Политика конфиденциальности

Дата публикации: 01 февраля 2026 г.
Последнее обновление: 10 августа 2026 г.

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей (далее — «Пользователь» или «Субъект персональных данных») сервиса lidfly.ru (далее — «Сервис»).

1.2. Оператором персональных данных является Общество с ограниченной ответственностью «ЛИДФЛАЙ» (далее — «Оператор»). Контактные данные Оператора указаны в разделе 11 настоящей Политики.

1.3. Настоящая Политика разработана в соответствии с:

• Конституцией Российской Федерации;
• Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных);
• Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
• иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.4. Использование Сервиса означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных. В случае несогласия с условиями Политики Пользователь должен прекратить использование Сервиса.

1.5. Настоящая Политика применяется только к Сервису. Подключённые рекламные и аналитические платформы, платёжные, почтовые и ИИ-сервисы обрабатывают переданные им данные по собственным правилам. Оператор не контролирует страницы сторонних сервисов, на которые Пользователь переходит по ссылкам.

2. Основные понятия

2.1. В настоящей Политике используются следующие понятия:

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Конфиденциальность персональных данных — обязательное для соблюдения Оператором требование не допускать распространения персональных данных без согласия субъекта персональных данных или наличия иного законного основания.

3. Перечень обрабатываемых персональных данных

3.1. Оператор обрабатывает следующие категории персональных данных:

3.1.1. Данные, предоставляемые Пользователем при регистрации:

• адрес электронной почты (email);
• данные профиля и реквизиты, которые Пользователь указывает в Личном кабинете.

3.1.2. Данные, собираемые автоматически при использовании Сервиса:

• IP-адрес;
• данные файлов cookies;
• информация о браузере (тип, версия, язык);
• дата и время доступа к Сервису;
• адреса запрашиваемых страниц;
• источник перехода, страница входа, UTM-метки и рекламные идентификаторы yclid/gclid;
• случайный идентификатор посетителя и идентификатор ClientID Яндекс.Метрики;
• техническая информация об устройстве Пользователя.

3.1.3. Данные, обрабатываемые в рамках оказания Услуг:

• API-ключ, сгенерированный Сервисом для Пользователя;
• данные о выбранном Тарифе и оплатах;
• данные подключения к выбранным внешним платформам: OAuth-токены, API-ключи, client ID, секреты и иные реквизиты авторизации;
• идентификаторы и названия подключённых аккаунтов, кабинетов, сайтов, проектов и иных объектов, доступных Пользователю;
• сообщения встроенного ИИ-чата, история диалогов, настройки, аргументы вызванных инструментов и сокращённые результаты, необходимые для продолжения диалога, подтверждения операций и расчёта стоимости;
• созданные Пользователем материалы, файлы, аудиозаписи, документы, задачи и данные Пространств, сайтов и форм, если соответствующие функции используются.

3.2. При работе внешнего MCP-клиента Сервис не записывает в технический журнал полные тела запросов и ответов подключённых рекламных платформ, но хранит метаданные вызова: платформу, инструмент, успешность, код ошибки, длительность и технические данные клиента. Такой журнал хранится до 90 дней, после чего остаётся агрегированная статистика. Во встроенном ИИ-чате сообщения, аргументы инструментов и сокращённые результаты сохраняются в истории диалога в соответствии с пунктом 6.6.

3.3. При обращении через приватный чат поддержки Оператор обрабатывает текст переписки, переданные Пользователем файлы, идентификатор учётной записи и технический контекст аккаунта, из которого отправлено сообщение. Эти данные используются только для оказания поддержки и защиты законных интересов сторон.

3.4. Сервис не предназначен для обработки специальных категорий персональных данных (расовая, национальная принадлежность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь). Пользователь не должен передавать такие данные, а также пароли, токены доступа и иные секреты в сообщения встроенного ИИ-чата или чата поддержки.

4. Цели обработки персональных данных

4.1. Обработка персональных данных Пользователя осуществляется в следующих целях:

• регистрация Пользователя и создание учётной записи в Сервисе;
• идентификация и аутентификация Пользователя при использовании Сервиса;
• предоставление доступа к функциональным возможностям Сервиса;
• выполнение разрешённых Пользователем запросов к API подключённых внешних платформ;
• формирование ответов встроенного ИИ-чата, ведение истории диалогов и выполнение подтверждённых операций;
• проведение расчётов за оказанные Услуги;
• определение источников подтверждённых оплат, оценка эффективности публикаций и сверка платёжной аналитики;
• информирование Пользователя о статусе подписки, изменениях в Сервисе и технических работах;
• оказание технической поддержки;
• улучшение качества работы Сервиса, анализ использования для оптимизации функциональности;
• выполнение требований законодательства Российской Федерации.

5. Правовые основания обработки персональных данных

5.1. Обработка персональных данных Пользователя осуществляется на следующих правовых основаниях:

• согласие субъекта персональных данных (ст. 6 п. 1 пп. 1 Закона о персональных данных), выраженное посредством акцепта настоящей Политики при регистрации;
• исполнение договора, стороной которого является субъект персональных данных (ст. 6 п. 1 пп. 5 Закона о персональных данных) — Договора-оферты на предоставление доступа к Сервису;
• законные интересы Оператора (обеспечение безопасности Сервиса, предотвращение мошенничества, улучшение качества обслуживания), при условии, что такие интересы не нарушают права и свободы субъекта персональных данных.

