# Политика обработки персональных данных в сервисе Lisse Hub и на сайте lissehub.ru

**Редакция № 1.** Действует с даты публикации на странице https://lissehub.ru/politika/; дата начала действия редакции указана на странице публикации и в архиве редакций.

## 1. Общие положения

1.1. Эта Политика описывает, как индивидуальный предприниматель Латыпова Алина Фаиловна (ИНН 161103565502, ОГРНИП 325169000036901; далее — **Оператор**) обрабатывает персональные данные в сервисе Lisse Hub и как защищает их. Сервис включает сайт https://lissehub.ru, Панели клиентов по адресам вида название.lissehub.ru и бот «Lisse HUB» в мессенджере MAX. Политика опубликована по ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).

1.2. Контакты Оператора по вопросам персональных данных: e-mail legal@lissehub.ru; почтовый адрес: Республика Татарстан, г. Бавлы, ул. Пушкина, д. 45А, кв. 58; телефон +7 927 454-03-24.

1.3. Политика действует в отношении данных, которые Оператор обрабатывает **как оператор** — сам определяет, зачем и какие данные обрабатывать (п. 2 ст. 3 Закона): данные клиентов Lisse Hub, их представителей и сотрудников, людей, обратившихся к Оператору, а также сотрудников и исполнителей Оператора, имеющих доступ к серверам и Панелям клиентов (в части журнала доступа, цель 4). Обработка персональных данных в студиях Lisse этой Политикой не охватывается.

1.4. Данные, которые клиенты Lisse Hub вносят в сервис или получают через него (переписка с их клиентами, карточки, записи, заметки), Оператор обрабатывает **по поручению клиента** (ч. 3 ст. 6 Закона). Оператор этих данных — клиент. Условия поручения — Приложение 1 к Договору-оферте Lisse Hub (https://lissehub.ru/oferta/). Запросы о таких данных Оператор передаёт клиенту не позднее 2 рабочих дней и помогает ему ответить. Сведения о том, через какие сервисы проходят эти данные, приведены в п. 4.3 для полноты.

1.5. Термины используются в значении ст. 3 Закона.

## 2. Цели обработки, данные, основания и сроки

Для каждой цели — какие данные и чьи, на каком основании, что с ними делаем и сколько храним. Обработка — автоматизированная, с передачей по сети Интернет. Действия с данными — из перечня п. 3 ст. 3 Закона, указанные в строке «Действия». Распространение (раскрытие неопределённому кругу лиц) не осуществляется ни по одной цели.

### Цель 1. Заключение и исполнение Договора-оферты Lisse Hub
Регистрация, проверка ИНН, принятие оферты, счета и учёт оплат, доступ к Панели, служебные письма, поддержка, юридически значимые сообщения, претензии.
- **Данные:**
  - ФИО; ИНН клиента — индивидуального предпринимателя (ИНН организации персональными данными не является); номер телефона; e-mail; название салона или бизнеса; адрес Панели;
  - сведения из ЕГРЮЛ и ЕГРИП, полученные по ИНН: наименование, ФИО руководителя или индивидуального предпринимателя;
  - сведения о принятии оферты: дата и время, IP-адрес (при подтверждении звонком — IP-адрес, с которого запрошен номер для звонка), ФИО, номер и дата редакции, отметка, факт и способ подтверждения — код в MAX или звонок;
  - журнал юридически значимых действий по Договору — в том числе отказ от Договора, передача роли Владельца аккаунта, принятие предупреждения перед подключением канала, согласие на Панель без пробного периода;
  - сведения об оплатах (плательщик, счёт, сумма, дата);
  - переписка с поддержкой и по Договору.
- **Чьи:** клиенты — физические лица (в том числе потребители) и индивидуальные предприниматели; представители клиентов-организаций и клиентов-предпринимателей, в том числе Владелец аккаунта.
- **Основания:**
  - для клиентов — исполнение договора, стороной которого является субъект, и его заключение по инициативе субъекта (п. 5 ч. 1 ст. 6 Закона);
  - для представителей организаций — законный интерес сторон в заключении и исполнении договора (п. 7 ч. 1 ст. 6 Закона);
  - сведения ЕГРЮЛ и ЕГРИП — обработка данных, подлежащих раскрытию по федеральному закону (п. 11 ч. 1 ст. 6 Закона);
  - хранение учётных и платёжных документов — исполнение обязанностей по законодательству о бухгалтерском учёте и налогах (п. 2 ч. 1 ст. 6 Закона).
- **Действия:** сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
- **Сроки:** в течение действия Договора. После его прекращения:
  - сведения о принятии оферты и иные доказательства заключения и исполнения Договора — 5 лет (с запасом к сроку исковой давности, ст. 196 и 200 ГК РФ);
  - переписка с поддержкой — 3 года (срок исковой давности, ст. 196 ГК РФ);
  - учётные и платёжные документы — в сроки, установленные законодательством о бухгалтерском учёте и налогах.

