Политика конфиденциальности

Дата вступления в силу: 6 августа 2026 г. · Версия: 1.0

Политика распространяется на публичный сайт ldlatte.org и внутреннее приложение LD LATTE Analytics. Она должна соответствовать фактической работе приложения. При изменении интеграций политика будет обновлена.

1. Кто обрабатывает данные

Оператором данных является Индивидуальный предприниматель Вахиева Залина Алигаджиевна, ИНН 052105123968, ОГРНИП 321508100600451, Московская область, Россия. Контакт по вопросам конфиденциальности: [email protected].

2. Область применения

LD LATTE Analytics — непубличное корпоративное приложение для уполномоченных сотрудников LD LATTE. Оно подключает принадлежащие или администрируемые компанией аккаунты Instagram/Meta, YouTube/Google, TikTok, VK и Pinterest с использованием официальных механизмов авторизации и API.

3. Какие данные мы можем получать

Данные авторизации: идентификаторы аккаунта, scopes, access/refresh tokens и сроки их действия. Мы не получаем и не просим пароль от платформы.
Данные профиля: имя профиля, username, идентификатор, изображение профиля и тип аккаунта, если предоставлены API.
Данные корпоративных каналов: идентификаторы страниц, каналов, бизнес-аккаунтов, досок и публикаций, метаданные контента.
Аналитика: просмотры, охват, показы, подписчики, вовлечённость, клики, время просмотра и иные агрегированные показатели, если они входят в одобренные разрешения.
Технические данные: журнал авторизаций, время запроса, IP-адрес, user-agent, ошибки и события безопасности при использовании приложения.
Обращения: сведения, которые пользователь добровольно сообщает службе поддержки.

4. Для чего используются данные

для авторизации уполномоченных сотрудников;
для подключения и поддержания интеграции с официальными аккаунтами LD LATTE;
для формирования внутренней аналитики, отчётов и сравнения периодов;
для диагностики ошибок, защиты приложения и предотвращения несанкционированного доступа;
для исполнения запросов на отзыв доступа и удаление данных;
для соблюдения требований закона и правил платформ.

Мы не продаём данные, не используем их для таргетированной рекламы, кредитного скоринга или обучения общедоступных моделей искусственного интеллекта.

5. Правовые основания

Обработка осуществляется для исполнения трудовых и корпоративных обязанностей уполномоченных пользователей, на основании их действий и согласия в OAuth-интерфейсе платформ, законных интересов компании в анализе собственных каналов, а также для соблюдения применимых правовых обязательств.

6. Кому могут передаваться данные

Доступ предоставляется только уполномоченным сотрудникам и техническим подрядчикам, которым данные необходимы для эксплуатации системы и которые обязаны соблюдать конфиденциальность. Для работы интеграций данные обмениваются с соответствующими платформами: Meta, Google/YouTube, TikTok, VK и Pinterest. Инфраструктура может включать управляемые компанией серверы, базы данных и внутренние средства отчётности.

Мы можем раскрыть данные государственному органу, если это прямо требуется законом. Передача данных внешним клиентам или рекламным посредникам не осуществляется.

7. Хранение

OAuth-токены хранятся до отзыва доступа, отключения интеграции или прекращения полномочий пользователя, после чего удаляются в разумный срок, обычно не позднее 30 дней.
Технические журналы могут храниться до 180 дней для безопасности и диагностики.
Импортированные аналитические данные могут храниться до 24 месяцев для сравнения периодов, если более длительный срок не требуется законом или обоснованной корпоративной отчётностью.
Обезличенные и агрегированные отчёты, не позволяющие определить пользователя, могут храниться дольше.

8. Безопасность

Мы применяем разграничение доступа, принцип минимальных привилегий, HTTPS, защищённое хранение секретов, журналирование действий и резервное копирование. Ни один способ хранения не гарантирует абсолютную безопасность, поэтому мы регулярно пересматриваем меры защиты.

9. Отзыв доступа и удаление

Пользователь может отозвать доступ в настройках платформы и направить запрос на удаление по инструкции на странице ldlatte.org/data-deletion/. После подтверждения личности мы удаляем относящиеся к пользователю токены и идентифицирующие данные обычно в течение 30 дней, кроме сведений, которые обязаны сохранить по закону.

10. Международная обработка

Провайдеры социальных платформ могут обрабатывать данные в разных странах. Используя официальную авторизацию платформы, пользователь подтверждает ознакомление с её собственной политикой конфиденциальности. Мы применяем данные только для целей, описанных в настоящей Политике.

11. Дети

Сайт и приложение не предназначены для лиц младше 18 лет. В приложении отсутствует публичная регистрация.

12. Права пользователей

В пределах применимого законодательства пользователь может запросить сведения об обработке, исправление, ограничение, отзыв доступа или удаление данных. Запрос направляется на [email protected] с корпоративного адреса. Для защиты данных мы можем запросить подтверждение личности и полномочий.

13. Изменения

Актуальная редакция всегда публикуется по этому адресу. Существенные изменения отмечаются новой датой вступления в силу.

14. Контакты

ИП Вахиева Залина Алигаджиевна
ИНН 052105123968 · ОГРНИП 321508100600451
Email: [email protected]