Политика в отношении обработки персональных данных

Редакция от 18 октября 2026 г.

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ "О персональных данных" (далее — Закон о персональных данных). Она определяет цели, правовые основания, порядок и условия обработки персональных данных, а также меры по обеспечению их безопасности.

1.2. Оператор персональных данных — индивидуальный предприниматель Беляев Сергей Михайлович (ИНН 770902234931, ОГРНИП 319774600181477), далее — Оператор. Оператор включён в реестр операторов, осуществляющих обработку персональных данных, который ведёт Роскомнадзор.

1.3. Контактный адрес электронной почты Оператора по вопросам обработки персональных данных: info@loyalz.online.

1.4. Политика применяется ко всем персональным данным, которые Оператор обрабатывает:

• при использовании русскоязычной версии сайта https://loyalz.online (страница https://loyalz.online/ru и страницы с окончанием "-ru" в адресе; далее — Сайт);
• при заключении и исполнении договоров;
• при проведении исследований и подготовке аналитических отчётов.

1.5. Англоязычная версия сайта https://loyalz.online обслуживается компанией GDFAMILY L.L.C-FZ (Meydan Free Zone, Дубай, ОАЭ) как самостоятельным оператором (controller). Порядок обработки данных на ней определяется отдельной политикой: https://loyalz.online/privacy. Роль Оператора в отношении этих данных описана в разделе 8 Политики.

1.6. Политика опубликована в свободном доступе по адресу https://loyalz.online/privacy-ru.

2. Основные понятия

2.1. В Политике используются понятия в значениях, установленных статьёй 3 Закона о персональных данных: персональные данные, обработка, автоматизированная обработка, распространение, предоставление, блокирование, уничтожение, обезличивание, информационная система персональных данных, трансграничная передача.

2.2. Дополнительно используются следующие понятия:

• Пользователь — посетитель Сайта.
• Cookie — небольшой фрагмент данных, который Сайт сохраняет в браузере Пользователя. К cookie для целей Политики приравниваются данные, сохраняемые в локальном хранилище браузера (localStorage, sessionStorage).
• Персональные данные, разрешённые для распространения — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом путём дачи отдельного согласия в порядке статьи 10.1 Закона о персональных данных.

3. Правовые основания обработки

3.1. Оператор обрабатывает персональные данные на основании:

• Конституции Российской Федерации;
• Гражданского кодекса Российской Федерации;
• Налогового кодекса Российской Федерации;
• Федерального закона от 06.12.2011 № 402-ФЗ "О бухгалтерском учёте";
• Закона о персональных данных;
• договоров, заключаемых Оператором, в том числе договоров с субъектами персональных данных и договоров поручения обработки персональных данных;
• согласий субъектов на обработку персональных данных, включая согласия на обработку персональных данных, разрешённых для распространения.

4. Цели обработки, категории и перечень персональных данных, субъекты, правовые основания и сроки

4.1. Рассмотрение обращений, поступивших через формы Сайта, и подготовка к заключению договора

• Субъекты: Пользователи, направившие обращение; представители потенциальных клиентов.
• Персональные данные: имя; название компании; адрес электронной почты; номер телефона (по желанию); текст обращения; адрес и языковая версия страницы, с которой отправлена форма; технические характеристики браузера, передаваемые платформе Tilda при отправке формы для защиты от спама (языки браузера, платформа, производитель браузера, размер экрана, часовой пояс, установленные плагины). Вместе с формой платформе Tilda передаются также технические cookie защиты Сайта от атак (__ddg*, п. 5.1): по ним платформа отличает человека от автоматической программы. Технические характеристики браузера и эти cookie не используются для идентификации Пользователя и для аналитики; идентификаторы аналитических cookie вместе с формой не передаются.
• Правовое основание: согласие субъекта (п. 1 ч. 1 ст. 6 Закона о персональных данных). Согласие оформляется отдельным документом, текст которого доступен при отправке формы. Обработка технических характеристик браузера для защиты форм от спама также необходима для осуществления законных интересов Оператора по обеспечению безопасности Сайта (п. 7 ч. 1 ст. 6 Закона о персональных данных).
• Действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление лицам, обрабатывающим данные по поручению Оператора (раздел 7), блокирование, удаление, уничтожение.
• Способ обработки: смешанный, с передачей по информационно-телекоммуникационным сетям.
• Срок обработки и хранения: до достижения цели, но не более 3 лет со дня отправки формы, либо до отзыва согласия. Если по итогам обращения заключён договор, данные далее обрабатываются в цели, указанной в п. 4.2.