  Затем данные уничтожаются.

### Цель 2. Проверка однократности пробного периода
Пробный период предоставляется один раз на ИНН и один раз на номер телефона; номер или аккаунт в мессенджере, который уже подключался в пробном периоде, в новом пробном периоде подключается только после оплаты (п. 7.2 Договора-оферты). Проверка проводится после заключения договора и только по подтверждённому номеру, чтобы форма регистрации не раскрывала, был ли человек клиентом (п. 7.4 Договора-оферты).
- **Данные:** ИНН; номер телефона клиента; номера и идентификаторы подключавшихся аккаунтов в мессенджерах; даты пробного периода.
- **Чьи:** клиенты и их представители; владельцы подключавшихся номеров и аккаунтов, в том числе работники клиента.
- **Основания:** для клиента — условие договора (п. 5 ч. 1 ст. 6 Закона); для владельцев номеров — законный интерес Оператора в защите от злоупотреблений пробным периодом (п. 7 ч. 1 ст. 6 Закона), при котором не нарушаются права субъекта: хранятся только идентификаторы, без содержания переписки.
- **Действия:** сбор, запись, хранение, извлечение, использование, блокирование, удаление, уничтожение.
- **Сроки:** 3 года с окончания пробного периода, затем уничтожение.

### Цель 3. Вход в сервис и подтверждение номера телефона и действий
Оператор как владелец программы проводит авторизацию пользователей с использованием номера мобильного телефона (ч. 10 ст. 8 Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»).
- Номер подтверждается при создании учётной записи:
  - кодом в боте «Lisse HUB» в MAX — человек открывает бота и делится своим контактом;
  - или, если MAX нет, звонком со своего номера на номер, показанный сервисом.
- Так же подтверждаются действия, перечисленные в п. 4.2.5 Договора-оферты.
- Обычный вход в Панель — по e-mail и паролю.
- **Данные:**
  - номер телефона; контакт, которым человек поделился с ботом MAX; идентификатор в MAX;
  - сведения о подтверждении: дата, время, способ — код в MAX или звонок, результат; сам код хранится только в виде хэша и стирается сразу после проверки;
  - e-mail и пароль для входа (пароль — только в виде хэша); код подтверждения почты и ссылки восстановления пароля (только в виде хэша);
  - сведения о сеансах входа: дата, время, IP-адрес, браузер.
- **Чьи:** клиенты, их представители и сотрудники, которым клиент открыл доступ к Панели (пользователи).
- **Основания:** исполнение обязанности, возложенной законом на Оператора (п. 2 ч. 1 ст. 6 Закона; ч. 10 ст. 8 Федерального закона № 149-ФЗ); для стороны договора — также п. 5 ч. 1 ст. 6 Закона.
- **Действия:** сбор, запись, хранение, использование, передача (предоставление), удаление, уничтожение.
- **Сроки:**
  - номер телефона, e-mail и хэш пароля — пока действует учётная запись пользователя;
  - журнал входов сотрудников клиента хранится в копии системы клиента — до удаления копии клиента (на 91-й день после закрытия доступа или прекращения договора);
  - журнал отправки кодов и звонков — 12 месяцев, затем удаляется автоматически;
  - если подтверждением принята оферта — по сроку Цели 1.

