Тарифы
Попробовать бесплатно

Политика обработки персональных данных

  1. Политика обработки персональных данных

    Редакция от 14.07.2026

    1. Общие положения

    1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных нормативных правовых актов Российской Федерации в области обработки и защиты персональных данных.

    1.2. Политика определяет порядок и условия обработки персональных данных, осуществляемой индивидуальным предпринимателем Комягинской Натальей Викторовной (далее — Оператор), при использовании пользователями сайта https://lolomeditation.ru/, личного кабинета, базы медитаций, ИИ-помощника и иных функциональных возможностей сайта (далее совместно — Сайт или Сервис).

    1.3. Политика распространяется на персональные данные посетителей Сайта, зарегистрированных пользователей, покупателей платных тарифов и цифрового контента, лиц, обращающихся в службу поддержки, и получателей информационных или рекламных сообщений.

    1.4. Политика является общедоступным документом и размещается на Сайте в свободном доступе.

    1.5. Ознакомление с Политикой само по себе не является согласием на обработку персональных данных. В случаях, когда законодательством требуется согласие субъекта персональных данных, Оператор получает такое согласие отдельно от оферты, условий использования, настоящей Политики и иных документов.

    1.6. Обработка персональных данных осуществляется на принципах законности, справедливости, ограничения обработки заранее определёнными целями, недопущения избыточности данных и хранения данных не дольше, чем этого требуют цели обработки или законодательство Российской Федерации.

    1. Основные понятия
    • Персональные данные — любая информация, относящаяся к прямо или косвенно определенному физическому лицу (субъекту персональных данных).
    • Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, обезличивание, блокирование, удаление и уничтожение.
    • Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
    • Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
    • Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
    • Уничтожение персональных данных — действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители персональных данных.
    • Обезличивание персональных данных — действия, в результате которых без использования дополнительной информации невозможно определить принадлежность персональных данных конкретному субъекту.
    • Файлы cookie — небольшие фрагменты данных, сохраняемые браузером или устройством Пользователя при посещении Сайта.
    • Оператор — индивидуальный предприниматель Комягинская Наталья Викторовна, самостоятельно организующая и осуществляющая обработку персональных данных, а также определяющая цели обработки, состав данных и совершаемые с ними действия.
    • Пользователь — физическое лицо, посещающее Сайт, создающее учётную запись, приобретающее доступ к Сервису, использующее ИИ-помощника или передающее Оператору свои персональные данные иным способом.
    1. Категории субъектов и обрабатываемых персональных данных

    3.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:

    • посетители Сайта;
    • зарегистрированные Пользователи;
    • покупатели платных тарифов, цифрового контента и внутренних единиц Сервиса;
    • лица, обращающиеся в службу поддержки;
    • лица, предоставившие отдельное согласие на получение информационных и рекламных сообщений.

    3.2. В зависимости от используемых Пользователем функций Оператор может обрабатывать следующие персональные данные:

    3.2.1. Регистрационные и контактные данные

    • имя или выбранное Пользователем имя профиля;
    • адрес электронной почты;
    • номер телефона — только если он фактически запрашивается Сайтом;
    • логин, идентификатор учётной записи и сведения, необходимые для аутентификации;
    • дата регистрации и сведения о подтверждении адреса электронной почты или номера телефона;
    • сведения о предоставленных согласиях, включая дату, время, версию текста согласия и технические сведения, позволяющие подтвердить его получение.

    Пароль Пользователя не должен храниться в открытом виде. Оператор хранит только защищённые аутентификационные данные, необходимые для проверки пароля.

    3.2.2. Данные об использовании Сервиса

    • сведения о выбранном тарифе и сроке его действия;
    • баланс и история начисления или списания внутренних единиц Сервиса;
    • история открытия и прослушивания медитаций;
    • выбранные Пользователем темы, категории и параметры практик;
    • дата, время и продолжительность использования отдельных функций;
    • история взаимодействия с ИИ-помощником, включая направленные Пользователем сообщения и сформированные ответы, если сохранение истории предусмотрено функциональностью Сервиса.

    3.2.3. Данные, связанные с оплатой

    • сумма, дата и статус платежа;
    • номер заказа, идентификатор операции и способ оплаты;
    • сведения, необходимые для формирования и направления кассового чека;
    • маскированные реквизиты платёжного средства, например последние четыре цифры карты, если такие сведения передаются Оператору платёжным сервисом.

    Полный номер банковской карты, срок её действия, код CVC/CVV и иные данные, позволяющие самостоятельно совершить платёж, Оператор не получает и не хранит. Такие сведения обрабатываются банком или платёжным сервисом.

    3.2.4. Данные обращений

    • имя и контактные данные;
    • текст обращения, сведения о заказе или учётной записи;
    • прикреплённые Пользователем документы, изображения и иные материалы;
    • история переписки со службой поддержки.

