Политика в отношении обработки персональных данных

Публичный документ

Редакция 2.0 · Дата публикации: 16.06.2026

1. Общие положения

Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сайта laponika.ru и сервиса «Лапоника».

Оператор персональных данных: Индивидуальный предприниматель Старкова Виктория Владимировна (далее — «Оператор», «Лапоника»).

ОГРНИП: 326784700215591
ИНН: 781137415913
Email по вопросам персональных данных: privacy@laponika.ru
Телефон: +7 966-922-17-15

Почтовый адрес Оператора для направления юридически значимых обращений сообщается по запросу, направленному на privacy@laponika.ru, а также указан в Уведомлении Оператора, поданном в Роскомнадзор.

Оператор обрабатывает персональные данные в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»), а также иными нормативными правовыми актами Российской Федерации.

Используя сайт и сервис, пользователь подтверждает, что ознакомлен с настоящей Политикой.

2. Категории субъектов персональных данных

Оператор обрабатывает персональные данные следующих категорий субъектов:

посетители сайта — лица, посещающие сайт без авторизации;
кандидаты (усыновители) — зарегистрированные пользователи, которые ищут собаку и заполняют анкету;
представители приютов, кураторы, волонтёры — пользователи, представляющие приюты или проекты помощи животным;
лица, направившие обращение — пользователи и иные субъекты, направившие Оператору запрос или обращение.

Сервис предназначен для использования совершеннолетними дееспособными лицами (18 лет и старше).

3. Категории обрабатываемых персональных данных

Оператор обрабатывает следующие категории персональных данных:

идентификационные данные: фамилия, имя, отчество (если указано);
контактные данные: адрес электронной почты, номер телефона (если указан пользователем), город;
учётные данные: роль пользователя в сервисе, хэш пароля (пароль в открытом виде не хранится);
данные приюта/проекта: название приюта или проекта помощи животным, контактные данные организации, сведения для верификации (для представителей приютов);
анкетные данные кандидата: ответы анкеты подбора (сведения об образе жизни, условиях содержания, опыте, предпочтениях по животному) — используются для предварительной оценки совместимости;
технические данные: IP-адрес или его хэш, User-Agent, сведения о браузере и устройстве, cookie, журналы доступа и безопасности;
данные о согласиях: версия документа согласия, дата и время согласия, источник согласия, хэш IP, User-Agent.

Оператор не обрабатывает биометрические персональные данные, специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни), паспортные данные и данные банковских карт.

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные для следующих целей:

Регистрация и ведение учётной записи пользователя.
Аутентификация пользователя и предоставление доступа к функциям сервиса.
Предварительный подбор по анкете — оценка совместимости кандидата и животного (рекомендательный характер, без принятия юридически значимых решений исключительно автоматизированным способом).
Коммуникация с пользователем — обработка заявок и обращений, направление сервисных уведомлений, поддержка.
Обеспечение безопасности сервиса, предотвращение мошенничества и злоупотреблений.
Аналитика и улучшение сервиса — только при наличии согласия пользователя на аналитические cookie.
Маркетинговые коммуникации (новости, полезные материалы) — только при наличии отдельного согласия пользователя.
Передача данных кандидата приюту для организации знакомства и встречи с собакой — только при наличии отдельного согласия пользователя.
Фиксация факта предоставления согласий и исполнение обязанностей Оператора, предусмотренных 152-ФЗ.
Выполнение требований законодательства Российской Федерации.

5. Правовые основания обработки

Оператор обрабатывает персональные данные на следующих правовых основаниях (ст. 6 152-ФЗ):

Цель	Правовое основание
Регистрация, аутентификация, доступ к функциям	согласие субъекта (п. 1 ч. 1 ст. 6); исполнение Пользовательского соглашения (п. 5 ч. 1 ст. 6)
Подбор по анкете	согласие субъекта (п. 1 ч. 1 ст. 6)
Коммуникация по заявке/обращению	согласие субъекта; исполнение соглашения с пользователем
Безопасность сервиса	законные интересы Оператора (п. 1 ч. 1 ст. 6; ст. 18.1)
Аналитика	отдельное согласие субъекта (п. 1 ч. 1 ст. 6)
Маркетинговые коммуникации	отдельное согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ; ст. 18 ФЗ-38 «О рекламе»)
Передача данных приюту	отдельное согласие субъекта (п. 1 ч. 1 ст. 6)
Фиксация согласий, исполнение требований закона	исполнение обязанностей Оператора (п. 2 ч. 1 ст. 6)

6. Способы обработки и сроки хранения

Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования.

Оператор не принимает решения, порождающие юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки персональных данных.