### Цель 4. Безопасность сервиса и персональных данных
Обнаружение атак и злоупотреблений, расследование инцидентов, контроль работы сервиса.
- **Данные:**
  - журнал доступа в Панели: какой сотрудник клиента что открывал и сколько записей получил — без телефонов, имён и текстов;
  - сведения о попытках входа: e-mail, адрес Панели, дата и время, IP-адрес;
  - технические тревоги владельцу сервиса, в том числе тревоги из Панелей («отложенное сообщение не ушло», «напоминание не доставлено») и утренняя сводка задач: адрес Панели, канал, номер чата, идентификатор сотрудника клиента, вид сбоя — без имён (в том числе клиентов и мастеров), телефонов, переписки, контактов и текста ошибок мессенджеров;
  - журнал доступа сотрудников и исполнителей Оператора к данным клиентов: каждый вход на сервер Панелей — имя и отпечаток ключа доступа, IP-адрес, время начала и окончания, к какой Панели относился доступ, перечень выполненных команд (без значений из базы данных), причина доступа; каждый вход в Панель клиента — когда и сколько данных прочитано.
- **Чьи:** клиенты, их представители, пользователи Панели; сотрудники и исполнители Оператора.
- **Основания:** обязанность Оператора обеспечивать безопасность данных и учитывать действия с ними (п. 2 ч. 1 ст. 6, ст. 19 Закона); законный интерес в защите сервиса (п. 7 ч. 1 ст. 6 Закона).
- **Действия:** сбор, запись, систематизация, накопление, хранение, извлечение, использование, передача (доступ), блокирование, удаление, уничтожение.
- **Сроки:** журнал доступа в Панели — в копии системы клиента, до её удаления; журнал доступа сотрудников и исполнителей Оператора — записи о доступе к данным клиента весь срок договора с ним и 5 лет после его прекращения, записи о входах на сервер — 5 лет с момента входа (с запасом к сроку исковой давности, ст. 196 и 200 ГК РФ); сведения о попытках входа и тревоги — не более 12 месяцев; при расследовании инцидента — до его окончания.

### Цель 5. Новости и реклама Lisse Hub — только по отдельному согласию
- **Данные:**
  - имя; номер телефона; e-mail;
  - сведения о согласии: дата и время, номер и контрольная сумма редакции текста согласия, способ — отметка при регистрации или в Панели;
  - сведения об отзыве: дата и время, способ — ссылка в письме, Панель или письмо.

  Адрес e-mail хранится только в журнале согласий. Согласие, данное при регистрации, записывается в момент заключения договора; при незавершённой регистрации не сохраняется.
- **Чьи:** клиенты и их представители, которые дали согласие.
- **Основания:** отдельное согласие субъекта (п. 1 ч. 1 ст. 6, ч. 1 ст. 9, ч. 1 ст. 15 Закона; ч. 1 ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»). Текст согласия — https://lissehub.ru/soglasie-rassylki/. Отказ от согласия не влияет на Договор.
- **Действия:** сбор, запись, хранение, уточнение, извлечение, использование, блокирование, удаление, уничтожение.
- **Сроки:** до отзыва согласия. По требованию человека рассылки прекращаются немедленно (ч. 2 ст. 15 Закона); данные уничтожаются в течение 30 дней после отзыва, если нет другого основания их хранить (ч. 5 ст. 21 Закона).

