Политика конфиденциальности

С изменениями на «01» апреля 2026

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей Платформы LadCraft (далее — «Платформа»).

1.2. Оператор персональных данных: ООО «Лад-Эйр», ИНН 5260320971, ОГРН 1125260000678, юридический адрес: Россия, 603093, г. Нижний Новгород, ул. Родионова, д. 23А, помещение П2, офис 3Ж, внесен в Реестр операторов персональных данных Роскомнадзора.

1.3. Используя Платформу, Вы соглашаетесь с условиями настоящей Политики. В случае несогласия с условиями настоящей Политики в целом или в части каких-либо приложений Вам следует воздержаться от использования Платформы.

1.4. При использовании Сайтов и Сервисов ООО «ЛАД-ЭЙР» защищает и обрабатывает Вашу Персональную информацию в строгом соответствии с применимым законодательством.

1.5. ООО «ЛАД-ЭЙР» не проверяет предоставленную Пользователем Персональную информацию за исключением случаев, предусмотренных пользовательским соглашением, и не может судить о ее достоверности, а также о том, обладает ли Пользователь достаточной правоспособностью для предоставления Персональной информации третьих лиц. Тем не менее ООО «ЛАД-ЭЙР» исходит из того, что Вы предоставляете достоверную и достаточную Персональную информацию, а также своевременно обновляете ее.

2. Какие персональные данные мы собираем

2.1. Данные при создании учетной записи: фамилия, имя, отчество, адрес электронной почты, номер телефона, название организации, ИНН (для юридических лиц), должность.

2.2. Технические данные: IP-адрес, информация о браузере и устройстве, Cookies и аналогичные технологии, Логи активности (время входа, использованные функции, метрики использования AI-агентов, например, количество запросов, время выполнения задач, частота использования функций).

2.3. Платежная информация: обрабатывается через платежных провайдеров (не хранится на наших серверах) и включает в себя историю транзакций.

2.4. Контент Пользователя: входные данные (Input), загружаемые на Платформу, выходные данные (Output), создаваемые AI-агентами, иная информация, необходимая для предоставления функционала Платформы (например, данные, передаваемые при использовании интеграций или взаимодействии с AI-агентами), в соответствии с условиями, регулирующими использование Платформы, данные, получаемые из подключенных внешних систем (при наличии интеграций).

2.5. Оператор обрабатывает Контент исключительно для предоставления Сервиса. Оператор не использует Контент Пользователя для целей, не связанных с предоставлением и улучшением Сервиса, без согласия Пользователя.

3. Цели обработки персональных данных

Персональные данные обрабатываются для:

• предоставления доступа к Платформе и её функционалу, идентификации и аутентификации Пользователя
• обработки платежей и управления подписками
• коммуникации с Пользователями (уведомления, поддержка, ответы на запросы, повышение удобства функционала Платформы)
• обеспечения безопасности и предотвращения мошенничества, выявления угроз безопасности для Платформы, Оператора, третьих лиц
• улучшения Платформы и разработки новых функций
• соблюдения законодательства РФ
• анализа использования Платформы в обезличенной форме.

4. Правовые основания обработки

Обработка осуществляется на основании:

• Согласия субъекта персональных данных (предоставляется при регистрации)
• Необходимости исполнения договора (Пользовательское соглашение)
• Законных интересов Оператора (безопасность, улучшение Сервиса)
• Соблюдения правовых обязательств (требования законодательства РФ).

5. Обработка персональных данных третьих лиц

5.1. В случае если Пользователь передает в Сервис персональные данные третьих лиц, Пользователь признается оператором персональных данных в отношении таких данных и самостоятельно определяет цели, правовые основания и объем их обработки. Платформа в рамках функционирования Сервиса осуществляет обработку такой информации исключительно по поручению Пользователя и в пределах его инструкций, предоставляя техническую инфраструктуру для обработки данных.

