ГайдыВойти

Редакция от 06.07.2026

Политика в отношении обработки персональных данных Lorium

Редакция от 06.07.2026. Вступает в силу с момента опубликования на Сайте. Оператор: Общество с ограниченной ответственностью «Лаборатория Информационно-Коммуникационных Систем» (ООО «ЛИКС») Сайт: https://lorium.su Контакт по вопросам обработки персональных данных: support@lorium.su

Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и определяет политику ООО «ЛИКС» (далее — «Оператор») в отношении обработки персональных данных, а также сведения о реализуемых требованиях к защите персональных данных при использовании сервиса Lorium (далее — «Сервис»).

Политика действует в отношении всех персональных данных субъектов, которые Оператор может получить в связи с использованием Сервиса. Использование Сервиса означает, что субъект ознакомлен с настоящей Политикой. Согласие субъекта на обработку персональных данных, если оно требуется, оформляется отдельным действием субъекта и не включается в состав иных документов.

1. Основные понятия

1.1. Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

1.2. Оператор — ООО «ЛИКС», самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав данных и совершаемые действия. То же лицо именуется «Исполнителем» в Публичной оферте и «Администрацией» в Пользовательском соглашении.

1.3. Субъект — физическое лицо, к которому относятся персональные данные (пользователь Сервиса, посетитель Сайта, представитель контрагента и иные лица).

1.4. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них (сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение).

Термины «Сайт», «Аккаунт», «Мир», «Пользовательский контент» и «Функции Pro» используются в значениях, определённых Публичной офертой и Пользовательским соглашением; иные термины — в значениях, установленных 152-ФЗ.

2. Принципы и правовые основания обработки

2.1. Обработка персональных данных осуществляется на законной и справедливой основе, ограничивается достижением конкретных, заранее определённых и законных целей, соответствует этим целям и не является избыточной по отношению к ним (статьи 5, 6 152-ФЗ).

2.2. Правовыми основаниями обработки персональных данных являются:

  • договор возмездного оказания услуг, заключаемый на условиях Публичной оферты, стороной которого является субъект (пункт 5 части 1 статьи 6 152-ФЗ);
  • согласие субъекта на обработку его персональных данных (пункт 1 части 1 статьи 6 152-ФЗ), в том числе отдельное согласие на получение рекламных сообщений;
  • необходимость осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта (пункт 7 части 1 статьи 6 152-ФЗ);
  • необходимость исполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей (пункт 2 части 1 статьи 6 152-ФЗ).

Соотнесение правовых оснований с целями обработки приведено в разделе 4 настоящей Политики.

2.3. Специальные категории персональных данных и биометрические персональные данные Оператором не обрабатываются. Субъектам не следует размещать такие данные в Сервисе.

3. Категории субъектов и состав обрабатываемых персональных данных

3.1. Оператор обрабатывает персональные данные следующих категорий субъектов: пользователи Сервиса (в том числе зарегистрированные и потенциальные), посетители Сайта, лица, направляющие обращения, представители контрагентов.

3.2. Оператор обрабатывает следующие персональные данные:

  • при регистрации и использовании Аккаунта: адрес электронной почты, имя или отображаемое имя (никнейм), пароль в защищённом (хешированном) виде, данные учётных записей внешних сервисов при использовании входа через них (в объёме, предоставляемом соответствующим сервисом), настройки Аккаунта;
  • при оплате услуг: сведения, необходимые для проведения платежа и его идентификации (факт, сумма, дата, статус платежа, идентификатор транзакции). Полные реквизиты банковских карт Оператором не собираются и не хранятся — обработка платёжных реквизитов осуществляется банком-эквайером (ООО «Банк Точка») и платёжными системами в соответствии с их правилами и требованиями безопасности;
  • технические данные, автоматически получаемые при использовании Сервиса: IP-адрес, сведения об устройстве и программном обеспечении (тип, версия браузера/операционной системы), идентификаторы файлов cookie и аналогичных технологий, дата и время обращения, сведения о действиях в Сервисе (журналы/логи), источник перехода;
  • при обращении в поддержку: контактные данные и содержание обращения;
  • иные данные, которые субъект добровольно сообщает Оператору.

