Согласие на обработку персональных данных

Редакция от 30 сентября 2026 года

Настоящее Согласие на обработку персональных данных (далее — Согласие) предоставляется пользователем сервиса Laf et свободно, своей волей и в своём интересе в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Настоящее Согласие является самостоятельным документом и оформляется отдельно от Пользовательского соглашения Laf et, Публичной оферты, Политики в отношении обработки персональных данных и конфиденциальности и иных документов Сервиса.

1. Оператор персональных данных

1.1. Оператором персональных данных является:

Умерова Зуре Сейфуллаевна
физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход»;
ИНН: 910218927956;
регион осуществления деятельности: Российская Федерация, Республика Крым, г. Симферополь;
электронная почта: qrm.station@gmail.com;
официальный сайт: https://qrmstation.com.
Далее — Оператор.

2. Предоставление Согласия

2.1. Пользователь, совершая предусмотренное интерфейсом Laf et отдельное активное действие, подтверждает, что:

• ознакомился с настоящим Согласием;
• понимает его содержание;
• предоставляет Согласие свободно, своей волей и в своём интересе;
• предоставляет конкретное, предметное, информированное, сознательное и однозначное согласие на обработку персональных данных на изложенных ниже условиях.

2.2. Согласие предоставляется отдельно от принятия Пользовательского соглашения, Публичной оферты и иных документов Laf et.

2.3. Пользователь подтверждает, что достиг возраста 14 лет.

2.4. Предоставление настоящего Согласия пользователем в возрасте от 14 до 18 лет не расширяет его гражданскую дееспособность. Если для конкретного действия или конкретного вида обработки законодательством Российской Федерации требуется согласие либо участие законного представителя, настоящее Согласие само по себе не заменяет такое согласие или участие.

3. Цели обработки персональных данных

Оператор вправе обрабатывать персональные данные Пользователя в следующих целях:

3.1. Регистрация и ведение учётной записи, включая:

• создание учётной записи;
• идентификацию Пользователя внутри Сервиса;
• авторизацию;
• восстановление доступа;
• ведение и обслуживание учётной записи.

3.2. Применение возрастного ограничения Laf et, включая:

• подтверждение возможности регистрации в Сервисе с 14 лет;
• определение возрастной категории Пользователя;
• определение момента достижения совершеннолетия, когда это имеет значение для применения отдельных условий Сервиса.

3.3. Предоставление образовательной функциональности Laf et, включая:

• сохранение учебного прогресса;
• синхронизацию прогресса между устройствами;
• сохранение результатов упражнений;
• расчёт серии дней обучения;
• расчёт достижений;
• отображение учебной статистики;
• восстановление состояния курса.

3.4. Предоставление платных функций, включая:

• оформление и предоставление «Личного» или «Семейного» тарифа;
• управление статусом подписки;
• управление семейной группой;
• подтверждение оплаты;
• продление, прекращение или изменение подписки;
• обработку возвратов и отмен платежей.

3.5. Обеспечение функционирования и безопасности Сервиса, включая:

• защиту учётной записи;
• предотвращение несанкционированного доступа;
• предотвращение злоупотреблений;
• диагностику технических ошибок;
• ведение технических журналов;
• расследование инцидентов информационной безопасности;
• защиту прав и законных интересов Пользователей и Оператора.

3.6. Работа службы поддержки, включая:

• обработку обращений;
• идентификацию обращения;
• восстановление доступа;
• устранение ошибок;
• предоставление ответа;
• рассмотрение претензий;
• разрешение споров.

3.7. Предоставление сервисных уведомлений, включая:

• уведомления о состоянии учётной записи;
• уведомления о подписке;
• напоминания о занятиях;
• напоминания о серии дней;
• сообщения, необходимые для работы и безопасности Сервиса.

3.8. Подтверждение юридически значимых действий, включая фиксацию:

• факта и времени регистрации;
• факта предоставления Согласия;
• принятой Пользователем редакции Согласия;
• принятия иных пользовательских документов;
• иных технических сведений, необходимых для подтверждения соответствующего действия.

3.9. Исполнение требований законодательства Российской Федерации, в том числе в части расчётов, налоговых обязанностей, рассмотрения обращений, защиты прав сторон и исполнения обязательных требований государственных органов.

4. Перечень персональных данных

В зависимости от используемых Пользователем функций Laf et Оператор может обрабатывать следующие персональные данные.

4.1. Данные учётной записи

• адрес электронной почты;
• никнейм или отображаемое имя;
• дата рождения;
• возраст или рассчитанная возрастная категория;
• внутренний идентификатор Пользователя;
• дата создания учётной записи;
• статус учётной записи;
• данные, необходимые для безопасной аутентификации;
• сведения о предоставленных согласиях и принятых редакциях пользовательских документов.

4.2. Данные об учебной активности

• начатые и завершённые уроки;
• результаты упражнений;
• правильные и неправильные ответы;
• результаты игровых заданий;
• учебный прогресс;
• серия дней обучения;
• достижения;
• статистика занятий;
• история учебной активности;
• иные данные, формируемые при использовании образовательных функций Сервиса.

