приложения «Laffy Умный Вишлист»
Редакция от 7 сентября 2026 г.
1.1. Настоящая Политика конфиденциальности приложения «Laffy Умный Вишлист» определяет порядок обработки и защиты персональных данных пользователей мобильного приложения «Laffy Умный Вишлист», далее — «Приложение».
1.2. Оператором персональных данных является Общество с ограниченной ответственностью «ИНОЛТ», далее — «Оператор»:
Полное наименование: ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «ИНОЛТ».
Сокращенное наименование: ООО «ИНОЛТ».
ИНН: 2223639154.
КПП: 222301001.
Юридический адрес: Алтайский край, г. Барнаул, ул. Власихинская, д. 99, офис Н15.
Адрес электронной почты по вопросам персональных данных: laffyconnect@bk.ru
1.3. Приложение может распространяться через App Store, Google Play и RuStore, а также через иные официально определенные Оператором площадки.
1.4. Apple, Google, RuStore и иные владельцы площадок распространения могут самостоятельно обрабатывать данные, связанные с учетной записью пользователя на соответствующей площадке, загрузкой и обновлением Приложения, устройством, оплатой покупок и использованием магазина приложений. Такая обработка осуществляется указанными лицами на основании их собственных документов и правил конфиденциальности.
1.5. Само по себе размещение Приложения в App Store, Google Play или RuStore не означает, что Оператор передает площадке номер телефона, имя, город проживания, фотографию или содержимое вишлистов пользователя. Такая передача возможна только при наличии соответствующей технической интеграции и законного основания.
1.6. Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и другими применимыми нормативными актами.
1.7. Политика применяется ко всем персональным данным, которые Оператор получает при регистрации, авторизации и использовании Приложения, при обращении в службу поддержки, восстановлении доступа и использовании функций создания и совместного просмотра вишлистов.
1.8. Использование Приложения регулируется также пользовательским соглашением. Политика информирует пользователя об обработке данных и сама по себе не заменяет отдельное согласие пользователя, если такое согласие необходимо по закону.
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
2.2. Пользователь или субъект персональных данных — физическое лицо, зарегистрировавшееся или использующее Приложение.
2.3. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, доступ, блокирование, удаление и уничтожение.
2.4. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
2.5. Предоставление персональных данных — действия, направленные на раскрытие данных определенному лицу или определенному кругу лиц.
2.6. Обезличивание — действия, в результате которых без использования дополнительной информации невозможно определить принадлежность персональных данных конкретному пользователю.
2.7. Вишлист — созданный пользователем перечень желаний, товаров, услуг, подарков, ссылок, изображений, описаний и иных материалов.
Оператор обрабатывает персональные данные:
При регистрации или заполнении профиля пользователь может предоставить:
Номер телефона используется для регистрации, авторизации, подтверждения действий, восстановления доступа, предотвращения злоупотреблений и связи с пользователем по вопросам работы Приложения.
Если город проживания и фотография не являются объективно необходимыми для основной работы Приложения, пользователю рекомендуется предоставить возможность не заполнять эти поля или удалить их позднее.
Оператор может обрабатывать:
Пользователь не должен указывать в вишлистах паспортные данные, банковские реквизиты, медицинскую информацию, сведения об интимной жизни, политических или религиозных взглядах, а также иные специальные или избыточные категории персональных данных.
При использовании Приложения автоматически могут обрабатываться:
Рекламные идентификаторы и данные для межсервисного отслеживания могут обрабатываться только при фактическом использовании соответствующих рекламных технологий и при наличии необходимого законного основания или разрешения пользователя.
Оператор может получать от App Store, Google Play или RuStore агрегированные сведения об установках, удалениях, версиях Приложения, сбоях, покупках и технических характеристиках устройств.
