Политика обработки персональных данных

Редакция от 8 июля 2026

Настоящая Политика определяет, как индивидуальный предприниматель Великанов Павел Юрьевич (далее — «Оператор», «мы») обрабатывает и защищает персональные данные при предоставлении сервиса электронных карт Loyella (loyella.ru). Политика подготовлена во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Оператор

2. Две роли Оператора: важно для понимания

Loyella — сервис, которым пользуются организации (клиенты сервиса) для выпуска электронных карт своим клиентам. Поэтому персональные данные обрабатываются на двух уровнях, и в каждом у нас разная роль по закону.

2.1. Данные пользователей сервиса (мы — оператор). Когда организация регистрируется и работает в личном кабинете, мы обрабатываем данные её представителей (администраторов). В отношении этих данных оператором являемся мы, и настоящая Политика применяется к ним в полном объёме.

2.2. Данные держателей карт (мы — обработчик по поручению). Когда организация выпускает карты, она загружает в Сервис данные своих клиентов — держателей карт. В отношении этих данных оператором является сама организация, а мы обрабатываем их по поручению этой организации в объёме, необходимом для работы карт (часть 3 статьи 6 152-ФЗ). Мы не определяем цели такой обработки, не используем эти данные в собственных целях и не передаём их третьим лицам, кроме как для функционирования Сервиса.

3. Категории обрабатываемых данных

3.1. Данные пользователей сервиса (наши как оператора)

• наименование организации;
• имя и адрес электронной почты представителя;
• защищённый (хешированный) пароль от личного кабинета;
• технические данные сессии авторизации и записи журналов доступа.

3.2. Данные держателей карт (обрабатываем по поручению организаций)

• фамилия, имя;
• номер телефона, адрес электронной почты;
• номер карты, баланс бонусов, статус и иные данные карты, которые организация вносит в Сервис.

Мы не обрабатываем специальные категории персональных данных и биометрические персональные данные.

4. Цели обработки

• регистрация и авторизация пользователей сервиса, предоставление доступа к личному кабинету;
• оказание услуг по договору-оферте, выставление счетов и ведение взаиморасчётов;
• связь с пользователем сервиса, поддержка и уведомления о работе Сервиса;
• для данных держателей карт — выпуск, хранение, обновление и обслуживание электронных карт по поручению выпустившей их организации;
• обеспечение безопасности Сервиса и исполнение требований законодательства.

5. Правовые основания

• договор-оферта, стороной которого является пользователь сервиса (пункт 5 части 1 статьи 6 152-ФЗ) — для данных пользователей сервиса;
• поручение оператора-организации (часть 3 статьи 6 152-ФЗ) — для данных держателей карт; правовые основания перед держателями карт обеспечивает выпустившая карты организация;
• согласие субъекта — в случаях, когда оно требуется;
• исполнение обязанностей, возложенных на нас законодательством.

6. Порядок и сроки обработки

6.1. Обработка ведётся с использованием средств автоматизации и без них и включает сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу (предоставление, доступ) в объёме работы Сервиса, блокирование, удаление и уничтожение.

6.2. Данные пользователей сервиса хранятся в течение срока действия договора и учётной записи, а после — в течение сроков, установленных законодательством, после чего удаляются или обезличиваются.

6.3. Данные держателей карт хранятся, пока это необходимо для работы карт, и удаляются по поручению организации-оператора либо по достижении цели обработки.

7. Хранение на территории РФ и трансграничная передача

7.1. Данные хранятся и обрабатываются на серверах, расположенных на территории Российской Федерации.

7.2. Трансграничная передача персональных данных не осуществляется.

8. Права субъекта персональных данных

Субъект персональных данных вправе:

• получить подтверждение обработки своих данных, сведения об условиях и способах обработки;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или обрабатываются с нарушением закона;
• отозвать согласие на обработку;
• обжаловать действия оператора в уполномоченный орган (Роскомнадзор) или в суд.

Пользователи сервиса направляют обращения по этим правам нам по адресу b.p.l@me.com. Держатели карт по вопросам своих данных обращаются к организации, выпустившей карту (она является оператором их данных); если обращение поступит к нам, мы перенаправим его этой организации.

9. Файлы cookie

На сайте loyella.ru используется только техническая сессионная cookie, необходимая для входа в личный кабинет и поддержания авторизованной сессии. Сторонние сервисы веб-аналитики и рекламные трекеры на сайте не используются.

10. Меры защиты

Мы принимаем правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, раскрытия и уничтожения: разграничение прав доступа, хранение паролей в виде необратимых хешей, изоляцию данных разных организаций, резервное копирование и контроль доступа к инфраструктуре.

11. Изменение Политики

Мы вправе изменять настоящую Политику. Актуальная редакция размещается на Сайте по адресу loyella.ru/privacy и вступает в силу с момента публикации.

12. Контакты

По любым вопросам обработки персональных данных пишите на b.p.l@me.com или по адресу: 622001, Свердловская обл., г. Нижний Тагил, пр-кт Октябрьский, д. 10, кв. 5.