ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Редакция от 12 октября 2026 года

1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных Индивидуальным предпринимателем Камиловой Ларисой Сергеевной и разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.2. Оператором персональных данных является:
Индивидуальный предприниматель Камилова Лариса Сергеевна
ИНН: 370209583614
ОГРНИП: 325370000045060
Специальный налоговый режим: Налог на профессиональный доход (НПД)
E-mail: kamilova.larisa@yandex.ru
Телефон: +7 906 514-90-01
далее — «Оператор».
1.3. Настоящая Политика применяется к персональным данным, которые Оператор получает при использовании физическими лицами сайта https://lakmusbiz.ru/, сервиса бизнес-диагностики «ЛАКМУС», личного кабинета, форм сайта, платежных инструментов и иных средств взаимодействия с Оператором.
1.4. Основной целью настоящей Политики является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, включая защиту права на неприкосновенность частной жизни.
1.5. Политика находится в свободном доступе по адресу:
https://lakmusbiz.ru/privacy
1.6. В случаях, когда законодательством Российской Федерации требуется получение согласия субъекта персональных данных, такое согласие предоставляется отдельно от настоящей Политики, публичной оферты и иных документов.

2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу, предоставление доступа, обезличивание, блокирование, удаление и уничтожение персональных данных.
2.3. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
2.4. Пользователь — физическое лицо, посещающее сайт, использующее сервис «ЛАКМУС», приобретающее услуги Оператора либо иным образом взаимодействующее с Оператором.
2.5. Сайт — интернет-сайт Оператора, расположенный по адресу https://lakmusbiz.ru/.
2.6. ЛАКМУС — сервис бизнес-диагностики, позволяющий Пользователю предоставить сведения о текущем состоянии бизнеса и получить сформированный на основании введённых данных результат диагностики.
2.7. Cookies — небольшие фрагменты данных, которые могут сохраняться на устройстве Пользователя при посещении сайта и использоваться для обеспечения его технической работоспособности, авторизации и иных предусмотренных настоящей Политикой целей.

3. Категории субъектов персональных данных
Оператор может осуществлять обработку персональных данных следующих категорий субъектов:
3.1. посетителей сайта;
3.2. зарегистрированных пользователей сайта;
3.3. пользователей сервиса «ЛАКМУС»;
3.4. покупателей услуг Оператора;
3.5. лиц, направляющих Оператору обращения, запросы, сообщения или претензии;
3.6. представителей юридических лиц и индивидуальных предпринимателей, взаимодействующих с Оператором.

4. Перечень обрабатываемых персональных данных
В зависимости от способа и характера взаимодействия с Пользователем Оператор может обрабатывать следующие персональные данные:
4.1. фамилия, имя, отчество — если предоставлены Пользователем;
4.2. адрес электронной почты;
4.3. номер телефона — если предоставлен Пользователем;
4.4. сведения, необходимые для регистрации и авторизации на сайте;
4.5. сведения о созданной учётной записи;
4.6. сведения о предоставленном доступе к закрытой части сайта;
4.7. сведения о заказах, оплате и статусе предоставления услуги;
4.8. сведения, необходимые для формирования и направления предусмотренных законодательством чеков;
4.9. содержание обращений, сообщений, запросов и переписки Пользователя с Оператором;
4.10. ответы, предоставляемые Пользователем при прохождении диагностики «ЛАКМУС»;
4.11. сведения о бизнесе Пользователя, которые он самостоятельно сообщает в ходе диагностики, в том числе сведения о продукте, маркетинге, продажах, клиентах, экономике, процессах, ресурсах и иных аспектах деятельности бизнеса;
4.12. результаты прохождения диагностики;
4.13. технические данные, автоматически передаваемые при посещении и использовании сайта, в том числе:
  • IP-адрес;
  • сведения о браузере;
  • сведения об операционной системе;
  • тип устройства;
  • дата и время посещения;
  • адрес посещённой страницы;
  • источник перехода;
  • технические идентификаторы;
  • cookies;
  • иная техническая информация, необходимая для работы сайта, авторизации, обеспечения безопасности и поддержания пользовательской сессии.
4.14. Оператор не ставит целью обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья или интимной жизни.
4.15. Пользователю не следует указывать при прохождении диагностики специальные категории персональных данных или персональные данные третьих лиц, если у него отсутствуют законные основания для предоставления таких сведений.