Если в Приложении предусмотрены платные функции, платежные реквизиты пользователя, как правило, обрабатываются соответствующей площадкой или платежным провайдером. Оператор может получать сведения о статусе оплаты, идентификаторе операции, тарифе, сумме и сроке подписки, но не получает полный номер банковской карты, если иное прямо не указано пользователю.
Фотография профиля используется как элемент оформления профиля и не применяется Оператором для автоматической идентификации личности, распознавания лица или установления личности по физиологическим особенностям.
При таком использовании фотография не обрабатывается Оператором в качестве биометрических персональных данных. Если в будущем будет внедрено распознавание лица или иная биометрическая идентификация, Оператор предварительно обновит документы и получит отдельное согласие, если оно требуется законодательством.
Для обычной регистрации Оператор не запрашивает:
Если отдельная функция требует доступа к контактам, камере, фотографиям или уведомлениям, соответствующее системное разрешение запрашивается непосредственно перед использованием функции. Отказ от необязательного разрешения не должен препятствовать использованию функций, для которых такое разрешение не требуется.
Обрабатываются номер телефона, имя, город, фотография, технический идентификатор учетной записи и данные авторизации.
Целями являются создание учетной записи, идентификация пользователя внутри Приложения, подтверждение номера телефона, вход в учетную запись, восстановление доступа и ведение профиля.
Обрабатываются данные профиля, вишлисты, ссылки, изображения, категории, настройки видимости, отметки и действия пользователя.
Целями являются создание, хранение, редактирование, сортировка, подбор, совместный просмотр и предоставление иных функций управления желаниями.
Обрабатываются имя, фотография, город, выбранные пользователем данные профиля, содержимое вишлиста и настройки доступа.
Целью является предоставление вишлиста конкретным приглашенным лицам, зарегистрированным пользователям или неопределенному кругу лиц — в зависимости от выбранных пользователем настроек.
Публичное размещение персональных данных производится только при наличии отдельного согласия на обработку персональных данных, разрешенных субъектом для распространения, когда такое согласие требуется.
Обрабатываются номер телефона, push-токен и сведения об учетной записи.
Целями являются отправка кодов подтверждения, сообщений безопасности, уведомлений об изменении условий, ответов службы поддержки и сервисных уведомлений.
Рекламные и маркетинговые сообщения не включаются в обязательное согласие на обработку персональных данных. Для их направления должно быть получено отдельное предварительное согласие пользователя.
Обрабатываются номер телефона, IP-адрес, сведения об устройстве, технические журналы, действия в Приложении и сведения о нарушениях.
Целями являются предотвращение мошенничества, несанкционированного доступа, рассылки нежелательных сообщений, атак, злоупотреблений и нарушений пользовательского соглашения.
Обрабатываются обращения пользователя, диагностическая информация, версия Приложения, данные об ошибках и обезличенная статистика.
Целями являются исправление ошибок, рассмотрение обращений, контроль качества, развитие функций и оценка стабильности Приложения.
Оператор может обрабатывать и хранить данные в случаях и в течение сроков, установленных законодательством, а также предоставлять сведения уполномоченным государственным органам при наличии законного и надлежащим образом оформленного требования.
Оператор обрабатывает данные на следующих основаниях:
Отказ предоставить номер телефона может сделать невозможными регистрацию, вход, защиту учетной записи и восстановление доступа.
Отказ предоставить необязательную фотографию или город не должен ограничивать основные функции Приложения, если эти данные не требуются для конкретной функции.
7.1. Обработка осуществляется автоматизированным способом, а в отдельных случаях — без использования средств автоматизации.
7.2. Оператор может выполнять следующие действия:
7.3. Распространение данных неопределенному кругу лиц не входит в обязательную обработку, необходимую для регистрации. Оно допускается только при выборе пользователем публичного режима и наличии отдельного законного основания.
7.4. Оператор не принимает решений, порождающих юридические последствия для пользователя, исключительно на основании автоматизированной обработки персональных данных.