    3.2.5. Технические данные

    • IP-адрес;
    • идентификаторы cookie, localStorage и сессии;
    • тип и версия браузера;
    • тип устройства и операционная система;
    • язык и настройки браузера;
    • дата и время посещения;
    • источник перехода;
    • просмотренные страницы, нажатия, события и продолжительность сессии;
    • технические журналы, сведения об ошибках и действиях, связанных с обеспечением безопасности Сервиса.

    Технические данные могут относиться к персональным данным, если позволяют прямо или косвенно выделить конкретного Пользователя. Такие данные считаются обезличенными только после проведения предусмотренной законом процедуры обезличивания.

    3.3. Поскольку Сервис предоставляет доступ к цифровому контенту, Оператор не собирает почтовый адрес для доставки, если на Сайте фактически не предлагается доставка товаров на материальном носителе.

    1. Цели обработки

    Персональные данные Пользователей обрабатываются в следующих целях:

    • регистрация Пользователя, создание, обслуживание и защита личного кабинета;
    • идентификация и аутентификация Пользователя;
    • заключение и исполнение договора о предоставлении доступа к онлайн-сервису и цифровому контенту;
    • предоставление доступа к медитациям, ИИ-помощнику, тарифам и другим функциям Сервиса;
    • учёт баланса, начисления и списания внутренних единиц Сервиса;
    • приём платежей, возврат денежных средств, формирование и направление кассовых чеков;
    • обработка обращений, оказание технической и информационной поддержки;
    • обеспечение работоспособности и информационной безопасности Сайта, выявление ошибок, злоупотреблений и попыток несанкционированного доступа;
    • ведение бухгалтерского и налогового учёта, исполнение требований законодательства Российской Федерации;
    • защита прав и законных интересов Оператора и Пользователей, включая рассмотрение претензий и разрешение споров;
    • анализ посещаемости, использования Сервиса и улучшение его функциональности — при наличии необходимого согласия на аналитические cookie;
    • Направление информационных и рекламных сообщений — только при наличии отдельного предварительного согласия Пользователя и с возможностью отказаться от рассылки в каждом сообщении или иным доступным способом.

    Оператор не использует ИИ-помощника для принятия исключительно автоматизированных решений, порождающих для Пользователя юридические последствия или иным образом существенно затрагивающих его права и законные интересы.

    1. Правовые основания обработки

    5.1. Правовыми основаниями обработки персональных данных являются:

    • заключение и исполнение договора, стороной которого является Пользователь, а также совершение действий по запросу Пользователя до заключения договора;
    • исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, включая законодательство о бухгалтерском учёте, налогах и применении контрольно-кассовой техники;
    • отдельное, конкретное, предметное, информированное, сознательное и однозначное согласие Пользователя — в случаях, когда такое согласие необходимо;
    • осуществление прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
    • необходимость установления, осуществления или защиты правовых требований.

    5.2. Согласие на обработку персональных данных оформляется отдельно от оферты, настоящей Политики, согласия с условиями использования и иных документов.

    5.3. Поля согласия не заполняются заранее. Оператор сохраняет сведения, позволяющие подтвердить факт и условия получения согласия.

    5.4. Согласие на получение рекламы является добровольным, оформляется отдельным действием и не может быть условием регистрации, покупки тарифа или получения доступа к основным функциям Сервиса.

    1. Использование файлов cookie и Яндекс.Метрики

    Сайт использует файлы cookie и сервис веб-аналитики Яндекс.Метрика (ООО «ЯНДЕКС», 119021, Россия, г. Москва, ул. Льва Толстого, 16).

    6.1. На Сайте могут использоваться следующие категории файлов cookie:

    • строго необходимые — обеспечивают вход в учётную запись, сохранение сессии, безопасность, проведение оплаты и работу основных функций;
    • функциональные — сохраняют выбранные Пользователем настройки;
    • аналитические — позволяют оценивать посещаемость и использование Сервиса;
    • рекламные — используются только в случае фактического подключения рекламных технологий и получения необходимого согласия.

    6.2. Строго необходимые cookie обрабатываются в объёме, необходимом для работы Сайта, исполнения договора и обеспечения безопасности.

    6.3. Яндекс.Метрика и иные необязательные аналитические или рекламные технологии запускаются только после выражения Пользователем соответствующего согласия через интерфейс управления cookie.

    6.4. При первом посещении Сайта Пользователю предоставляется возможность:

    • принять все категории cookie;
    • отклонить необязательные cookie;
    • настроить отдельные категории.

    6.5. Молчание, закрытие уведомления или простое продолжение использования Сайта не рассматриваются Оператором как согласие на использование необязательных аналитических или рекламных cookie.

