Политика обработки персональных данных
Редакция от 2 августа 2026 года · версия 2026-08-02
1. Оператор и область действия
Утверждённые сведения об операторе публикуются в разделе «Реквизиты». Политика действует на loyra.ru, app.loyra.ru, business.loyra.ru, staff.loyra.ru, api.loyra.ru, docs.loyra.ru, status.loyra.ru и admin.loyra.ru.
В программах конкретной организации цели работы с её клиентами определяет эта организация; LOYRA действует по поручению в пределах договора, если отдельное юридическое решение не устанавливает совместную или самостоятельную роль. Для аккаунтов сотрудников, безопасности, поддержки и работы самой платформы LOYRA является самостоятельным оператором.
2. Цели, данные и основания
| Субъекты и цель | Данные | Основание | Срок |
|---|---|---|---|
| Клиенты: вход через Telegram | Подтверждённый телефон, идентификатор Telegram, имя, имя пользователя, IP, браузер, nonce и сессия | Отдельное согласие на обработку данных и принятие пользовательского соглашения | Одноразовый nonce — до 10 минут; сессия — до 30 дней; связь с Telegram — до удаления аккаунта |
| Клиенты: единая учётная запись | Телефон, добровольно указанные имя, электронная почта и дата рождения | Согласие или исполнение пользовательского соглашения — согласно утверждённой матрице ролей | До прекращения аккаунта и затем до 30 дней на каскадное удаление, кроме обязательных записей |
| Клиенты: поиск программ рядом | Координаты, полученные браузером после отдельного действия, определённые по ним город и район | Разрешение пользователя в интерфейсе браузера; поиск можно выполнить вручную без предоставления координат | Только на время одного поискового запроса; координаты не записываются в профиль, cookie, локальное хранилище или базу данных |
| Участие в программе партнёра | Профиль этой организации, членство, бонусный журнал, заказы, визиты, записи | Согласие, договор или требование закона, выбранное оператором программы | По правилам программы и утверждённой матрице; финансовые записи отделяются на самостоятельном основании |
| Рекламные сообщения | Подтверждённый адрес канала, организация, цель, выбранный канал, доставки и отписки | Отдельное предварительное согласие для каждой организации и канала | До отзыва или окончания срока; стоп-лист хранится минимально для недопущения повторной отправки |
| Сотрудники и владельцы | Имя, рабочая почта, телефон при предоставлении, роль, филиал, двухфакторная защита, сеансы, действия | Договор, законный интерес в защите системы, согласие — применительно к конкретной операции | Аккаунт — до прекращения доступа; сессии — ещё до 30 дней; аудит — по утверждённому сроку |
| Безопасность и предотвращение злоупотреблений | IP, user-agent, события входа, риска, ограничения частоты, аудит | Обязанности оператора и законный интерес в защите прав | События безопасности и риска — до 365 дней; короткие ограничения — до 7 дней после окончания |
| Поддержка и запросы субъектов | Контакты, содержание обращения, проверка личности, действия и ответ | Обязанность оператора, договор, согласие при необходимости | По утверждённой матрице обращений; лишние документы не запрашиваются |
3. Операции, источники и обязательность
Данные получает сам субъект, его подтверждённый представитель, организация программы или её программный интерфейс с доказательством основания. Выполняются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача утверждённому обработчику, блокирование, обезличивание и уничтожение. Поля, отмеченные необязательными, можно не предоставлять; отказ от рекламы не ограничивает основные функции.
4. Локализация, получатели и трансграничная передача
Компоненты, видящие персональные данные или сетевые идентификаторы, должны находиться в документально подтверждённом российском контуре: пограничный прокси, приложение, PostgreSQL, Redis, файлы, журналы, мониторинг и зашифрованные резервные копии. Производственный запуск запрещён без адреса ЦОД и договора.
Поставщик связи или инфраструктуры допускается только после внесения в реестр с указанием страны, адреса получателя, состава данных, цели, договора и срока. Неподтверждённые интеграции и исходящие уведомления технически выключены. Трансграничная передача не выполняется по умолчанию и возможна только после отдельного правового решения и требуемого уведомления.
При выборе входа через Telegram браузер пользователя устанавливает соединение с oauth.telegram.org. Telegram передаёт данные только после подтверждения пользователя; LOYRA проверяет подпись полученного токена по публичным ключам Telegram и не хранит сам токен.
При поиске программ рядом координаты передаются серверу LOYRA в теле защищённого запроса и могут быть однократно переданы DaData для определения города и района. Точное местоположение не сохраняется и не включается в URL или журналы приложения. Пользователь может отказаться от геолокации и выполнить поиск по городу, району, адресу либо названию организации.
5. Cookie, локальное хранение и приложение
Сервис использует IP, user-agent, идентификаторы сессий, необходимые cookie, локальную очередь офлайн-операции и кэш сервис-воркера (Service Worker). Полный перечень, назначение и сроки опубликованы в политике cookie. Необязательные технологии не запускаются до выбора.
6. Согласия и доказательства
Согласие хранится как неизменяемая последовательность событий уровня «субъект × оператор × организация × цель × канал × версия документа». Записываются результат, время, IP, браузер, способ, идентификатор запроса, точная формулировка, версия и SHA-256 текста. Отзыв создаёт новое событие и немедленно блокирует ещё не отправленную рекламу.
7. Права, исправление и уничтожение
Порядок обращения, защищённая выгрузка и внутренние сроки опубликованы на странице «Права субъекта данных». Удаление охватывает профиль, сессии, токены, каналы, очереди, файлы и обработчиков. Данные с самостоятельным обязательным сроком отделяются и блокируются. После восстановления копии повторно применяется реестр удалений.
8. Защита и инциденты
Сведения о мерах опубликованы на странице «Защита персональных данных». Для инцидентов ведётся журнал, обеспечиваются локализация, сохранение доказательств и контроль подготовки уведомлений в течение 24 и 72 часов, а партнёр-оператор уведомляется по внутреннему SLA не более четырёх часов.
9. Изменения
Каждая редакция получает постоянный адрес, дату, версию и контрольную сумму. Применённая к согласию редакция не изменяется и не удаляется. Предыдущие утверждённые редакции доступны в архиве.