Политика обработки персональных данных

Политика обработки персональных данных в сервисе Lisse Hub и на сайте lissehub.ru

Редакция № 1. Действует с даты публикации на странице https://lissehub.ru/politika/; дата начала действия редакции указана на странице публикации и в архиве редакций.

1. Общие положения

1.1. Эта Политика описывает, как индивидуальный предприниматель Латыпова Алина Фаиловна (ИНН 161103565502, ОГРНИП 325169000036901; далее — Оператор) обрабатывает персональные данные в сервисе Lisse Hub и как защищает их. Сервис включает сайт https://lissehub.ru, Панели клиентов по адресам вида название.lissehub.ru и бот «Lisse HUB» в мессенджере MAX. Политика опубликована по ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).

1.2. Контакты Оператора по вопросам персональных данных: e-mail legal@lissehub.ru; почтовый адрес: Республика Татарстан, г. Бавлы, ул. Пушкина, д. 45А, кв. 58; телефон +7 927 454-03-24.

1.3. Политика действует в отношении данных, которые Оператор обрабатывает как оператор — сам определяет, зачем и какие данные обрабатывать (п. 2 ст. 3 Закона): данные клиентов Lisse Hub, их представителей и сотрудников, людей, обратившихся к Оператору, а также сотрудников и исполнителей Оператора, имеющих доступ к серверам и Панелям клиентов (в части журнала доступа, цель 4). Обработка персональных данных в студиях Lisse этой Политикой не охватывается.

1.4. Данные, которые клиенты Lisse Hub вносят в сервис или получают через него (переписка с их клиентами, карточки, записи, заметки), Оператор обрабатывает по поручению клиента (ч. 3 ст. 6 Закона). Оператор этих данных — клиент. Условия поручения — Приложение 1 к Договору-оферте Lisse Hub (https://lissehub.ru/oferta/). Запросы о таких данных Оператор передаёт клиенту не позднее 2 рабочих дней и помогает ему ответить. Сведения о том, через какие сервисы проходят эти данные, приведены в п. 4.3 для полноты.

1.5. Термины используются в значении ст. 3 Закона.

2. Цели обработки, данные, основания и сроки

Для каждой цели — какие данные и чьи, на каком основании, что с ними делаем и сколько храним. Обработка — автоматизированная, с передачей по сети Интернет. Действия с данными — из перечня п. 3 ст. 3 Закона, указанные в строке «Действия». Распространение (раскрытие неопределённому кругу лиц) не осуществляется ни по одной цели.

Цель 1. Заключение и исполнение Договора-оферты Lisse Hub

Регистрация, проверка ИНН, принятие оферты, счета и учёт оплат, доступ к Панели, служебные письма, поддержка, юридически значимые сообщения, претензии.

• Данные:
• ФИО; ИНН клиента — индивидуального предпринимателя (ИНН организации персональными данными не является); номер телефона; e-mail; название салона или бизнеса; адрес Панели;
• сведения из ЕГРЮЛ и ЕГРИП, полученные по ИНН: наименование, ФИО руководителя или индивидуального предпринимателя;
• сведения о принятии оферты: дата и время, IP-адрес (при подтверждении звонком — IP-адрес, с которого запрошен номер для звонка), ФИО, номер и дата редакции, отметка, факт и способ подтверждения — код в MAX или звонок;
• журнал юридически значимых действий по Договору — в том числе отказ от Договора, передача роли Владельца аккаунта, принятие предупреждения перед подключением канала, согласие на Панель без пробного периода;
• сведения об оплатах (плательщик, счёт, сумма, дата);
• переписка с поддержкой и по Договору.
• Чьи: клиенты — физические лица (в том числе потребители) и индивидуальные предприниматели; представители клиентов-организаций и клиентов-предпринимателей, в том числе Владелец аккаунта.
• Основания:
• для клиентов — исполнение договора, стороной которого является субъект, и его заключение по инициативе субъекта (п. 5 ч. 1 ст. 6 Закона);
• для представителей организаций — законный интерес сторон в заключении и исполнении договора (п. 7 ч. 1 ст. 6 Закона);
• сведения ЕГРЮЛ и ЕГРИП — обработка данных, подлежащих раскрытию по федеральному закону (п. 11 ч. 1 ст. 6 Закона);
• хранение учётных и платёжных документов — исполнение обязанностей по законодательству о бухгалтерском учёте и налогах (п. 2 ч. 1 ст. 6 Закона).
• Действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
• Сроки: в течение действия Договора. После его прекращения:
• сведения о принятии оферты и иные доказательства заключения и исполнения Договора — 5 лет (с запасом к сроку исковой давности, ст. 196 и 200 ГК РФ);
• переписка с поддержкой — 3 года (срок исковой давности, ст. 196 ГК РФ);
• учётные и платёжные документы — в сроки, установленные законодательством о бухгалтерском учёте и налогах.

