Политика в отношении обработки персональных данных

Дата обновления: 23 июля 2026 г.

Настоящая Политика определяет порядок обработки персональных данных сайта и сервиса LOOMEE. Редакция от 23 июля 2026 г.

Оператор: Индивидуальный предприниматель Суздаль Юрий Александрович
ИНН / ОГРНИП: ИНН 501850513281; ОГРНИП 317502900015785
Телефон: +7 (961) 573-66-65
Адрес: 141071, Московская область, г. Королёв, ул. Садовая, д. 3, кв. 66
E-mail по вопросам ПД: hello@loomee.ru
Сайт и сервис: https://loomee.ru/ и его поддомены; программные продукты и личные кабинеты LOOMEE

Важно: настоящая Политика информирует субъектов о порядке обработки персональных данных, но сама по себе не заменяет отдельное согласие на обработку персональных данных, когда такое согласие требуется законом. Согласие оформляется отдельно от оферты, договора, пользовательского соглашения и иных документов.

1. Общие положения

1.1. Настоящая Политика разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет принципы, цели, правовые основания, состав и порядок обработки персональных данных Оператором, а также меры по их защите.

1.2. Политика применяется к персональным данным, которые Оператор получает при посещении сайта loomee.ru, заполнении форм, регистрации и использовании личного кабинета, приобретении подписки на программные продукты, заключении и исполнении договоров с физическими и юридическими лицами, оказании технической поддержки и выполнении работ по индивидуальной разработке программного обеспечения.

1.3. Политика распространяется на посетителей сайта, пользователей сервиса, покупателей и заказчиков — физических лиц, представителей и работников заказчиков — юридических лиц и индивидуальных предпринимателей, потенциальных клиентов, контрагентов и иных физических лиц, чьи данные Оператор обрабатывает в указанных в Политике целях.

1.4. Политика размещается в свободном доступе на страницах сайта, на которых осуществляется сбор персональных данных.

1.5. Если для конкретной функции сервиса действуют специальные условия обработки данных, они доводятся до пользователя до начала соответствующей обработки.

2. Термины и роли сторон

Оператор — лицо, указанное в реквизитах настоящей Политики, которое самостоятельно определяет цели обработки персональных данных и состав действий с ними.

Сайт — сайт https://loomee.ru/, его поддомены и страницы.

Сервис LOOMEE — программные продукты, личные кабинеты, облачные функции и иные цифровые решения, доступные по подписке или на основании отдельного договора.

Пользователь — физическое лицо, использующее Сайт или Сервис, в том числе работник или представитель корпоративного заказчика.

Заказчик — физическое лицо, индивидуальный предприниматель или юридическое лицо, заключившее договор на подписку, внедрение, настройку или индивидуальную разработку.

Данные рабочего пространства — персональные данные, документы и иная информация, которые Заказчик или его Пользователи загружают в Сервис и обрабатывают в рамках собственных бизнес-процессов.

2.7. Разграничение ролей. Оператор самостоятельно определяет цели обработки данных, необходимых для регистрации учетных записей, заключения и исполнения договоров, выставления счетов, приема платежей, поддержки, безопасности и аналитики собственного Сервиса. В отношении Данных рабочего пространства, загруженных корпоративным Заказчиком для его собственных целей, Заказчик, как правило, является оператором персональных данных, а LOOMEE обрабатывает такие данные по поручению Заказчика. Условия поручения должны быть закреплены в договоре с Заказчиком или приложении к нему.

3. Принципы обработки

обработка осуществляется законно и добросовестно;
цели обработки определяются до начала сбора данных;
не допускается обработка, несовместимая с заявленными целями;
состав данных не должен быть избыточным;
обеспечиваются точность и актуальность данных;
данные хранятся не дольше, чем этого требуют цели обработки или законодательство;
по достижении целей данные уничтожаются или обезличиваются, если отсутствует иное законное основание для хранения;
при сборе данных граждан Российской Федерации используются базы данных, находящиеся на территории Российской Федерации, за исключением прямо предусмотренных законом случаев.

4. Категории субъектов и персональных данных

4.1. Оператор может обрабатывать данные следующих категорий субъектов:

посетители Сайта;
потенциальные клиенты, направившие заявку или запрос;
пользователи и подписчики — физические лица;
представители, сотрудники и иные пользователи корпоративных Заказчиков;
индивидуальные предприниматели, представители и контактные лица контрагентов;
лица, обращающиеся в техническую поддержку;
лица, чьи данные размещены корпоративным Заказчиком в его рабочем пространстве, — в объеме и на условиях поручения Заказчика.

