Политика конфиденциальности

Версия 1.0 · вступает в силу 21 июня 2026 г.

Общие положения

Настоящая Политика конфиденциальности и обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Lovarus (далее — Оператор, «мы», «нас» или «наш»).

Оператор осуществляет деятельность по предоставлению веб-сервиса (SaaS) через сайт https://lovarus.ru. Политика применяется ко всей информации, которую Оператор может получить о пользователях (субъектах персональных данных) при использовании сайта, сервиса, виджетов и форм, интегрированных на сайты пользователей.

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ-152), Конституцией Российской Федерации, Гражданским кодексом Российской Федерации и иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.

Оператор

Политика является общедоступным документом и размещена на сайте Оператора по адресу https://lovarus.ru/privacy. Оператор вправе вносить изменения в Политику без уведомления, новая редакция вступает в силу с момента публикации.

Основные термины и определения

Персональные данные (ПД) — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие (операция) или совокупность действий с использованием средств автоматизации или без таковых, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Оператор — ИП Чуйков Константин Эдуардович, самостоятельно или совместно с другими лицами организующий обработку персональных данных.

Пользователь — физическое или юридическое лицо, регистрирующееся на платформе Lovarus и использующее сервис.

Сайт — https://lovarus.ru. Сервис — платформа Lovarus для предоставления SaaS-услуг, включая личный кабинет, виджеты и формы.

Автоматизированная обработка ПД — обработка с помощью средств вычислительной техники. Блокирование ПД — временное прекращение обработки (за исключением случаев уточнения). Уничтожение ПД — действия, в результате которых невозможно восстановить содержание ПД. Обезличивание ПД — действия, делающие невозможным определение принадлежности ПД конкретному субъекту без дополнительной информации.

Респондент — посетитель сайта Пользователя, взаимодействующий с виджетом или формой, интегрированной через сервис Lovarus.

Платформа — веб-сервис, предоставляющий пользователю возможность генерировать сайты и веб-приложения с помощью технологий искусственного интеллекта. Генерируемый сайт — сайт, созданный на основе параметров, заданных пользователем, с использованием алгоритмов искусственного интеллекта платформы. Веб-приложение — программное обеспечение, созданное на платформе с помощью искусственного интеллекта, функционирующее в веб-браузере. Параметры генерации — набор данных и настроек, которые пользователь предоставляет платформе для создания сайта или веб-приложения. Данные пользователя — информация, предоставленная при регистрации, а также любые данные, используемые в процессе генерации сайтов и веб-приложений.

Принципы обработки персональных данных

• законность, справедливость и прозрачность;
• ограничение обработки достижением конкретных, заранее определённых и законных целей;
• недопустимость обработки данных, несовместимых с целями сбора;
• соответствие объёма и содержания обрабатываемых данных заявленным целям;
• обеспечение точности, достаточности и актуальности данных;
• хранение данных в форме, позволяющей идентифицировать субъекта не дольше, чем требуется для целей обработки;
• уничтожение или обезличивание данных по достижении целей или при утрате необходимости.

Цели обработки персональных данных

В соответствии с требованиями к определённости и законности целей обработки персональных данных (ст. 5, 9 ФЗ-152) Оператор заявляет следующую основную цель обработки: предоставление доступа Пользователю к сервисам, информации и/или материалам, содержащимся на веб-сайте. Оператор обрабатывает персональные данные в том числе в следующих целях:

• регистрация и аутентификация Пользователей на платформе (создание личного кабинета);
• обработка входа через Email, Имя, VK, Яндекс;
• предоставление доступа к сервису;
• обработка платежей через ЮKassa (в соответствии с договором-офертой: https://lovarus.ru/terms);
• отправка уведомлений, информационных и сервисных сообщений (например, о тарифах: https://lovarus.ru/#pricing);
• исполнение поручений Пользователей по обработке данных Респондентов через виджеты и формы (Оператор действует как исполнитель, Пользователь несёт ответственность за обработку данных Респондентов в соответствии со своей политикой конфиденциальности);
• анализ использования сервиса, улучшение качества услуг и проведение статистических исследований (в обезличенном виде);
• обеспечение соблюдения требований законодательства РФ, включая ФЗ-152;
• обработка обращений и запросов Пользователей.