7.5. Алгоритмы рекомендаций могут использовать содержимое вишлистов, категории и действия пользователя для сортировки или предложения подходящих желаний. Такие рекомендации имеют информационный характер и не порождают юридических последствий.
8.1. В Приложении могут быть предусмотрены следующие режимы:
8.2. Номер телефона пользователя не должен отображаться другим пользователям или включаться в публичный профиль.
8.3. Перед включением публичного режима пользователю необходимо ясно показать, какие именно данные будут опубликованы.
8.4. Публичный режим не должен быть включен по умолчанию.
8.5. Согласие на распространение персональных данных оформляется отдельно в соответствии со статьей 10.1 Федерального закона № 152-ФЗ. Пользователь должен иметь возможность определить перечень публикуемых данных, условия их распространения и запреты на дальнейшую обработку.
8.6. Отмена публичного доступа прекращает дальнейшее распространение данных средствами Приложения, однако Оператор не может гарантировать удаление копий, ранее законно сохраненных другими пользователями или размещенных ими за пределами Приложения.
9.1. Оператор может привлекать лиц, предоставляющих:
9.2. До публикации Политики Оператору необходимо разместить актуальный перечень фактических обработчиков по адресу [указать URL] либо непосредственно в приложении к Политике. Для каждого лица рекомендуется указать наименование, адрес, цель поручения, перечень данных и операции обработки.
9.3. Лицам, обрабатывающим данные по поручению Оператора, передается только минимально необходимый объем данных. Такие лица обязаны соблюдать конфиденциальность, требования безопасности и указания Оператора.
9.4. Оператор может предоставить сведения без согласия пользователя, если это предусмотрено законодательством или необходимо для исполнения законного требования уполномоченного органа.
9.5. При реорганизации Оператора права и обязанности в отношении персональных данных могут перейти к правопреемнику при условии соблюдения законодательства и настоящей Политики.
9.6. Оператор не продает базы персональных данных и не предоставляет номера телефонов рекламным организациям для самостоятельного маркетинга без отдельного согласия пользователя.
10.1. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с частью 5 статьи 18 Федерального закона № 152-ФЗ.
10.2. Основная база данных пользователей Приложения должна располагаться на территории Российской Федерации: Selectel (ООО «Селектел»), дата-центр в г. Москва.
10.3. Если Оператор использует иностранные сервисы, включая зарубежные системы аналитики, мониторинга ошибок, доставки уведомлений или облачного хранения, Оператор до начала трансграничной передачи выполняет требования статьи 12 Федерального закона № 152-ФЗ, включая оценку иностранного получателя и направление необходимого уведомления в Роскомнадзор.
10.4. Если трансграничная передача фактически не осуществляется, Оператор указывает: «Трансграничная передача персональных данных пользователей не осуществляется».
10.5. Нельзя оставлять пункт о трансграничной передаче неопределенным. Перед публикацией Политики необходимо проверить фактическую работу всех SDK, API, push-сервисов и аналитических инструментов.
11.1. Данные учетной записи обрабатываются в течение срока использования Приложения.
11.2. После удаления учетной записи данные удаляются или обезличиваются в течение 30 календарных дней, если более длительное хранение не требуется законодательством, разрешением спора, исполнением договора или защитой прав Оператора и пользователей.
11.3. Резервные копии могут храниться в течение не более 30 дней. Доступ к ним ограничивается, а восстановленные данные повторно подлежат удалению.
11.4. Технические журналы безопасности хранятся 14 дней, если более длительный срок не требуется для расследования инцидента или исполнения закона.
11.5. Обращения в службу поддержки поступают на электронную почту Оператора и хранятся в составе почтовой переписки в течение срока, необходимого для рассмотрения обращения и подтверждения его исполнения; отдельная система учета обращений не используется.
11.6. Данные, обрабатываемые на основании согласия, удаляются после отзыва согласия, если у Оператора отсутствуют иные законные основания для продолжения обработки.
