Политика в отношении обработки персональных данных

Редакция от 22 июля 2026 года · публикуется в соответствии с ч. 2 ст. 18.1 Федерального закона № 152-ФЗ

1. Общие положения

1.1. Настоящая политика определяет порядок обработки и защиты персональных данных посетителей сайта и пользователей CRM-системы «Ланта CRM» (далее — «Сервис») и составлена во исполнение Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»).

1.2. Термины «персональные данные», «обработка», «оператор», «субъект персональных данных», «трансграничная передача» используются в значениях, установленных ст. 3 152-ФЗ.

1.3. Политика действует в отношении всех персональных данных, которые Оператор получает через сайт, при заключении и исполнении договоров, а также в процессе работы пользователей в Сервисе.

1.4. Используя сайт и отправляя формы на нём, вы подтверждаете, что ознакомились с настоящей политикой.

2. Оператор персональных данных

Оператор: ИП Зиновьев Владимир Владимирович
ОГРНИП: 319645100023655 · ИНН: 645123330225
Телефон: +7 988 888 48 00 · E-mail: hello@lanta.tech
Ответственный за организацию обработки персональных данных (ст. 18.1 152-ФЗ): индивидуальный предприниматель лично; запросы — на e-mail выше с темой «Персональные данные».

Сведения об Операторе можно проверить в реестре операторов персональных данных на сайте Роскомнадзора — pd.rkn.gov.ru (поиск по ИНН 645123330225).

3. Категории субъектов и состав данных

Субъекты	Состав данных	Источник
Посетители сайта, оставившие заявку	Имя; телефон и/или имя пользователя в Telegram; название магазина/проекта; сведения, указанные в тексте обращения	Формы сайта
Пользователи Сервиса (сотрудники клиентов)	ФИО; e-mail; телефон; роль; журнал действий в системе	Регистрация и работа в Сервисе по договору
Покупатели клиентов Оператора	Имя; телефон; e-mail; адрес доставки; история заказов	Вносятся клиентом в Сервис (обработка по поручению клиента, ч. 3 ст. 6 152-ФЗ)
Все посетители сайта	IP-адрес; данные браузера и устройства; страницы посещения; cookie	Автоматически

Специальные категории персональных данных (ст. 10 152-ФЗ) и биометрические данные (ст. 11) не обрабатываются. Персональные данные, разрешённые субъектом для распространения, не обрабатываются.

4. Цели, правовые основания и сроки обработки

Цель	Правовое основание	Срок
Связь по заявке, демонстрация Сервиса	Согласие субъекта (п. 1 ч. 1 ст. 6)	3 года с момента заявки либо до отзыва согласия
Заключение и исполнение договора, доступ к Сервису, поддержка	Договор с субъектом или в его интересах (п. 5 ч. 1 ст. 6)	Срок договора + 5 лет (требования бухгалтерского и налогового учёта)
Обработка данных покупателей по поручению клиентов	Поручение оператора-клиента (ч. 3 ст. 6)	Срок, определённый поручением клиента
Аналитика посещаемости сайта	Согласие (cookie-баннер)	До отзыва согласия или окончания установленного сервисом срока хранения
Исполнение требований законодательства РФ	Пп. 2–4 ч. 1 ст. 6	Сроки, установленные законом

5. Принципы и способы обработки

обработка ограничена достижением конкретных, заранее определённых целей; объём данных не избыточен (ст. 5 152-ФЗ);
обработка смешанная: с использованием средств автоматизации и без них; сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение;
решения, порождающие юридические последствия для субъекта, на основании исключительно автоматизированной обработки не принимаются (ст. 16 152-ФЗ);
несовместимые между собой базы данных не объединяются.

6. Локализация и трансграничная передача

6.1. Локализация. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Серверы Сервиса размещены в дата-центрах на территории РФ.

6.2. Данные заявки с сайта передаются Оператору посредством Telegram Bot API в закрытую рабочую группу. Передаются только поля формы: имя, контакт, название магазина или проекта и текст обращения.

6.3. Использование Telegram может включать трансграничную передачу персональных данных. Такая передача осуществляется при наличии правового основания и после выполнения применимых требований ст. 12 152-ФЗ.

6.4. Сайт использует локальные шрифты и не загружает внешние библиотеки или CDN. Яндекс Метрика подключается только после выбора «Принять все» в cookie-баннере. Отправка данных заявки в Telegram выполняется сервером только после явного согласия пользователя в форме.