    6.6. Яндекс.Метрика может получать сведения о браузере, устройстве, IP-адресе, источнике перехода, посещённых страницах, продолжительности сессии и взаимодействии с элементами Сайта, а также использовать браузерные идентификаторы, cookie и localStorage.

    6.7. Точные названия, назначение и сроки действия используемых cookie приводятся в отдельной таблице или Политике использования cookie. Отдельные cookie могут действовать в течение сессии, нескольких часов, дней, одного года или иного срока, установленного соответствующим сервисом.

    6.8. Пользователь может в любое время изменить выбор через настройки cookie на Сайте, удалить cookie в браузере или воспользоваться инструментом блокировки Яндекс.Метрики: https://yandex.ru/support/metrica/general/opt-out.html.

    Отключение строго необходимых cookie может привести к невозможности входа в личный кабинет, оплаты или использования отдельных функций Сервиса.

    1. Порядок и условия обработки
    • Обработка осуществляется с использованием средств автоматизации, а в отдельных случаях — без использования таких средств.
    • Оператор совершает с персональными данными сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, обезличивание, блокирование, удаление и уничтожение.
    • Оператор принимает необходимые правовые, организационные и технические меры защиты, предусмотренные статьями 18.1 и 19 Федерального закона № 152-ФЗ.
    • Персональные данные предоставляются Оператору непосредственно Пользователем, автоматически передаются браузером или устройством либо поступают от платёжного сервиса, банка, оператора фискальных данных и других лиц, участвующих в исполнении договора.
    • Оператор не распространяет персональные данные неопределённому кругу лиц без отдельного согласия субъекта персональных данных, если иное прямо не предусмотрено законом.
    • Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения трудовых, договорных или технических обязанностей.

    7.1. Оператор вправе привлекать к обработке персональных данных:

    • хостинг-провайдеров и владельцев центров обработки данных;
    • разработчиков и организаций, обеспечивающих техническую поддержку Сайта;
    • банки, платёжные сервисы, операторов фискальных данных и сервисы онлайн-касс;
    • сервисы электронной почты и доставки служебных сообщений;
    • поставщика технологии ИИ-помощника;
    • ООО «ЯНДЕКС» при использовании Яндекс.Метрики;
    • иных исполнителей, без которых невозможно предоставить выбранную Пользователем функцию.

    7.2. Лица, обрабатывающие персональные данные по поручению Оператора, обязуются соблюдать конфиденциальность, обеспечивать безопасность данных и обрабатывать их только в предусмотренных договором целях. Оператор несёт ответственность перед субъектом персональных данных за действия привлечённых обработчиков в предусмотренных законом случаях.

    7.3. Персональные данные могут предоставляться государственным органам, судам и иным уполномоченным лицам только при наличии предусмотренного законом основания и надлежащим образом оформленного запроса.

    7.4. При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение таких данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации, кроме прямо предусмотренных законом исключений.

    7.5. Трансграничная передача персональных данных допускается только после выполнения требований статьи 12 Федерального закона № 152-ФЗ, проведения оценки иностранного получателя и направления соответствующего уведомления в Роскомнадзор.

    Фактический статус трансграничной передачи до публикации Политики необходимо указать однозначно:

    «Трансграничная передача персональных данных не осуществляется» — если хостинг, электронная почта, резервные копии, платёжные сервисы и ИИ-поставщик не передают и не предоставляют данные за пределы Российской Федерации;

    либо

    **«Трансграничная передача осуществляется в следующие государства и следующим получателям: [указать государства, получателей, категории данных и цели передачи]».

    1. Сроки обработки и порядок уничтожения
    • Данные учётной записи обрабатываются в течение срока существования личного кабинета и, как правило, не более 30 календарных дней после его удаления, если более длительное хранение не требуется по закону, для исполнения незавершённых обязательств или разрешения спора.
    • История использования Сервиса и взаимодействия с ИИ-помощником хранится до её удаления Пользователем, удаления учётной записи либо достижения предусмотренного настройками Сервиса срока хранения.
    • Резервные копии удаляются в рамках установленного технического цикла резервного копирования.
    • Сведения о платежах, чеках, договорах и хозяйственных операциях хранятся в течение сроков, предусмотренных законодательством Российской Федерации о бухгалтерском и налоговом учёте.
    • Материалы обращений в службу поддержки могут храниться до окончания рассмотрения обращения и в течение срока, необходимого для защиты прав и разрешения возможных претензий.
    • Данные, обрабатываемые на основании согласия, обрабатываются до достижения указанной в согласии цели, истечения срока согласия или его отзыва, если отсутствует иное законное основание для продолжения обработки.
    • Данные для рекламных рассылок обрабатываются до отзыва согласия или получения требования прекратить рассылку.
    • Технические журналы и сведения, необходимые для обеспечения безопасности, хранятся в течение срока, установленного внутренними документами Оператора, но не дольше, чем это объективно необходимо для соответствующей цели.
    • Сроки действия cookie определяются их назначением и указываются в таблице cookie.

