Политика конфиденциальности

1. Общие положения

1.1. Политика действует в отношении всех персональных данных, которые обрабатывает оператор (раздел 2) при работе сервиса Layero: сайтов layero.ru, app.layero.ru, docs.layero.ru, API api.layero.ru, консольной утилиты layero, MCP-сервера и платформы публикации сайтов на поддоменах layero.app (далее вместе — «Сервис»).

1.2. Политика описывает, какие данные, зачем, на каком основании и как долго обрабатываются, кому передаются и как субъект может реализовать свои права. Согласие на обработку оформляется отдельным документом — Согласием на обработку персональных данных.

1.3. Сайты и приложения, которые клиенты Сервиса публикуют на платформе, в Политике называются сайтами клиентов. Оператором данных их посетителей является владелец сайта; Сервис обрабатывает такие данные по его поручению (раздел 5).

2. Оператор

Индивидуальный предприниматель Мурзак Михаил Михайлович, ИНН 772029626711, ОГРНИП 315774600406786, адрес: 111621, г. Москва, ул. Оренбургская, д. 8, корп. 1, кв. 3 (далее — «Оператор»). Ответственный за организацию обработки персональных данных — Мурзак Михаил Михайлович. Вопросы и запросы по персональным данным: support@layero.ru.

3. Принципы обработки

Оператор обрабатывает данные законно и справедливо, только для заранее определённых целей, в объёме, необходимом для этих целей, не объединяет базы данных, обработка которых ведётся в несовместимых между собой целях, обеспечивает точность данных и хранит их не дольше, чем требуют цели или закон.

4. Цели, данные, основания и сроки

4.1. Субъекты, чьи данные обрабатываются: пользователи Сервиса (зарегистрированные и пробующие Сервис без регистрации); посетители сайтов Сервиса; лица, обратившиеся с жалобой или запросом.

4.2. Резервные копии базы данных Сервиса хранятся до 25 месяцев и используются только для восстановления после сбоев. Данные, удалённые из Сервиса, не восстанавливаются из копий в рабочие системы и удаляются по истечении срока хранения копии.

5. Данные, которые мы обрабатываем по поручению клиентов

5.1. В базах данных, проектах, формах на сайтах, журналах и через Data API клиенты Сервиса размещают персональные данные своих посетителей и пользователей. Оператор этих данных — клиент. Сервис обрабатывает их по поручению клиента на условиях Поручения на обработку персональных данных и только для оказания ему услуг.

5.2. При обращении к сайтам клиентов платформа обрабатывает технические данные запроса. IP-адрес используется для доставки ответа, защиты от атак и определения страны и города. В журналы запросов и статистику IP-адрес не записывается. Он может попасть в журнал ошибок веб-сервера вместе с описанием ошибки; этот журнал хранится не дольше 3 суток.

5.3. Посетитель сайта клиента, желающий узнать об обработке своих данных, обращается к владельцу сайта. Обращение, пришедшее Оператору, пересылается владельцу сайта.

6. Действия с данными

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение — с использованием средств автоматизации и без них.

7. Кому передаются данные

7.1. Получателям, обрабатывающим данные по поручению Оператора, поручено соблюдать конфиденциальность и принимать меры защиты по статье 19 152-ФЗ.

7.2. По указанию клиента Сервис передаёт данные в подключённые им сервисы — например, данные форм в его таблицу Google Sheets (Google LLC, США) или статистику сайта в его счётчик Яндекс Метрики. За такую передачу отвечает клиент как оператор.

8. Трансграничная передача

8.1. Оператор передаёт персональные данные за пределы России получателям, перечисленным в разделе 7 (ОАЭ, США), в объёме и для целей, указанных там, на основании согласия субъекта и после уведомления Роскомнадзора в порядке статьи 12 152-ФЗ.

8.2. В этих странах может не обеспечиваться защита прав субъектов персональных данных на уровне, равном российскому.

9. Где хранятся данные

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных на территории России — в центрах обработки данных Yandex Cloud (регион ru-central1) и Timeweb Cloud (Москва), как требует часть 5 статьи 18 152-ФЗ.

10. Cookie и веб-аналитика

Необходимые cookie используются всегда. Об аналитических cookie (Яндекс Метрика) сайт сообщает баннером; продолжая пользоваться сайтом, посетитель соглашается на их использование. Отказаться можно в любой момент: на странице «Политика cookie» или запретив cookie в настройках браузера; после отказа Метрика не загружается. Подробнее — в Политике cookie.

11. Удаление и уничтожение

11.1. Данные уничтожаются по достижении целей обработки, по истечении сроков из раздела 4, при отзыве согласия или по требованию субъекта, если нет иного законного основания для обработки.

11.2. Удалить аккаунт можно в настройках аккаунта в панели управления или запросом на support@layero.ru. После запроса доступ прекращается сразу, данные удаляются в течение 30 дней. Сведения о платежах сохраняются в сроки учёта без связи с аккаунтом.

11.3. Уничтожение выполняется автоматически, удалением записей и файлов из рабочих систем. Факт уничтожения подтверждается выгрузкой из журнала событий в соответствии с требованиями Роскомнадзора.

12. Права субъекта

12.1. Субъект вправе:

• получить сведения об обработке своих данных, в том числе перечень данных, цели, сроки и получателей;
• потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели;
• отозвать согласие на обработку, на рассылку и на cookie;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

12.2. Запрос направляется на support@layero.ru с адреса, привязанного к аккаунту, или с указанием сведений, позволяющих установить личность. Срок ответа — 10 рабочих дней с момента получения запроса; он может быть продлён на 5 рабочих дней с объяснением причин.

13. Меры защиты

• назначение ответственного за организацию обработки персональных данных, утверждение внутренних документов по обработке и защите;
• шифрование соединений (HTTPS/TLS);
• шифрование секретов (переменные окружения, токены, пароли баз) алгоритмами AES-256-GCM и Fernet, резервных копий — ключами в сервисе управления ключами Yandex Cloud;
• разграничение прав доступа по принципу минимальных привилегий;
• журналирование действий и подключений, мониторинг;
• порядок реагирования на инциденты, включая уведомление Роскомнадзора в течение 24 часов и отчёт в течение 72 часов (часть 3.1 статьи 21 152-ФЗ).

14. Несовершеннолетние

Сервис предназначен для дееспособных лиц. Если Оператору станет известно, что данные несовершеннолетнего получены без согласия законного представителя, он удалит их.

15. Изменение политики

15.1. Действующая редакция опубликована по адресу layero.ru/privacy, предыдущие — в архиве по ссылкам в начале документа.

15.2. О существенных изменениях Оператор сообщает в панели управления не менее чем за 14 календарных дней до их вступления в силу.