← На главнуюПолитика обработки персональных данных
# Политика ООО «Лох Парк» в отношении обработки персональных данных в сервисе Spidy
**Версия:** 1.0
**Дата публикации:** 22.09.2026
**Оператор:** Общество с ограниченной ответственностью «Лох Парк» (ООО «Лох Парк»)
## 1. Общие положения
Настоящая Политика определяет, как ООО «Лох Парк» обрабатывает персональные данные пользователей и заявителей сервиса Spidy.
Spidy — сервис мониторинга выбранных пользователем публичных источников и доставки обнаруженных событий через подключённые пользователем каналы.
Политика применяется к:
- сайту и формам Spidy;
- закрытому бесплатному пилоту Spidy;
- Account/Workspace после их активации;
- сервисным уведомлениям;
- поддержке;
- добровольно подключённым каналам доставки;
- отдельным маркетинговым коммуникациям только при наличии требуемого согласия;
- платному доступу после отдельного production GO.
Обработка персональных данных осуществляется в соответствии с законодательством Российской Федерации, включая Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».
## 2. Сведения об операторе
**Полное наименование:** Общество с ограниченной ответственностью «Лох Парк»
**Сокращённое наименование:** ООО «Лох Парк»
**ИНН:** 6432031367
**КПП:** 643201001
**ОГРН:** 1266400008170
**Юридический адрес:** Саратовская область, Новобурасский район, с. Лох, ул. Ленина, зд. 1А, к. 1
**Контакт для обращений по персональным данным и сервису:** info@lochpark.ru
После создания отдельных адресов поддержки/Privacy оператор вправе заменить контакт в новой версии Политики без изменения существа прав пользователя.
## 3. Принципы обработки
ООО «Лох Парк»:
- обрабатывает только данные, необходимые для конкретных и заранее определённых целей;
- не объединяет несовместимые цели обработки;
- не собирает данные «про запас»;
- отделяет обязательные сервисные операции от рекламы и маркетинга;
- хранит данные не дольше, чем этого требуют цель обработки, договор или закон;
- обеспечивает российскую локализацию первичного сбора данных граждан РФ в случаях, предусмотренных законом;
- применяет организационные и технические меры защиты;
- не продаёт персональные данные пользователей.
## 4. Какие данные и зачем обрабатываются
### 4.1. Заявка на закрытый пилот
Для приёма, рассмотрения и сопровождения заявки могут обрабатываться:
- email для связи;
- выбранный сегмент B2C/B2B;
- наименование организации для B2B, если это требуется для квалификации заявки;
- дата и время подачи;
- внутренний идентификатор заявки/request ID;
- версия показанного application notice;
- технические сведения, объективно необходимые для безопасности и предотвращения злоупотреблений, например IP-адрес и User-Agent, если они фактически используются.
На первом этапе не запрашиваются по умолчанию телефон, Telegram username/phone, домашний адрес, паспортные данные, СНИЛС, дата рождения, специальные категории персональных данных или биометрия.
**Цель:** получить, рассмотреть и сопровождать заявку на участие в закрытом пилоте.
**Правовое основание:** обработка данных, объективно необходимых для заключения договора по инициативе субъекта персональных данных, и последующего исполнения отношений с приглашённым пользователем (п. 5 ч. 1 ст. 6 152-ФЗ).
### 4.2. Account и участие в пилоте
После приглашения и активации Account могут обрабатываться:
- contact email;
- внутренний Account ID;
- сведения о статусе доступа;
- данные аутентификации и security events в минимально необходимом объёме;
- версия и доказательство принятия Pilot Terms;
- пользовательские настройки мониторинга, включая выбранные публичные источники и правила/ключевые слова;
- настройки доставки;
- статусы доставки и подтверждения событий;
- обращения в поддержку.
Некоторые настройки мониторинга могут косвенно раскрывать интересы пользователя. Они рассматриваются как данные Account и не включаются в обычные логи без необходимости.
**Цель:** предоставить доступ к Spidy, исполнить запросы пользователя, обеспечить безопасность и поддержку.
**Правовое основание:** заключение и исполнение Pilot Terms/User Agreement и выполнение обязанностей оператора, установленных законом.
### 4.3. Telegram как добровольный канал доставки
Telegram не является core identity Spidy и не обязателен для существования Account.
Если пользователь добровольно подключает Telegram, Spidy может обрабатывать:
- технический Telegram/chat identifier, необходимый для связи канала с Account;
- статус подключения/отключения;
- дату, время, версию disclosure и источник подключения;
- минимальный payload сервисного уведомления.
Пользователь должен подтвердить контроль подключаемого Telegram account. Отключение Telegram не удаляет Account.
В Telegram не должны по умолчанию передаваться email/телефон пользователя, auth/recovery secrets, платёжные данные, полный профиль Account, скрытые правила мониторинга, специальные категории ПД или иные избыточные сведения. Если событие может раскрывать чувствительный интерес пользователя, уведомление сокращается до нейтрального сообщения со ссылкой на защищённую web-surface.
