Политика в отношении обработки персональных данных LeadOK

Редакция от 3 ноября 2026 года.

1. Общие положения

Настоящая Политика определяет порядок и условия обработки персональных данных в сервисе LeadOK, доступном на сайте https://24leadok.ru, в приложении ВКонтакте и поддерживаемых интерфейсах Telegram и MAX.

Политика подготовлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми актами Российской Федерации.

Оператором персональных данных для собственных целей функционирования LeadOK является:

• Индивидуальный предприниматель Маслов Роман Валерьевич;
• ИНН 165057323493;
• ОГРНИП 317502900049975;
• адрес: 141070, Московская область, г. Королёв, ул. Стадионная, д. 7, Маслову Р. В.;
• email: romamas76@yandex.ru.

2. Роли при работе с формами

Оператор формы — лицо, которое фактически определяет цели обработки персональных данных Посетителей конкретной формы, состав таких данных и действия с ними.

Оператором формы может быть физическое лицо, индивидуальный предприниматель, юридическое лицо либо иное лицо, действующее на предусмотренном законом основании. Наличие или отсутствие у физического лица статуса ИП само по себе не определяет возможность быть оператором персональных данных.

Владелец рабочего пространства — техническая роль в LeadOK. Такая роль сама по себе не определяет, кто является оператором персональных данных.

Оператор формы обязан обеспечить законность обработки, определить цель и необходимый состав данных, указать в форме достоверные сведения о себе, предоставить контакт и доступную без регистрации политику в отношении обработки персональных данных, а также получить требуемые законом согласия.

ИП Маслов Роман Валерьевич является самостоятельным оператором персональных данных Пользователей LeadOK в отношении данных учётной записи, доступа, оплаты, поддержки, безопасности, предотвращения злоупотреблений и исполнения собственных обязанностей.

В отношении содержания Заявок LeadOK, как правило, действует как лицо, осуществляющее обработку по поручению Оператора формы: принимает, записывает, хранит, отображает, защищает и передаёт данные в соответствии с настройками формы и условиями поручения. Поля формы, настройки доступа, выбранные каналы уведомлений, вебхуки и иные настройки, задаваемые Пользователем, рассматриваются как документированные инструкции Оператора формы в пределах соответствующей обработки.

LeadOK не определяет вместо Оператора формы цель сбора данных конкретной формой, необходимость конкретных полей и дальнейшую коммерческую или иную работу с Заявками и не формирует из содержания Заявок собственную клиентскую или маркетинговую базу.

Фактическая правовая роль определяется не наименованием поля в интерфейсе, а тем, кто определяет цели и существенные параметры соответствующей обработки. LeadOK не подтверждает автоматически правовой статус лица, указанного Пользователем в качестве Оператора формы.

3. Категории субъектов и данных

LeadOK может обрабатывать данные:

• Пользователей Сервиса и участников рабочих пространств;
• Посетителей форм;
• представителей Заказчиков и Операторов форм;
• получателей уведомлений;
• заявителей по обращениям, жалобам и инцидентам.

3.1. Учётная запись и доступ

Могут обрабатываться:

• идентификатор пользователя ВКонтакте, Telegram или MAX;
• имя, фамилия, публичное имя, ссылка и изображение профиля, если переданы платформой;
• email и иные предоставленные контакты;
• роль и принадлежность к рабочему пространству;
• сведения об указанном Операторе формы;
• сведения об авторизации, сессиях и действиях в Сервисе.

3.2. Данные формы и заявки

В зависимости от формы могут обрабатываться:

• имя, фамилия, телефон, email, город, дата рождения, пол и иные поля, включённые создателем формы;
• ответы на дополнительные вопросы;
• идентификатор и доступные публичные сведения профиля поддерживаемой платформы;
• дата и время открытия, заполнения и отправки формы;
• сведения о предоставленных согласиях;
• статус заявки, причина отказа и заметки участников рабочего пространства;
• технические сведения, необходимые для доставки, защиты и диагностики заявки.

LeadOK не предназначен для безосновательного сбора специальных категорий и биометрических персональных данных. Ответственность за наличие необходимого правового основания несёт Оператор формы.

