Политика конфиденциальности

Редакция от 30 сентября 2026 года

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных и конфиденциальности сервиса Laf et (далее - Политика) определяет порядок и условия обработки персональных данных пользователей мобильного приложения Laf et, сайта Laf et и связанных с ними функций.

1.2. Политика разработана в соответствии с законодательством Российской Федерации, в том числе Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», и применяется к обработке персональных данных в рамках Сервиса.

1.3. Для целей Политики под Сервисом понимаются мобильное приложение Laf et для iOS и Android, официальный сайт Laf et по адресу https://qrmstation.com, учётная запись пользователя, учебные функции, функции сохранения прогресса, платные функции и подписки, семейные функции в рамках «Семейного» тарифа, служба поддержки, системные и push-уведомления и иные технически связанные функции.

1.4. Политика является общедоступным документом. Актуальная редакция размещается на сайте Laf et и должна быть доступна пользователю из интерфейса мобильного приложения.

1.5. Настоящая Политика информирует пользователя об обработке персональных данных и сама по себе не заменяет отдельное согласие на обработку персональных данных в случаях, когда такое согласие требуется законодательством. Такое согласие оформляется отдельно от иных документов и подтверждений пользователя.

1.6. Регистрация в Laf et доступна лицам, достигшим 14-летнего возраста. Лица младше 14 лет не могут зарегистрировать самостоятельную учётную запись Laf et.

2. Оператор персональных данных

2.1. Оператором персональных данных пользователей Laf et является Умерова Зуре Сейфуллаевна, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход»; ИНН: 910218927956; регион осуществления деятельности: Российская Федерация, Республика Крым, г. Симферополь; электронная почта: qrm.station@gmail.com. Далее - Оператор.

2.2. Обращения по вопросам обработки персональных данных, реализации прав субъекта персональных данных, исправления или удаления данных могут направляться по адресу электронной почты: qrm.station@gmail.com.

2.3. При изменении сведений об Операторе, его правовом статусе или контактных данных настоящая Политика подлежит актуализации.

3. Категории субъектов и источники данных

3.1. Оператор может обрабатывать персональные данные следующих категорий субъектов: зарегистрированных пользователей Laf et в возрасте 14 лет и старше; посетителей сайта; пользователей платных функций; владельцев и участников «Семейного» тарифа; пользователей, обращающихся в службу поддержки.

3.2. Персональные данные могут быть получены непосредственно от пользователя, автоматически формироваться при использовании Сервиса, поступать от платёжного сервиса в части статуса и реквизитов операции, а также от технических платформ, необходимых для предоставления выбранной пользователем функции, например доставки push-уведомлений.

3.3. Оператор не осуществляет целенаправленный сбор персональных данных лиц младше 14 лет через регистрацию учётной записи. Если Оператору станет достоверно известно, что самостоятельная учётная запись создана лицом младше 14 лет, к такой учётной записи применяются меры, предусмотренные законодательством и Пользовательским соглашением.

4. Принципы и правовые основания обработки

4.1. Оператор обрабатывает персональные данные на законной и справедливой основе, только для заранее определённых и законных целей, в объёме, соответствующем таким целям, и не хранит персональные данные дольше, чем это необходимо для целей обработки или исполнения требований законодательства.

4.2. В зависимости от конкретной цели правовым основанием обработки могут являться: необходимость заключения и исполнения Пользовательского соглашения, Публичной оферты или иного договора с пользователем; исполнение обязанностей, установленных законодательством Российской Федерации; отдельное согласие субъекта персональных данных, когда оно требуется; осуществление прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы пользователя; обработка в статистических или исследовательских целях при обязательном обезличивании в случаях, предусмотренных законодательством.

4.3. Оператор не рассматривает факт принятия Пользовательского соглашения как универсальное согласие на любую обработку персональных данных. Если для определённой обработки необходимо согласие, оно запрашивается отдельно.

5. Регистрация, учётная запись и возрастное ограничение

5.1. Для создания и ведения учётной записи могут обрабатываться: адрес электронной почты; никнейм или отображаемое имя; дата рождения и/или рассчитанная на её основе возрастная категория; внутренний идентификатор пользователя; сведения о дате создания и статусе учётной записи; данные, необходимые для безопасной аутентификации; сведения о принятых редакциях пользовательских документов и предоставленных согласиях.