### Цель 6. Обращения по поводу Lisse Hub до заключения договора
Ответы на звонки и сообщения людей, которые интересуются Lisse Hub.
- **Данные:** имя; номер телефона; e-mail; название бизнеса; сведения, которые человек сам сообщил в обращении.
- **Чьи:** лица, обратившиеся к Оператору.
- **Основания:** действия по запросу субъекта до заключения договора (п. 5 ч. 1 ст. 6 Закона); для представителей организаций — п. 7 ч. 1 ст. 6 Закона.
- **Действия:** сбор, запись, хранение, использование, удаление, уничтожение.
- **Сроки:** до заключения договора, а если он не заключён — 1 год с последнего обращения.

Специальные категории персональных данных (в том числе о здоровье) и биометрические персональные данные Оператор как оператор не обрабатывает. Решений, порождающих юридические последствия, только на основании автоматизированной обработки Оператор не принимает (ст. 16 Закона).

## 3. Правовые основания обработки (сводно)
Закон (ст. 6, 9, 15, 18.1, 19, 21); Гражданский кодекс РФ (ст. 435–438 — заключение договора); ч. 10 ст. 8 Федерального закона № 149-ФЗ (авторизация); Федеральный закон № 38-ФЗ «О рекламе» (ч. 1 ст. 18); законодательство о бухгалтерском учёте и налогах; Договор-оферта Lisse Hub; согласие на рассылки.

## 4. Порядок и условия обработки

4.1. **Где хранятся данные.** Оператор не осуществляет запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся за пределами Российской Федерации (ч. 5 ст. 18 Закона). Серверы сервиса размещены в Российской Федерации:
- в Новосибирске — сайт, регистрация, реестр пробных периодов, журнал юридически значимых событий;
- в Санкт-Петербурге — Панели клиентов и хранилище зашифрованных резервных копий.

Письма, приходящие на адреса Оператора, хранятся в почтовом ящике legal@lissehub.ru (адрес support@lissehub.ru — его второе имя) у Timeweb Cloud и пересылаются в Яндекс Почту; копия остаётся в ящике Timeweb Cloud. Оба почтовых сервиса хранят письма в Российской Федерации.

Серверы, хранилище резервных копий и почтовый ящик предоставляет ООО «ТАЙМВЭБ.КЛАУД» (Timeweb Cloud; ОГРН 1227800052215, ИНН 7810945525). Данные размещаются на его серверах в Российской Федерации. По условиям его публичной оферты (раздел 9) договор с ним не является поручением на обработку персональных данных, и он не обрабатывает персональные данные, которые обрабатывает Оператор; доступа к данным Оператор ему не предоставляет. Резервные копии хранятся у него только в зашифрованном виде. Поэтому Timeweb Cloud не указан среди получателей в п. 4.2.

4.2. **Кому передаём.** Данные передаются только тем, кто помогает исполнить цели выше, и только в нужном для этого объёме:

| Получатель | Страна | Что делает и что получает | Цели |
|---|---|---|---|
| ООО «Яндекс» (Яндекс Почта) | Россия | получение писем, приходящих на адреса legal@lissehub.ru и support@lissehub.ru (пересылка из ящика Timeweb Cloud) | 1, 6 |
| ООО «Дейта Кью» (DaData), ИНН 7721581040 | Россия | проверка ИНН: получает ИНН, возвращает сведения ЕГРЮЛ и ЕГРИП | 1 |
| ООО «Юнисендер Смарт» (Unisender Go), ИНН 9731091240 | Россия | отправка писем: код подтверждения почты, восстановление пароля, сообщение о готовности Панели, рассылки по согласию; получает e-mail, название салона, адрес Панели | 1, 3, 5 |
| ООО «СМС.РУ» (SMS.RU), ИНН 7713461582 | Россия | подтверждение номера звонком; получает номер телефона | 3 |
| ООО «MAX», ИНН 9714058267 | Россия | бот «Lisse HUB»: номер телефона, идентификатор в MAX, код | 3 |
| Telegram Messenger Inc. | Британские Виргинские острова | служебный бот тревог владельцу сервиса — технические сведения о сбоях и утренняя сводка задач: адрес Панели, канал, номер чата, идентификатор сотрудника клиента, вид сбоя; имён (в том числе клиентов и мастеров), телефонов, переписки, контактов и текста ошибок мессенджеров нет. Закрытый канал — только хэши журнала юридически значимых событий | 4 |
| Банк, в котором открыт счёт Оператора | Россия | сведения об оплатах | 1 |
| Государственные органы | Россия | только в случаях и порядке, установленных законом | — |