5.2. Платформа не определяет цели обработки персональных данных, не формирует самостоятельно состав обрабатываемых персональных данных и не принимает решений о включении персональных данных в обрабатываемые наборы данных.

5.3. Пользователь гарантирует, что обладает всеми необходимыми правовыми основаниями для передачи персональных данных Платформе, включая получение необходимых согласий субъектов персональных данных, если это требуется применимым законодательством.

5.4. Платформа не осуществляет проверку достоверности информации, предоставляемой Пользователем, и не несет ответственности за содержание, точность, актуальность и законность передаваемых данных. Указанные сведения Пользователь верифицирует самостоятельно.

6. Передача персональных данных третьим лицам

6.1. ООО «ЛАД-ЭЙР» не продает персональные данные третьим лицам.

6.2. Передача данных осуществляется следующим категориям получателей:

Платежные провайдеры

• Для обработки платежей (LBX, Kassa и иные платежные системы, используемые для обработки платежей).
• Передаются: ФИО, email, сумма платежа.

Облачные провайдеры

• Для хостинга данных на территории РФ (Selectel и др.).
• Все данные хранятся в зашифрованном виде.

Поставщики AI-моделей

• Zhipu AI, MiniMax AI, OpenAI, Alibaba, Anthropic, Гигачат и др. (при использовании соответствующих моделей).
• Передаются только Input для генерации Output в зашифрованном виде.
• Мы используем Enterprise API с запретом на использование данных для обучения моделей.

По требованию государственных органов

• При наличии законного основания (судебное решение, запрос уполномоченного органа).

6.3. Все третьи лица обязаны обеспечивать конфиденциальность и безопасность данных в соответствии с действующим законодательством.

7. Локализация персональных данных

В соответствии с Федеральным законом №152-ФЗ (ч. 5 ст. 18):

7.1. Персональные данные граждан Российской Федерации обрабатываются и хранятся на серверах, расположенных на территории Российской Федерации.

7.2. Используемые дата-центры: Yandex Cloud (Россия), VK Cloud Solutions (Россия).

7.3. Трансграничная передача данных: При использовании AI-моделей иностранных провайдеров (OpenAI, Anthropic) Input может передаваться за рубеж исключительно для обработки запроса и генерации Output. Такая передача осуществляется:

• С согласия Пользователя (предоставляется при использовании соответствующих функций).
• В соответствии с требованиями ч. 4 ст. 12 Федерального закона №152-ФЗ.
• При обеспечении провайдерами адекватной защиты данных.

8. Безопасность персональных данных

8.1. Мы применяем технические и организационные меры для защиты данных:

Технические меры:

• шифрование данных при передаче (TLS 1.3);
• шифрование данных при хранении (AES-256);
• многофакторная аутентификация;
• защита от несанкционированного доступа (firewalls, IDS/IPS);
• регулярные обновления и патчи безопасности.

8.2. Ответственность Пользователя. Пользователь несет ответственность за раскрытие или неправомерное распространение персональных данных, если они произошли по причинам, зависящим от Пользователя или третьих лиц. К таким ситуациям относятся: предоставление некорректных или полученных с нарушением закона данных, несоблюдение мер защиты учётных данных, действия Пользователя или лиц, получивших доступ с его стороны, а также противоправные действия третьих лиц при условии, что Платформа приняла необходимые меры безопасности. Пользователь, в свою очередь, отвечает за законность получения и передачу персональных данных, а также за соблюдение применимого законодательства.