Пилотный Telegram bot не предназначен для первичного сбора новых email/телефона/ФИО. Такие данные, если они необходимы, собираются через одобренную российскую web-surface.
Пользователь не должен направлять через bot специальные категории или иные избыточные персональные данные.
Для пользователя, о котором известно, что он находится за пределами РФ, Telegram delivery не включается до отдельной проверки применимых требований о трансграничной передаче.
### 4.4. Email и другие сервисные каналы
Email или иной канал включается только после соответствующей provider/data review и настройки правомерной обработки.
Через сервисные каналы могут направляться:
- подтверждения заявки и приглашения;
- auth/security/recovery сообщения;
- MonitoringEvent notifications;
- подтверждения/повторы, запрошенные функцией сервиса;
- сообщения о существенном техническом статусе;
- обязательные изменения условий;
- payment/receipt messages после запуска платного контура.
В сервисные сообщения не включается рекламный блок без отдельного предварительного рекламного согласия.
### 4.5. Поддержка и обращения
При обращении в поддержку обрабатываются:
- контакт, с которого поступило обращение;
- содержание обращения;
- приложенные пользователем материалы;
- технические сведения, необходимые для диагностики;
- статус и результат обработки.
Не направляйте в поддержку пароли, API keys, платёжные реквизиты карт, специальные категории или иные данные, которые не нужны для решения вопроса.
### 4.6. Маркетинг и реклама
Маркетинговые сообщения не являются условием доступа к Spidy.
Для прямого продвижения товаров, работ, услуг и самого Spidy с использованием средств связи применяются два самостоятельных основания/evidence:
- предварительное согласие субъекта на обработку персональных данных в целях продвижения в соответствии со ст. 15 152-ФЗ;
- предварительное согласие адресата на получение рекламы по соответствующему каналу в соответствии со ст. 18 38-ФЗ.
Согласие на обработку персональных данных для marketing-цели оформляется отдельным документом и отдельным действием пользователя в соответствии со ст. 9 152-ФЗ. Оно не объединяется с рекламным согласием, Pilot Terms или Privacy Policy. Прямое marketing-сообщение отправляется только при наличии всех требуемых для конкретного flow согласий. После требования пользователя соответствующая marketing-обработка и рекламная рассылка прекращаются в предусмотренном законом порядке.
Для этой цели могут обрабатываться:
- выбранный адрес/идентификатор канала;
- выбранные пользователем marketing channels;
- версия и текст согласия;
- дата, время, способ и источник получения;
- статус отзыва/отписки;
- минимальная история доставки, необходимая для соблюдения отказа и доказательства законности рассылки.
Отказ от маркетинга не ограничивает доступ к Account и обязательным сервисным сообщениям.
### 4.7. Оплата и чеки — после production GO
После запуска платного доступа могут обрабатываться:
- Account/order/payment identifiers;
- тариф и сумма;
- статус оплаты, возврата и entitlement;
- контакт для направления электронного чека, когда он законно требуется и предоставлен;
- сведения, необходимые для бухгалтерского и кассового учёта.
Spidy не должен хранить полные реквизиты банковской карты, если платёжный provider позволяет использовать hosted/widget flow.
Фактические платёжные providers и правила платного доступа активируются только после отдельного readiness gate.
## 5. Специальные категории, биометрия и данные несовершеннолетних
Spidy не запрашивает и не предназначен для обработки специальных категорий персональных данных или биометрических данных в рамках обычного пилота.
Отдельный пользовательский flow для несовершеннолетних в пилоте не запускается. Если такие данные или сведения были направлены без необходимости, оператор применяет минимизацию и удаление в соответствии с законом и внутренними процедурами.
## 6. Передача и привлечение других лиц
ООО «Лох Парк» может привлекать третьих лиц для технической обработки данных только в объёме, необходимом для соответствующей функции и после установленной проверки.
К таким категориям могут относиться:
- российский hosting/data-center provider;
- email/auth/support provider после отдельного review;
- Telegram как добровольно выбранная пользователем коммуникационная среда;
- CloudPayments/CloudKassir и иные платёжно-фискальные участники после запуска платного контура.
Каждый внешний flow должен соответствовать фактической архитектуре, требованиям локализации, безопасности и, где применимо, правилам трансграничной передачи.
Использование Telegram для доставки пользователю, находящемуся на территории РФ, само по себе не трактуется оператором как основание считать такую доставку трансграничной передачей; иные операции с иностранными получателями/провайдерами оцениваются отдельно.
## 7. Локализация и хранение
До включения реального сбора заявок Spidy должен использовать фактический российский first-write/data boundary для соответствующих баз, логов и резервных копий.
Первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ при их сборе через интернет осуществляются с соблюдением требований ч. 5 ст. 18 152-ФЗ.