Если Оператор подключит оплату картой или электронный документооборот, он дополнит этот перечень до начала передачи.

Без персональных данных работают: Let's Encrypt (Internet Security Research Group, США) — сертификаты, получает только имена доменов; GitHub (GitHub, Inc., США) — хранение программного кода; Globalping (Польша) — ручная проверка доступности адресов сервиса. Счётчиков посещаемости, рекламных систем и внешних сервисов сбора ошибок нет.

Интеграции с системами записи, CRM и телефонией (например, YClients, Dikidi, Битрикс24, Телфин) клиент подключает своим аккаунтом; данные передаются в его же систему по его указанию.

4.3. **Передача за рубеж.**

(а) **Данные, которые Оператор обрабатывает как оператор**, хранятся и передаются в Российской Федерации (п. 4.1, 4.2). В Telegram уходят только технические тревоги, утренняя сводка задач и хэши: в них — идентификаторы без имён, телефонов, переписки и контактов: по ним Telegram не может установить личность человека, связать идентификатор с человеком может только Оператор; хэши персональных данных не содержат.

(б) **Данные, которые Оператор обрабатывает по поручению клиентов** (переписка в подключённых каналах), передаются туда, куда их направляет сам клиент, подключая канал (Приложение 1 к Договору-оферте, п. 7):

| Получатель | Страна | Что получает | Входит ли страна в перечень Роскомнадзора с адекватной защитой |
|---|---|---|---|
| ООО «ВК» (ВКонтакте) | Россия | переписка, имя и идентификатор собеседника; напрямую, без прокси | — |
| ООО «MAX» (MAX) | Россия | переписка, имя и идентификатор собеседника; напрямую, без прокси | — |
| WhatsApp LLC | США | переписка, номера собеседников | нет |
| Meta Platforms, Inc. (Instagram) | США | переписка, имя и идентификатор собеседника | нет |
| Telegram Messenger Inc. | Британские Виргинские острова | переписка, имя, идентификатор, номер (если открыт); напрямую, без прокси | нет — в перечне названо Соединённое Королевство, Британские Виргинские острова отдельно не названы |
| iProxy Online Solutions LLC (мобильный прокси для WhatsApp и Instagram) | компания — США; вход в прокси — Россия, Москва; выход в интернет — Бразилия, Сан-Паулу | адреса и объём трафика; содержимое не видит: WhatsApp зашифрован собственным шифрованием, Instagram — по HTTPS | США — нет; Бразилия — да |

Перечень — приказ Роскомнадзора от 05.08.2022 № 128. Обязанности оператора по ст. 12 Закона в части (б) выполняет клиент; Оператор предоставляет ему нужные для этого сведения (Приложение 1 к Договору-оферте, п. 7.4).

4.4. **Конфиденциальность.** Лица, получившие доступ к данным, обязаны не раскрывать их без согласия субъекта, если иное не предусмотрено законом (ст. 7 Закона).