Затем данные уничтожаются.

Цель 2. Проверка однократности пробного периода

Пробный период предоставляется один раз на ИНН и один раз на номер телефона; номер или аккаунт в мессенджере, который уже подключался в пробном периоде, в новом пробном периоде подключается только после оплаты (п. 7.2 Договора-оферты). Проверка проводится после заключения договора и только по подтверждённому номеру, чтобы форма регистрации не раскрывала, был ли человек клиентом (п. 7.4 Договора-оферты).

• Данные: ИНН; номер телефона клиента; номера и идентификаторы подключавшихся аккаунтов в мессенджерах; даты пробного периода.
• Чьи: клиенты и их представители; владельцы подключавшихся номеров и аккаунтов, в том числе работники клиента.
• Основания: для клиента — условие договора (п. 5 ч. 1 ст. 6 Закона); для владельцев номеров — законный интерес Оператора в защите от злоупотреблений пробным периодом (п. 7 ч. 1 ст. 6 Закона), при котором не нарушаются права субъекта: хранятся только идентификаторы, без содержания переписки.
• Действия: сбор, запись, хранение, извлечение, использование, блокирование, удаление, уничтожение.
• Сроки: 3 года с окончания пробного периода, затем уничтожение.

Цель 3. Вход в сервис и подтверждение номера телефона и действий

Оператор как владелец программы проводит авторизацию пользователей с использованием номера мобильного телефона (ч. 10 ст. 8 Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»).

• Номер подтверждается при создании учётной записи:
• кодом в боте «Lisse HUB» в MAX — человек открывает бота и делится своим контактом;
• или, если MAX нет, звонком со своего номера на номер, показанный сервисом.
• Так же подтверждаются действия, перечисленные в п. 4.2.5 Договора-оферты.
• Обычный вход в Панель — по e-mail и паролю.
• Данные:
• номер телефона; контакт, которым человек поделился с ботом MAX; идентификатор в MAX;
• сведения о подтверждении: дата, время, способ — код в MAX или звонок, результат; сам код хранится только в виде хэша и стирается сразу после проверки;
• e-mail и пароль для входа (пароль — только в виде хэша); код подтверждения почты и ссылки восстановления пароля (только в виде хэша);
• сведения о сеансах входа: дата, время, IP-адрес, браузер.
• Чьи: клиенты, их представители и сотрудники, которым клиент открыл доступ к Панели (пользователи).
• Основания: исполнение обязанности, возложенной законом на Оператора (п. 2 ч. 1 ст. 6 Закона; ч. 10 ст. 8 Федерального закона № 149-ФЗ); для стороны договора — также п. 5 ч. 1 ст. 6 Закона.
• Действия: сбор, запись, хранение, использование, передача (предоставление), удаление, уничтожение.
• Сроки:
• номер телефона, e-mail и хэш пароля — пока действует учётная запись пользователя;
• журнал входов сотрудников клиента хранится в копии системы клиента — до удаления копии клиента (на 91-й день после закрытия доступа или прекращения договора);
• журнал отправки кодов и звонков — 12 месяцев, затем удаляется автоматически;
• если подтверждением принята оферта — по сроку Цели 1.