6. Порядок и условия обработки персональных данных

6.1. Обработка персональных данных осуществляется с использованием средств автоматизации.

6.2. Оператор обеспечивает хранение персональных данных на территории Российской Федерации в соответствии с требованиями ч. 5 ст. 18 Закона о персональных данных.

6.3. Доступ к данным подключения внешних платформ ограничивается серверными компонентами Сервиса и используется только для выполнения разрешённых Пользователем операций. Отдельные категории секретов, для которых предусмотрено зашифрованное хранение, сохраняются в зашифрованном виде.

6.4. Персональные данные обрабатываются до момента достижения целей обработки или до отзыва согласия Пользователем, в зависимости от того, что наступит ранее.

6.5. При достижении целей обработки, а также при отзыве согласия Пользователем или по истечении срока действия договора, персональные данные подлежат уничтожению в срок не более 30 (тридцати) календарных дней, если иное не предусмотрено законодательством РФ.

6.6. История встроенного ИИ-чата хранится в течение срока существования учётной записи Пользователя и удаляется вместе с ней. История приватного чата поддержки и вложения хранятся в течение того же срока и также удаляются вместе с учётной записью. После прекращения договора применяется срок удаления, указанный в пункте 6.5. Срок хранения технического журнала внешних MCP-вызовов указан в пункте 3.2.

7. Передача персональных данных третьим лицам

7.1. Оператор не передаёт персональные данные Пользователя третьим лицам, за исключением следующих случаев:

• Пользователь дал явное согласие на такую передачу;
• передача предусмотрена российским законодательством в рамках установленной процедуры (по запросу суда, правоохранительных органов и иных уполномоченных государственных органов);
• передача необходима для обеспечения работоспособности Сервиса (в частности, платёжному или почтовому провайдеру) — при условии обеспечения такими лицами надлежащего уровня защиты данных;
• передача данных подключения и параметров запроса в API выбранной Пользователем внешней платформы для выполнения операции по его поручению;
• передача текста сообщения и необходимого контекста ИИ-провайдеру при использовании встроенного ИИ-чата для формирования ответа и вызова разрешённых инструментов.

7.2. Оператор принимает необходимые меры для обеспечения конфиденциальности данных, передаваемых третьим лицам.

8. Меры по защите персональных данных

8.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц. К таким мерам относятся:

• ограничение доступа к данным подключения внешних платформ и шифрование тех категорий секретов, для которых Сервис использует зашифрованное хранение;
• использование протокола HTTPS для передачи данных;
• ограничение доступа к серверам и базам данных;
• регулярное обновление программного обеспечения;
• мониторинг попыток несанкционированного доступа;
• резервное копирование данных.

9. Права субъекта персональных данных

9.1. Пользователь имеет право:

• получать информацию, касающуюся обработки его персональных данных, в порядке, предусмотренном ст. 14 Закона о персональных данных;
• требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных, направив письменное уведомление Оператору. После отзыва согласия доступ к Сервису прекращается;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
• удалить свою учётную запись и все связанные с ней данные, направив запрос на электронную почту Оператора.

10. Использование файлов cookie

10.1. Сервис использует файлы cookie для обеспечения корректной работы, аутентификации Пользователя и аналитики использования.

10.2. Используются следующие типы файлов cookie:

• необходимые (обеспечивают функционирование Сервиса, аутентификацию и безопасность);
• аналитические (сбор обезличенных данных о посещениях для улучшения Сервиса, в т.ч. с использованием сервиса Яндекс.Метрика).

10.3. Пользователь может самостоятельно управлять файлами cookie через настройки своего браузера. Отключение файлов cookie может привести к невозможности использования отдельных функций Сервиса.

10.4. При использовании сервиса Яндекс.Метрика (счётчик ID: 108715572) автоматически собираются обезличенные данные о посещениях. Обработка таких данных осуществляется ООО «ЯНДЕКС» в соответствии с условиями использования сервиса Яндекс.Метрика и Политикой конфиденциальности Яндекса (https://yandex.ru/legal/confidential/).

10.5. Cookie lf_vid содержит только подписанный случайный идентификатор и используется для связи первого посещения, регистрации и подтверждённой оплаты. Срок действия cookie составляет 365 дней. Непривязанные к учётной записи записи посетителей удаляются не позднее чем через 13 месяцев.

10.6. После входа в учётную запись Сервис может передать в Яндекс.Метрику внутренний непрозрачный идентификатор пользователя и сведения о подтверждённой оплате: дату, сумму, валюту и идентификаторы ClientID/UserID. Email, платёжные реквизиты и секреты таким способом не передаются.

11. Сведения об Операторе

12. Заключительные положения

12.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сервисе, если иное не предусмотрено новой редакцией.

12.2. Продолжение использования Сервиса после внесения изменений в Политику означает согласие Пользователя с такими изменениями.

12.3. Действующая редакция Политики размещена на сайте Сервиса и находится в свободном доступе по адресу: https://lidfly.ru/privacy

12.4. По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору по контактным данным, указанным в разделе 11 настоящей Политики.

12.5. Оператор обязуется рассмотреть обращение Пользователя и направить ответ в срок, не превышающий 30 (тридцати) календарных дней с момента получения обращения, если иной срок не установлен законодательством РФ.