3.3. Содержимое Миров (Пользовательский контент). Материалы, которые пользователь создаёт и размещает в Сервисе, обрабатываются Оператором путём их хранения и отображения в целях функционирования Сервиса. Если пользователь по своей инициативе включает в такой контент персональные данные, ответственность за правомерность их обработки несёт сам пользователь. Оператор рекомендует не размещать в Мирах персональные данные третьих лиц без правового основания.

4. Цели и правовые основания обработки персональных данных

4.1. Оператор обрабатывает персональные данные в следующих целях и на следующих правовых основаниях:

а) Заключение и исполнение договора возмездного оказания услуг, заключаемого на условиях Публичной оферты: регистрация и ведение учётной записи (Аккаунта), идентификация пользователя, предоставление доступа к Сервису и Функциям Pro, обработка заказов, платежей и возвратов, направление сервисных (транзакционных) уведомлений (в том числе об оплате и о предстоящем автосписании), обработка обращений и оказание поддержки. Условие обработки (ст. 6 152-ФЗ) — обработка необходима для заключения и исполнения договора, стороной которого является субъект (пункт 5 части 1 статьи 6). Правовые основания — Гражданский кодекс Российской Федерации (глава 39, статьи 435–438), Устав ООО «ЛИКС», договор с пользователем (Публичная оферта Lorium).

б) Продвижение товаров, работ и услуг Оператора: направление рекламных и маркетинговых сообщений (рассылок). Условие обработки (ст. 6 152-ФЗ) — обработка на основании согласия субъекта (пункт 1 части 1 статьи 6). Правовые основания — согласие субъекта персональных данных; Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе» (статья 18).

в) Обеспечение работоспособности, безопасности и защиты Сервиса, предотвращение мошенничества и злоупотреблений — обработка технических данных (IP-адрес, идентификаторы cookie и иные сетевые идентификаторы, журналы/логи): выявление связанных Аккаунтов и повторного недобросовестного получения пробных периодов, противодействие мошенническим платежам и необоснованным оспариваниям платежей, осуществление и защита прав Оператора при разрешении споров, а также улучшение Сервиса и аналитика использования (преимущественно в обезличенном или агрегированном виде). Условие обработки (ст. 6 152-ФЗ) — осуществление прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта (пункт 7 части 1 статьи 6). Правовые основания — Устав ООО «ЛИКС».

г) Исполнение требований законодательства Российской Федерации (в том числе законодательства о бухгалтерском учёте и о налогах и сборах в отношении совершённых платежей, исполнение законных запросов уполномоченных органов). Условие обработки (ст. 6 152-ФЗ) — обработка необходима для исполнения возложенных законодательством на Оператора функций, полномочий и обязанностей (пункт 2 части 1 статьи 6). Правовые основания — Налоговый кодекс Российской Федерации; Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте».

5. Порядок и условия обработки. Хранение на территории Российской Федерации

5.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без их использования. Оператор совершает с персональными данными действия, перечисленные в пункте 1.4 настоящей Политики, в объёме, необходимом для достижения целей обработки.

5.2. Хранение на территории Российской Федерации. База данных, содержащая персональные данные граждан Российской Федерации, находится на территории Российской Федерации по адресу места нахождения Оператора (141281, Московская область, городской округ Пушкинский, г. Ивантеевка, ул. Бережок, д. 3, кв. 43). Запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации осуществляются с использованием собственной инфраструктуры Оператора (часть 5 статьи 18 152-ФЗ). Привлечение стороннего хостинг-провайдера для размещения и хранения персональных данных не осуществляется. Трансграничная передача персональных данных не осуществляется.