Цель 4. Безопасность сервиса и персональных данных

Обнаружение атак и злоупотреблений, расследование инцидентов, контроль работы сервиса.

• Данные:
• журнал доступа в Панели: какой сотрудник клиента что открывал и сколько записей получил — без телефонов, имён и текстов;
• сведения о попытках входа: e-mail, адрес Панели, дата и время, IP-адрес;
• технические тревоги владельцу сервиса, в том числе тревоги из Панелей («отложенное сообщение не ушло», «напоминание не доставлено») и утренняя сводка задач: адрес Панели, канал, номер чата, идентификатор сотрудника клиента, вид сбоя — без имён (в том числе клиентов и мастеров), телефонов, переписки, контактов и текста ошибок мессенджеров;
• журнал доступа сотрудников и исполнителей Оператора к данным клиентов: каждый вход на сервер Панелей — имя и отпечаток ключа доступа, IP-адрес, время начала и окончания, к какой Панели относился доступ, перечень выполненных команд (без значений из базы данных), причина доступа; каждый вход в Панель клиента — когда и сколько данных прочитано.
• Чьи: клиенты, их представители, пользователи Панели; сотрудники и исполнители Оператора.
• Основания: обязанность Оператора обеспечивать безопасность данных и учитывать действия с ними (п. 2 ч. 1 ст. 6, ст. 19 Закона); законный интерес в защите сервиса (п. 7 ч. 1 ст. 6 Закона).
• Действия: сбор, запись, систематизация, накопление, хранение, извлечение, использование, передача (доступ), блокирование, удаление, уничтожение.
• Сроки: журнал доступа в Панели — в копии системы клиента, до её удаления; журнал доступа сотрудников и исполнителей Оператора — записи о доступе к данным клиента весь срок договора с ним и 5 лет после его прекращения, записи о входах на сервер — 5 лет с момента входа (с запасом к сроку исковой давности, ст. 196 и 200 ГК РФ); сведения о попытках входа и тревоги — не более 12 месяцев; при расследовании инцидента — до его окончания.

Цель 5. Новости и реклама Lisse Hub — только по отдельному согласию

• Данные:
• имя; номер телефона; e-mail;
• сведения о согласии: дата и время, номер и контрольная сумма редакции текста согласия, способ — отметка при регистрации или в Панели;
• сведения об отзыве: дата и время, способ — ссылка в письме, Панель или письмо.

Адрес e-mail хранится только в журнале согласий. Согласие, данное при регистрации, записывается в момент заключения договора; при незавершённой регистрации не сохраняется.

• Чьи: клиенты и их представители, которые дали согласие.
• Основания: отдельное согласие субъекта (п. 1 ч. 1 ст. 6, ч. 1 ст. 9, ч. 1 ст. 15 Закона; ч. 1 ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»). Текст согласия — https://lissehub.ru/soglasie-rassylki/. Отказ от согласия не влияет на Договор.
• Действия: сбор, запись, хранение, уточнение, извлечение, использование, блокирование, удаление, уничтожение.
• Сроки: до отзыва согласия. По требованию человека рассылки прекращаются немедленно (ч. 2 ст. 15 Закона); данные уничтожаются в течение 30 дней после отзыва, если нет другого основания их хранить (ч. 5 ст. 21 Закона).

Цель 6. Обращения по поводу Lisse Hub до заключения договора

Ответы на звонки и сообщения людей, которые интересуются Lisse Hub.

• Данные: имя; номер телефона; e-mail; название бизнеса; сведения, которые человек сам сообщил в обращении.
• Чьи: лица, обратившиеся к Оператору.
• Основания: действия по запросу субъекта до заключения договора (п. 5 ч. 1 ст. 6 Закона); для представителей организаций — п. 7 ч. 1 ст. 6 Закона.
• Действия: сбор, запись, хранение, использование, удаление, уничтожение.
• Сроки: до заключения договора, а если он не заключён — 1 год с последнего обращения.