11.7. Пользователь может удалить отдельную фотографию, город, вишлист или иные материалы через настройки Приложения, если соответствующая функция предусмотрена.
11.8. В Приложении должна быть доступна функция удаления учетной записи либо понятная инструкция по направлению соответствующего требования. Удаление самого Приложения с устройства не означает автоматическое удаление учетной записи.
Оператор принимает необходимые правовые, организационные и технические меры, включая:
При этом ни один способ передачи или хранения информации не может гарантировать абсолютную защищенность. Пользователь также обязан обеспечивать сохранность кодов подтверждения и не передавать доступ к своему телефону третьим лицам.
Пользователь вправе:
Для реализации прав пользователь направляет обращение:
Обращение должно позволять идентифицировать заявителя и соответствующую учетную запись. Оператор вправе запросить разумно необходимую дополнительную информацию для подтверждения личности, но не должен запрашивать избыточные данные.
Ответ направляется в сроки, установленные законодательством.
14.1. Пользователь может отозвать согласие через настройки Приложения либо направив обращение Оператору.
14.2. Отзыв согласия не влияет на законность обработки, выполненной до его получения Оператором.
14.3. После получения отзыва Оператор прекращает обработку и уничтожает данные в установленный законом срок, если их сохранение больше не требуется для исполнения договора, требований закона или защиты прав Оператора.
14.4. Если без соответствующих данных невозможно предоставить основные функции, отзыв согласия может привести к удалению учетной записи или прекращению доступа к отдельным функциям.
15.1. Сервисные сообщения включают SMS-коды, уведомления безопасности, сообщения об изменении документов, ответы поддержки и информацию о работе учетной записи. Они не являются рекламой.
15.2. Уведомления о событиях вишлиста могут быть отключены в настройках Приложения или устройства, если иное не требуется для безопасности.
15.3. Рекламные и маркетинговые сообщения направляются только на основании отдельного предварительного согласия.
15.4. Согласие на рекламу не должно быть условием регистрации и не должно объединяться с согласием на обработку персональных данных.
16.1. Оператор не ставит целью собирать персональные данные детей, которые по закону не могут самостоятельно принять условия использования Приложения.
16.2. Если использование Приложения несовершеннолетними допускается, Оператор должен установить возрастные условия в пользовательском соглашении и предусмотреть получение согласия законного представителя в необходимых случаях.
16.3. При обнаружении учетной записи, созданной без необходимого согласия законного представителя, Оператор вправе ограничить доступ и удалить соответствующие данные.
Пользователь обязан:
Если пользователь создает вишлист для другого человека или загружает его фотографию, пользователь самостоятельно отвечает за наличие законного основания для таких действий.
18.1. Оператор вправе изменять Политику при изменении законодательства, функций Приложения или порядка обработки данных.
18.2. Актуальная редакция размещается по адресу https://laffy.store/privacy_policy.html и внутри Приложения.
18.3. В верхней части документа указывается дата последнего обновления.
18.4. О существенных изменениях Оператор уведомляет пользователя внутри Приложения, через SMS, push-уведомление или иным доступным способом.
18.5. Если изменение требует нового согласия, продолжение использования само по себе не заменяет такое согласие. Оператор запрашивает его отдельным действием.
ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «ИНОЛТ».
ИНН: 2223639154.
КПП: 222301001.
Юридический адрес: Алтайский край, г. Барнаул, ул. Власихинская, д. 99, офис Н15.
Расчетный счет: 40702810023600000571.
Валюта счета: российский рубль.
Банк: филиал «Новосибирский» АО «АЛЬФА-БАНК».
БИК: 045004774.
Корреспондентский счет: 30101810600000000774.
Электронная почта по вопросам персональных данных: laffyconnect@bk.ru
Банковские реквизиты не являются обязательной частью политики конфиденциальности. Их можно оставить в общем разделе реквизитов сайта или пользовательского соглашения и не дублировать в опубликованной Политике.