Согласие на обработку персональных данных

Настоящий документ представляет собой типовую форму Согласия, которое физическое лицо — Лицензиат либо физическое лицо, выступающее от имени Лицензиата (далее — Субъект), — предоставляет индивидуальному предпринимателю Демчуку Данилу Александровичу (далее — Оператор) на обработку своих персональных данных в связи с заключением и исполнением лицензионного договора о предоставлении права использования программного обеспечения «Лидхолд» (далее — ПО) на условиях публичной оферты, в порядке и на условиях, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

01Оператор персональных данных

Включение Оператора в реестр операторов, осуществляющих обработку персональных данных, осуществляется в порядке ст. 22 152-ФЗ.

02Сфера действия согласия

Настоящее Согласие распространяется исключительно на обработку персональных данных самого Субъекта, передаваемых Оператору в связи с заключением и исполнением лицензионного договора, а равно собираемых Оператором автоматически в ходе использования Субъектом ПО (технические данные, журналы событий учётной записи).

Настоящее Согласие не распространяется на обработку персональных данных любых третьих лиц, размещаемых, передаваемых, хранимых либо обрабатываемых Субъектом посредством ПО. Применительно к таким персональным данным Субъект самостоятельно выступает оператором и самостоятельно обеспечивает наличие надлежащих правовых оснований обработки в соответствии с разделом 08 настоящего Согласия и разделом 06 Условий использования ПО.

03Цели обработки

Субъект даёт согласие на обработку своих персональных данных Оператором в следующих целях:

1. заключение, исполнение, изменение и прекращение лицензионного договора;
2. идентификация и аутентификация Субъекта в ПО;
3. предоставление Субъекту функциональных возможностей ПО, обусловленных условиями лицензионного договора;
4. осуществление расчётов, формирование первичных документов, направление квитанций;
5. рассмотрение обращений Субъекта в службу поддержки и претензий;
6. направление сервисных уведомлений (статус подписки, изменения функциональности, изменения юридических документов);
7. учёт реферальных связей и партнёрских вознаграждений;
8. обеспечение безопасности ПО, противодействие злоупотреблениям и мошенничеству;
9. исполнение обязанностей Оператора, возложенных на него законодательством Российской Федерации (152-ФЗ, налоговое и бухгалтерское законодательство, законодательство о применении ККТ);
10. направление маркетинговых сообщений, новостей и рекламы — исключительно при наличии отдельной отметки согласия в интерфейсе ПО, оформляемой обособленно от настоящего Согласия (ч. 1 ст. 18 38-ФЗ).

04Категории обрабатываемых данных

Оператор обрабатывает следующие категории персональных данных Субъекта:

• идентификационные данные: Telegram ID, username, имя, фамилия, language_code, идентификатор учётной записи в ПО;
• контактные данные: адрес электронной почты для юридической переписки и квитанций; номер телефона — при добровольном предоставлении Субъектом;
• технические данные: IP-адрес, User-Agent, временная зона, метаданные сессий;
• платёжные метаданные: сумма, дата, идентификатор транзакции, способ платежа (без хранения полных реквизитов платёжных карт);
• сведения об использовании: журнал событий учётной записи, журнал согласий, журнал обращений в поддержку.

Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные.

05Перечень действий и способы обработки

Согласие даётся на совершение следующих действий с персональными данными Субъекта: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); обезличивание; блокирование; удаление; уничтожение.

Обработка осуществляется как с использованием средств автоматизации, так и без их использования (при ручном рассмотрении обращений). Базы данных размещаются на территории Российской Федерации у российского хостинг-провайдера, действующего по законодательству Российской Федерации; актуальный состав привлекаемых хостинг-провайдеров и иных подрядчиков раскрывается в разделе 06 настоящего Согласия и в Политике конфиденциальности.

06Передача данных подрядчикам

Для достижения указанных целей Оператор передаёт персональные данные Субъекта подрядчикам, привлекаемым на основании договоров, обеспечивающих надлежащий режим конфиденциальности и защиты данных:

Оператор не продаёт и не передаёт персональные данные Субъекта третьим лицам в маркетинговых, рекламных или иных коммерческих целях, не связанных с исполнением лицензионного договора. Передача персональных данных по запросу государственных органов осуществляется в случаях и в порядке, установленных законодательством Российской Федерации.

07Обезличивание данных и отсутствие трансграничной передачи

В отношении функции программной обработки текстового контента средствами больших языковых моделей, реализуемой Оператором с привлечением подрядчика OpenRouter Inc. (юрисдикция США), Оператор применяет процедуру обезличивания персональных данных в значении п. 9 ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ.

Содержание процедуры обезличивания

До момента передачи текстового контента подрядчику OpenRouter Inc. программными средствами Оператора в автоматическом режиме выполняется удаление либо замена на обезличивающие токены следующих категорий идентификаторов:

• номера телефонов — заменяются на токен [phone];
• адреса электронной почты — заменяются на токен [email];
• идентификаторы пользователей в формате @username — заменяются на токен @user;
• числовые идентификаторы Telegram (Telegram ID) и иные системные идентификаторы — исключаются из передаваемого потока;
• имена и фамилии, выявленные программными средствами, — заменяются на нейтральные обезличивающие токены.

Идентификаторы учётной записи Субъекта (Telegram ID, имя, фамилия, контактные сведения, платёжные метаданные) подрядчику OpenRouter Inc. не передаются ни в каком виде.

