Политика конфиденциальности и обработки персональных данных сервиса «Листик»

Дата вступления в силу: 16 апреля 2026 года

1. Общие положения

1.1. Настоящая Политика конфиденциальности и обработки персональных данных определяет порядок обработки и защиты персональных данных пользователей сервиса «Листик» (далее — Сервис), размещённого по адресу https://leestik.ru.

1.2. Оператором персональных данных является Чернов Дмитрий Иванович, плательщик налога на профессиональный доход (далее — Оператор).

1.3. Политика применяется ко всем персональным данным, которые Оператор получает от пользователей сайта, клиентов сервиса, представителей организаций, а также иных лиц, взаимодействующих с сервисом.

1.4. Использование сайта и сервиса означает согласие пользователя с настоящей Политикой в части, в которой она применима к соответствующему действию пользователя.

2. Какие данные могут обрабатываться

2.1. Оператор может обрабатывать следующие категории данных:

имя, фамилия, отчество;
адрес электронной почты;
номер телефона, если пользователь его предоставляет;
данные организации или ресторана, если они содержат сведения о физическом лице;
данные учётной записи и роли пользователя в CRM;
данные о тарифе, пробном периоде, сроке действия подписки;
технические данные: IP-адрес, user-agent, тип устройства, язык браузера, часовой пояс, cookie / local storage / session storage идентификаторы;
данные о действиях в сервисе, включая авторизацию, работу в CRM, операции с меню, открытие публичных ссылок, использование QR-кодов и виджетов;
иные данные, которые пользователь самостоятельно передаёт через формы, email или интерфейс сервиса.

2.2. Оператор не проверяет достоверность данных, предоставленных пользователем, и исходит из того, что пользователь предоставляет актуальные и достоверные сведения.

3. Цели обработки персональных данных

3.1. Персональные данные обрабатываются в следующих целях:

регистрация и авторизация пользователей в сервисе;
создание организации и личного кабинета;
предоставление доступа к функциям CRM и публичным страницам меню;
обработка оплаты, подтверждение тарифов и направление чеков;
разграничение прав доступа между пользователями организации;
публикация цифровых меню, формирование публичных ссылок, QR-кодов и виджетов;
ведение статистики и аналитики использования сервиса;
связь с пользователем по вопросам работы сервиса, регистрации, тарифа и поддержки;
направление сервисных уведомлений о завершении пробного периода, окончании оплаченного периода, наступлении режима read-only, предстоящем удалении данных и фактическом удалении данных;
исполнение требований законодательства Российской Федерации;
защита сервиса от злоупотреблений, ошибок, спама, несанкционированного доступа и иных инцидентов.

4. Правовые основания обработки

4.1. Оператор обрабатывает персональные данные на следующих основаниях:

согласие субъекта персональных данных;
необходимость исполнения договора или оферты, стороной которого является пользователь;
необходимость исполнения обязанностей, установленных законодательством Российской Федерации;
законный интерес Оператора в обеспечении работы, безопасности и развитии сервиса, если это не нарушает права и свободы субъекта персональных данных.

5. Способы обработки данных

5.1. Обработка персональных данных может включать:

сбор;
запись;
систематизацию;
накопление;
хранение;
уточнение (обновление, изменение);
извлечение;
использование;
передачу в случаях, предусмотренных настоящей Политикой и законодательством;
обезличивание;
блокирование;
удаление;
уничтожение.

5.2. Обработка может осуществляться как с использованием средств автоматизации, так и без их использования.

6. Хранение и защита данных

6.1. Оператор принимает разумные организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и иных неправомерных действий.

6.2. Доступ к данным предоставляется только тем лицам и сервисам, которым он необходим для выполнения их функций.

6.3. Несмотря на принимаемые меры, пользователь понимает, что передача данных через интернет не может быть полностью гарантированно защищена от всех рисков.

6.4. Оператор может обрабатывать технические журналы (логи), содержащие сведения о действиях пользователей, с целью обеспечения безопасности сервиса, предотвращения злоупотреблений, расследования инцидентов и защиты законных интересов Оператора.

7. Передача данных третьим лицам

7.1. Оператор может передавать персональные данные третьим лицам только в случаях:

если это необходимо для работы сервиса и оказания услуг пользователю;
если пользователь дал на это согласие;
если передача необходима для исполнения закона или требования уполномоченного органа;
если передача необходима для защиты прав и законных интересов Оператора.

7.2. Для обеспечения работы сервиса Оператор может использовать сторонние инфраструктурные и технологические решения, включая:

сервисы хостинга и размещения приложения;
сервисы хранения данных и баз данных;
почтовые сервисы;
платёжные решения;
аналитические и технические инструменты, необходимые для функционирования сервиса.