    8.1. При достижении целей обработки, прекращении законного основания или удовлетворении обоснованного требования субъекта данные уничтожаются либо обезличиваются в сроки, предусмотренные законодательством.

    8.2. Уничтожение осуществляется путём удаления данных из информационных систем, перезаписи или физического уничтожения носителей таким образом, чтобы восстановление данных стало невозможным.

    8.3. Факт уничтожения подтверждается актом, журналом событий или выгрузкой из информационной системы в порядке, установленном законодательством Российской Федерации.

    1. Права субъекта персональных данных

    Пользователь вправе:

    • Получать информацию, касающуюся обработки его данных, включая цели, основания, способы, сроки обработки, источники получения данных и сведения о лицах, которым данные предоставляются;
    • Требовать уточнения, блокировки или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные, избыточные или не являются необходимыми для заявленной цели;
    • Отозвать согласие на обработку, направив запрос на контактный e-mail Оператора;
    • требовать прекращения обработки персональных данных, если это допускается законодательством;
    • отказаться от получения рекламных сообщений;
    • получать сведения о предполагаемой или осуществлённой трансграничной передаче;
    • защищать свои права и законные интересы, включая требование возмещения убытков и компенсации морального вреда в предусмотренных законом случаях;
    • Обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.

    9.1. Запрос должен позволять Оператору установить личность заявителя и подтвердить факт обработки относящихся к нему данных. Оператор вправе запросить дополнительные сведения для защиты данных от раскрытия постороннему лицу, не запрашивая избыточные документы.

    9.2. Запрос может быть направлен на электронную почту Оператора либо по почтовому адресу, указанному в разделе 10 Политики.

    9.3. Информация о наличии и порядке обработки персональных данных предоставляется в течение 10 рабочих дней с момента получения надлежащего запроса. Этот срок может быть продлён не более чем на пять рабочих дней с направлением мотивированного уведомления.

    9.4. При подтверждении неточности персональные данные уточняются в течение семи рабочих дней после предоставления необходимых сведений.

    9.5. В случае отзыва согласия Оператор прекращает основанную на нём обработку и уничтожает данные в срок, не превышающий 30 дней, если отсутствуют другие предусмотренные законом основания для обработки.

    9.6. Требование прекратить рекламную рассылку исполняется без неоправданной задержки.

    1. Специальные категории персональных данных и сведения о несовершеннолетних

    10.1. Оператор не запрашивает и не осуществляет целенаправленную обработку биометрических данных, а также специальных категорий персональных данных, касающихся расы, национальности, политических взглядов, религиозных или философских убеждений, интимной жизни и состояния здоровья, если иное не предусмотрено отдельным законным основанием.

    10.2. Поля сообщений и ИИ-чат не предназначены для передачи диагнозов, результатов анализов и обследований, сведений о лечении, назначенных лекарственных препаратах, инвалидности, психиатрических или иных медицинских заключениях.

    10.3. Пользователю рекомендуется не вводить в ИИ-чат и формы поддержки специальные категории персональных данных и сведения о третьих лицах.

    10.4. Если Оператор примет решение о целенаправленной обработке сведений о состоянии здоровья, до начала такой обработки должны быть определены соответствующее правовое основание, отдельный порядок получения согласия и дополнительные меры защиты.

    10.5. Сервис предназначен для лиц, достигших 18 лет. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних. При выявлении учётной записи несовершеннолетнего, созданной без надлежащего участия законного представителя, Оператор вправе ограничить доступ и удалить данные в установленном порядке.

    1. Контакты Оператора

    ИП Комягинская Наталья Викторовна
    ИНН: 771545330771
    ОГРНИП: 318774600164811
    E-mail для запросов по персональным данным: natalialmash@gmail.com
    Адрес для направления письменных запросов: [указать действительный почтовый адрес Оператора].

    Для отзыва рекламного согласия Пользователь также может воспользоваться ссылкой для отказа, содержащейся в рекламном сообщении, если такая ссылка предусмотрена используемым каналом связи.

    1. Обновление Политики

    Оператор оставляет за собой право вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её публикации на Сайте.

    Оператор указывает в Политике дату её последнего обновления. При существенном изменении целей, состава данных, получателей или способов обработки Оператор уведомляет Пользователей доступным способом.

    Продолжение использования Сайта не заменяет получение нового согласия, если в связи с изменениями законодательством требуется отдельное согласие Пользователя.

    Предыдущие редакции Политики могут храниться Оператором для подтверждения условий обработки, действовавших в соответствующий период.

    14.07.2026