментарий Менеджера, а также отметка Менеджера о согласии контактного лица с датой и редакцией её формулировки. Источник: Менеджер. Субъекты: контактные лица потенциальных клиентов. Срок: до достижения цели — завершения сделки или отказа от неё, но не более 3 (трёх) лет с последнего изменения сведений; сведения о согласии хранятся в течение срока его действия и 3 (трёх) лет после его прекращения.

Размещение Продукта или Запроса на интро и взаимодействие Компании с Менеджерами. Данные: имя, должность, рабочий адрес электронной почты, телефон или иной способ связи представителя Компании; в Запросе на интро — имя и способ связи ответственного лица, которые после принятия заявки передаются Менеджеру; имя и адрес электронной почты Менеджера, которые после принятия заявки передаются Компании. Субъекты: представители Компаний, Менеджеры, лица, заполнившие анкету до регистрации. Срок: в течение размещения и 3 (трёх) лет после его окончания.

Рассмотрение Запросов на контакт и передача найденного контакта Менеджеру. Данные: наименование организации, должность и, если его указал Менеджер, имя лица, принимающего решения, комментарий Менеджера; если контакт найден, имя и должность лица, его рабочий способ связи, ссылка на источник контакта, основание передачи и сведения о том, как и когда лицо согласилось на передачу контакта либо как оно уведомлено об обработке своих персональных данных. Источник: сведения запроса сообщает Менеджер; контакт Оператор получает от самой организации, из опубликованных ею для деловых обращений материалов или от самого лица. Контакты из утечек данных, приобретённых баз данных и личных страниц без согласия лица Оператор не собирает. Субъекты: лица, принимающие решения в организациях. Срок: до закрытия запроса и 12 (двенадцати) месяцев после него; при удалении учётной записи Менеджера сведения его запросов удаляются.

Заключение договора между Компанией и Менеджером и выплата вознаграждения. Данные: фамилия, имя, отчество, ИНН, налоговый статус и дата его проверки, ОГРНИП и адрес регистрации (для индивидуального предпринимателя), способ выплаты и банковские реквизиты (номер карты либо расчётный счёт, БИК, наименование банка, корреспондентский счёт), сумма и назначение выплаты, ссылка на чек. Субъекты: Менеджеры. Срок: банковские реквизиты — до их удаления Менеджером или удаления учётной записи; сведения о выплате — в течение сроков, установленных законодательством о налогах и бухгалтерском учёте (5 (пять) лет).

Оплата Подписки Менеджером и размещения Компанией, выставление счетов и документов. Данные: адрес электронной почты для чека, сведения о платеже (сумма, дата, идентификатор операции, статус), при согласии Менеджера на автоматическое продление Подписки идентификатор сохранённого платёжным сервисом способа оплаты, дата и редакция такого согласия; для Компании — наименование, ИНН, КПП, юридический адрес, адрес электронной почты и телефон для счетов, имя и должность контактного лица. Реквизиты банковских карт Оператор не получает. Субъекты: Менеджеры, представители Компаний. Срок: 5 (пять) лет после окончания года, в котором совершена операция.

Программа «Расскажи друзьям» и промокоды. Данные: персональный код, факт регистрации и оплаты приглашённого, имя и первая буква фамилии приглашённого, показываемые пригласившему, предоставленные бесплатные периоды Подписки; по денежным вознаграждениям, начисленным до 16 сентября 2026 года и выплачиваемым на условиях пункта 5.3 Правил программы «Расскажи друзьям», начисления и заявки на вывод. Субъекты: Менеджеры. Срок: до удаления учётной записи; сведения о выплатах хранятся 5 (пять) лет.

Работа инструментов на основе искусственного интеллекта. Данные: тексты, которые Пользователь вводит в эти инструменты, включая сведения о клиенте и переписку с ним, сведения профиля Менеджера, описание Продукта и тексты сайтов организаций. Субъекты: Менеджеры, контактные лица потенциальных клиентов. Срок: тексты передаются поставщику языковой модели для формирования ответа и Оператором отдельно не хранятся, кроме сохранённых Пользователем черновиков и переписки, которые хранятся в сроки соответствующей цели.

Системные сообщения, уведомления и опросы о качестве Сервиса. Данные: адрес электронной почты, имя, содержание уведомления, журнал отправленных писем, оценка и комментарий в опросе. Субъекты: Менеджеры, представители Компаний, лица, запросившие восстановление пароля. Срок: журнал писем — не более 12 (двенадцати) месяцев; ответы на опросы — до удаления учётной записи.