Специальные категории персональных данных (в том числе о здоровье) и биометрические персональные данные Оператор как оператор не обрабатывает. Решений, порождающих юридические последствия, только на основании автоматизированной обработки Оператор не принимает (ст. 16 Закона).

3. Правовые основания обработки (сводно)

Закон (ст. 6, 9, 15, 18.1, 19, 21); Гражданский кодекс РФ (ст. 435–438 — заключение договора); ч. 10 ст. 8 Федерального закона № 149-ФЗ (авторизация); Федеральный закон № 38-ФЗ «О рекламе» (ч. 1 ст. 18); законодательство о бухгалтерском учёте и налогах; Договор-оферта Lisse Hub; согласие на рассылки.

4. Порядок и условия обработки

4.1. Где хранятся данные. Оператор не осуществляет запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся за пределами Российской Федерации (ч. 5 ст. 18 Закона). Серверы сервиса размещены в Российской Федерации:

• в Новосибирске — сайт, регистрация, реестр пробных периодов, журнал юридически значимых событий;
• в Санкт-Петербурге — Панели клиентов и хранилище зашифрованных резервных копий.

Письма, приходящие на адреса Оператора, хранятся в почтовом ящике legal@lissehub.ru (адрес support@lissehub.ru — его второе имя) у Timeweb Cloud и пересылаются в Яндекс Почту; копия остаётся в ящике Timeweb Cloud. Оба почтовых сервиса хранят письма в Российской Федерации.

Серверы, хранилище резервных копий и почтовый ящик предоставляет ООО «ТАЙМВЭБ.КЛАУД» (Timeweb Cloud; ОГРН 1227800052215, ИНН 7810945525). Данные размещаются на его серверах в Российской Федерации. По условиям его публичной оферты (раздел 9) договор с ним не является поручением на обработку персональных данных, и он не обрабатывает персональные данные, которые обрабатывает Оператор; доступа к данным Оператор ему не предоставляет. Резервные копии хранятся у него только в зашифрованном виде. Поэтому Timeweb Cloud не указан среди получателей в п. 4.2.

4.2. Кому передаём. Данные передаются только тем, кто помогает исполнить цели выше, и только в нужном для этого объёме:

Если Оператор подключит оплату картой или электронный документооборот, он дополнит этот перечень до начала передачи.

Без персональных данных работают: Let's Encrypt (Internet Security Research Group, США) — сертификаты, получает только имена доменов; GitHub (GitHub, Inc., США) — хранение программного кода; Globalping (Польша) — ручная проверка доступности адресов сервиса. Счётчиков посещаемости, рекламных систем и внешних сервисов сбора ошибок нет.

Интеграции с системами записи, CRM и телефонией (например, YClients, Dikidi, Битрикс24, Телфин) клиент подключает своим аккаунтом; данные передаются в его же систему по его указанию.

4.3. Передача за рубеж.

(а) Данные, которые Оператор обрабатывает как оператор, хранятся и передаются в Российской Федерации (п. 4.1, 4.2). В Telegram уходят только технические тревоги, утренняя сводка задач и хэши: в них — идентификаторы без имён, телефонов, переписки и контактов: по ним Telegram не может установить личность человека, связать идентификатор с человеком может только Оператор; хэши персональных данных не содержат.

(б) Данные, которые Оператор обрабатывает по поручению клиентов (переписка в подключённых каналах), передаются туда, куда их направляет сам клиент, подключая канал (Приложение 1 к Договору-оферте, п. 7):

Перечень — приказ Роскомнадзора от 05.08.2022 № 128. Обязанности оператора по ст. 12 Закона в части (б) выполняет клиент; Оператор предоставляет ему нужные для этого сведения (Приложение 1 к Договору-оферте, п. 7.4).

4.4. Конфиденциальность. Лица, получившие доступ к данным, обязаны не раскрывать их без согласия субъекта, если иное не предусмотрено законом (ст. 7 Закона).

4.5. Файлы cookie и хранилище браузера.