4.5. **Файлы cookie и хранилище браузера.**
- **Сайт lissehub.ru:** cookie и хранилище браузера не используются; счётчиков посещаемости нет; шрифты загружаются с собственного сервера.
- **Страница регистрации:** cookie не используются. В хранилище вкладки браузера (sessionStorage — живёт, пока вкладка открыта) под ключом lissehub-registraciya хранятся: служебный ключ незавершённой регистрации, выбранный адрес Панели, ключ попытки и ссылка на бота MAX. ФИО, телефон, e-mail и ИНН там не хранятся.
- **Панель:** одна cookie входа lisse_session — недоступна скриптам страницы, не передаётся при запросах со сторонних сайтов (кроме перехода по ссылке), действует 30 дней с продлением при работе; в базе хранится только её хэш. В постоянном хранилище браузера (localStorage) — только настройки вида (вкладка, фильтры, меню, звук, режим демонстрации) и номера задач, по которым уже прозвучал сигнал; персональных данных там нет.

4.6. **Прекращение обработки.** Обработка прекращается, когда достигнута цель, истёк срок, отозвано согласие (если оно — единственное основание), выявлена неправомерная обработка, прекратилась деятельность Оператора.

## 5. Права людей, запросы, уточнение и уничтожение данных

5.1. **Права.** Человек вправе:
- получить сведения об обработке своих данных (ч. 7 ст. 14 Закона);
- потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, незаконно получены или не нужны для цели (ч. 1 ст. 14 Закона);
- отозвать согласие (ч. 2 ст. 9 Закона);
- потребовать прекратить обработку (ч. 5.1 ст. 21 Закона);
- потребовать немедленно прекратить рассылки (ч. 2 ст. 15 Закона);
- обжаловать действия Оператора в Роскомнадзор или в суд (ст. 17 Закона).

5.2. **Как обратиться.** Запрос направляется на e-mail legal@lissehub.ru или почтой по адресу из п. 1.2. Запрос должен содержать (ч. 3 ст. 14 Закона):
- номер основного документа, удостоверяющего личность, дату его выдачи и выдавший орган;
- сведения, подтверждающие отношения с Оператором (например, адрес Панели или номер телефона учётной записи);
- подпись; электронный запрос подписывается электронной подписью.

Пользователь сервиса может также написать из Панели или в поддержку; если для ответа сведений недостаточно, Оператор попросит оформить запрос по этому пункту.

5.3. **Сроки ответа:**
- сведения об обработке — 10 рабочих дней со дня обращения; срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением (ч. 3 ст. 14, ч. 1 ст. 20 Закона);
- уточнение неполных или неточных данных — 7 рабочих дней (ч. 3 ст. 20 Закона);
- уничтожение незаконно полученных или ненужных данных — 7 рабочих дней (ч. 3 ст. 20 Закона);
- прекращение обработки по требованию — 10 рабочих дней, с возможным продлением на 5 рабочих дней (ч. 5.1 ст. 21 Закона), кроме случаев, когда закон разрешает продолжить обработку (пп. 2–11 ч. 1 ст. 6 Закона);
- неправомерная обработка — прекращается в 3 рабочих дня; если правомерность обеспечить нельзя, данные уничтожаются в 10 рабочих дней (ч. 3 ст. 21 Закона);
- достижение цели и отзыв согласия — уничтожение в 30 дней (ч. 4, 5 ст. 21 Закона).

5.4. **Уничтожение.** Если уничтожить данные в срок невозможно, они блокируются и уничтожаются не позднее 6 месяцев (ч. 6 ст. 21 Закона). Уничтожение подтверждается документами по требованиям Роскомнадзора (ч. 7 ст. 21 Закона; приказ Роскомнадзора от 28.10.2022 № 179).

5.5. **Запросы о данных клиентов наших клиентов** (переписка, карточки) — Оператор передаёт клиенту-оператору не позднее 2 рабочих дней и сообщает человеку, к кому обратиться (п. 1.4).