7.3. Передача данных таким лицам и сервисам осуществляется только в объёме, необходимом для соответствующей цели.

7.4. Обработка персональных данных осуществляется на серверах, расположенных на территории Российской Федерации, либо в иных юрисдикциях при условии соблюдения требований законодательства Российской Федерации.

8. Cookies, local storage и технические идентификаторы

8.1. Сайт и сервис могут использовать cookie, local storage, session storage и иные технические идентификаторы для:

авторизации и поддержания сессии;
сохранения пользовательских настроек;
корректной работы интерфейса;
защиты от злоупотреблений;
сбора статистики и аналитики.

8.2. Пользователь может изменить настройки браузера и ограничить использование cookie, однако это может повлиять на работоспособность сервиса.

9. Сроки обработки и хранения

9.1. Персональные данные обрабатываются и хранятся не дольше, чем это необходимо для достижения целей обработки, если более длительный срок не требуется по закону или не обусловлен действующим договором с пользователем.

9.2. Данные учётной записи и операционные данные сервиса могут храниться в течение срока использования сервиса и разумного срока после прекращения использования для соблюдения закона, разрешения споров, подтверждения операций и защиты интересов Оператора.

9.3. Для операционных данных сервиса, связанных с цифровыми меню, версиями меню, загруженными PDF-файлами и изображениями, Оператор может применять правила хранения, действующие в продукте и договоре, в том числе:

хранение 4 (четырёх) полных комплектов материалов меню для каждого ресторана: текущей активной версии и 3 (трёх) предыдущих;
удаление оригинальных PDF-файлов и полноразмерных изображений для более старых версий с сохранением только уменьшенных preview-изображений;
хранение таких preview-изображений в течение срока до 180 (ста восьмидесяти) календарных дней с момента вытеснения версии из полного хранения.

9.4. Сырые аналитические данные и поисковая история могут храниться в течение срока, необходимого для аналитических целей сервиса, и на дату публикации настоящей Политики составляют до 730 (семисот тридцати) календарных дней, если иной срок не установлен в интерфейсе, договоре или обязательных требованиях закона.

9.5. Если пользователь не оплачивает доступ после завершения пробного периода либо по окончании оплаченного периода и предусмотренного сервисом режима read-only, Оператор вправе удалить связанные с аккаунтом данные, включая данные учётной записи, рестораны, меню, версии, файлы, аналитические данные и историю поиска, в пределах и на условиях, предусмотренных офертой и применимым законодательством.

10. Права субъекта персональных данных

10.1. Пользователь как субъект персональных данных вправе:

получать сведения об обработке его персональных данных;
требовать уточнения, блокирования или удаления данных, если они являются неполными, устаревшими, неточными или обрабатываются с нарушением закона;
отозвать согласие на обработку персональных данных, если обработка основана на согласии;
обращаться к Оператору по вопросам обработки данных;
защищать свои права в порядке, предусмотренном законодательством Российской Федерации.

10.2. Для реализации указанных прав пользователь может направить обращение на email: chernov.uno@gmail.com.

11. Удаление аккаунта и данных

11.1. Пользователь может запросить удаление своей учётной записи и связанных с ней персональных данных, если иное не требуется для исполнения закона, действующего договора, разрешения споров, защиты прав Оператора или обеспечения информационной безопасности.

11.2. Оператор вправе сохранить минимальный объём данных, если это необходимо для исполнения обязательств по закону, подтверждения произведённых оплат, направления чеков, рассмотрения претензий и защиты от злоупотреблений.

11.3. Оператор вправе временно ограничить доступ к аккаунту либо закрыть аккаунт пользователя при нарушении законодательства Российской Федерации, настоящей Политики, условий использования сервиса, а также при выявлении злоупотреблений, попыток несанкционированного доступа или угрозы безопасности сервиса.

11.4. В случаях, предусмотренных офертой и продуктовой логикой сервиса, Оператор вправе удалить аккаунт и связанные с ним данные автоматически после завершения пробного периода, истечения оплаченного периода и предусмотренного режима read-only, предварительно направив сервисные уведомления по электронной почте, если такая отправка технически возможна.

12. Изменение Политики

12.1. Оператор вправе вносить изменения в настоящую Политику.

12.2. Новая редакция Политики вступает в силу с момента её публикации по адресу https://leestik.ru/legal/privacy-policy, если иной срок не указан в самой редакции.

13. Контакты Оператора

Оператор: Чернов Дмитрий Иванович Статус: плательщик налога на профессиональный доход ИНН: 638141967721 Адрес регистрации: г. Самара, Российская Федерация Email: chernov.uno@gmail.com Сайт: https://leestik.ru