5.2. Цели обработки: регистрация и ведение учётной записи; авторизация и восстановление доступа; применение возрастного ограничения 14+; определение момента достижения пользователем совершеннолетия, когда это необходимо для применения отдельных правовых условий; обеспечение безопасности учётной записи; подтверждение факта принятия документов и предоставления согласий.

5.3. Правовым основанием является заключение и исполнение Пользовательского соглашения, исполнение обязанностей Оператора по закону, а в случаях, когда это необходимо, отдельное согласие пользователя.

5.4. Данные учётной записи обрабатываются в течение срока существования учётной записи. После её удаления данные, для которых отсутствует самостоятельное законное основание хранения, уничтожаются или обезличиваются в сроки, установленные законодательством.

5.5. Дата рождения используется только для заявленных в настоящей Политике целей. Если для статистической задачи достаточно обезличенной возрастной информации, Оператор стремится использовать обезличенные или агрегированные данные.

6. Учебная активность и прогресс

6.1. При использовании учебных функций могут обрабатываться: начатые и завершённые уроки; результаты упражнений и игровых заданий; правильные и неправильные ответы; учебный прогресс; серия дней обучения; достижения; статистика занятий; история учебной активности и иные данные, непосредственно создаваемые пользователем при обучении.

6.2. Цели: предоставление образовательной функциональности, сохранение и синхронизация прогресса между устройствами, восстановление состояния курса, расчёт серии дней и достижений, отображение статистики пользователю, поддержание и совершенствование качества Сервиса.

6.3. Правовым основанием является исполнение Пользовательского соглашения. Для внутренней аналитики Оператор по возможности использует обезличенные или агрегированные данные.

6.4. Учебные данные хранятся в течение срока существования учётной записи и удаляются либо обезличиваются после прекращения соответствующей цели, если более длительное хранение не требуется по закону или для разрешения спора.

7. «Личный» и «Семейный» тарифы

7.1. Для предоставления платного доступа могут обрабатываться: внутренний идентификатор пользователя; адрес электронной почты; выбранный тариф («Личный» или «Семейный»); стоимость; дата начала, срок действия и статус подписки; дата очередного продления, если оно предусмотрено; идентификатор и статус платежа; сведения об отмене или возврате.

7.2. Для работы «Семейного» тарифа дополнительно могут обрабатываться: идентификатор владельца семейной группы; идентификаторы участников; роль пользователя в группе; сведения о приглашении; временный код присоединения; дата подключения и статус участия.

7.3. Код присоединения используется только для подключения учётной записи к соответствующей семейной группе, имеет ограниченный срок действия и прекращает действие после использования или истечения установленного срока.

7.4. Цели обработки: оформление и предоставление платного доступа, управление подпиской и семейной группой, проведение расчётов, возвратов и отмен, исполнение договорных, налоговых и иных обязательных требований.

7.5. Правовым основанием является заключение и исполнение Публичной оферты и/или Пользовательского соглашения, а также исполнение обязанностей, установленных законом.

7.6. Данные о подписке хранятся в течение срока действия договорных отношений, а сведения о платежах, расчётах, чеках и возвратах - в течение сроков, необходимых для исполнения применимых требований законодательства и защиты прав сторон.

8. Платежи

8.1. Для проведения платежей Laf et может использовать платёжный сервис ЮKassa, оператором которого является ООО НКО «ЮМани», либо иной платёжный сервис, указанный пользователю до совершения оплаты.

8.2. Оператор Laf et не получает и не хранит полный номер банковской карты, CVC/CVV-код и иные секретные реквизиты карты, если они вводятся пользователем непосредственно в защищённом интерфейсе платёжного сервиса.

8.3. От платёжного сервиса Оператор может получать сведения, необходимые для исполнения сделки: идентификатор платежа, сумму, дату и статус операции, идентификатор сохранённого способа оплаты, сведения о возврате, отмене и иные технические данные операции, предусмотренные интеграцией.

8.4. Адрес электронной почты может передаваться платёжному сервису, если это необходимо для проведения платежа, направления расчётного документа или исполнения обязательных требований законодательства.

9. Служба поддержки

9.1. При обращении в службу поддержки могут обрабатываться: адрес электронной почты; внутренний идентификатор пользователя; тема и текст обращения; дата и время обращения; сведения об ошибке; версия приложения, тип устройства и версия операционной системы в объёме, необходимом для диагностики; файлы и иные сведения, которые пользователь сам прикладывает к обращению.

9.2. Цели: ответ на обращение, восстановление доступа, устранение ошибок, обеспечение безопасности, разрешение споров и защита прав сторон.