4.1.1. Предоставление результата онлайн-сервиса "Чек-лист"

• Субъекты: Пользователи, прошедшие чек-лист на Сайте и запросившие результат по электронной почте.
• Персональные данные: имя; адрес рабочей электронной почты; название компании (по желанию); ответы на вопросы чек-листа и его версия; рассчитанный по ответам профиль программы лояльности; адрес и языковая версия страницы; технические характеристики браузера и технические cookie защиты Сайта (__ddg*), передаваемые платформе Tilda при отправке формы для защиты от спама.
• Цели:
  • предоставление Пользователю по его запросу результата онлайн-сервиса "Чек-лист" по электронной почте;
  • направление Пользователю индивидуального сообщения по электронной почте с предложением обсудить результат;
  • использование ответов Пользователя при обсуждении результата, если он обратится к Оператору;
  • подготовка обобщённой статистики по ответам на вопросы чек-листа в обезличенном виде: ответы отделяются от имени, адреса электронной почты и названия компании, а итоговая статистика персональных данных не содержит.
• Правовые основания: согласие субъекта (п. 1 ч. 1 ст. 6 Закона о персональных данных), оформленное отдельным документом при отправке формы; для защиты форм от спама — п. 7 ч. 1 ст. 6; для подготовки обобщённой статистики — обработка в статистических целях при условии обязательного обезличивания персональных данных (п. 9 ч. 1 ст. 6). Если после получения результата Пользователь обратится к Оператору за услугами, его данные далее обрабатываются в целях, указанных в пп. 4.1 и 4.2.
• Действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление лицам, обрабатывающим данные по поручению Оператора (раздел 7), обезличивание, блокирование, удаление, уничтожение.
• Способ обработки: смешанный, с передачей по информационно-телекоммуникационным сетям. Результат формируется и направляется автоматически.
• Ограничения: ответы на вопросы чек-листа не передаются в Яндекс Метрику и иные сервисы аналитики. Получение результата не влечёт включения в рассылку: рекламные материалы по адресам, полученным через форму чек-листа, не направляются.
• Срок обработки и хранения: 12 месяцев со дня отправки формы либо до отзыва согласия.

4.2. Подготовка, заключение и исполнение договоров

• Субъекты: клиенты и контрагенты — физические лица и индивидуальные предприниматели; представители и работники клиентов и контрагентов — юридических лиц.
• Персональные данные:
  • фамилия, имя, отчество;
  • должность;
  • наименование организации;
  • адрес электронной почты;
  • номер телефона;
  • данные документа, подтверждающего полномочия представителя;
  • для клиентов и контрагентов — физических лиц и индивидуальных предпринимателей дополнительно: ИНН, ОГРНИП, банковские реквизиты, адрес для направления корреспонденции.
• Правовые основания:
  • исполнение договора, стороной которого является субъект, и заключение договора по его инициативе (п. 5 ч. 1 ст. 6 Закона о персональных данных);
  • исполнение обязанностей, возложенных на Оператора законодательством, в том числе налоговым и о бухгалтерском учёте (п. 2 ч. 1 ст. 6);
  • для представителей юридических лиц — обработка, необходимая для осуществления прав и законных интересов Оператора и контрагента по заключению и исполнению договора (п. 7 ч. 1 ст. 6).
• Действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление (в случаях, предусмотренных законом и договором), блокирование, удаление, уничтожение.
• Способ обработки: смешанный.
• Срок обработки и хранения: в течение срока действия договора и 5 лет после его прекращения либо в течение срока, установленного законодательством для хранения документов бухгалтерского и налогового учёта, если он больше.

4.3. Проведение исследований и подготовка аналитических отчётов

• Субъекты: эксперты и иные участники исследований, интервью и опросов; эксперты, участвующие в анализе кейсов.
• Персональные данные: фамилия, имя, отчество; должность; наименование организации; адрес электронной почты; номер телефона; фотографическое изображение; ответы, мнения и экспертные комментарии.
• Правовое основание: согласие субъекта на обработку персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных). Если данные эксперта (фамилия, имя, должность, организация, фотографическое изображение, комментарии) включаются в публикуемые отчёты, основанием является отдельное согласие на обработку персональных данных, разрешённых для распространения (ст. 10.1 Закона о персональных данных). В таком согласии субъект определяет перечень публикуемых данных и вправе установить запреты и условия их обработки неограниченным кругом лиц.
• Действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, распространение (только при наличии согласия по ст. 10.1), блокирование, удаление, уничтожение.
• Способ обработки: смешанный.
• Используемые изображения: фотографические изображения используются исключительно для иллюстрации отчётов. Они не применяются для установления личности и не являются биометрическими персональными данными.
• Срок обработки и хранения: до достижения цели исследования, но не более 5 лет с даты получения согласия, либо до отзыва согласия. Опубликованные данные распространяются до отзыва согласия на распространение или до получения требования субъекта о прекращении распространения. Результаты исследований, не позволяющие идентифицировать субъекта, хранятся без ограничения срока.