8.3. Защита персональных данных. Мы защищаем ваши персональные данные, которые у нас хранятся, от разглашения, полной или частичной утраты, несанкционированного доступа со стороны третьих лиц, а также от иных неправомерных действий в их отношении. Мы принимаем организационные меры по обеспечению безопасности и конфиденциальности ваших персональных данных, в частности, предусмотренные частью 2 статьи 19 Закона 152-ФЗ, в случае передачи ваших персональных данных, обеспечиваем их принятие получателем персональных данных и постоянно обновляем их с учетом последних технических разработок. В частности, мы в целях обеспечения безопасности персональных данных в Компании проводим следующие мероприятия:

• систематически проводим оценку угроз безопасности персональных данных при их обработке в информационных системах персональных данных
• проводим оценку причинения вреда и (или) нанесения ущерба субъектам персональных данных в случае нарушения законодательства о персональных данных
• определяем необходимый уровень защищенности персональных данных, обрабатываемых в наших информационных системах
• предотвращаем внедрение в наши информационные системы вредоносных программ
• используем защищенные каналы связи
• выявляем инциденты, связанные с нарушением требований по обработке и обеспечению безопасности персональных данных, и реагируем на них
• повышаем уровень знаний наших работников в сфере обработки и обеспечения безопасности персональных данных
• предоставляем доступ к персональным данным только тем нашим работникам, которым он действительно нужен для исполнения их должностных обязанностей
• проводим внутренние и внешние проверки (аудиты) соответствия безопасности персональных данных требованиям нашей политики в отношении персональных данных, внутренних документов Компании, требованиям законодательства о персональных данных
• осуществляем оценку эффективности принимаемых мер по обеспечению безопасности персональных данных и совершенствуем систему защиты персональных данных.

8.4. В случае утечки персональных данных Оператор обязуется уведомить Роскомнадзор и субъектов персональных данных в сроки, установленные законодательством (не позднее 24 часов с момента обнаружения).

8.5. В случае, если Вам стало известно об утечке персональных данных, Вы должны незамедлительно сообщить об этом Оператору.

9. Сроки хранения персональных данных

9.1. Данные Учетной записи:

• В течение срока действия Учетной записи
• 3 года после удаления Учетной записи (для соблюдения законодательства РФ).

9.2. Контент Пользователя:

• В течение срока действия Учетной записи
• Далее — контент Пользователя удаляется одновременно с учетной записью Пользователя.

9.3. Обезличенные данные:

• Могут храниться неограниченное время для статистики и улучшения Сервиса.

9.4. Финансовые документы:

• В соответствии с законодательством РФ (минимум 5 лет).

10. Права субъектов персональных данных

В соответствии с Федеральным законом №152-ФЗ вы имеете право:

10.1. Право на доступ:

• Получить информацию о том, какие ваши персональные данные обрабатываются; получить копию своих персональных данных.

10.2. Право на исправление:

• Потребовать исправления неточных или неполных данных.

10.3. Право на удаление («право на забвение»):

• Потребовать удаления данных, если данные больше не нужны для целей обработки, вы отзываете согласие, либо данные обрабатываются неправомерно, за исключением случаев, когда хранение данных необходимо согласно законодательству РФ.

10.4. Право на ограничение обработки:

• Временно ограничить обработку при оспаривании точности данных или законности обработки

10.5. Право на отзыв согласия:

• Отозвать согласие на обработку в любое время

10.6. Право на возражение:

• Возражать против обработки на основании законных интересов Оператора

10.7. Право на портативность:

• Получить данные в структурированном, машиночитаемом формате (JSON, CSV)

10.8. Право на обращение в Роскомнадзор:

• Обратиться с жалобой в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).

Для реализации Ваших прав направляйте запрос Оператору на: support@ladcraft.ru. Срок ответа: 30 дней с момента получения запроса.

В случаях, предусмотренных применимым законодательством, Вы можете также обладать другими правами, не указанными выше. При использовании Вами Платформы передача Персональной информации осуществляется с Вашего согласия, выражающего свободную волю и Ваш интерес, (в частности, на основании договора с Вами).

11. Cookies и аналогичные технологии

Cookies — фрагмент данных, который принимается и обрабатывается устройством, которое Вы используете для доступа к Сайтам. Файлы cookie хранят и отправляют обратно на Сайты информацию, которая помогает Вашей работе с Сайтами и позволяет нам запоминать Ваши предпочтения по истечении времени, например, настройки браузера или узнавать Вашу учетную запись.