7. Cookie-файлы

Необходимые — обеспечивают работу сайта (в т.ч. запоминание вашего выбора в локальном хранилище браузера). Не отключаются.
Аналитические — обезличенная статистика посещаемости. Используются только после согласия в баннере; согласие можно не давать — сайт продолжит работать полностью.

Изменить решение можно кнопкой «Настройки cookie» в нижней части главной страницы или средствами браузера. Срок хранения выбора — 12 месяцев, после чего баннер показывается повторно.

8. Передача третьим лицам и поручения обработки

8.1. Данные передаются третьим лицам только в объёме, необходимом для работы Сервиса, на основании договоров, содержащих условия о конфиденциальности и защите персональных данных (ч. 3 ст. 6 152-ФЗ):

хостинг-провайдеру — размещение серверов на территории РФ;
банкам и платёжным провайдерам — проведение оплат, чеков и возвратов;
службам доставки (СДЭК, Яндекс Доставка) — оформление и трекинг отправлений;
Telegram — доставка заявки в закрытую рабочую группу Оператора после явного согласия посетителя сайта;
ООО «ЯНДЕКС», сервис Яндекс Метрика — аналитика посещаемости сайта только после отдельного согласия в cookie-баннере;
операторам связи и другим мессенджерам — отправка уведомлений, согласованных с субъектом.

8.2. Государственным органам данные предоставляются только по основаниям и в порядке, предусмотренным законодательством РФ.

8.3. Продажа персональных данных и передача их третьим лицам для рекламных рассылок не осуществляются.

8.4. Когда клиент Оператора вносит в Сервис данные своих покупателей, Оператор обрабатывает их по поручению клиента и не определяет цели обработки; ответственность перед субъектами в этом случае несёт клиент как самостоятельный оператор.

9. Меры защиты персональных данных

Во исполнение ст. 18.1 и 19 152-ФЗ Оператор применяет правовые, организационные и технические меры:

назначен ответственный за организацию обработки персональных данных;
изданы локальные акты по вопросам обработки и защиты, работники ознакомлены с ними и с требованиями 152-ФЗ;
проведена оценка вреда, который может быть причинён субъектам, и определены угрозы безопасности;
шифрование каналов передачи (TLS), разграничение доступа по ролям, аутентификация (в т.ч. PassKey), журналирование действий;
резервное копирование, восстановление данных, антивирусная защита, учёт машинных носителей;
внутренний контроль соответствия обработки требованиям законодательства.

10. Хранение, уточнение и уничтожение

10.1. Данные хранятся не дольше, чем этого требуют цели обработки (сроки — в разделе 4), после чего уничтожаются или обезличиваются.

10.2. При отзыве согласия данные уничтожаются в срок, не превышающий 30 дней с момента получения отзыва (ч. 5 ст. 21 152-ФЗ), кроме данных, хранение которых обязательно по закону.

10.3. При выявлении неточных данных они блокируются и уточняются; неправомерно обрабатываемые данные — блокируются и уничтожаются.

10.4. Уничтожение оформляется актом либо фиксируется средствами журналирования Сервиса.

11. Права субъекта персональных данных

Вы вправе (ст. 14, 20, 21 152-ФЗ):

получить сведения об обработке ваших данных, включая цели, способы, сроки, перечень третьих лиц;
требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных или неправомерно обрабатываемых данных;
отозвать согласие на обработку в любой момент;
обжаловать действия или бездействие Оператора в Роскомнадзор (rkn.gov.ru) или в суд.

Запрос направляйте на hello@lanta.tech с темой «Персональные данные», указав ФИО, контакт для ответа и суть запроса. Ответ — в течение 10 рабочих дней с момента обращения (срок может быть продлён не более чем на 5 рабочих дней с уведомлением, ч. 1 ст. 20 152-ФЗ). Отзыв согласия — письмом с темой «Отзыв согласия».

12. Заключительные положения

12.1. Политика пересматривается при изменении законодательства или процессов обработки; действующая редакция всегда опубликована на этой странице с указанием даты.

12.2. Вопросы, не урегулированные политикой, разрешаются в соответствии с законодательством РФ. В случае противоречия приоритет имеет 152-ФЗ.