Обработка осуществляется только при наличии согласия субъекта или иных оснований, предусмотренных ФЗ-152.

Категории обрабатываемых персональных данных

Обязательные данные Пользователей (при регистрации на платформе): имя, адрес электронной почты, номер телефона, название компании/проекта.

Дополнительные данные Пользователей и Респондентов (при использовании функций сервиса, настройке форм сбора данных, интеграциях и т.д., предоставляются добровольно): имя, ФИО, электронная почта, фотография, платёжные данные, история действий, записи звонков/чатов.

Технические данные: IP-адрес, данные о браузере, устройстве, cookies, логи использования сервиса (для обеспечения функциональности и аналитики).

Платёжные данные: обрабатываются через ЮKassa; Оператор не хранит данные банковских карт.

Оператор не обрабатывает специальные категории персональных данных (расовую/национальную принадлежность, политические взгляды, религиозные убеждения, состояние здоровья, интимную жизнь), биометрические данные или данные несовершеннолетних без законных оснований. Сервис предназначен для лиц старше 13 лет. Данные несовершеннолетних не обрабатываются. Сбор дополнительных данных от Респондентов осуществляется только при наличии их согласия (проставление галочек в формах на политику Оператора и политику Пользователя).

Основания обработки персональных данных

• согласие субъекта (выражается путём заполнения форм регистрации, проставления галочек в виджетах или использования сервиса);
• исполнение договора (пользовательского соглашения: https://lovarus.ru/terms, оферты на оплату);
• законные интересы Оператора (улучшение сервиса, защита прав);
• требования законодательства РФ.

Согласие на обработку может быть отозвано в любое время путём направления запроса на mail@lovarus.ru. После отзыва обработка прекращается, если нет иных оснований.

Порядок и условия обработки персональных данных

Сбор. Данные собираются напрямую от субъектов через формы на сайте, в личном кабинете или виджетах.

Хранение. Данные хранятся исключительно на территории Российской Федерации. Срок хранения персональных данных определяется достижением целей, для которых они были собраны, или отзывом вашего согласия, если иное не предусмотрено законом. Данные вашего аккаунта хранятся до тех пор, пока вы пользуетесь Сервисом. После удаления аккаунта данные уничтожаются или обезличиваются в течение 30 дней. Данные, связанные с исполнением договорных и бухгалтерских обязательств (например, информация о платежах), хранятся в течение срока, установленного законодательством РФ, который может составлять до 5 лет.

Трансграничная передача персональных данных. Персональные данные Пользователей и Респондентов хранятся и обрабатываются исключительно на территории Российской Федерации; трансграничная передача персональных данных не осуществляется, за исключением случаев, прямо предусмотренных ФЗ-152 (например, по явному согласию субъекта). В таких случаях обеспечиваются меры защиты в соответствии с требованиями РФ.

Трансграничная передача пользовательского контента (UGC). Содержимое, которое Пользователь по собственному усмотрению передаёт Сервису для генерации сайтов и веб-приложений (Параметры генерации, промпты, тексты, файлы и иной загружаемый контент), может обрабатываться и передаваться за пределы Российской Федерации — в том числе сторонним провайдерам моделей искусственного интеллекта и инфраструктуры, — в объёме, необходимом для оказания услуги. Такой контент не является персональными данными Пользователя; Пользователь обязан не включать в него персональные данные третьих лиц без законных оснований и несёт ответственность за состав передаваемого контента.

Использование и передача. Данные используются только для заявленных целей. Передача третьим лицам возможна только по поручению Пользователя (для обработки данных Респондентов), по требованию закона или для исполнения договора (например, платёжным системам как ЮKassa). Персональные данные не передаются в иностранные государства без оснований, предусмотренных ФЗ-152.