11.1. Мы используем cookies для:

• Аутентификации и сохранения сессии
• Запоминания настроек пользователя
• Анализа трафика и поведения (Яндекс.Метрика и аналоги)
• Улучшения пользовательского опыта

11.2. Типы cookies:

• Необходимые: требуются для работы Платформы (нельзя отключить)
• Функциональные: запоминают ваши настройки
• Аналитические: помогают понять, как используется Платформа

11.3. Управление cookies:

• Вы можете отключить cookies в настройках браузера, однако это может ограничить функционал Платформы.

12. Использование AI-моделей третьих сторон

12.1. Платформа использует AI-модели от следующих провайдеров: Zhipu AI, MiniMax AI, OpenAI, Alibaba, Гигачат, Anthropic, а также Пользователь вправе использовать выбранные им AI-модели и платформы.

12.2. Обработка Input: При генерации Output ваши Input могут передаваться указанным провайдерам через их API.

12.3. Защита данных:

• Мы используем Enterprise API с контрактными гарантиями
• Данные НЕ используются для обучения моделей провайдеров
• Данные передаются в зашифрованном виде
• Провайдеры AI-моделей не используют переданные данные для обучения моделей и хранят их только в объеме и сроках, необходимых для обработки запроса.

12.4. Трансграничная передача: Использование AI-моделей иностранных провайдеров означает передачу Input за рубеж. Вы даете согласие на такую передачу при использовании соответствующих функций.

13. Обработка данных из подключенных внешних систем

13.1. При подключении интеграций с внешними системами (Google Workspace, Microsoft 365, CRM-системы и др.) AI-агенты могут получать доступ к данным из этих систем.

13.2. Оператор:

• Обрабатывает такие данные исключительно для предоставления Сервиса (выполнения задач AI-агентов)
• НЕ сохраняет данные из внешних систем дольше, чем необходимо для обработки запроса
• НЕ использует данные для обучения моделей без согласия Пользователя.

13.3. Ответственность Пользователя: Подключая внешние системы к Платформе, Пользователь подтверждает, что обладает необходимыми правами для предоставления AI-агентам доступа к данным этих систем, и принимает на себя ответственность за соблюдение применимого законодательства в части обработки персональных данных третьих лиц, содержащихся в подключённых системах.

14. Дети

14.1. Платформа не предназначена для использования лицами младше 18 лет.

14.2. Мы сознательно не собираем персональные данные детей.

14.3. Если вы узнали, что ребенок предоставил нам свои данные, сообщите: support@ladcraft.ru.

15. Изменения политики конфиденциальности

15.1. Мы вправе обновлять настоящую Политику.

15.2. Об изменениях мы уведомляем путем:

• Размещения новой версии на сайте
• Email-уведомления (при существенных изменениях)
• Уведомления в интерфейсе Платформы.

15.3. Мы регулярно пересматриваем нашу Политику. В связи с чем, изменения в Политику могут вноситься в любое время. Мы рекомендуем вам регулярно просматривать Политику, особенно перед предоставлением нам ваших персональных данных. Если будет принято решение изменить или обновить настоящую Политику, то эти изменения будут опубликованы на сайте Оператора, чтобы у вас всегда была информация о том, как мы обрабатываем ваши персональные данные.

15.4. Продолжение использования Платформы после изменений означает согласие с новой редакцией Политики.

16. Контактная информация

По вопросам обработки персональных данных:

Оператор: ООО «ЛАД-ЭЙР»

Юридический адрес: Россия, 603093, г. Нижний Новгород, ул. Родионова, д. 23А, помещение П2, офис 3Ж

Email для вопросов о персональных данных: support@ladcraft.ru

Email для реализации прав субъектов ПДн: support@ladcraft.ru

Телефон: (831) 2-333-666 доб. 4063

Роскомнадзор (для жалоб):

• Адрес: 109074, г. Москва, Китайгородский проезд, д. 7, стр. 2
• Телефон: 8 (800) 707-77-07
• Сайт: https://rkn.gov.ru