5. Цели обработки персональных данных
5.1. Обеспечение работы сайта
Персональные и технические данные могут обрабатываться для:
  • обеспечения функционирования сайта;
  • обеспечения безопасности сайта;
  • предотвращения злоупотреблений и несанкционированного доступа;
  • работы личного кабинета;
  • поддержания пользовательской сессии;
  • устранения технических ошибок.
5.2. Регистрация и предоставление доступа
Персональные данные обрабатываются для:
  • регистрации Пользователя;
  • идентификации и авторизации Пользователя;
  • создания учётной записи;
  • предоставления персонального доступа к закрытой диагностике;
  • управления доступом к личному кабинету;
  • исполнения установленного условия «одна оплата — один пользователь — одно прохождение».
5.3. Проведение диагностики «ЛАКМУС»
Персональные данные и предоставленные Пользователем сведения обрабатываются для:
  • проведения бизнес-диагностики;
  • обработки ответов Пользователя;
  • анализа и сопоставления предоставленных сведений;
  • выявления взаимосвязей между различными зонами бизнеса;
  • формирования персонального результата диагностики;
  • формирования выводов, приоритетов и рекомендуемой последовательности действий;
  • отображения результатов Пользователю;
  • обеспечения технической работы сервиса.
5.4. Заключение и исполнение договора
Персональные данные обрабатываются для:
  • оформления заказа;
  • заключения договора на условиях публичной оферты;
  • исполнения обязательств Оператора;
  • предоставления оплаченной услуги;
  • подтверждения оплаты;
  • предоставления доступа;
  • рассмотрения вопросов, связанных с исполнением договора;
  • обработки заявлений, претензий и обращений.
5.5. Проведение оплаты
Для осуществления оплаты необходимые сведения могут передаваться платёжному сервису Robokassa.
Платёжный сервис самостоятельно осуществляет обработку платёжных данных в объёме, необходимом для проведения платежа и выполнения требований законодательства.
Оператор не получает и не хранит полные реквизиты банковской карты Пользователя, если такие сведения вводятся непосредственно на защищённой странице платёжного сервиса.
5.6. Формирование чеков и исполнение налоговых обязанностей
Персональные данные могут обрабатываться для:
  • формирования и направления чеков;
  • исполнения требований законодательства Российской Федерации;
  • исполнения налоговых обязанностей Оператора;
  • подтверждения факта расчёта.
Оператор является индивидуальным предпринимателем и применяет специальный налоговый режим «Налог на профессиональный доход».
5.7. Обратная связь и поддержка
Персональные данные могут обрабатываться для:
  • ответа на обращения;
  • обработки вопросов;
  • рассмотрения претензий;
  • технической и информационной поддержки;
  • связи с Пользователем по вопросам приобретённой услуги.
5.8. Информационные и рекламные сообщения
Информационные, маркетинговые и рекламные сообщения могут направляться только при наличии предусмотренного законодательством основания и, когда это требуется, отдельного согласия Пользователя.
Отказ от рекламных сообщений не влияет на возможность приобрести и использовать диагностику «ЛАКМУС».

6. Правовые основания обработки персональных данных
Оператор осуществляет обработку персональных данных на следующих правовых основаниях:
6.1. согласие субъекта персональных данных на обработку персональных данных;
6.2. необходимость обработки для заключения договора по инициативе субъекта персональных данных или исполнения договора, стороной которого является субъект персональных данных;
6.3. необходимость исполнения обязанностей Оператора, установленных законодательством Российской Федерации;
6.4. необходимость осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
6.5. иные основания, предусмотренные законодательством Российской Федерации.
6.6. В случаях, предусмотренных законодательством Российской Федерации, согласие на обработку персональных данных предоставляется Пользователем отдельно от публичной оферты, настоящей Политики и иных документов.

7. Порядок и способы обработки персональных данных
7.1. Обработка персональных данных осуществляется:
  • с использованием средств автоматизации;
  • без использования средств автоматизации;
  • смешанным способом.
7.2. Оператор может совершать с персональными данными следующие действия:
  • сбор;
  • запись;
  • систематизация;
  • накопление;
  • хранение;
  • уточнение;
  • обновление;
  • изменение;
  • извлечение;
  • использование;
  • передача в предусмотренных законом случаях;
  • предоставление доступа;
  • обезличивание;
  • блокирование;
  • удаление;
  • уничтожение.
7.3. Обработка осуществляется только в объёме, необходимом для достижения соответствующей цели.
7.4. Не допускается обработка персональных данных, несовместимая с целями их сбора.