• Сайт lissehub.ru: cookie и хранилище браузера не используются; счётчиков посещаемости нет; шрифты загружаются с собственного сервера.
• Страница регистрации: cookie не используются. В хранилище вкладки браузера (sessionStorage — живёт, пока вкладка открыта) под ключом lissehub-registraciya хранятся: служебный ключ незавершённой регистрации, выбранный адрес Панели, ключ попытки и ссылка на бота MAX. ФИО, телефон, e-mail и ИНН там не хранятся.
• Панель: одна cookie входа lisse_session — недоступна скриптам страницы, не передаётся при запросах со сторонних сайтов (кроме перехода по ссылке), действует 30 дней с продлением при работе; в базе хранится только её хэш. В постоянном хранилище браузера (localStorage) — только настройки вида (вкладка, фильтры, меню, звук, режим демонстрации) и номера задач, по которым уже прозвучал сигнал; персональных данных там нет.

4.6. Прекращение обработки. Обработка прекращается, когда достигнута цель, истёк срок, отозвано согласие (если оно — единственное основание), выявлена неправомерная обработка, прекратилась деятельность Оператора.

5. Права людей, запросы, уточнение и уничтожение данных

5.1. Права. Человек вправе:

• получить сведения об обработке своих данных (ч. 7 ст. 14 Закона);
• потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, незаконно получены или не нужны для цели (ч. 1 ст. 14 Закона);
• отозвать согласие (ч. 2 ст. 9 Закона);
• потребовать прекратить обработку (ч. 5.1 ст. 21 Закона);
• потребовать немедленно прекратить рассылки (ч. 2 ст. 15 Закона);
• обжаловать действия Оператора в Роскомнадзор или в суд (ст. 17 Закона).

5.2. Как обратиться. Запрос направляется на e-mail legal@lissehub.ru или почтой по адресу из п. 1.2. Запрос должен содержать (ч. 3 ст. 14 Закона):

• номер основного документа, удостоверяющего личность, дату его выдачи и выдавший орган;
• сведения, подтверждающие отношения с Оператором (например, адрес Панели или номер телефона учётной записи);
• подпись; электронный запрос подписывается электронной подписью.

Пользователь сервиса может также написать из Панели или в поддержку; если для ответа сведений недостаточно, Оператор попросит оформить запрос по этому пункту.

5.3. Сроки ответа:

• сведения об обработке — 10 рабочих дней со дня обращения; срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением (ч. 3 ст. 14, ч. 1 ст. 20 Закона);
• уточнение неполных или неточных данных — 7 рабочих дней (ч. 3 ст. 20 Закона);
• уничтожение незаконно полученных или ненужных данных — 7 рабочих дней (ч. 3 ст. 20 Закона);
• прекращение обработки по требованию — 10 рабочих дней, с возможным продлением на 5 рабочих дней (ч. 5.1 ст. 21 Закона), кроме случаев, когда закон разрешает продолжить обработку (пп. 2–11 ч. 1 ст. 6 Закона);
• неправомерная обработка — прекращается в 3 рабочих дня; если правомерность обеспечить нельзя, данные уничтожаются в 10 рабочих дней (ч. 3 ст. 21 Закона);
• достижение цели и отзыв согласия — уничтожение в 30 дней (ч. 4, 5 ст. 21 Закона).

5.4. Уничтожение. Если уничтожить данные в срок невозможно, они блокируются и уничтожаются не позднее 6 месяцев (ч. 6 ст. 21 Закона). Уничтожение подтверждается документами по требованиям Роскомнадзора (ч. 7 ст. 21 Закона; приказ Роскомнадзора от 28.10.2022 № 179).

5.5. Запросы о данных клиентов наших клиентов (переписка, карточки) — Оператор передаёт клиенту-оператору не позднее 2 рабочих дней и сообщает человеку, к кому обратиться (п. 1.4).