Правовые последствия обезличивания

В силу п. 9 ст. 3 152-ФЗ обезличивание персональных данных — это действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных. Обезличенные данные не являются персональными данными в значении 152-ФЗ.

Соответственно, передача обезличенного текстового контента подрядчику OpenRouter Inc. за пределы Российской Федерации не образует трансграничной передачи персональных данных в значении ст. 12 152-ФЗ. Согласие Субъекта на трансграничную передачу настоящим документом не запрашивается; обязанность Оператора по направлению в Роскомнадзор уведомления о трансграничной передаче в порядке ст. 12 152-ФЗ применительно к настоящему процессу не возникает.

Контроль качества обезличивания

Качество автоматизированной процедуры обезличивания контролируется автоматическим тестированием на каждом релизе ПО. Методика обезличивания утверждена внутренним актом Оператора — Приказом ИП Демчука Д.А. от 27.04.2026 № 1-ОПД «Об утверждении методики обезличивания персональных данных, обрабатываемых в информационной системе «Лидхолд»» с учётом требований Приказа Роскомнадзора от 05.09.2013 № 996 «Об утверждении требований и методов по обезличиванию персональных данных, обрабатываемых в информационных системах персональных данных» (применяется метод введения идентификаторов).

Если Субъект не желает использования функции программной обработки текстов средствами OpenRouter Inc., Субъект вправе отключить указанную функцию в настройках ПО; в этом случае текстовый контент обрабатывается исключительно на инфраструктуре Оператора в Российской Федерации.

Если Субъект самостоятельно использует ПО для взаимодействия с иностранными сервисами связи (мессенджерами и иными коммуникационными платформами), такое взаимодействие инициируется и контролируется Субъектом; обязанности оператора в части соответствующих данных Субъект исполняет самостоятельно (раздел 08 настоящего Согласия).

08Заверения Субъекта об операторском статусе

Субъект, действуя своей волей и в своём интересе, в соответствии со ст. 431.2 ГК РФ заверяет Оператора:

1. в отношении любых персональных данных, которые Субъект размещает, передаёт, хранит и обрабатывает посредством функциональных возможностей ПО (включая, без ограничения, контактные сведения третьих лиц, идентификаторы пользователей сторонних сервисов, тексты сообщений, метаданные коммуникаций), Субъект самостоятельно выступает оператором персональных данных в значении ст. 3 152-ФЗ;
2. Субъект самостоятельно определяет цели и средства обработки таких персональных данных, обеспечивает наличие необходимых правовых оснований обработки, в том числе получает согласия субъектов персональных данных в объёме, требуемом законодательством;
3. Оператор в отношении таких персональных данных выступает исключительно как лицо, осуществляющее обработку по поручению Субъекта (ч. 3 ст. 6 152-ФЗ), в объёме технических операций, обусловленных функциональностью ПО; самостоятельных целей обработки в отношении таких данных Оператор не определяет;
4. Субъект принимает на себя обязанность подачи уведомления в Роскомнадзор о факте обработки персональных данных третьих лиц (ст. 22 152-ФЗ), исполнения запросов субъектов и иных обязанностей оператора в части, относящейся к его операторской деятельности;
5. в случае предъявления к Оператору претензий, требований и исков третьих лиц (включая, но не ограничиваясь: субъектов персональных данных, адресатов сообщений), связанных с обработкой Субъектом персональных данных третьих лиц через ПО, Субъект как субъект предпринимательской деятельности возмещает Оператору причинённые имущественные потери в объёме, согласованном разделом 11 Лицензионного договора-оферты (ст. 406.1 ГК РФ); указанное условие не распространяется на административные штрафы и иные меры публично-правовой ответственности Оператора в силу личного характера такой ответственности (ст. 2.1 КоАП РФ).

09Срок действия и порядок отзыва

Настоящее Согласие действует с момента его предоставления и в течение всего срока обработки персональных данных Оператором. Согласие прекращает действие при его отзыве Субъектом либо по истечении сроков хранения, установленных Политикой конфиденциальности и законодательством.

Субъект вправе отозвать настоящее Согласие в любое время путём:

• направления письменного заявления на адрес электронной почты danilka2d1d@gmail.com с указанием идентификатора учётной записи и реквизитов Субъекта;
• обращения в поддержку @Leadhold_support_bot в Telegram;
• самостоятельного удаления учётной записи в настройках ПО.

Оператор обязан прекратить обработку персональных данных и уничтожить их в срок, не превышающий 30 дней с даты получения отзыва Согласия (ч. 5 ст. 21 152-ФЗ), за исключением случаев, когда дальнейшая обработка осуществляется на иных правовых основаниях, не требующих согласия субъекта (пп. 2–11 ч. 1 ст. 6 152-ФЗ), в частности: исполнение договора, стороной которого является субъект персональных данных (пп. 5); осуществление прав и законных интересов оператора либо третьих лиц при условии непревышения прав субъекта (пп. 7); обязанность хранения сведений в силу налогового, бухгалтерского законодательства и законодательства о противодействии легализации (отмыванию) доходов; защита Оператором своих интересов при возникновении спора с Субъектом. На иные запросы (предоставление информации об обработке, уточнение, блокирование) Оператор отвечает в срок 10 рабочих дней с возможностью продления не более чем на 5 рабочих дней (ст. 20, 21 152-ФЗ).

10Права Субъекта

Субъект вправе осуществлять права, предоставленные ему главой 3 152-ФЗ, в объёме, предусмотренном разделом 09 Политики конфиденциальности.