8. Используемые сервисы и информационные системы
Для функционирования сайта и предоставления сервиса «ЛАКМУС» Оператор может использовать следующие сторонние технологические сервисы.
8.1. Tilda
Платформа Tilda используется, в частности, для:
  • размещения и работы публичной части сайта;
  • работы отдельных форм сайта;
  • регистрации пользователей;
  • работы закрытой пользовательской зоны;
  • управления доступом;
  • передачи информации в подключённые Оператором сервисы;
  • иных технических функций сайта.
Объём данных, обрабатываемых посредством Tilda, определяется фактически используемыми Оператором функциями платформы.
8.2. Yandex Cloud
Инфраструктура Yandex Cloud используется для размещения и работы программной части сервиса «ЛАКМУС», а также хранения и обработки информации, необходимой для проведения диагностики и формирования результата.
8.3. Robokassa
Платёжный сервис Robokassa используется для приёма и технологического сопровождения платежей.
Часть сведений, необходимых для проведения платежа и исполнения связанных с оплатой требований законодательства, может обрабатываться непосредственно платёжным сервисом.
8.4. Электронная почта
Для коммуникации с Пользователями Оператор использует электронную почту, в том числе адрес:
kamilova.larisa@yandex.ru

9. Локализация персональных данных
9.1. При сборе персональных данных граждан Российской Федерации с использованием сети Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
9.2. При выборе и настройке используемых информационных систем и сервисов Оператор учитывает требования законодательства Российской Федерации о локализации персональных данных.

10. Передача персональных данных третьим лицам
10.1. Оператор не распространяет персональные данные Пользователей неопределённому кругу лиц.
10.2. Персональные данные могут предоставляться лицам и организациям, участвующим в техническом и организационном обеспечении деятельности Оператора, только в объёме, необходимом для соответствующей цели обработки.
К таким лицам и сервисам могут относиться:
  • поставщик платформы сайта;
  • поставщик облачной инфраструктуры;
  • платёжный провайдер;
  • сервис электронной почты;
  • поставщики технических средств и программного обеспечения;
  • иные исполнители, привлекаемые Оператором для обеспечения работы сайта и предоставления услуги.
10.3. Обработка персональных данных такими лицами осуществляется на основании договора, поручения на обработку персональных данных либо иного предусмотренного законодательством основания.
10.4. Персональные данные также могут быть предоставлены государственным органам, судам и иным уполномоченным лицам в случаях и порядке, установленных законодательством Российской Федерации.

11. Трансграничная передача персональных данных
11.1. Оператор не осуществляет трансграничную передачу персональных данных в случаях, когда она фактически не требуется используемой технологической инфраструктурой.
11.2. До начала трансграничной передачи персональных данных, если такая передача будет осуществляться, Оператор выполняет требования, установленные законодательством Российской Федерации, включая предусмотренные законом процедуры уведомления и оценки условий передачи.
11.3. В случае подключения сервисов, предполагающих трансграничную передачу персональных данных, настоящая Политика подлежит актуализации.

12. Cookies и технические данные
12.1. Сайт может использовать технические cookies и аналогичные технологии, необходимые для:
  • корректной работы сайта;
  • авторизации;
  • работы личного кабинета;
  • сохранения пользовательской сессии;
  • обеспечения безопасности;
  • предотвращения неправомерного использования сайта.
12.2. Cookies могут содержать технические идентификаторы и иную информацию, позволяющую обеспечить работу отдельных функций сайта.
12.3. Пользователь может удалить или ограничить cookies в настройках используемого браузера.
12.4. Ограничение технических cookies может привести к некорректной работе отдельных функций сайта, в том числе авторизации и личного кабинета.
12.5. Если Оператор подключит системы веб-аналитики, рекламные инструменты или иные сервисы, изменяющие состав, цели или способы обработки технической информации, настоящая Политика должна быть актуализирована до начала соответствующей обработки.

13. Сроки обработки и хранения персональных данных
13.1. Персональные данные обрабатываются не дольше, чем этого требуют заявленные цели обработки, если иной срок хранения не установлен законодательством Российской Федерации или договором.
13.2. Персональные данные, необходимые для заключения и исполнения договора, могут храниться в течение срока действия договора, а после его прекращения — в течение срока, необходимого для исполнения требований законодательства, бухгалтерского и налогового учёта, защиты прав и законных интересов Оператора и Пользователя и разрешения возможных споров.
13.3. Персональные данные, обрабатываемые на основании согласия, обрабатываются до:
  • достижения цели обработки;
  • истечения установленного срока обработки;
  • отзыва согласия субъектом персональных данных,
если у Оператора отсутствует иное предусмотренное законом основание для продолжения обработки.
13.4. После достижения целей обработки или утраты законного основания для обработки персональные данные подлежат прекращению обработки, удалению или уничтожению в порядке и сроки, предусмотренные законодательством Российской Федерации.