4.3. Данные о подписке

• внутренний идентификатор Пользователя;
• выбранный тариф;
• стоимость подписки;
• дата начала подписки;
• срок действия подписки;
• статус подписки;
• дата очередного продления, если применяется автоматическое продление;
• идентификатор платежа;
• статус платежа;
• сведения об отмене или возврате.

4.4. Данные «Семейного» тарифа

При использовании «Семейного» тарифа дополнительно могут обрабатываться:

• идентификатор владельца семейной группы;
• идентификаторы участников группы;
• роль Пользователя в группе;
• сведения о приглашении;
• временный код присоединения;
• дата присоединения к группе;
• статус участия в семейной группе.

4.5. Данные обращений в службу поддержки

• адрес электронной почты;
• внутренний идентификатор Пользователя;
• тема обращения;
• текст обращения;
• дата и время обращения;
• сведения об ошибке;
• техническая информация, необходимая для диагностики;
• история взаимодействия со службой поддержки.

4.6. Технические данные

В объёме, фактически необходимом для функционирования и защиты Сервиса, могут автоматически обрабатываться:

• IP-адрес;
• дата и время обращения к серверу;
• идентификатор сессии;
• версия приложения;
• тип устройства;
• версия операционной системы;
• технические идентификаторы, используемые Сервисом;
• серверные журналы авторизации;
• сведения об ошибках;
• сведения о событиях информационной безопасности;
• push-токен устройства или приложения;
• настройки уведомлений;
• технические cookie, localStorage и аналогичные данные при использовании сайта, если соответствующие технологии применяются.

5. Данные, которые Laf et не запрашивает для обычной регистрации

5.1. Для обычной регистрации и использования Laf et Оператор не требует:

• паспортные данные;
• СНИЛС;
• сведения о месте жительства;
• фотографию документа;
• биометрические персональные данные;
• данные о состоянии здоровья;
• сведения о религиозных или политических взглядах;
• иные специальные категории персональных данных, если необходимость их обработки прямо не возникает в предусмотренном законом случае.

5.2. Пользователю не следует самостоятельно направлять такие сведения через службу поддержки или свободные формы, если они не необходимы для решения конкретного вопроса.

6. Действия с персональными данными

6.1. Пользователь предоставляет Согласие на совершение Оператором в отношении соответствующих персональных данных следующих действий в объёме, необходимом для заявленных целей:

• сбор;
• запись;
• систематизация;
• накопление;
• хранение;
• уточнение;
• обновление;
• изменение;
• извлечение;
• использование;
• сопоставление;
• предоставление;
• доступ;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

6.2. Обработка может осуществляться:

• с использованием средств автоматизации;
• без использования средств автоматизации;
• смешанным способом.

7. Получение персональных данных

7.1. Персональные данные могут:

• предоставляться непосредственно Пользователем;
• автоматически формироваться в процессе использования Laf et;
• поступать от платёжного сервиса в части сведений о проведённой операции;
• поступать от технических платформ, используемых для предоставления выбранных Пользователем функций Сервиса.

7.2. Оператор не получает от ЮKassa полный номер банковской карты, CVC/CVV-код или иные секретные реквизиты карты, если такие данные вводятся непосредственно в защищённом интерфейсе платёжного сервиса.

8. Обработка с привлечением третьих лиц

8.1. Для функционирования Laf et Оператор вправе привлекать третьих лиц и поручать им обработку персональных данных в случаях и порядке, предусмотренных законодательством Российской Федерации.

8.2. В частности, для отдельных функций могут использоваться:

• инфраструктура ООО «ЯНДЕКС.ОБЛАКО» — для серверной инфраструктуры, хранения и обработки данных;
• платёжный сервис ЮKassa, оператором которого является ООО НКО «ЮМани», — для проведения платежей;
• техническая инфраструктура соответствующей мобильной платформы — для доставки push-уведомлений.

8.3. Таким лицам передаются только те сведения и только в том объёме, которые необходимы для предоставления соответствующей функции или исполнения предусмотренной законом обязанности.

8.4. Перечень фактически используемых получателей, обработчиков и технических сервисов раскрывается и актуализируется в Политике в отношении обработки персональных данных и конфиденциальности Laf et.

9. Локализация и трансграничная передача

9.1. При сборе персональных данных граждан Российской Федерации через сеть Интернет Оператор обеспечивает соблюдение требований законодательства Российской Федерации о локализации персональных данных.

9.2. Запись, систематизация, накопление, хранение, уточнение и извлечение соответствующих персональных данных осуществляются с соблюдением требований законодательства Российской Федерации.

9.3. Если использование отдельной функции предполагает трансграничную передачу персональных данных, такая передача осуществляется только после выполнения Оператором требований законодательства Российской Федерации и при наличии применимого правового основания.

10. Распространение персональных данных

10.1. Настоящее Согласие не является согласием на распространение персональных данных неограниченному кругу лиц.