3.3. Незавершённые формы и события воронки

Сведения, введённые Посетителем, но не отправленные им в форме, не передаются Оператору формы только на том основании, что они были введены в поля.

Для аналитики могут фиксироваться обезличенные события открытия, начала заполнения и попытки отправки без содержания ответов и без сведений, позволяющих Оператору формы идентифицировать Посетителя.

3.4. Технические данные и безопасность

Могут обрабатываться:

• IP-адрес, если он технически фиксируется соответствующим компонентом;
• User-Agent и сведения о браузере, ОС и типе устройства;
• язык, часовой пояс, источник открытия и UTM-метки;
• сведения о платформе и версии клиента;
• приблизительное местоположение, определённое по IP, если такая функция применяется;
• журналы авторизации, безопасности, доставки и административных действий;
• идентификаторы форм, рабочих пространств и аккаунтов;
• признаки массового создания, повторной публикации, совпадения контента и иных событий, используемых для предотвращения злоупотреблений.

Сервис не использует файлы cookie и не подключает сторонние системы веб-аналитики и рекламные трекеры. Для входа и сессий применяется токен, который хранится в локальном хранилище браузера или вебвью на устройстве Пользователя. Незаполненный до конца черновик формы хранится на устройстве Посетителя до закрытия вкладки и на сервер не передаётся. Статистика по формам ведётся собственными средствами Сервиса в объёме, указанном в разделе 3.3.

4. Цели и правовые основания обработки

LeadOK обрабатывает данные для следующих целей:

• регистрация, вход, предоставление Сервиса и управление рабочими пространствами;
• исполнение договора и Публичной оферты;
• проведение платежей, возвратов и формирование кассовых документов;
• техническая поддержка и диагностика;
• обработка заявок по поручению Оператора формы;
• обеспечение безопасности, предотвращение фишинга, мошенничества, массовых злоупотреблений и обхода ограничений;
• расследование инцидентов и защита прав LeadOK, Пользователей, Посетителей форм и третьих лиц;
• исполнение обязанностей, установленных законодательством;
• рассмотрение обращений субъектов персональных данных и иных заявителей.

Для обработки заявок по поручению правовое основание определяет Оператор формы. Для LeadOK основанием выступает поручение на обработку, содержащееся в Пользовательских условиях и иных договорных документах.

Для собственных целей безопасности и защиты LeadOK обрабатывает только данные, объективно необходимые для предотвращения, выявления и расследования нарушений, исполнения договора, защиты прав и исполнения установленных законом обязанностей. Такая обработка не изменяет первоначальную цель сбора Заявки Оператором формы и не означает использования содержания Заявок LeadOK для самостоятельного ведения бизнеса с соответствующими субъектами.

LeadOK не использует содержание Заявок для собственных продаж, рекламы, маркетинговых рассылок, формирования собственной клиентской базы, скоринга Посетителей форм для собственных коммерческих целей или продажи/передачи данных третьим лицам в собственных интересах.

5. Способы и действия с персональными данными

Обработка осуществляется преимущественно автоматизированным способом и может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование в пределах соответствующей цели, предоставление доступа, передачу предусмотренным получателям, блокирование, обезличивание, удаление и уничтожение.

LeadOK не принимает решений, порождающих юридические последствия для субъекта либо иным образом существенно затрагивающих его права, исключительно на основании автоматизированной обработки, если иное прямо не предусмотрено законом.

Автоматические антифрод-сигналы могут использоваться для временного ограничения формы или аккаунта до проверки человеком либо до получения дополнительных подтверждений.

6. Получатели данных и внешние системы

Доступ и передача возможны только в объёме, необходимом для соответствующей функции:

• Пользователям соответствующего рабочего пространства — в пределах их ролей;
• ВКонтакте — для работы приложения, авторизации и предусмотренных пользователем каналов доставки;
• Telegram и MAX — для работы соответствующих мини-приложений, ботов, проверки данных запуска и иных включённых Пользователем функций;
• почтовому провайдеру — для отправки кодов входа и email-уведомлений;
• провайдеру инфраструктуры, базы данных и объектного хранения — для размещения и работы Сервиса;
• банку и привлекаемым им лицам — в объёме, необходимом для оплаты, фискализации и возвратов;
• получателю вебхука или внешней интеграции, выбранному Оператором формы;
• уполномоченным государственным органам — в случаях и порядке, предусмотренных законом.