5.3. Оператор не принимает решения, порождающие юридические последствия в отношении субъекта или иным образом затрагивающие его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных, без согласия субъекта в письменной форме, за исключением случаев, предусмотренных законом.

6. Передача персональных данных третьим лицам

6.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам, кроме случаев, предусмотренных настоящей Политикой и законодательством Российской Федерации.

6.2. В объёме, необходимом для достижения целей обработки, персональные данные могут передаваться следующим лицам. Размещение (хостинг) персональных данных осуществляется на собственной инфраструктуре Оператора; привлечение стороннего хостинг-провайдера для хранения персональных данных не осуществляется.

  • ООО «Банк Точка» (банк-эквайер) и платёжные системы — для осуществления расчётов и проведения платежей. ООО «Банк Точка» обрабатывает платёжные данные как самостоятельный оператор персональных данных в силу законодательства о национальной платёжной системе, в соответствии со своими правилами и требованиями безопасности;
  • ООО «Яндекс» — как получатель данных в связи с использованием следующих сервисов: Яндекс SmartCaptcha (защита от автоматизированных обращений при регистрации и входе) и Яндекс.Метрика (аналитика использования Сервиса). Обработка данных ООО «Яндекс» осуществляется в соответствии с политикой конфиденциальности Яндекса.

Лица, привлекаемые Оператором в качестве обработчиков по поручению, привлекаются на основании договоров, содержащих условия о конфиденциальности и защите персональных данных (часть 3 статьи 6 152-ФЗ).

6.3. Персональные данные могут быть предоставлены уполномоченным государственным органам по основаниям и в порядке, установленным законодательством Российской Федерации.

6.4. Оператор не использует персональные данные и содержимое Миров для обучения нейросетей (моделей искусственного интеллекта) и не передаёт их третьим лицам для таких целей.

7. Трансграничная передача персональных данных

7.1. Персональные данные обрабатываются с использованием ресурсов, расположенных на территории Российской Федерации. Трансграничная передача персональных данных Оператором не осуществляется.

7.2. В случае если трансграничная передача персональных данных станет необходимой, она будет осуществляться с соблюдением требований статьи 12 152-ФЗ, включая предварительное уведомление уполномоченного органа по защите прав субъектов персональных данных о намерении осуществлять трансграничную передачу и получение согласия субъекта в случаях, предусмотренных законом.

8. Файлы cookie и аналогичные технологии

8.1. Сервис использует файлы cookie и аналогичные технологии для обеспечения работоспособности Сервиса (в том числе для авторизации и сохранения настроек), обеспечения безопасности и аналитики использования.

8.2. Субъект может ограничить использование файлов cookie средствами своего браузера; при этом отдельные функции Сервиса могут стать недоступными или работать некорректно.

9. Сроки обработки и хранения. Уничтожение персональных данных

9.1. Персональные данные обрабатываются в течение срока, необходимого для достижения целей обработки, если иной срок не установлен законодательством или договором. Персональные данные, обрабатываемые в связи с использованием Аккаунта, обрабатываются в течение срока действия Аккаунта и в течение необходимого периода после его удаления.

9.2. Персональные данные подлежат уничтожению или обезличиванию по достижении целей обработки, при утрате необходимости в их достижении, при отзыве субъектом согласия (если обработка осуществлялась только на основании согласия и отсутствуют иные правовые основания) либо при выявлении неправомерной обработки, в сроки, установленные 152-ФЗ.

9.3. После прекращения обработки, требующей хранения (в том числе после удаления Аккаунта и Пользовательского контента), отдельные данные могут сохраняться в течение сроков, предусмотренных законодательством (например, для целей бухгалтерского и налогового учёта в отношении совершённых платежей), а также в резервных архивах, которые удаляются в плановом порядке. Данные, подтверждающие факт, объём и момент оказания услуг, совершение платежей и действия в Аккаунте, могут сохраняться Оператором в течение срока исковой давности в целях осуществления и защиты прав и законных интересов Оператора, в том числе для разрешения споров и опротестования необоснованных оспариваний платежей (пункт 7 части 1 статьи 6 152-ФЗ).