10.2. Laf et не получает на основании настоящего Согласия право публично публиковать персональные данные Пользователя или делать их общедоступными, если для этого в соответствии с законодательством необходимо отдельное согласие.

10.3. Если в будущем в Laf et появятся публичные профили, рейтинги, социальные функции или иные функции, предполагающие распространение персональных данных, необходимое отдельное согласие запрашивается до начала соответствующей обработки.

11. Рекламные и маркетинговые сообщения

11.1. Настоящее Согласие не является согласием на получение рекламы и маркетинговых рассылок.

11.2. Если Laf et будет направлять Пользователю рекламные или маркетинговые сообщения в случаях, когда законодательство требует предварительного согласия, такое согласие должно быть получено отдельно.

11.3. Отказ от получения рекламы не должен препятствовать получению необходимых сервисных сообщений, связанных с безопасностью аккаунта, состоянием подписки или непосредственно запрошенной Пользователем функцией.

12. Срок действия Согласия

12.1. Настоящее Согласие действует с момента совершения Пользователем отдельного действия, подтверждающего его предоставление.

12.2. Согласие действует до достижения целей обработки соответствующих персональных данных либо до момента его отзыва Пользователем, если более раннее прекращение обработки не предусмотрено законодательством или характером соответствующей цели.

12.3. Срок хранения конкретных категорий персональных данных определяется целями обработки, сроком договорных отношений и обязательными требованиями законодательства Российской Федерации.

12.4. Персональные данные не должны храниться дольше, чем это необходимо для соответствующей законной цели обработки.

13. Отзыв Согласия

13.1. Пользователь вправе отозвать настоящее Согласие полностью или в применимой части.

13.2. Для отзыва Согласия Пользователь может направить Оператору электронное обращение по адресу qrm.station@gmail.com либо использовать предусмотренную Laf et функцию управления персональными данными, если такая функция доступна.

13.3. Для защиты персональных данных Оператор вправе запросить минимально необходимые сведения, позволяющие подтвердить связь заявителя с соответствующей учётной записью.

13.4. Отзыв Согласия не влияет на законность обработки, осуществлённой до момента его отзыва.

13.5. После получения отзыва Оператор прекращает обработку персональных данных, осуществляемую исключительно на основании настоящего Согласия, в порядке и сроки, предусмотренные законодательством Российской Федерации.

13.6. Оператор вправе продолжить обработку соответствующих персональных данных без Согласия Пользователя, если такая обработка допускается законодательством Российской Федерации на самостоятельном правовом основании, в том числе когда обработка необходима:

• для исполнения действующего договора с Пользователем;
• для исполнения обязанности, установленной законом;
• для проведения необходимых расчётов;
• для исполнения налоговых обязанностей;
• для рассмотрения и разрешения спора;
• для защиты прав и законных интересов в предусмотренных законом пределах;
• по иным основаниям, предусмотренным законодательством Российской Федерации.

14. Прекращение обработки и уничтожение данных

14.1. При достижении цели обработки или прекращении правового основания соответствующие персональные данные прекращают обрабатываться и удаляются, уничтожаются либо обезличиваются в порядке и сроки, установленные законодательством Российской Федерации.

14.2. Если после отзыва настоящего Согласия отсутствует иное законное основание для дальнейшей обработки, соответствующие данные подлежат прекращению обработки и уничтожению в установленный законом срок.

14.3. Если уничтожение персональных данных в установленный срок технически невозможно, такие данные блокируются и впоследствии уничтожаются в порядке и сроки, установленные законодательством Российской Федерации.

15. Подтверждение предоставления Согласия

15.1. Для подтверждения факта предоставления Согласия Оператор вправе сохранять сведения о соответствующем действии Пользователя, включая:

• внутренний идентификатор Пользователя;
• редакцию Согласия;
• дату и время предоставления Согласия;
• способ или интерфейс, посредством которого Согласие было предоставлено;
• технический идентификатор события подтверждения;
• иные минимально необходимые технические сведения, позволяющие доказать факт предоставления Согласия.

15.2. Такие сведения могут храниться после отзыва Согласия в объёме и в течение срока, в котором это необходимо для подтверждения соблюдения Оператором требований законодательства и защиты прав сторон.

16. Связь с Политикой конфиденциальности

16.1. Подробная информация о порядке обработки персональных данных, категориях субъектов, сроках хранения, получателях данных, мерах защиты и правах Пользователя содержится в Политике в отношении обработки персональных данных и конфиденциальности Laf et, размещённой на официальном сайте https://qrmstation.com

16.2. Настоящее Согласие и Политика применяются совместно в той части, в которой соответствующая обработка персональных данных осуществляется на основании Согласия.

16.3. Настоящее Согласие не отменяет и не ограничивает предусмотренные законодательством Российской Федерации права субъекта персональных данных.

17. Контактная информация

Оператор: Умерова Зуре Сейфуллаевна

Статус: физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход»

ИНН: 910218927956

Регион осуществления деятельности: Российская Федерация, Республика Крым, г. Симферополь

Электронная почта: qrm.station@gmail.com

Официальный сайт: https://qrmstation.com