4.2. В зависимости от цели Оператор может обрабатывать:

фамилию, имя, отчество;
номер телефона, адрес электронной почты, аккаунт в мессенджере;
логин, идентификатор пользователя, сведения о регистрации и настройках учетной записи;
наименование организации, должность, полномочия и иные сведения о представителе Заказчика;
ИНН и иные реквизиты физического лица или индивидуального предпринимателя, необходимые для договора и расчетов;
сведения о договоре, тарифе, подписке, оплатах, счетах, актах и статусах платежей;
переписку, обращения, записи заявок и сведения, сообщенные службе поддержки;
технические данные: IP-адрес, дата и время доступа, сведения о браузере, устройстве и операционной системе, журналы событий, идентификаторы cookie;
данные об использовании Сервиса: действия в интерфейсе, активность, настройки, ошибки и диагностические сведения;
материалы и файлы, загруженные Пользователем или Заказчиком в Сервис;
персональные данные, загружаемые корпоративным Заказчиком в рабочее пространство в соответствии с назначением Сервиса, включая ФИО, контактные, договорные, организационные, учебные и иные сведения, необходимые Заказчику для его законных бизнес-процессов; специальные категории и биометрические персональные данные допускаются только при наличии отдельного письменного соглашения, законного основания и согласованного режима защиты.

4.3. Платежные карты. Оператор не должен получать и хранить полный номер банковской карты и CVV/CVC, если оплата проводится на защищенной странице банка или платежного провайдера. Оператор может получать от платежного провайдера статус платежа, сумму, дату, идентификатор операции и маскированные реквизиты.

4.4. Специальные и биометрические данные. Оператор целенаправленно не собирает и не обрабатывает сведения о здоровье, расовой или национальной принадлежности, политических взглядах, религиозных убеждениях, интимной жизни, а также биометрические персональные данные, если иное прямо не согласовано в отдельном договоре и не обеспечено необходимым правовым основанием.

5. Цели, состав, основания и сроки обработки

Сроки хранения установлены по отдельным целям обработки. Для данных корпоративных рабочих пространств применяется срок действия договора и учетной записи, а после прекращения договора — период на выгрузку и удаление данных. Указанные сроки должны поддерживаться фактическими настройками сервиса и резервного копирования.

