Политика обработки персональных данных

Редакция 3 от 27 августа 2026 года

Настоящая Политика описывает, как ООО «Согласие Брокер» (далее - Оператор) обрабатывает персональные данные пользователей мобильного приложения «Лень» и сайта prolen.ru (далее - Сервис) в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Какие данные обрабатываются

1. Данные аккаунта: номер мобильного телефона, имя (если указано), часовой пояс.
2. Данные об использовании Сервиса: расписание тренировок, отметки, пропуски, применение карточек и пауз, назначенная сумма платы за пропуск, история списаний и возвратов.
3. Платёжные данные: идентификатор сохранённого способа оплаты (токен) и маскированный номер карты, передаваемые платёжным сервисом ЮKassa. Полные реквизиты карты Оператор не получает и не хранит.
4. Обращения в поддержку: текст сообщений в чате поддержки.
5. Технические данные: идентификатор устройства для отправки уведомлений (push-токен), версия приложения, журналы работы Сервиса.

2. Цели обработки

1. Регистрация и авторизация по номеру телефона: подтверждение номера входящим от Пользователя звонком, а по его выбору - кодом подтверждения в голосовом сообщении или в Telegram.
2. Оказание услуги мотивации: ведение расписания, фиксация отметок, начисление и списание платы за пропуск, возвраты, направление кассовых чеков.
3. Отправка уведомлений, связанных с работой Сервиса.
4. Поддержка пользователей и разбор спорных ситуаций.
5. Обеспечение работоспособности и безопасности Сервиса, исполнение требований законодательства РФ.

3. Правовые основания

Обработка осуществляется на основании: договора (публичной оферты, опубликованной по адресу prolen.ru/offer), согласия субъекта персональных данных, а также требований законодательства РФ (в том числе о применении контрольно-кассовой техники и бухгалтерском учёте).

4. Передача данных третьим лицам

1. ООО НКО «ЮМани» (сервис ЮKassa) - проведение платежей, возвратов и формирование кассовых чеков.
2. Сервисы подтверждения номера телефона (SMS.RU, SMSC) - проверка входящего звонка Пользователя, доставка кодов подтверждения голосовым сообщением или в Telegram.
3. Провайдер серверной инфраструктуры на территории РФ - хранение данных.
4. Сервисы доставки push-уведомлений (Google Firebase Cloud Messaging, Apple Push Notification service) - доставка уведомлений на устройство; передаётся только push-токен устройства.
5. ООО «ЯНДЕКС» (сервис Яндекс.Метрика) - сбор обезличенной статистики посещений сайта prolen.ru. Данные аккаунта и платёжные данные в Метрику не передаются.

Данные передаются в объёме, минимально необходимом для каждой цели. Продажа персональных данных или передача их для рекламы третьих лиц не осуществляется.

Передача push-токена сервисам Google Firebase Cloud Messaging и Apple Push Notification service является трансграничной передачей персональных данных. Она осуществляется с соблюдением требований статьи 12 закона № 152-ФЗ, включая предварительное уведомление Роскомнадзора о намерении осуществлять трансграничную передачу.

5. Хранение и защита

1. Базы данных Сервиса размещены на серверах, находящихся на территории Российской Федерации (статья 18 закона № 152-ФЗ).
2. Доступ к данным ограничен уполномоченными сотрудниками Оператора, соединения защищены шифрованием (TLS), платёжные операции проводятся на стороне ЮKassa.
3. Данные хранятся, пока действует аккаунт Пользователя, а после его удаления - в объёме и в сроки, требуемые законодательством РФ (например, данные о расчётах - в пределах установленных сроков хранения бухгалтерских документов).

6. Права субъекта персональных данных

Пользователь вправе получить сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения, отозвать согласие на обработку, а также обжаловать действия Оператора в Роскомнадзоре или в суде. При отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней (часть 5 статьи 21 закона № 152-ФЗ), за исключением данных, дальнейшая обработка которых требуется по закону или для исполнения договора.

Удалить аккаунт можно самостоятельно в настройках приложения: при этом прекращаются списания, отвязывается карта и удаляются данные, не подлежащие обязательному хранению по закону. По остальным вопросам обращайтесь на support@prolen.ru: ответ направляется в срок не позднее 10 рабочих дней.

7. Файлы cookie

Сайт prolen.ru использует технические cookie, необходимые для работы сайта, и аналитические cookie сервиса Яндекс.Метрика. Рекламные cookie и передача данных для рекламы третьих лиц не используются.

Яндекс.Метрика собирает обезличенные сведения о посещении: страницы, источник перехода, тип устройства и браузера, действия на странице (в том числе запись сессии технологией «Вебвизор»: движения курсора, клики и прокрутка). Данные банковских карт и содержимое полей ввода в записи не попадают.

Отказаться от сбора данных можно, запретив cookie в настройках браузера или установив блокировщик Яндекс.Метрики. На работу сайта это не влияет.

8. Изменения Политики

Актуальная редакция Политики публикуется по адресу prolen.ru/policy. При существенных изменениях пользователи уведомляются через Сервис.

9. Оператор

ООО «Согласие Брокер»
ИНН 7724447540 · ОГРН 1187746705739
Адрес: г. Москва, Тургеневская пл., д. 2
Электронная почта: support@prolen.ru