Подтверждение согласий и рассмотрение обращений и споров. Данные: факт, дата, время и редакция данного согласия, IP-адрес и сведения о браузере в момент согласия, текст обращения и переписка по нему. Субъекты: все категории Пользователей. Срок: в течение срока действия согласия и 3 (трёх) лет после его прекращения; обращения — 3 (три) года после ответа.

Статистика посещений и улучшение Сервиса. Данные: сведения о посещённых страницах, действиях в интерфейсе, источнике перехода, устройстве и браузере, файлы cookie. Субъекты: посетители сайта, Пользователи. Срок: не более 12 (двенадцати) месяцев; сводная статистика хранится в обезличенном виде.

Обеспечение безопасности Сервиса и исполнение требований закона. Данные: технические журналы (IP-адрес, дата и время запроса, сведения о браузере), сведения о подозрительных действиях. Субъекты: все категории. Срок: не более 12 (двенадцати) месяцев, если более длительный срок не требуется для разрешения спора или по закону.

Подключение календаря Компании по протоколу CalDAV и запись в него встреч. Данные: выбранный сервис календаря (Яндекс Календарь или Календарь Mail.ru), адрес сервера и календаря, логин и пароль приложения для доступа к календарю, время последней сверки и описание её ошибки; занятые отрезки календаря на ближайшие 30 (тридцать) дней: только начало, окончание и идентификатор события, без названий, участников и содержания событий. Если Компания не отключила запись встреч, Сервис добавляет в её календарь встречи, назначенные через Сервис: дату и время, наименование организации клиента, имя, должность и способ связи контактного лица, название Продукта и заметку к встрече. Названий, участников и содержания собственных событий Компании Оператор не получает и не хранит, а запись встреч Компания может отключить в личном кабинете: тогда Сервис только читает занятость. Цель: предлагать Менеджерам и клиентам только свободное время Компании и добавлять назначенные встречи в её календарь. Источник: представитель Компании, подключивший календарь, и сам календарь Компании. Правовое основание: исполнение договора с Компанией (пункт 5 части 1 статьи 6 Закона о персональных данных); сведения о контактном лице клиента вносит в Сервис Менеджер, который обеспечивает основание их передачи Компании (пункт 4.3). Календарь размещён у сервиса, который выбрала сама Компания, и записанные в него сведения обрабатываются дальше по её правилам (пункт 6.12). Подключить можно только два названных сервиса, оба размещены в Российской Федерации; адрес другого сервера календаря Сервис не принимает, поэтому сведения о контактном лице клиента за пределы Российской Федерации не передаются (пункт 7.3). Субъекты: представители Компаний, контактные лица потенциальных клиентов. Срок: до отключения календаря в личном кабинете или удаления учётной записи; занятые отрезки заменяются при каждой сверке и удаляются при отключении календаря.

Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные и не принимает на основании исключительно автоматизированной обработки решений, порождающих юридические последствия для субъекта.

Согласие субъекта персональных данных (пункт 1 части 1 статьи 6 Закона о персональных данных): статистика посещений с использованием файлов cookie, передача данных Компании для выплаты вознаграждения, рекламные и информационные письма, а также передача Компании сведений о контактном лице потенциального клиента (пункт 5.7). Каждое из этих согласий даётся отдельным действием и отдельно от принятия договоров, как того требует часть 1 статьи 9 Закона о персональных данных. Отказ Пользователя от согласий, которые касаются его самого (статистика посещений, письма, передача данных для выплаты), доступа к Сервису не закрывает. Регистрация, вход и оплата согласия не требуют: они идут по основанию, указанному в пункте 5.2.

Исполнение договора, стороной которого является субъект персональных данных, и заключение такого договора по его инициативе (пункт 5 части 1 статьи 6) — Пользовательского соглашения, Оферты подписки, Оферты на размещение продукта, Правил программы «Расскажи друзьям». По этому же основанию Оператор поручает обработку лицам, указанным в пункте 6.5: поручение следует за основанием обработки и отдельного согласия не требует (часть 3 статьи 6 Закона о персональных данных).

Исполнение обязанностей, возложенных на Оператора законодательством (пункт 2 части 1 статьи 6), — Налоговым кодексом Российской Федерации, Федеральным законом от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте», Федеральным законом от 22.05.2003 № 54-ФЗ о применении контрольно-кассовой техники.

Осуществление прав и законных интересов Оператора и третьих лиц (пункт 7 части 1 статьи 6) — для обеспечения безопасности Сервиса, разрешения споров и рассмотрения Запросов на контакт в интересах Менеджера, при условии, что при этом не нарушаются права субъекта.