Цель	Субъекты и данные	Правовое основание	Срок обработки / хранения
5.1. Работа Сайта, информационная безопасность и предотвращение злоупотреблений	Посетители и Пользователи: IP-адрес, cookie, устройство, браузер, дата и время доступа, журналы событий, сведения об ошибках.	Законные интересы Оператора; исполнение договора; согласие — для необязательных аналитических cookie, когда оно требуется.	Журналы безопасности — до 12 месяцев; cookie — в пределах срока конкретного cookie; дольше — при необходимости расследования инцидента или защиты прав.
5.2. Обработка заявок, запросов, запись на демонстрацию и консультирование	Потенциальные клиенты: имя, телефон, e-mail, организация, должность, содержание обращения.	Действия по инициативе субъекта до заключения договора; отдельное согласие, если оно используется как основание.	До завершения коммуникации и не более 1 года после последнего взаимодействия, если договор не заключен; при отзыве согласия — в установленные законом сроки.
5.3. Регистрация и управление учетной записью	Пользователи: имя, телефон/e-mail, логин, идентификатор, организация, роль и настройки.	Исполнение договора или действия по инициативе субъекта до его заключения.	В течение срока действия учетной записи и договора. После удаления учетной записи или прекращения договора активные данные удаляются в срок до 30 календарных дней, кроме данных, которые должны храниться по закону или необходимы для защиты прав.
5.4. Предоставление подписки физическим лицам	Подписчики: контактные данные, данные учетной записи, тариф, история подписки, платежные статусы, обращения в поддержку.	Заключение и исполнение лицензионного договора/оферты; исполнение обязанностей по закону.	В течение договора; договорные и платежные документы — в течение установленных законом сроков, как правило не менее 5 лет для бухгалтерских и налоговых целей.
5.5. Корпоративные подписки и предоставление доступа пользователям Заказчика	Представители и пользователи Заказчика: ФИО, рабочие контакты, должность, полномочия, организация, роль и активность в Сервисе.	Заключение и исполнение договора с Заказчиком; законные интересы сторон; согласие — когда отсутствует иное основание.	В течение договора и срока учетной записи; договорные документы — в течение законных сроков хранения; неактивные учетные записи — по регламенту Заказчика и условиям договора.
5.6. Индивидуальная разработка, внедрение, настройка и сопровождение ПО	Заказчики и их представители: контактные данные, должность, договорные реквизиты, переписка, технические требования, доступы и сведения, переданные для исполнения проекта.	Заключение и исполнение договора; обязанности по бухгалтерскому и налоговому законодательству; согласие — в применимых случаях.	В течение проекта и гарантийного/сервисного периода; договорные документы — по закону; технические доступы прекращаются после завершения работ, если иное не согласовано.
5.7. Расчеты, бухгалтерский и налоговый учет, электронный документооборот	Клиенты, ИП, представители контрагентов: ФИО, контакты, ИНН, реквизиты договора, счета, акты, платежные сведения.	Исполнение договора и обязанностей, возложенных законодательством.	В течение установленных законодательством сроков хранения бухгалтерских, налоговых и договорных документов.
5.8. Техническая поддержка и сервисные уведомления	Пользователи: контакты, идентификатор учетной записи, содержание обращения, диагностические данные, переписка.	Исполнение договора; законные интересы Оператора и Пользователя.	В течение договора и до 3 лет после закрытия обращения, если более длительный срок не требуется для защиты прав.
5.9. Информационные и рекламные рассылки	Лица, отдельно согласившиеся на рассылку: имя, телефон, e-mail, мессенджер, сведения о согласии и отказе.	Отдельное предварительное согласие на обработку данных и получение рекламы.	До отзыва согласия, но не более 3 лет с последнего подтвержденного взаимодействия; сведения об отзыве могут храниться для подтверждения прекращения рассылки.
5.10. Аналитика, улучшение качества и развитие Сервиса	Посетители и Пользователи: IP-адрес, cookie, сведения о браузере и устройстве, технические и статистические данные, действия на страницах и обезличенные показатели, собираемые в том числе Яндекс.Метрикой.	Согласие на необязательные cookie; законные интересы — для обезличенной и агрегированной аналитики и технической диагностики.	В пределах сроков хранения Яндекс.Метрики и cookie-настроек Сайта, но не дольше необходимого для цели аналитики; данные по возможности агрегируются и обезличиваются.
5.11. Рассмотрение претензий, защита прав и обеспечение доказательств	Клиенты, Пользователи, контрагенты: договоры, переписка, журналы событий, платежные и технические сведения.	Законные интересы Оператора; осуществление прав и обязанностей в судебном и административном порядке.	До окончания применимого срока исковой давности и завершения соответствующего спора или проверки.
5.12. Обработка данных по поручению корпоративного Заказчика	Лица, данные которых Заказчик загружает в рабочее пространство. Состав определяется Заказчиком и функциональностью Сервиса и может включать ФИО, контакты, сведения о клиентах, сотрудниках, обучающихся, сделках, договорах, задачах и взаимодействиях. Специальные и биометрические данные — только по отдельному письменному соглашению.	Поручение Заказчика в договоре; Заказчик самостоятельно обеспечивает правовые основания сбора, использования и передачи данных и информирование субъектов.	В течение действия договора и учетной записи Заказчика. После прекращения договора — до 30 календарных дней для выгрузки и удаления активных данных; резервные копии удаляются путем перезаписи в срок до 30 календарных дней, если иной срок не установлен договором или законом.

6. Правовые основания обработки

согласие субъекта персональных данных, оформленное отдельно и позволяющее подтвердить факт его получения;
заключение и исполнение договора, стороной, выгодоприобретателем или поручителем по которому является субъект, а также действия по инициативе субъекта до заключения договора;
исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
осуществление прав и законных интересов Оператора или третьих лиц при условии, что права и свободы субъекта не нарушаются;
поручение корпоративного Заказчика на обработку персональных данных в рамках договора.

6.2. Согласие на обработку персональных данных, согласие на получение рекламы, согласие на распространение персональных данных и согласие на использование изображения оформляются раздельно, если соответствующая обработка осуществляется.

7. Порядок и способы обработки

Оператор осуществляет автоматизированную, неавтоматизированную и смешанную обработку.

С персональными данными могут совершаться сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача в предусмотренных законом и договором случаях, обезличивание, блокирование, удаление и уничтожение.