4.4. Обеспечение работы Сайта и сбор статистики посещений

• Субъекты: Пользователи.
• Персональные данные:
  • IP-адрес;
  • сведения о браузере, устройстве и операционной системе;
  • дата и время посещения;
  • просмотренные страницы и источник перехода;
  • идентификаторы cookie;
  • данные о взаимодействии с Сайтом (только при согласии на аналитические cookie).
• Правовые основания:
  • для необходимых cookie и технических данных — обработка, необходимая для предоставления Пользователю запрошенного им Сайта и его защиты от атак (п. 5 и п. 7 ч. 1 ст. 6 Закона о персональных данных);
  • для аналитических cookie — согласие Пользователя, выраженное в баннере cookie (п. 1 ч. 1 ст. 6).
• Действия: сбор, запись, систематизация, накопление, хранение, использование, предоставление сервису Яндекс Метрика (при согласии, кроме посетителей с часовым поясом ОАЭ – п. 5.3), удаление, уничтожение.
• Способ обработки: автоматизированный.
• Срок обработки и хранения: в соответствии со сроками, указанными в разделе 5.

4.4.1. Подсчёт обезличенной статистики Сайта, квиза и чек-листа

На всех страницах Сайта Оператор считает просмотры страниц и отдельные действия Пользователей (нажатие кнопок записи и ссылок, успешную отправку формы без её содержания, прокрутку статьи до 75 %, переход в квиз или чек-лист). Для каждого события браузер передаёт только коды из заранее определённых Оператором перечней: страница, языковая версия, категория источника перехода (например, поисковая система, социальная сеть, прямой заход – без адреса ссылающейся страницы), код кампании Оператора из метки UTM (только коды из перечня Оператора), тип устройства (телефон или компьютер) и код страны (на англоязычной версии – определённый платформой Tilda для выбора языковой версии, на русскоязычной – по часовому поясу браузера). Оператор хранит только количество событий с одинаковыми кодами за каждую дату.

На страницах квиза (https://loyalz.online/quiz-ru и https://loyalz.online/quiz) Оператор считает, сколько раз квиз был начат и завершён, какой результат получен и какие кнопки "Поделиться" нажаты. На страницах чек-листа (https://loyalz.online/checklist-ru и https://loyalz.online/checklist) Оператор считает, сколько раз начата и пройдена краткая или полная версия чек-листа и сколько раз запрошен результат по электронной почте. Подсчёт ведётся независимо от выбора Пользователя в баннере cookie. Для этого браузер направляет в облачную функцию Оператора (ООО "ЯНДЕКС.ОБЛАКО") запрос, содержащий только тип события. Оператор хранит только количество событий каждого типа за каждую дату. Ответы на вопросы чек-листа, имя, адрес электронной почты, IP-адрес, сведения о браузере и устройстве (кроме типа устройства и кода страны для событий Сайта), cookie, идентификаторы и точное время события в запрос не включаются и не сохраняются, журналирование таких запросов отключено. События не связываются с отправкой формы чек-листа и между собой. Полученная статистика не позволяет определить Пользователя и персональными данными не является. IP-адрес, без которого запрос технически не может быть доставлен, обрабатывается платформой ООО "ЯНДЕКС.ОБЛАКО" только в момент передачи запроса и не сохраняется (п. 7 ч. 1 ст. 6 Закона о персональных данных). Для этого подсчёта Сайт, квиз и чек-лист не используют cookie и идентификаторы и не записывают данные в браузер Пользователя. Обобщённая статистика, не позволяющая определить Пользователя, может храниться без ограничения срока. Если Пользователь дал согласие на аналитические cookie, на русскоязычных страницах Сайта также работает Яндекс Метрика (раздел 5).

5. Использование файлов cookie

5.1. Необходимые cookie используются всегда, поскольку без них Сайт не может работать.