Защита. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования и иных неправомерных действий, в частности:

• Организационные меры: назначение ответственного за организацию обработки ПД; разработка и утверждение локальных актов по вопросам обработки ПД; ограничение состава лиц, имеющих доступ к ПД; регулярный контроль за принимаемыми мерами.
• Технические меры: применение средств защиты информации; шифрование данных при передаче по сетям (использование протокола HTTPS); обеспечение безопасности помещений, где размещены информационные системы; регулярное резервное копирование данных; использование антивирусной защиты.

Уничтожение. По достижении целей, отзыве согласия или истечении срока данные уничтожаются или обезличиваются.

Действия при инцидентах с персональными данными

В случае выявления инцидента, связанного с неправомерной передачей (предоставлением, распространением, доступом) персональных данных, повлёкшего нарушение прав субъектов, Оператор обязуется с момента выявления такого инцидента:

• в течение 24 часов уведомить уполномоченный орган (Роскомнадзор) о произошедшем инциденте;
• в течение 72 часов предоставить в Роскомнадзор результаты внутреннего расследования с информацией о причинах и вреде, нанесённом правам субъектов;
• провести внутреннее расследование и принять все необходимые меры для устранения последствий инцидента и предотвращения подобных случаев в будущем.

Обезличивание персональных данных

При обезличивании данных для статистических или иных исследовательских целей Оператор использует методы, рекомендованные Роскомнадзором (Приказ № 996), такие как метод введения идентификаторов, метод изменения состава или структуры данных и иные методы, не позволяющие однозначно определить принадлежность данных конкретному субъекту.

Политика использования cookies и аналогичных технологий

Сайт и сервис используют cookies для обеспечения функциональности, анализа трафика и персонализации. Cookies — это небольшие файлы, хранящиеся на устройстве пользователя. Мы используем необходимые cookies (для аутентификации и работы сайта). Вы можете управлять cookies через настройки браузера; отключение может ограничить функциональность сервиса. Подробнее — в Политике использования файлов cookie.

Права субъектов персональных данных

Субъекты имеют право:

• получать информацию об обработке своих данных (объём, цели, источники);
• требовать уточнения, блокирования или уничтожения данных;
• отзывать согласие на обработку;
• обжаловать действия Оператора в уполномоченном органе (Роскомнадзор) или суде;
• иные права, предусмотренные ФЗ-152.

Запросы на реализацию ваших прав направляются на электронную почту mail@lovarus.ru. Для идентификации мы можем запросить у вас дополнительные сведения. Мы обязуемся рассмотреть и ответить на ваш запрос в следующие сроки, установленные законодательством:

• на запрос информации об обработке данных — в течение 10 рабочих дней с момента получения запроса;
• на требование об уточнении данных — в течение 7 рабочих дней с момента получения требования;
• на требование об уничтожении или блокировании данных — в течение 7 рабочих дней с момента получения требования;
• на отзыв согласия на обработку — прекратить обработку и уничтожить данные в срок, не превышающий 30 дней с даты поступления отзыва.

Ответ будет направлен в той же форме, в которой был получен запрос, если иное не указано в самом запросе.

Ответственность

Пользователи несут ответственность за обработку данных Респондентов через свои виджеты и формы. Оператор действует как исполнитель по поручению и не несёт ответственности за нарушения Пользователями. Оператор не отвечает за действия третьих лиц, получивших доступ к данным по вине субъекта.

Изменения в Политике

Оператор вправе вносить изменения в настоящую Политику. При внесении существенных изменений, затрагивающих ваши права, мы уведомим вас заблаговременно путём отправки письма на указанный вами email или через уведомление в интерфейсе Сервиса. Новая редакция Политики вступает в силу с момента её публикации на Сайте, если иное не предусмотрено новой редакцией.

Удаление данных

Для удаления ваших персональных данных и аккаунта, пожалуйста, напишите нам на адрес электронной почты mail@lovarus.ru. Мы обработаем ваш запрос в течение 30 дней с момента получения.

Контактная информация