Политика конфиденциальности и обработки персональных данных
Редакция от 25 мая 2026 года
1. Общие положения
1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон № 152-ФЗ») и определяет порядок обработки персональных данных Обществом с ограниченной ответственностью «Легоклуб» (далее — «Оператор», «мы»).
1.2. Оператор обрабатывает персональные данные в связи с предоставлением доступа к сервису Hello Kapy (далее — «Сервис») — AI-ассистенту для баз отдыха.
1.3. Используя Сервис и сайт https://hellokapy.ru, субъект персональных данных подтверждает согласие с условиями настоящей Политики.
1.4. Действующая редакция Политики размещена по адресу: https://hellokapy.ru/privacy
2. Реквизиты оператора
Общество с ограниченной ответственностью «Легоклуб»
- ИНН: 6685188256
- ОГРН: 1216600036421
- Юридический адрес: 620025, Свердловская область, г. Екатеринбург, ул. Ракетная, д. 20, кв. 27
- Email для обращений по вопросам обработки персональных данных: info@hellokapy.ru
3. Категории субъектов и обрабатываемых данных
3.1. Заказчики Сервиса (владельцы баз отдыха, регистрирующиеся в Сервисе):
- фамилия, имя;
- адрес электронной почты;
- номер телефона;
- наименование и реквизиты организации (для юридических лиц и ИП);
- данные об оплате (обрабатываются через платёжного провайдера, реквизиты карт Оператору не передаются).
3.2. Гости Заказчиков (посетители, общающиеся с AI-ассистентом через виджет на сайте Заказчика):
- содержание сообщений, отправленных гостем в чат;
- контактные данные, если гость добровольно сообщает их в чате (имя, телефон, иные данные).
3.3. Посетители сайта https://hellokapy.ru:
- обезличенные данные о посещении (cookies, IP-адрес, данные о браузере и устройстве), собираемые средствами веб-аналитики (см. раздел 8).
4. Цели обработки персональных данных
4.1. Данные Заказчиков обрабатываются для: регистрации и предоставления доступа к Сервису; исполнения договора (Оферты); оказания технической поддержки; направления уведомлений, связанных с работой Сервиса; выполнения требований законодательства.
4.2. Данные гостей Заказчиков обрабатываются для: функционирования AI-ассистента и формирования ответов; ведения истории диалогов в Личном кабинете Заказчика; улучшения качества работы Сервиса для конкретного Заказчика.
4.3. Данные посетителей сайта обрабатываются для анализа посещаемости и улучшения сайта.
5. Правовые основания обработки
5.1. Обработка осуществляется на основании: согласия субъекта персональных данных; договора (Оферты), стороной которого является субъект; законных интересов Оператора, не противоречащих законодательству.
5.2. В отношении данных гостей Заказчика Оператор выступает лицом, осуществляющим обработку персональных данных по поручению Заказчика (оператора этих данных) в соответствии со статьёй 6 Закона № 152-ФЗ. Обязанность по получению согласий гостей лежит на Заказчике.
6. Принципы и условия обработки
6.1. Оператор обрабатывает персональные данные на законной и справедливой основе, ограничиваясь целями, заявленными в настоящей Политике.
6.2. Оператор не использует персональные данные Заказчиков и их гостей для обучения собственных или сторонних моделей искусственного интеллекта.
6.3. Оператор не раскрывает и не передаёт персональные данные третьим лицам, за исключением случаев, предусмотренных законодательством, либо необходимых для исполнения договора (поставщики инфраструктуры и технических сервисов, действующие по поручению Оператора и обеспечивающие конфиденциальность).
6.4. Персональные данные обрабатываются и хранятся на серверах, расположенных на территории Российской Федерации, в соответствии с требованием части 5 статьи 18 Закона № 152-ФЗ.
7. Сроки хранения и прекращение обработки
7.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, либо до отзыва согласия субъектом, либо до прекращения договора с Заказчиком.
7.2. По достижении целей обработки или по истечении сроков хранения персональные данные уничтожаются или обезличиваются.
7.3. Субъект вправе отозвать согласие на обработку, направив обращение на email Оператора, указанный в разделе 2.
8. Использование cookies и веб-аналитики
8.1. На сайте https://hellokapy.ru используется сервис веб-аналитики Яндекс Метрика (включая технологию записи действий посетителей — Вебвизор) для анализа посещаемости и улучшения сайта.
8.2. Яндекс Метрика собирает обезличенные данные о посещениях (cookies, данные об устройстве и браузере, действия на страницах) и обрабатывает их в соответствии с условиями использования Яндекс Метрики.
8.3. Веб-аналитика применяется только на сайте https://hellokapy.ru и не используется в Личном кабинете Сервиса, где обрабатываются данные гостей Заказчиков.
8.4. Посетитель вправе отключить использование cookies в настройках своего браузера.
9. Права субъекта персональных данных
9.1. Субъект персональных данных имеет право: получать информацию об обработке своих данных; требовать уточнения, блокирования или уничтожения данных в случае их неполноты, неактуальности или незаконной обработки; отозвать согласие на обработку; обжаловать действия Оператора в уполномоченный орган (Роскомнадзор) или в суд.
9.2. Обращения по вопросам обработки персональных данных направляются на email, указанный в разделе 2. Срок ответа — в соответствии с законодательством.
10. Меры по защите персональных данных
10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения.
10.2. Меры включают, в частности: ограничение доступа к данным; шифрование каналов передачи; разграничение прав доступа; хранение данных на защищённой инфраструктуре на территории РФ.
11. Изменение Политики
11.1. Оператор вправе изменять настоящую Политику. Действующая редакция размещается по адресу https://hellokapy.ru/privacy. Продолжение использования Сервиса и сайта после публикации новой редакции означает согласие с изменениями.
Настоящая редакция Политики действует с 25 мая 2026 года.