5.2. Аналитические cookie устанавливаются только после того, как Пользователь нажмёт "Принять все" или включит категорию "Аналитика" в настройках.

5.3. Оператор не использует рекламные cookie, Google Analytics, пиксели социальных сетей и запись сеансов (Вебвизор). Счётчик Яндекс Метрики настроен так, что полные IP-адреса не сохраняются, данные, введённые в формы Сайта, в Метрику не передаются, а данные счётчика не используются Яндексом для отчётов по рынку и опросов. Счётчик не связан с рекламными кабинетами. При работе Метрики ООО "ЯНДЕКС" сопоставляет идентификатор посетителя с идентификаторами своих сервисов (cookie mdd) и обрабатывает данные в соответствии с условиями использования сервиса Яндекс Метрика. Для посетителей, у которых в браузере установлен часовой пояс Объединённых Арабских Эмиратов, счётчик Яндекс Метрики не загружается: по Условиям использования сервиса Яндекс Метрика (п. 5.4.1) для посетителей из ОАЭ Яндекс вправе формировать идентификаторы для показа рекламы, а Оператор не допускает использования данных посетителей в рекламных целях.

5.4. Языковая версия. При открытии страницы англоязычной версии сайта страна посещения определяется по IP-адресу средствами платформы Tilda. Посетители из Российской Федерации и ряда стран СНГ автоматически перенаправляются на соответствующую страницу русскоязычной версии Сайта (кроме страниц политик обработки персональных данных). Пользователь может в любой момент перейти на англоязычную версию с помощью переключателя EN/RU; его выбор запоминается, и повторное перенаправление не выполняется. IP-адрес для этой цели не сохраняется.

5.5. Пользователь может в любой момент изменить или отозвать свой выбор по ссылке "Настройки cookie" внизу каждой страницы. Также можно удалить cookie в настройках браузера.

6. Порядок и условия обработки

6.1. Оператор обрабатывает персональные данные на законной и справедливой основе, только в заранее определённых целях. Объём обрабатываемых данных не превышает необходимого для этих целей. Не допускается объединение баз данных, обработка которых ведётся в несовместимых между собой целях.

6.2. Локализация. При сборе персональных данных, в том числе через сеть "Интернет", Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных).

6.3. Оператор не принимает решений, порождающих юридические последствия для субъекта или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки.

6.4. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные.

6.5. Персональные данные не продаются и не предоставляются третьим лицам для их собственных маркетинговых целей.

7. Передача персональных данных и обработка по поручению

7.1. Оператор поручает обработку персональных данных следующим лицам. Поручение оформляется договором, который содержит требования ч. 3 ст. 6 Закона о персональных данных.

7.2. Лица, обрабатывающие персональные данные по поручению Оператора, обязаны:

• соблюдать принципы и правила обработки, предусмотренные Законом о персональных данных;
• обеспечивать конфиденциальность и безопасность персональных данных;
• соблюдать требования ст. 18.1 и ст. 19 Закона о персональных данных.

7.3. Оператор предоставляет персональные данные государственным органам и иным лицам только в случаях и в объёме, предусмотренных законодательством Российской Федерации.

7.4. На Сайте размещены ссылки на сторонние ресурсы, в том числе на страницы LOYALZ в социальных сетях. После перехода по таким ссылкам данные Пользователя обрабатываются по правилам этих ресурсов.

8. Трансграничная передача. Обработка по поручению GDFAMILY L.L.C-FZ

8.1. Оператор не осуществляет трансграничную передачу персональных данных. Персональные данные, полученные в связи с использованием русскоязычной версии Сайта, исполнением договоров Оператора и проведением исследований, хранятся и обрабатываются на территории Российской Федерации. Они не передаются на территорию иностранных государств, в том числе Объединённых Арабских Эмиратов и компании GDFAMILY L.L.C-FZ.

8.2. Помимо обработки в качестве оператора, Оператор по поручению компании GDFAMILY L.L.C-FZ (Meydan Free Zone, Дубай, ОАЭ) администрирует англоязычную версию сайта https://loyalz.online. В рамках этого поручения он обрабатывает и хранит на территории Российской Федерации персональные данные пользователей англоязычной версии. Эта обработка ведётся на основании ч. 3 ст. 6 Закона о персональных данных и договора поручения обработки персональных данных (Data Processing Agreement). Оператор:

• не определяет цели такой обработки;
• соблюдает требования ст. 18.1 и ст. 19 Закона о персональных данных;
• соблюдает требование ч. 5 ст. 18 Закона о персональных данных о локализации;
• не передаёт эти данные за пределы Российской Федерации.