Сроки хранения определяются целью обработки и законом.
Базовый режим пилота:
- отклонённая или отозванная заявка — прекращение обработки и уничтожение не позднее 30 дней после достижения цели/отзыва, если нет другого документированного законного основания;
- заявка принятого пользователя — после переноса нужного минимума в Account исходная application-stage запись удаляется не позднее 30 дней после достижения цели этого этапа, если нет иного основания;
- обычные security/access logs — 30 дней rolling, если более длительное хранение не требуется для конкретного расследования;
- evidence принятия условий — срок отношений и затем до 3 лет как минимальный внутренний evidence baseline при наличии применимого законного основания;
- marketing отправка прекращается сразу после отказа; может сохраняться минимальный технический record отзыва/согласия, необходимый для соблюдения запрета на дальнейшую рассылку и доказательства исполнения требований.
## 8. Уничтожение данных
При достижении цели обработки или отзыве согласия, если данные больше не нужны на другом законном основании, оператор прекращает обработку и уничтожает данные в сроки, установленные законом, как правило не позднее 30 дней.
Если субъект требует прекратить обработку, требование исполняется в сроки, предусмотренные 152-ФЗ, с учётом законных исключений.
Подтверждение уничтожения оформляется в соответствии с действующими требованиями Роскомнадзора. Для автоматизированной обработки сохраняется предусмотренное законом evidence уничтожения.
## 9. Права пользователя
Пользователь вправе, в частности:
- получить предусмотренные законом сведения об обработке своих данных;
- потребовать уточнения неточных данных;
- потребовать блокирования или прекращения неправомерной обработки;
- отозвать согласие там, где обработка основана на согласии;
- потребовать прекращения обработки в случаях и порядке, предусмотренных законом;
- отказаться от рекламных сообщений без потери доступа к сервисным функциям;
- отключить Telegram или другой добровольный канал;
- обратиться по вопросам удаления или защиты данных.
Обращение можно направить на **info@lochpark.ru**.
В запросе не следует отправлять больше персональных данных, чем необходимо для идентификации обращения. Оператор вправе запросить разумное подтверждение, позволяющее не раскрыть данные постороннему лицу.
## 10. Cookies и аналитика
До отдельного review landing/application flow не должен передавать персональные данные или содержимое source/keywords в непроверенные иностранные analytics/CRM/error-monitoring SDK.
Технические cookies/локальное хранилище, объективно необходимые для безопасности и работы сайта, описываются на соответствующей web-surface. Необязательная аналитика включается только после отдельного review и обновления disclosure при необходимости.
## 11. Безопасность
ООО «Лох Парк» применяет правовые, организационные и технические меры, соответствующие характеру и объёму обработки, включая разграничение доступа, управление credentials, журналирование необходимых событий, резервное копирование, восстановление, удаление и реагирование на инциденты.
Полные технические сведения о защите, которые могут снизить безопасность системы, публично не раскрываются.
## 12. Изменение Политики
Политика имеет версию и дату публикации.
Новая версия публикуется до применения изменившихся правил к новым операциям обработки. Если изменение требует нового согласия или повторного акцепта по закону или по характеру пользовательских отношений, Spidy запрашивает отдельное действие пользователя.
История версий должна сохраняться у оператора.
## 13. Контакты
Вопросы по персональным данным, удалению, отзыву согласий, поддержке и жалобам:
**ООО «Лох Парк»**
Саратовская область, Новобурасский район, с. Лох, ул. Ленина, зд. 1А, к. 1
**Email:** info@lochpark.ru
---
### Нормативные ориентиры, проверенные 22.09.2026
- 152-ФЗ, ст. 6: https://www.consultant.ru/document/cons_doc_LAW_61801/315f051396c88f1e4f827ba3f2ae313d999a1873/
- 152-ФЗ, ст. 9: https://www.consultant.ru/document/cons_doc_LAW_61801/6c94959bc017ac80140621762d2ac59f6006b08c/
- 152-ФЗ, ст. 15: https://www.consultant.ru/document/cons_doc_LAW_61801/5656527e0713bf229a6932ac7084dec50d0ebe1f/
- 152-ФЗ, ст. 18: https://www.consultant.ru/document/cons_doc_LAW_61801/cbf4e15b7c330f9372e876cdf2bc928bad7950ef/
- 152-ФЗ, ст. 18.1: https://www.consultant.ru/document/cons_doc_LAW_61801/eeeebe22bf738fd65bb66b95cc278911ae2525ee/
- 152-ФЗ, ст. 21: https://www.consultant.ru/document/cons_doc_LAW_61801/d3fe43a7c415353b17faab255bc0de92bea127da/
- Приказ Роскомнадзора № 179: https://www.consultant.ru/document/cons_doc_LAW_432556/
- письмо Роскомнадзора от 19.08.2025 № 22002-8/52: https://base.garant.ru/414685168/