Способ связи с лицом по Запросу на контакт передаётся Менеджеру только при одном из условий: это общий канал связи организации, не относящийся к конкретному лицу; контакт опубликован организацией для деловых обращений, и его обработка необходима для осуществления законных интересов Оператора и Менеджера (пункт 7 части 1 статьи 6 Закона о персональных данных) без нарушения прав лица; лицо дало согласие на передачу своего контакта этому Менеджеру (пункт 1 части 1 статьи 6). Каждое основание Оператор подтверждает ссылкой на источник сведений. То, что организация опубликовала контакт своего работника, согласием самого работника не является.

До передачи контакта Менеджеру Оператор сообщает лицу сведения, предусмотренные частью 3 статьи 18 Закона о персональных данных: наименование и адрес Оператора, цель обработки и её правовое основание, перечень обрабатываемых данных, предполагаемых пользователей, права лица и источник получения данных, — и записывает, как и когда он это сделал. Если лицо возражает против обработки, контакт Менеджеру не передаётся. Уведомление не направляется, когда передаётся только общий канал связи организации: сведений о конкретном лице в нём нет.

Сведения о контактном лице потенциального клиента Менеджер передаёт Компании на основании согласия этого лица (пункт 1 части 1 статьи 6 Закона о персональных данных). Согласие получает Менеджер: он знает это лицо и обращается к нему сам. Передавая сведения, Менеджер подтверждает в Сервисе, что спросил лицо, назвал ему Компанию-получателя и перечень передаваемых данных; Сервис сохраняет это подтверждение с датой и редакцией его формулировки. Подтверждение Менеджера не заменяет согласия лица: если согласия не было, обработка прекращается в порядке пункта 11.3 по требованию лица или по сведениям Оператора.

Оператор не продаёт персональные данные и не передаёт их третьим лицам для рекламы. Передача производится только в объёме, необходимом для соответствующей цели.

Компании, подтвердившей Результат, по отдельному согласию Менеджера передаются данные для заключения договора и выплаты, перечисленные в пункте 4.6. Каждый факт доступа Компании к этим данным фиксируется.

Компании, разместившей Продукт, передаются сведения о потенциальном клиенте, внесённые Менеджером, — при наличии основания передачи, подтверждённого в порядке пункта 5.7; Компании, принявшей заявку по Запросу на интро, — имя и адрес электронной почты Менеджера; Менеджеру, чья заявка принята, — имя и способ связи ответственного лица Компании. Менеджеру, направившему Запрос на контакт, при соблюдении условий пунктов 5.5 и 5.6 передаются имя, должность и рабочий способ связи лица с указанием основания передачи и источника.

Компания, получившая сведения о потенциальном клиенте, определяет цели и способы их дальнейшей обработки самостоятельно и является в отношении этих сведений отдельным оператором, а не лицом, обрабатывающим их по поручению Оператора. Оператор не отвечает за обработку, которую Компания ведёт после получения сведений, и не вправе определять её условия.

Лица, осуществляющие обработку по поручению Оператора: Акционерное общество «Селектел» (АО «Селектел»), ИНН 7810962785, адрес: 196006, г. Санкт-Петербург, ул. Цветочная, д. 21, лит. А — хостинг и хранение данных; ООО «Яндекс.Облако», 119021, г. Москва, ул. Льва Толстого, д. 16 (сервис Yandex Cloud Postbox) — отправка электронных писем: адрес получателя и текст письма; поставщик облачного сервиса больших языковых моделей MWS GPT (МТС Web Services), серверы которого расположены на территории Российской Федерации, — формирование ответов инструментов искусственного интеллекта: тексты, указанные в пункте 4.9. Эти лица обязаны соблюдать конфиденциальность и принимать меры защиты, предусмотренные статьёй 19 Закона о персональных данных.

Обществу с ограниченной ответственностью «Небанковская кредитная организация «ЮМани» (ЮKassa), ИНН 7750005725, 115035, г. Москва, ул. Садовническая, д. 82, стр. 2, при оплате Подписки передаются сумма и идентификатор платежа, идентификатор учётной записи и адрес электронной почты для кассового чека. Реквизиты банковской карты Пользователь вводит на странице ЮKassa, и Оператору они не передаются.

Акционерному обществу «ТБанк», ИНН 7710140679, в котором открыт расчётный счёт Оператора, при выставлении и сверке счёта на оплату размещения передаются наименование, ИНН и КПП Компании, адрес электронной почты и телефон для счёта, номер, сумма и назначение платежа.

Федеральной налоговой службе через сервис проверки статуса налогоплательщика налога на профессиональный доход передаются ИНН и дата, на которую запрашивается статус.