Доступ к данным предоставляется только работникам и подрядчикам, которым он необходим для выполнения обязанностей.

При обработке данных по поручению Заказчика Оператор действует только в пределах документированных инструкций Заказчика, если иное не требуется законом.

Оператор не использует Данные рабочего пространства для рекламы, продажи третьим лицам или обучения сторонних моделей искусственного интеллекта без отдельного законного основания и прямого согласования с Заказчиком.

8. Передача данных и обработчики

8.1. Оператор может поручать обработку персональных данных третьим лицам или предоставлять им доступ только в объеме, необходимом для заявленной цели, на основании договора и при условии соблюдения конфиденциальности и безопасности.

8.2. К таким лицам могут относиться:

провайдер хостинга, облачной инфраструктуры, резервного копирования и администрирования;
банк, эквайер, платежный агрегатор и оператор онлайн-кассы;
сервисы электронной почты, SMS, телефонии, мессенджеров и технической поддержки;
сервисы веб-аналитики — только при наличии соответствующей правовой модели и настроек согласия;
операторы электронного документооборота, бухгалтерские и юридические подрядчики;
разработчики и технические специалисты, привлекаемые по договору с обязательством конфиденциальности;
государственные органы — в случаях и порядке, установленных законом.

8.3. На дату настоящей редакции основными внешними обработчиками являются ООО «Хостланд» (хостинг и серверная инфраструктура), ООО «Продамус» (прием платежей) и ООО «ЯНДЕКС» (Яндекс.Метрика). Перечень и роли приведены в Приложении № 1.

9. Файлы cookie и веб-аналитика

9.1. Сайт может использовать строго необходимые cookie для авторизации, безопасности, сохранения сессии и работы интерфейса.

9.2. Аналитические, функциональные и рекламные cookie, не являющиеся строго необходимыми, должны использоваться в соответствии с применимыми требованиями и выбранными Пользователем настройками.

9.3. При первом посещении Сайта Пользователю предоставляется понятный выбор: принять необязательные cookie, отказаться от них или настроить категории. До получения согласия необязательные аналитические и рекламные инструменты не должны загружаться, если для их использования требуется согласие.

9.4. Пользователь может изменить выбор через настройки cookie на Сайте или удалить cookie в браузере. Отключение строго необходимых cookie может сделать часть функций Сервиса недоступной.

Используемая аналитическая система: Яндекс.Метрика, предоставляемая ООО «ЯНДЕКС» (ИНН 7736207543, ОГРН 1027700229193).

10. Локализация и трансграничная передача

10.1. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает их первичную запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, кроме случаев, прямо предусмотренных законодательством.

10.2. Трансграничная передача персональных данных Оператором не осуществляется. Серверная инфраструктура и первичные базы данных размещаются на территории Российской Федерации.

10.3. До начала трансграничной передачи Оператор выполняет предусмотренные законом процедуры, включая направление отдельного уведомления в Роскомнадзор, если оно требуется.

11. Безопасность персональных данных

Оператор принимает необходимые правовые, организационные и технические меры, включая:

назначение ответственного за организацию обработки персональных данных — для юридического лица;
ограничение и учет доступа к информационным системам;
аутентификацию пользователей и разграничение ролей;
защиту каналов связи, резервное копирование и восстановление;
регистрацию событий безопасности и контроль действий с данными;
антивирусную защиту, своевременное обновление программного обеспечения и устранение уязвимостей;
заключение соглашений о конфиденциальности с работниками и подрядчиками;
внутренний контроль, обучение работников и оценку рисков;
реагирование на инциденты и уведомление Роскомнадзора в установленных законом случаях и сроки.

12. Права субъекта персональных данных

Субъект вправе:

получать сведения об обработке своих персональных данных;
требовать уточнения, блокирования или уничтожения данных, если они неполные, неточные, устаревшие, получены незаконно или не нужны для заявленной цели;
отозвать согласие на обработку персональных данных;
потребовать прекращения обработки, если отсутствует иное законное основание;
отказаться от рекламных сообщений;
обжаловать действия или бездействие Оператора в Роскомнадзор или суд.

12.2. Для реализации прав субъект направляет запрос на e-mail, указанный в реквизитах Политики, либо по почтовому адресу Оператора. Запрос должен позволять идентифицировать заявителя и соответствующую учетную запись или договор.