6. Как защищаются данные (сведения о реализуемых требованиях к защите, ч. 2 ст. 18.1 Закона)

Разграничение доступа

• У каждого клиента — своя копия программы и своя база данных; данные разных клиентов не смешиваются.
• В Панели есть роли: продажи, подтверждение записей, администратор. Сотрудника добавляет администратор клиента по ссылке-приглашению, пароль сотрудник задаёт сам. Сеанс можно завершить из Панели.
• На серверы входят только по SSH-ключу; вход по паролю отключён.
• Внутренние службы недоступны из интернета; наружу открыт только веб-сервер.
• Журнал юридически значимых событий записывает отдельная программа с правом только добавлять записи.
• Ключи и пароли служб доступны только администратору сервера и в журналы не попадают.

Шифрование

• Все соединения с сайтом и Панелями — по HTTPS; сертификаты продлеваются автоматически.
• Пароли, токены входа, ссылки-приглашения и коды подтверждения хранятся только в виде хэша; код стирается сразу после проверки.
• Резервные копии шифруются до отправки в хранилище; в хранилище лежат только зашифрованные копии.

Резервное копирование

• Базы клиентов копируются каждый час в хранилище вне сервера. Почасовые копии хранятся 48 часов, суточные — 30 дней. Копия считается сделанной после сверки с хранилищем.
• Месячные копии баз клиентов и центральной базы сервиса хранятся не более 6 месяцев (180 дней): больший срок программа не принимает. После очистки программа проверяет, что старые копии удалены; если нет — владельцу сервиса приходит тревога.
• Файлы переписки копируются раз в сутки.
• Раз в неделю копия автоматически восстанавливается в проверочную базу.

Журналирование

• Журнал юридически значимых событий: записи только добавляются, каждая связана с предыдущей хэшем; раз в сутки хэш публикуется в закрытом канале, поэтому подмена прошлых записей обнаруживается.
• Журнал доступа в Панели: какой сотрудник что открывал и сколько записей получил — без телефонов, имён и текстов.
• Журнал доступа сотрудников и исполнителей Оператора к данным клиентов (работает с 02.10.2026 на сервере Панелей): записываются каждый вход на сервер — кто вошёл (имя и отпечаток ключа), IP-адрес, начало и конец, к какой Панели относился доступ, перечень команд, отдельно чтение базы данных, файлов и резервных копий (значения из базы данных не записываются), причина доступа — и каждый вход сотрудника Оператора в Панель клиента (когда и сколько данных прочитано). Причина доступа обязательна; если она не указана, доступ записывается как «без причины» и владельцу сервиса приходит уведомление. Журнал защищён так же, как журнал юридически значимых событий. Записи о доступе к данным клиента хранятся весь срок договора с ним и 5 лет после его прекращения, записи о входах на сервер — 5 лет. Автоматически не записываются действия внутри интерактивной оболочки служебного контейнера (записывается вход в неё) и расшифровка резервных копий владельцем сервиса на своём компьютере.
• Журнал отправки кодов и звонков хранится 12 месяцев и затем удаляется автоматически.
• Журналы работы служб не содержат персональных данных.

Обновления

• Обновления безопасности операционной системы устанавливаются автоматически.
• Компоненты программы проверяются на известные уязвимости; программа на серверах обновляется только после полного прогона автоматических тестов.

Защита от атак

• Не больше 5 попыток входа в Панель за 15 минут для пары «e-mail + адрес Панели». При всплеске неудачных входов или массовом чтении данных одним сотрудником владельцу сервиса приходит тревога.
• Ссылки на файлы переписки подписаны и действуют ограниченное время.
• На регистрации — ограничение попыток с одного адреса, ловушка для ботов и запрет сторонних скриптов на сайте.
• На сервере Панелей включён межсетевой экран: открыты только SSH и веб.
• Сервер Панелей автоматически проверяется каждые 2 минуты; при сбое владельцу сервиса приходит тревога.

7. Заключительные положения

7.1. Оператор вправе изменять Политику. Новая редакция действует с момента публикации по адресу https://lissehub.ru/politika/; прежние редакции хранятся в архиве https://lissehub.ru/politika/arhiv/.