Обществу с ограниченной ответственностью «ЯНДЕКС», 119021, г. Москва, ул. Льва Толстого, д. 16 (сервис Яндекс Метрика), при согласии посетителя на статистику передаются сведения, указанные в разделе 10.

При подсказке организаций в анкетах и при проверке по реестру организаций, подобранных LOOT AI, Сервис передаёт в сервис DaData (ООО «Дадата») наименование или ИНН организации для получения её реквизитов. Иные данные Пользователя в этот сервис не передаются.

Если Оператор использует сервис мониторинга технических ошибок, такой сервис размещается на территории Российской Федерации, а адреса электронной почты, пароли, токены, ИНН, номера карт и телефонов маскируются в сообщении об ошибке до его отправки.

Если Компания подключила свой календарь, Сервис по её указанию записывает в него назначенную встречу: дату и время, наименование организации клиента, имя, должность и способ связи контактного лица, название Продукта и заметку к встрече. Календарь размещён у сервиса, который выбрала сама Компания (Яндекс Календарь или Календарь Mail.ru; другие сервисы календаря Сервис не подключает), и с момента записи этими сведениями распоряжается Компания, а сервис календаря обрабатывает их по её правилам, а не по поручению Оператора. Тот же состав сведений Компания получает в приглашении к письму о встрече. Запись встреч Компания отключает в личном кабинете.

Персональные данные предоставляются государственным органам по основаниям и в порядке, установленным законодательством Российской Федерации.

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации (часть 5 статьи 18 Закона о персональных данных).

Основная база данных размещена у Акционерное общество «Селектел» (АО «Селектел»): дата-центр на территории Российской Федерации, город Москва. Резервные копии могут размещаться в другом дата-центре того же поставщика на территории Российской Федерации.

Трансграничная передача персональных данных Оператором не осуществляется. Если она потребуется, Оператор до её начала уведомит Роскомнадзор, дополнит Политику и получит согласие субъекта, если оно требуется.

Персональные данные хранятся не дольше, чем этого требуют цели обработки, в сроки, указанные в разделе 4, если более длительный срок не установлен законом или договором, стороной которого является субъект.

По достижении целей обработки, по истечении срока хранения или при отзыве согласия, если иного основания обработки нет, персональные данные уничтожаются или обезличиваются в течение 30 (тридцати) календарных дней.

Резервные копии базы данных хранятся не более 30 (тридцати) календарных дней. Данные, удалённые из базы, удаляются из резервных копий по истечении срока их хранения: изменить уже созданную копию технически невозможно.

При удалении учётной записи немедленно: адрес электронной почты и имя заменяются обезличенными значениями, пароль и данные для выплаты удаляются, все сессии прекращаются, привязка к Яндекс ID снимается, подключённый календарь Компании отключается вместе с паролем приложения и снимком занятости, данные согласия на передачу данных для выплаты отзываются, ответы на опросы и Запросы на контакт удаляются. Сведения о сделках, Результатах и финансовых операциях сохраняются в обезличенном по отношению к удалённой учётной записи виде в сроки раздела 4: они относятся к деятельности Компаний и к бухгалтерскому учёту.

Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Закона о персональных данных, в том числе утвердил настоящую Политику и определяет угрозы безопасности данных.

Обмен данными между устройством Пользователя и Сервисом защищён протоколом TLS. База данных не имеет публичного сетевого адреса, доступ к ней ограничен.

Пароли хранятся только в виде необратимого криптографического представления (алгоритм Argon2id). Сессионные токены хранятся в виде хеша и передаются браузеру в защищённых файлах cookie, недоступных сценариям на странице.

Фамилия, имя, отчество, ИНН, номер карты и номер счёта получателя выплаты, контакт ответственного лица в Запросе на интро, а также имя лица, комментарий, найденный контакт и сведения о согласии в Запросе на контакт и пароль приложения подключённого календаря Компании хранятся в зашифрованном виде (AES-GCM). Пароль календаря не показывается ни Компании, ни сотрудникам Оператора.

Доступ сотрудников Оператора к персональным данным ограничен их обязанностями, действия с данными для выплаты фиксируются в журнале.

Сервис использует технически необходимые файлы cookie и хранилище браузера: они поддерживают вход в учётную запись и запоминают выбор посетителя по статистике. Без них Сервис не работает, и согласие на них не требуется.

С согласия посетителя Сервис использует сервис Яндекс Метрика, серверы которого расположены на территории Российской Федерации: аналитические файлы cookie, сведения о посещённых страницах Сервиса, адрес страницы без одноразовых ключей из ссылок в письмах и при входе, источник перехода, тип устройства и браузера, приблизительный регион, действия в интерфейсе, а также функцию записи действий на странице (Вебвизор) — отображение страницы, движения указателя, прокрутку и нажатия.