Готовая интеграция с Битрикс24 и иные интеграции, работающие через адрес, выбранный Заказчиком, рассматриваются как передача по настройкам Оператора формы.

Заказчик и Оператор формы отвечают за законность выбора внешних получателей, вебхуков и интеграций и за наличие правового основания передать им соответствующие данные. Передача через такой канал осуществляется LeadOK по настройкам, заданным Пользователем. Если выбранный ими получатель использует инфраструктуру за пределами Российской Федерации, Оператор формы обязан до начала такой передачи выполнить применимые требования к трансграничной передаче.

Технические сообщения о состоянии Сервиса не должны содержать содержание заявок, имя, телефон, email и иные персональные данные Посетителей форм, если соответствующая передача не предусмотрена настоящей Политикой и законодательством.

7. Локализация, хранение и резервные копии

Основные базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на территории Российской Федерации. На дату настоящей редакции вычислительные мощности предоставляет JSC «TIMEWEB» (Timeweb).

В Политике намеренно не фиксируется конкретный город размещения серверов, поскольку для целей заявленной локализации существенным является нахождение соответствующих баз данных на территории Российской Федерации.

Объектное хранилище, используемое для материалов форм и вложений, а также инфраструктура резервного копирования используются с соблюдением применимых требований к локализации, безопасности и трансграничной передаче персональных данных.

Резервные копии создаются исключительно для восстановления после сбоя и не используются как самостоятельный источник данных для иных целей.

Срок хранения резервных копий определяется задачей восстановления. Копии в удалённом хранилище хранятся дольше суточных, поскольку должны оставаться пригодными при отказе, утрате или недоступности самой инфраструктуры размещения, а не только при повреждении отдельных данных. Конкретные сроки указаны в разделе 8.

8. Сроки хранения

Данные хранятся не дольше, чем этого требуют цели обработки, договорные отношения и законодательство.

Если иное не требуется законом или расследованием:

• данные учётной записи — пока действует учётная запись и до 30 дней после её удаления;
• содержание Заявок, включая ответы Посетителя, его контактные данные и заметки участников рабочего пространства, — до удаления Заявки Оператором формы либо до удаления рабочего пространства; в этих пределах срок хранения определяет Оператор формы исходя из цели, для которой он собирал данные, и обязан уничтожить Заявку по достижении этой цели;
• конфигурация формы, помещённой Оператором формы в архив, — до 30 дней после архивирования, после чего удаляется; название формы и снапшоты её опубликованных версий сохраняются, поскольку на них ссылаются ранее созданные Заявки;
• сведения об оплатах и кассовых документах — в сроки, установленные налоговым и бухгалтерским законодательством;
• обращения в поддержку и юридически значимые обращения — до 3 лет после закрытия, если более длительное хранение не требуется для защиты прав;
• обезличенные события воронки — до 30 дней, после чего удаляются или агрегируются;
• технические и диагностические сведения, связанные с завершённой заявкой, — до 90 дней;
• сведения реестра обращений по персональным данным — до 3 лет после завершения рассмотрения;
• резервные копии базы данных — суточные копии в инфраструктуре Сервиса до 14 суток, копии в удалённом хранилище до 90 дней.

При расследовании фишинга, мошенничества, неправомерного доступа, спора или иного существенного нарушения соответствующие данные и журналы могут быть изолированы от нарушителя и храниться дольше обычного срока, но только в объёме и на период, объективно необходимые для расследования, исполнения требований закона и защиты прав.

После прекращения такой необходимости данные удаляются, уничтожаются или обезличиваются в соответствии с их категорией.

9. Безопасность и расследование злоупотреблений

LeadOK применяет меры разграничения доступа, проверки параметров запуска приложений, защиты каналов передачи, журналирования, резервного копирования и иные организационные и технические меры.