10. Права субъекта персональных данных

10.1. Субъект имеет права, предусмотренные 152-ФЗ, в том числе право:

  • на получение сведений об обработке его персональных данных Оператором (статья 14 152-ФЗ): о факте, целях, способах и правовых основаниях обработки, обрабатываемых данных и источнике их получения, сроках обработки и хранения, о лицах, которым могут быть переданы данные, и иных сведениях;
  • требовать уточнения (обновления, изменения) персональных данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
  • отозвать согласие на обработку персональных данных (раздел 12);
  • возражать против обработки, осуществляемой в целях продвижения товаров, работ и услуг (рекламы), и требовать её прекращения;
  • обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
  • на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

10.2. Порядок реализации прав. Для реализации своих прав субъект направляет запрос на адрес support@lorium.su либо по почтовому адресу Оператора. Запрос должен содержать сведения, позволяющие идентифицировать субъекта (в том числе номер основного документа, удостоверяющего личность, сведения о дате выдачи и выдавшем органе — в объёме, предусмотренном частью 3 статьи 14 152-ФЗ, — либо иные сведения, подтверждающие участие субъекта в отношениях с Оператором), сведения, подтверждающие обработку данных Оператором, и подпись субъекта или его представителя. Оператор рассматривает запрос и предоставляет ответ в сроки, установленные статьёй 20 152-ФЗ (по общему правилу — в течение 10 рабочих дней с возможностью продления не более чем на 5 рабочих дней в порядке, предусмотренном законом).

11. Меры по защите персональных данных

11.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий (статьи 18.1, 19 152-ФЗ), в том числе:

  • назначение лица, ответственного за организацию обработки персональных данных;
  • издание локальных актов по вопросам обработки и защиты персональных данных;
  • применение организационных и технических мер по обеспечению безопасности персональных данных, включая разграничение доступа, защищённое хранение паролей (в хешированном виде), использование средств защиты и шифрования каналов передачи данных;
  • оценку вреда, который может быть причинён субъектам, и учёт актуальных угроз безопасности;
  • контроль за принимаемыми мерами и уровнем защищённости.

11.2. Внутренние каналы взаимодействия между компонентами Сервиса функционируют в закрытом (доверенном) контуре инфраструктуры Оператора.

12. Отзыв согласия на обработку персональных данных

12.1. Согласие на обработку персональных данных может быть отозвано субъектом путём направления соответствующего обращения на адрес support@lorium.su или по почтовому адресу Оператора.

12.2. После получения отзыва согласия Оператор прекращает обработку персональных данных, осуществлявшуюся на основании согласия, и уничтожает их в сроки, установленные 152-ФЗ, за исключением случаев, когда Оператор вправе продолжить обработку при наличии иных правовых оснований, предусмотренных законодательством (в том числе для исполнения договора, соблюдения требований закона, защиты прав Оператора).

13. Актуализация Политики

13.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция с указанием даты вступления в силу размещается на Сайте.

14. Сведения об Операторе и контакты

Полное наименование: Общество с ограниченной ответственностью «Лаборатория Информационно-Коммуникационных Систем» Сокращённое наименование: ООО «ЛИКС» ИНН: 5038195735 · КПП: 503801001 · ОГРН: 1265000007810 Адрес места нахождения (юридический адрес): 141281, Московская область, городской округ Пушкинский, г. Ивантеевка, ул. Бережок, д. 3, кв. 43 Адрес электронной почты по вопросам обработки персональных данных: support@lorium.su Сайт: https://lorium.su

По всем вопросам, связанным с обработкой персональных данных, а также для реализации прав субъекта следует обращаться на адрес support@lorium.su.