## 6. Как защищаются данные (сведения о реализуемых требованиях к защите, ч. 2 ст. 18.1 Закона)

**Разграничение доступа**
- У каждого клиента — своя копия программы и своя база данных; данные разных клиентов не смешиваются.
- В Панели есть роли: продажи, подтверждение записей, администратор. Сотрудника добавляет администратор клиента по ссылке-приглашению, пароль сотрудник задаёт сам. Сеанс можно завершить из Панели.
- На серверы входят только по SSH-ключу; вход по паролю отключён.
- Внутренние службы недоступны из интернета; наружу открыт только веб-сервер.
- Журнал юридически значимых событий записывает отдельная программа с правом только добавлять записи.
- Ключи и пароли служб доступны только администратору сервера и в журналы не попадают.

**Шифрование**
- Все соединения с сайтом и Панелями — по HTTPS; сертификаты продлеваются автоматически.
- Пароли, токены входа, ссылки-приглашения и коды подтверждения хранятся только в виде хэша; код стирается сразу после проверки.
- Резервные копии шифруются до отправки в хранилище; в хранилище лежат только зашифрованные копии.

**Резервное копирование**
- Базы клиентов копируются каждый час в хранилище вне сервера. Почасовые копии хранятся 48 часов, суточные — 30 дней. Копия считается сделанной после сверки с хранилищем.
- Месячные копии баз клиентов и центральной базы сервиса хранятся не более 6 месяцев (180 дней): больший срок программа не принимает. После очистки программа проверяет, что старые копии удалены; если нет — владельцу сервиса приходит тревога.
- Файлы переписки копируются раз в сутки.
- Раз в неделю копия автоматически восстанавливается в проверочную базу.

**Журналирование**
- Журнал юридически значимых событий: записи только добавляются, каждая связана с предыдущей хэшем; раз в сутки хэш публикуется в закрытом канале, поэтому подмена прошлых записей обнаруживается.
- Журнал доступа в Панели: какой сотрудник что открывал и сколько записей получил — без телефонов, имён и текстов.
- Журнал доступа сотрудников и исполнителей Оператора к данным клиентов (работает с 02.10.2026 на сервере Панелей): записываются каждый вход на сервер — кто вошёл (имя и отпечаток ключа), IP-адрес, начало и конец, к какой Панели относился доступ, перечень команд, отдельно чтение базы данных, файлов и резервных копий (значения из базы данных не записываются), причина доступа — и каждый вход сотрудника Оператора в Панель клиента (когда и сколько данных прочитано). Причина доступа обязательна; если она не указана, доступ записывается как «без причины» и владельцу сервиса приходит уведомление. Журнал защищён так же, как журнал юридически значимых событий. Записи о доступе к данным клиента хранятся весь срок договора с ним и 5 лет после его прекращения, записи о входах на сервер — 5 лет. Автоматически не записываются действия внутри интерактивной оболочки служебного контейнера (записывается вход в неё) и расшифровка резервных копий владельцем сервиса на своём компьютере.
- Журнал отправки кодов и звонков хранится 12 месяцев и затем удаляется автоматически.
- Журналы работы служб не содержат персональных данных.

**Обновления**
- Обновления безопасности операционной системы устанавливаются автоматически.
- Компоненты программы проверяются на известные уязвимости; программа на серверах обновляется только после полного прогона автоматических тестов.

**Защита от атак**
- Не больше 5 попыток входа в Панель за 15 минут для пары «e-mail + адрес Панели». При всплеске неудачных входов или массовом чтении данных одним сотрудником владельцу сервиса приходит тревога.
- Ссылки на файлы переписки подписаны и действуют ограниченное время.
- На регистрации — ограничение попыток с одного адреса, ловушка для ботов и запрет сторонних скриптов на сайте.
- На сервере Панелей включён межсетевой экран: открыты только SSH и веб.
- Сервер Панелей автоматически проверяется каждые 2 минуты; при сбое владельцу сервиса приходит тревога.

## 7. Заключительные положения
7.1. Оператор вправе изменять Политику. Новая редакция действует с момента публикации по адресу https://lissehub.ru/politika/; прежние редакции хранятся в архиве https://lissehub.ru/politika/arhiv/.