9.3. Пользователю не следует направлять через поддержку избыточные персональные данные, специальные категории персональных данных, паспортные данные и данные третьих лиц, если это не требуется для решения конкретного вопроса и не имеет законного основания.

9.4. Материалы обращения хранятся столько, сколько необходимо для его разрешения, а при наличии обоснованной необходимости защиты прав сторон - в течение применимого срока исковой давности или иного установленного законом срока.

10. Технические данные, безопасность и push-уведомления

10.1. При работе Сервиса автоматически могут обрабатываться технические данные, необходимые для его функционирования и защиты: IP-адрес; дата и время обращения к серверу; идентификатор сессии; версия приложения; тип устройства; версия операционной системы; серверные журналы авторизации; сведения об ошибках и событиях информационной безопасности; иные технические идентификаторы только в объёме, фактически используемом Сервисом.

10.2. Цели: обеспечение работы Сервиса, защита учётных записей, предотвращение злоупотреблений, диагностика ошибок, расследование инцидентов и обеспечение информационной безопасности.

10.3. Технические журналы хранятся в течение периода, необходимого для указанных целей. Обычный срок хранения должен быть ограничен внутренним регламентом Оператора; сведения, относящиеся к инциденту, спору или требованию закона, могут храниться дольше при наличии соответствующего основания.

10.4. Для доставки push-уведомлений может обрабатываться push-токен устройства или приложения и настройки уведомлений. Пользователь может отключить push-уведомления средствами операционной системы либо приложения.

10.5. Системное разрешение на получение push-уведомлений не является обязательным условием доступа к основной учебной функциональности, если иное прямо не обусловлено характером конкретной функции.

11. Сайт, cookie и аналогичные технологии

11.1. Сайт Laf et может использовать технические cookie, localStorage и аналогичные технологии для авторизации, поддержания пользовательской сессии, обеспечения безопасности, сохранения технических настроек и корректной работы сайта.

11.2. Технические cookie используются только в объёме, необходимом для работы соответствующих функций. Пользователь может удалить или ограничить cookie в настройках браузера, однако блокирование обязательных технических cookie может привести к некорректной работе отдельных функций.

11.3. Если в будущем будут подключены необязательные системы аналитики, рекламные или иные технологии, создающие дополнительную обработку пользовательских данных, Оператор до начала такой обработки актуализирует настоящую Политику, сведения в формах магазинов приложений и, когда это требуется, получит соответствующее согласие пользователя.

12. Получатели данных и лица, обрабатывающие данные по поручению

12.1. Оператор не продаёт персональные данные пользователей.

12.2. Для серверной инфраструктуры и хранения основных баз данных Laf et используется или может использоваться инфраструктура ООО «ЯНДЕКС.ОБЛАКО» на территории Российской Федерации.

12.3. Для проведения платежей необходимые сведения могут передаваться ООО НКО «ЮМани» при использовании ЮKassa либо иному платёжному провайдеру, выбранному и раскрытому пользователю до оплаты.

12.4. Для доставки push-уведомлений могут использоваться технические системы операторов соответствующих мобильных платформ. Передача осуществляется только в объёме, необходимом для доставки уведомления и при соблюдении применимых требований законодательства.

12.5. Персональные данные могут предоставляться суду, правоохранительным, налоговым, надзорным и иным государственным органам при наличии предусмотренного законом основания и в установленном порядке.

12.6. Если обработка поручается другому лицу, Оператор обеспечивает наличие предусмотренных законодательством условий такого поручения, включая требования о конфиденциальности и безопасности персональных данных.

13. Локализация и трансграничная передача

13.1. При сборе персональных данных граждан Российской Федерации посредством сети Интернет запись, систематизация, накопление, хранение, уточнение и извлечение таких данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации, кроме прямо предусмотренных законом исключений.

13.2. Основная серверная инфраструктура и базы персональных данных Laf et для российских пользователей размещаются на территории Российской Федерации.

13.3. Если отдельная функция предполагает трансграничную передачу персональных данных иностранному получателю, такая передача осуществляется только после выполнения требований законодательства Российской Федерации, включая направление необходимого уведомления в Роскомнадзор до начала соответствующей трансграничной передачи и проведение предусмотренной законом оценки.

14. Специальные и биометрические персональные данные

14.1. Laf et не осуществляет целенаправленный сбор специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья или интимной жизни.