Для выявления нарушений могут анализироваться признаки, не раскрывающие содержание заявок, включая частоту создания форм, совпадение текстов и настроек, повторную публикацию, недостоверность реквизитов и связи между техническими событиями.

При наличии достаточных оснований LeadOK вправе ограниченно ознакомиться с содержанием формы и связанными данными, включая содержание отдельных Заявок, только если это объективно необходимо для расследования конкретного инцидента, прекращения неправомерной обработки, оказания поддержки по запросу уполномоченного Пользователя или исполнения требований закона. Такой доступ должен быть соразмерен цели и по возможности ограничиваться минимально необходимым объёмом данных.

Доступ к таким данным не используется для рекламы, профилирования Посетителей форм или иных несвязанных целей.

10. Права субъектов персональных данных

Субъект вправе получать предусмотренные законом сведения об обработке, требовать уточнения, блокирования или уничтожения данных при наличии оснований, отзывать согласие и обжаловать действия оператора.

По данным, которые LeadOK обрабатывает для собственных целей, обращение направляется на romamas76@yandex.ru.

Если обращение относится к данным Заявки, LeadOK определяет, действует ли он в отношении соответствующей обработки по поручению Оператора формы. Когда возможно установить и уведомить Оператора формы, обращение передаётся ему либо исполняется LeadOK по его документированному указанию в пределах функциональности Сервиса.

Если Оператора формы невозможно установить, сведения о нём недостоверны либо имеются признаки, что указанное лицо само связано с нарушением, LeadOK вправе самостоятельно принять меры, необходимые для блокирования неправомерной обработки, защиты субъекта и исполнения собственных обязанностей по закону. Такие действия по безопасности и реагированию на инцидент сами по себе не изменяют того факта, кто фактически определял первоначальную цель сбора данных конкретной формой.

Обращения рассматриваются в сроки, установленные законодательством Российской Федерации.

11. Согласие при заполнении формы

Когда согласие является правовым основанием обработки, до отправки формы Посетителю предоставляется возможность выразить отдельное, конкретное, предметное, информированное, сознательное и однозначное согласие.

Чекбокс согласия не должен быть отмечен заранее и не объединяется с согласием на рекламу.

В интерфейсе формы отображаются сведения об Операторе формы, указанные Пользователем, его контакт и ссылка на политику. LeadOK проверяет только предусмотренные интерфейсом технические признаки и не подтверждает автоматически юридическую достоверность этих сведений.

Если форма предполагает сбор персональных данных несовершеннолетнего, обязанность определить необходимость согласия законного представителя и иные специальные требования лежит на Операторе формы.

12. Инциденты

Если LeadOK выявляет событие, которое может свидетельствовать о неправомерной или случайной передаче, предоставлении, распространении или доступе к персональным данным, он проводит внутреннюю проверку и принимает меры для прекращения нарушения и ограничения его последствий.

Если данные обрабатывались по поручению, LeadOK без неоправданной задержки уведомляет соответствующего Оператора формы и передаёт доступные сведения, необходимые для исполнения требований статьи 21 Федерального закона № 152-ФЗ.

Если указанный Оператор формы недоступен, сведения о нём недостоверны либо имеются признаки его участия в нарушении, LeadOK действует исходя из фактической ситуации и собственных обязанностей по законодательству, включая блокирование доступа, сохранение доказательств и взаимодействие с уполномоченными органами при наличии оснований.

13. Документы сторонних платформ

При использовании ВКонтакте, Telegram, MAX и иных сторонних платформ их операторы самостоятельно обрабатывают данные своих пользователей по собственным правилам.

Настоящая Политика регулирует только обработку, осуществляемую LeadOK или по его поручению.

14. Изменение Политики и контакты

LeadOK вправе обновлять Политику при изменении законодательства, функциональности, инфраструктуры или процессов обработки.

Актуальная версия публикуется по адресу https://24leadok.ru/privacy/.

Контакт по вопросам персональных данных и иных юридически значимых обращений:

ИП Маслов Роман Валерьевич

141070, Московская область, г. Королёв, ул. Стадионная, д. 7

Email: romamas76@yandex.ru