14. Защита персональных данных
14.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от:
  • неправомерного или случайного доступа;
  • уничтожения;
  • изменения;
  • блокирования;
  • копирования;
  • предоставления;
  • распространения;
  • иных неправомерных действий.
14.2. В частности, Оператор:
  • ограничивает круг лиц, имеющих доступ к персональным данным;
  • применяет идентификацию и аутентификацию;
  • использует защищённые соединения;
  • разграничивает права доступа;
  • принимает меры по предотвращению несанкционированного доступа;
  • контролирует используемые информационные системы;
  • использует технологические сервисы, предусматривающие меры защиты информации;
  • принимает предусмотренные законодательством меры при выявлении инцидентов, связанных с персональными данными.
15. Права субъекта персональных данных
Субъект персональных данных вправе:
15.1. получать информацию об обработке своих персональных данных;
15.2. требовать уточнения, обновления или изменения своих персональных данных;
15.3. требовать блокирования или удаления персональных данных в случаях, предусмотренных законодательством;
15.4. отозвать согласие на обработку персональных данных;
15.5. потребовать прекращения обработки персональных данных, если отсутствуют иные законные основания для такой обработки;
15.6. получать сведения о целях и способах обработки персональных данных;
15.7. получать сведения о лицах, имеющих доступ к персональным данным или которым персональные данные могут быть раскрыты;
15.8. обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций или в судебном порядке;
15.9. осуществлять иные права, предусмотренные законодательством Российской Федерации.

16. Порядок обращения к Оператору
16.1. По всем вопросам, связанным с обработкой персональных данных, субъект персональных данных вправе обратиться к Оператору по электронной почте:
kamilova.larisa@yandex.ru
16.2. В обращении следует указать информацию, позволяющую Оператору определить заявителя и предмет обращения.
16.3. В целях защиты персональных данных от неправомерного доступа Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя.
16.4. Обращения рассматриваются в порядке и сроки, установленные законодательством Российской Федерации.

17. Отзыв согласия на обработку персональных данных
17.1. Субъект персональных данных вправе отозвать ранее предоставленное согласие на обработку персональных данных.
17.2. Отзыв может быть направлен в свободной форме по электронной почте:
kamilova.larisa@yandex.ru
17.3. Отзыв согласия должен позволять определить субъекта персональных данных и согласие, которое он отзывает.
17.4. После получения отзыва Оператор прекращает обработку персональных данных, осуществляемую исключительно на основании отозванного согласия, если отсутствуют иные предусмотренные законодательством основания для продолжения обработки.
17.5. Отзыв согласия не влечёт автоматического удаления сведений, которые Оператор обязан или вправе хранить в соответствии с законодательством Российской Федерации или для исполнения договора и защиты законных интересов.

18. Персональные данные третьих лиц
18.1. Пользователь не должен предоставлять Оператору персональные данные третьих лиц без наличия соответствующего законного основания.
18.2. При прохождении диагностики «ЛАКМУС» Пользователю рекомендуется описывать бизнес, процессы, клиентов, сотрудников и контрагентов в обезличенной форме.
18.3. Не рекомендуется указывать фамилии, имена, номера телефонов, адреса электронной почты, медицинские сведения, финансовые реквизиты и иные персональные данные конкретных третьих лиц в свободных текстовых полях диагностики.
18.4. В случае предоставления персональных данных третьих лиц ответственность за наличие законного основания для такого предоставления несёт лицо, предоставившее соответствующие сведения, в пределах, установленных законодательством Российской Федерации.

19. Изменение настоящей Политики
19.1. Оператор вправе вносить изменения в настоящую Политику.
19.2. Политика подлежит актуализации, в частности, при:
  • изменении законодательства Российской Федерации;
  • изменении функциональности сайта;
  • изменении состава обрабатываемых персональных данных;
  • изменении целей обработки;
  • подключении новых сторонних сервисов;
  • изменении способов обработки и хранения информации.
19.3. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иное не предусмотрено самой новой редакцией.
19.4. Пользователю рекомендуется периодически проверять актуальную редакцию Политики.
19.5. Действующая редакция всегда размещается по адресу:
https://lakmusbiz.ru/privacy

20. Реквизиты Оператора
Индивидуальный предприниматель Камилова Лариса Сергеевна
ИНН: 370209583614
ОГРНИП: 325370000045060
Специальный налоговый режим: Налог на профессиональный доход (НПД)
E-mail: kamilova.larisa@yandex.ru
Телефон: +7 906 514-90-01
Сайт: https://lakmusbiz.ru/
Дата редакции: 12 октября 2026 года