Сроки хранения:

данные учётной записи — до удаления аккаунта; после запроса на удаление данные удаляются или обезличиваются в течение 30 дней (grace-период), если иной срок не требуется по закону;
данные заявки/обращения — не более 3 лет с момента последнего взаимодействия, если более длительный срок не требуется по закону;
данные о согласиях — в течение срока действия согласия и не менее срока, установленного законодательством для подтверждения правомерности обработки;
журналы доступа к персональным данным — 6 месяцев;
технические журналы безопасности — в течение срока, необходимого для защиты сервиса и расследования инцидентов.

При отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней, если у Оператора нет иных законных оснований для продолжения обработки.

7. Передача персональных данных третьим лицам

Оператор может поручать обработку персональных данных или предоставлять к ним доступ следующим лицам в объёме, необходимом для работы сервиса:

ООО «ЯНДЕКС» (Yandex Cloud) — размещение инфраструктуры и баз данных на территории Российской Федерации (хостинг);
ООО «ЯНДЕКС» (Яндекс.Метрика) — сбор обезличенной статистики посещаемости, только при согласии пользователя на аналитические cookie;
почтовый сервис Mail.ru для бизнеса (VK / Mail.ru) — отправка пользователю сервисных и иных сообщений по электронной почте;
приюты-партнёры — передача данных кандидата (фамилия, имя, контакты, анкета) для организации знакомства и встречи с собакой, только при наличии отдельного согласия пользователя и на основании договора поручения на обработку персональных данных (ст. 6 ч. 3 152-ФЗ);
государственные органы — только при наличии законного основания.

Оператор не продаёт персональные данные и не передаёт их рекламным сетям.

8. Хранение данных на территории России (ФЗ-242)

При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение таких данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

9. Трансграничная передача

Оператор не осуществляет трансграничную передачу персональных данных. Все персональные данные обрабатываются и хранятся на территории Российской Федерации.

10. Cookie

Сайт использует технические cookie, необходимые для работы сайта и обеспечения безопасности.

Аналитические cookie используются только при согласии пользователя. Пользователь может принять или отклонить аналитические cookie в cookie-баннере, изменить свой выбор на странице управления cookie или через настройки браузера. Порядок использования cookie описан в Политике использования cookie.

11. Меры по обеспечению безопасности персональных данных

В соответствии со ст. 18.1 и ст. 19 152-ФЗ Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных, в том числе:

назначение лица, ответственного за организацию обработки персональных данных (ст. 22.1);
издание внутренних документов, определяющих политику обработки и защиты персональных данных;
локализацию баз данных на территории Российской Федерации;
ограничение и разграничение доступа к персональным данным по ролям (RBAC);
разграничение доступа к строкам данных на уровне базы данных (row-level security);
использование защищённого соединения (HTTPS/TLS) и стойкого хэширования паролей;
ведение журнала учёта доступа к персональным данным (ст. 19 п. 9);
ведение журналов безопасности с маскированием персональных данных;
резервное копирование с шифрованием;
оценку вреда, который может быть причинён субъектам, и определение актуальных угроз;
удаление или обезличивание данных по достижении целей обработки.

12. Права субъекта персональных данных

В соответствии со ст. 14 152-ФЗ субъект персональных данных вправе:

получать информацию, касающуюся обработки его персональных данных;
требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных;
получить копию своих персональных данных, направив запрос на privacy@laponika.ru с темой «Запрос копии данных»;
обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

Запросы и обращения направляются на privacy@laponika.ru.

Оператор рассматривает обращение и предоставляет ответ в срок, не превышающий 10 рабочих дней со дня его получения. Указанный срок может быть продлён, но не более чем на 5 рабочих дней, с уведомлением субъекта о причинах продления.

13. Ответственное лицо за организацию обработки персональных данных

Лицом, ответственным за организацию обработки персональных данных (ст. 22.1 152-ФЗ), является Индивидуальный предприниматель Старкова Виктория Владимировна.

Контакты для обращений: privacy@laponika.ru, телефон +7 966-922-17-15.

14. Изменение Политики

Оператор вправе обновлять настоящую Политику. Новая редакция вступает в силу с момента публикации на сайте, если в ней не указан иной срок.

Если изменения существенно влияют на обработку персональных данных (изменение целей, состава получателей, смена оператора), Оператор запрашивает новое согласие пользователя.

15. Контакты

Оператор: ИП Старкова Виктория Владимировна
ОГРНИП: 326784700215591
ИНН: 781137415913
Email по вопросам персональных данных: privacy@laponika.ru
Телефон: +7 966-922-17-15