Порядок такой обработки описан в политике GDFAMILY L.L.C-FZ: https://loyalz.online/privacy.

9. Права субъектов персональных данных

9.1. Субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных в объёме, предусмотренном ч. 7 ст. 14 Закона о персональных данных;
• требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• требовать прекращения обработки персональных данных;
• требовать прекращения распространения персональных данных, разрешённых для распространения (ч. 12 ст. 10.1 Закона о персональных данных);
• обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

9.2. Порядок направления запроса. Запрос направляется на адрес info@loyalz.online. Тема письма: "Персональные данные". Запрос должен содержать (ч. 3 ст. 14 Закона о персональных данных):

• номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи документа и выдавшем органе;
• сведения, подтверждающие участие субъекта в отношениях с Оператором (например, дата обращения через Сайт или реквизиты договора), либо иные сведения, подтверждающие факт обработки данных Оператором;
• подпись субъекта или его представителя. Запрос в форме электронного документа подписывается электронной подписью в соответствии с законодательством Российской Федерации.

9.3. Сроки ответа. Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней. В этом случае Оператор направляет субъекту мотивированное уведомление с указанием причин продления.

9.4. Отзыв согласия. Отзыв согласия направляется письмом на info@loyalz.online. Тема письма: "Отзыв согласия на обработку персональных данных". После получения отзыва Оператор прекращает обработку и уничтожает персональные данные в течение 30 дней, если иное не предусмотрено договором, стороной которого является субъект, или федеральным законом. Обработка без согласия продолжается при наличии иных оснований, предусмотренных Законом о персональных данных.

10. Уточнение, блокирование и уничтожение персональных данных

10.1. При выявлении неточных персональных данных Оператор блокирует их на период проверки и уточняет в течение 7 рабочих дней со дня представления подтверждающих сведений.

10.2. При выявлении неправомерной обработки Оператор прекращает её в течение 3 рабочих дней. Если обеспечить правомерность невозможно, Оператор уничтожает данные в течение 10 рабочих дней с даты выявления.

10.3. При достижении цели обработки Оператор уничтожает персональные данные в течение 30 дней, если иное не предусмотрено федеральным законом или договором.

10.4. Уничтожение персональных данных подтверждается актом и выгрузкой из журнала регистрации событий в информационной системе (при автоматизированной обработке). Документы оформляются по требованиям, утверждённым Приказом Роскомнадзора от 28.10.2022 № 179.

11. Меры по обеспечению безопасности персональных данных

11.1. Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и ст. 19 Закона о персональных данных. В том числе Оператор:

• лично осуществляет организацию обработки персональных данных;
• утвердил локальные акты по вопросам обработки и защиты персональных данных;
• провёл оценку вреда, который может быть причинён субъектам (Приказ Роскомнадзора от 27.10.2022 № 178), и определил уровень защищённости персональных данных (Постановление Правительства РФ от 01.11.2012 № 1119);
• обеспечивает передачу данных по зашифрованным каналам (HTTPS/TLS);
• ограничивает доступ к персональным данным: доступ возможен только по индивидуальным учётным данным, с двухфакторной аутентификацией, где она поддерживается;
• использует средства защиты от вредоносного программного обеспечения и резервное копирование на территории Российской Федерации;
• обеспечивает учёт машинных носителей персональных данных;
• обеспечивает обязательства о конфиденциальности для лиц, допущенных к обработке, и их ознакомление с требованиями законодательства и локальными актами;
• осуществляет внутренний контроль соответствия обработки требованиям законодательства не реже одного раза в год.

11.2. Инциденты. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа), повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор:

• в течение 24 часов — об инциденте, его предполагаемых причинах, вреде и принятых мерах;
• в течение 72 часов — о результатах внутреннего расследования и о лицах, действия которых стали причиной инцидента (при их наличии).

12. Персональные данные несовершеннолетних

Сайт предназначен для делового взаимодействия и не ориентирован на лиц младше 18 лет. Оператор сознательно не собирает их персональные данные. Если такие данные получены, они уничтожаются после выявления.

13. Заключительные положения

13.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения по адресу https://loyalz.online/privacy-ru, если иное не предусмотрено новой редакцией. Дата редакции указывается в начале документа.

13.2. По всем вопросам, связанным с обработкой персональных данных, можно обратиться к Оператору по адресу info@loyalz.online.