14.2. Laf et не использует биометрические персональные данные для установления личности пользователя.

14.3. Пользователю не следует направлять указанные данные через свободные формы, поддержку или иные каналы, если это не требуется для конкретной законной цели.

15. Сроки хранения, прекращение обработки и удаление

15.1. Персональные данные обрабатываются не дольше, чем этого требуют заявленные цели обработки, договорные отношения или законодательство Российской Федерации.

15.2. При достижении цели обработки персональные данные прекращают обрабатываться и уничтожаются либо обезличиваются в предусмотренный законом срок, если отсутствует иное законное основание для их дальнейшей обработки.

15.3. При отзыве согласия данные, обрабатываемые исключительно на основании такого согласия, прекращают обрабатываться и уничтожаются в установленный законом срок, если у Оператора отсутствует другое самостоятельное правовое основание для обработки.

15.4. Если уничтожение данных в установленный срок технически невозможно, они блокируются и уничтожаются в срок, установленный законодательством. Данные в резервных копиях до уничтожения не используются в обычных бизнес-процессах, кроме случаев восстановления системы или исполнения требований закона.

15.5. Полностью обезличенная статистическая информация, которая не позволяет определить конкретного пользователя, может храниться после удаления учётной записи.

16. Удаление учётной записи

16.1. Пользователь может инициировать удаление учётной записи через предусмотренную в Laf et функцию «Удалить аккаунт» либо через внешний веб-ресурс удаления учётной записи по адресу https://qrmstation.com/delete-account, после размещения такой страницы.

16.2. Удаление учётной записи означает прекращение обычного использования связанных с ней функций и удаление связанных с аккаунтом персональных данных, кроме данных, которые Оператор обязан или вправе продолжить обрабатывать на самостоятельном законном основании.

16.3. Удаление или деактивация учётной записи не используется как способ сохранить персональные данные бессрочно без правового основания.

17. Права пользователя и порядок обращений

17.1. Пользователь вправе получать сведения об обработке своих персональных данных; требовать их уточнения, блокирования или уничтожения в предусмотренных законом случаях; отзывать ранее предоставленное согласие; требовать прекращения обработки в предусмотренных законом случаях; обращаться с жалобой в Роскомнадзор; защищать свои права в судебном порядке; осуществлять иные права, предусмотренные законодательством.

17.2. Запросы по вопросам персональных данных направляются на qrm.station@gmail.com. Для защиты данных Оператор вправе запросить сведения, позволяющие подтвердить связь заявителя с соответствующей учётной записью, не требуя избыточной идентификации.

17.3. Ответ на запрос о наличии и обработке персональных данных предоставляется в сроки, установленные законодательством Российской Федерации. В случаях, предусмотренных законом, такой срок может быть продлён с направлением мотивированного уведомления.

17.4. Если пользователь считает, что данные являются неполными, устаревшими, неточными, незаконно полученными либо избыточными для заявленной цели, он вправе потребовать их уточнения, блокирования или уничтожения в соответствии с законом.

18. Защита персональных данных и инциденты

18.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

18.2. К таким мерам могут относиться разграничение прав доступа, защита сетевых соединений, безопасное хранение учётных данных, ограничение доступа к производственной инфраструктуре, резервное копирование, журналирование событий безопасности, управление секретами, обновление программных компонентов, контроль уязвимостей и реагирование на инциденты. Конкретный состав мер определяется с учётом характера и объёма обрабатываемых данных и актуальных угроз.

18.3. При выявлении неправомерной или случайной передачи, предоставления, распространения или доступа к персональным данным Оператор принимает меры, предусмотренные законодательством, включая уведомление Роскомнадзора и проведение внутреннего расследования в случаях и сроки, установленные законом.

19. Изменение Политики и контактная информация

19.1. Политика может изменяться при изменении законодательства, функциональности Laf et, состава обрабатываемых данных, используемой инфраструктуры или контрагентов.

19.2. Актуальная редакция размещается по постоянному адресу на сайте Laf et и доступна из приложения. Новая редакция вступает в силу с даты, указанной в ней, если не установлен более поздний срок.

19.3. Если изменение предполагает новую обработку, для которой закон требует отдельного согласия, такая обработка не начинается до получения соответствующего согласия.

Оператор: Умерова Зуре Сейфуллаевна

Статус: физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход»

ИНН: 910218927956

Регион осуществления деятельности: Российская Федерация, Республика Крым, г. Симферополь

Электронная почта: qrm.station@gmail.com

Официальный сайт: https://qrmstation.com