12.3. Оператор рассматривает запросы в сроки, установленные законодательством. Требование о прекращении обработки исполняется, как правило, не позднее 10 рабочих дней, если отсутствует иное законное основание; данные после достижения цели или отзыва согласия уничтожаются, как правило, не позднее 30 дней, если закон или договор не требуют иного.

13. Уничтожение и обезличивание

13.1. При достижении цели обработки, прекращении договора, отзыве согласия или поступлении законного требования Оператор прекращает обработку и уничтожает либо обезличивает данные, если отсутствует другое законное основание для их хранения.

13.2. Электронные данные удаляются из рабочих информационных систем; бумажные носители уничтожаются способом, исключающим восстановление.

13.3. Данные в резервных копиях удаляются путем перезаписи в рамках установленного цикла хранения резервных копий. До перезаписи доступ к таким данным ограничивается и они не используются для иных целей.

13.4. Уничтожение подтверждается актом или выгрузкой из журнала регистрации событий в случаях, предусмотренных законодательством и внутренними документами Оператора.

14. Особенности корпоративных Заказчиков и индивидуальной разработки

14.1. Корпоративный Заказчик обязан предоставлять Оператору персональные данные своих представителей и пользователей при наличии законного основания и информировать их об обработке.

14.2. Если Заказчик размещает в Сервисе данные своих клиентов, сотрудников, обучающихся, лидов, подрядчиков или иных лиц, Заказчик самостоятельно определяет цели такой обработки и отвечает за законность сбора, объем данных, информирование субъектов, получение необходимых согласий и соблюдение их прав. Заказчик вправе загружать данные, необходимые для законных бизнес-процессов, но не вправе размещать специальные категории или биометрические персональные данные без отдельного письменного согласования с Оператором.

14.3. Договор с корпоративным Заказчиком должен содержать поручение на обработку персональных данных: перечень данных, категории субъектов, цели, действия, требования к конфиденциальности и безопасности, обязанность соблюдать локализацию, порядок привлечения субобработчиков, уведомления об инцидентах, возврата и удаления данных.

14.4. При индивидуальной разработке Оператор получает доступ к продуктивным базам Заказчика только при объективной необходимости и на основании отдельного письменного поручения. По возможности используются обезличенные, тестовые или синтетические данные.

14.5. Доступы, выданные для разработки, тестирования или поддержки, должны быть индивидуальными, ограниченными по сроку и объему и отозваны после завершения работ.

15. Изменение Политики

15.1. Оператор вправе изменять Политику при изменении законодательства, состава Сервиса или процессов обработки. Новая редакция действует с момента размещения на Сайте, если в ней не указана иная дата.

15.2. Существенные изменения, влияющие на права Пользователей или цели обработки, доводятся до сведения Пользователей доступным способом.

16. Реквизиты и контакты Оператора

Полное наименование / ФИО: Индивидуальный предприниматель Суздаль Юрий Александрович
ИНН: 501850513281
ОГРНИП: 317502900015785
Адрес: 141071, Московская область, г. Королёв, ул. Садовая, д. 3, кв. 66
E-mail по вопросам персональных данных: hello@loomee.ru
Телефон: +7 (961) 573-66-65

Организацию обработки персональных данных осуществляет Оператор лично — ИП Суздаль Юрий Александрович.

Приложение № 1. Перечень внешних сервисов и обработчиков

На дату редакции Оператор использует перечисленные ниже внешние сервисы. Иные сервисы электронной почты, SMS/телефонии, внешней CRM, ЭДО и иностранные облачные сервисы для обработки персональных данных не используются.

Категория	Наименование и реквизиты	Цель / данные	Территория обработки
Хостинг и серверная инфраструктура	ООО «Хостланд»; ИНН 7811142520; ОГРН 1037825052352	Размещение Сайта, Сервиса, баз данных и резервных копий; обеспечение доступности и технической эксплуатации.	Российская Федерация
Эквайринг и прием платежей	ООО «Продамус»; ИНН 1215156909; ОГРН 1111215003460	Проведение платежей и управление подписками. Оператор получает сумму, дату, статус и идентификатор операции, а также маскированные платежные сведения; полный номер карты и CVV/CVC Оператором не хранятся.	Российская Федерация
Веб-аналитика	ООО «ЯНДЕКС»; ИНН 7736207543; ОГРН 1027700229193 — сервис Яндекс.Метрика	Статистика посещений и использования Сайта, техническая диагностика и улучшение интерфейса с учетом выбора Пользователя в отношении необязательных cookie.	Российская Федерация