Содержимое полей ввода в запись и в статистику не передаётся. Содержимое страниц личного кабинета — имена, адреса электронной почты, сведения о клиентах и реквизиты — скрыто от записи, а посещение, начатое в личном кабинете, Вебвизором не записывается. На страницах, открытых по одноразовой ссылке из письма или при входе, счётчик не загружается. Параметры событий ограничены закрытым перечнем, не содержащим фамилий, адресов электронной почты, телефонов, ИНН и банковских реквизитов.

При первом посещении Сервис показывает уведомление о файлах cookie, в котором названы Яндекс Метрика и Вебвизор, со ссылкой на этот раздел Политики и двумя кнопками: «Хорошо» и «Отказаться». Нажатие «Хорошо» является согласием на статистику, нажатие «Отказаться» означает отказ от неё; выбор запоминается в браузере. Пока согласие не дано, счётчик Яндекс Метрики не загружается, Вебвизор посещение не записывает и аналитические файлы cookie не создаются.

Изменить выбор можно в любой момент переключателем сбора статистики в конце настоящей Политики: при отзыве согласия счётчик отключается, а созданные им файлы cookie удаляются. Отказаться от статистики можно и средствами браузера: запретить файлы cookie или установить блокирующее дополнение Яндекс Метрики (https://yandex.ru/support/metrica/general/opt-out.html). Работа Сервиса при этом сохраняется.

Рекламные файлы cookie третьих лиц Сервис не использует.

Независимо от выбора в уведомлении Сервис учитывает события на своих страницах без Яндекс Метрики и без аналитических файлов cookie: какие страницы и шаги открыты, какие кнопки нажаты и откуда пришёл посетитель (метки рекламной кампании или сайт, с которого он перешёл). События посетителя без учётной записи хранятся без имени, адреса электронной почты, телефона и IP-адреса. Шаги одного посещения связывает случайный ключ, который браузер создаёт сам и хранит до закрытия вкладки. Метки первого перехода и случайный ключ, с которым сохраняются ответы на вопросы до регистрации, браузер хранит у себя. При регистрации метки и ответы передаются в учётную запись, а события посещения, в котором она создана, связываются с ней по ключу посещения. События вошедшего Пользователя относятся к его учётной записи и обрабатываются в целях, указанных в разделе 4.

Субъект вправе получить сведения об обработке своих персональных данных, перечисленные в части 7 статьи 14 Закона о персональных данных, требовать их уточнения, блокирования или уничтожения, если данные неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели.

Субъект вправе отозвать согласие на обработку персональных данных (часть 2 статьи 9 Закона о персональных данных). Согласия, которые Оператор спрашивает отдельно, отзываются каждое своим действием: статистика посещений переключателем в конце настоящей Политики, передача данных для выплаты конкретной Компании на карточке этой выплаты до перевода, рекламные и информационные письма в настройках профиля или ссылкой в письме. Доступ к Сервису такой отзыв не закрывает. Обработка, которая идёт для заключения и исполнения договора (пункт 5.2), прекращается удалением учётной записи в настройках профиля или обращением к Оператору: без этих данных предоставление Сервиса невозможно.

Лицо, сведения о котором указаны в Запросе на контакт, вправе потребовать прекращения их обработки, а лицо, согласившееся на передачу своего контакта, вправе отозвать согласие. Оператор прекращает обработку, уничтожает такие сведения в сроки, установленные статьёй 21 Закона о персональных данных, и сообщает Менеджеру, что переданный контакт использовать нельзя.

Запрос направляется на адрес support@lootapp.ru с адреса электронной почты учётной записи либо почтой по адресу Оператора и должен содержать сведения, позволяющие идентифицировать субъекта: имя и адрес электронной почты учётной записи, а для лиц без учётной записи — сведения, подтверждающие участие в отношениях с Оператором.

Оператор предоставляет ответ в течение 10 (десяти) рабочих дней со дня получения запроса. Срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением субъекту мотивированного уведомления. Неправомерная обработка прекращается, а данные уточняются или уничтожаются в сроки, установленные статьёй 21 Закона о персональных данных.

Субъект вправе обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в суд.

Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации, если в ней не указано иное. Если изменения расширяют состав данных или цели обработки, для которых основанием является согласие, Оператор запрашивает новое согласие.

Действующая редакция опубликована по адресу https://www.lootapp.ru/legal/privacy.