Политика конфиденциальности мобильного приложения

Мобильное приложение «LOTOS UNITED 288» • Дата обновления: 19 августа 2026 года

1. Правообладатель, оператор и область действия

1.1. Настоящая Политика конфиденциальности (далее — «Политика») описывает порядок обработки и защиты данных при установке, регистрации и использовании мобильного приложения «LOTOS UNITED» для iOS и Android (далее — «Приложение»).

1.2. Правообладателем и издателем Приложения является AESTHETIC TRADE, MCHJ (далее — «Правообладатель»). Правообладатель осуществляет публикацию и распространение Приложения через официальные магазины приложений.

1.3. Оператор персональных данных: ООО «Лотос 288», ОГРН 1187746192700, ИНН 9729260412, адрес: 119421, город Москва, Ленинский проспект, дом 111, корпус 1, помещение 3П, электронная почта: info@lotosgroup.org (далее — «Оператор»).

1.4. Оператор обеспечивает работу пользовательских аккаунтов, сайта, личного кабинета, форм обратной связи и иных связанных с Приложением сервисов, в рамках которых могут обрабатываться персональные данные Пользователей.

1.5. Политика применяется к данным, полученным при установке, регистрации и использовании Приложения. Сторонние сайты и сервисы, открываемые по внешним ссылкам, действуют на основании собственных политик конфиденциальности.

2. Какие данные и как собираются

2.1. Данные, предоставляемые Пользователем: имя или ФИО, номер телефона, адрес электронной почты, логин, дата рождения для проверки возраста, фотография профиля при добровольной загрузке, обращения в службу поддержки, запросы менеджеру и иные сведения, прямо указанные в соответствующей форме.

2.2. Данные аккаунта и использования: идентификатор учётной записи, настройки профиля, избранные материалы, история взаимодействия с доступными функциями и сведения, необходимые для работы и синхронизации аккаунта.

2.3. Технические данные: тип и версия устройства, версия операционной системы, версия Приложения, IP-адрес, язык, часовой пояс, push-токен, диагностические журналы, сведения о сбоях, запуске Приложения и действиях в интерфейсе в объёме, необходимом для работы, безопасности и улучшения сервиса.

2.4. Доступ к функциям устройства запрашивается только при использовании соответствующей функции:

камера — для сканирования QR-кодов или штрихкодов;
фото или медиатека — для добровольного выбора и загрузки фотографии профиля;
уведомления — для получения push-сообщений о мероприятиях, материалах, новостях и обновлениях;
биометрическая аутентификация — для локального подтверждения входа средствами операционной системы. Биометрические шаблоны не передаются Оператору или Правообладателю и не сохраняются Приложением.

2.5. В текущей версии Приложение не запрашивает доступ к геолокации, микрофону, контактам, SMS, HealthKit, Health Connect и медицинским данным Пользователя.

2.6. Если состав разрешений, используемых сервисов или обрабатываемых данных изменится, настоящая Политика и сведения в магазинах приложений будут обновлены.

3. Цели и основания обработки данных

3.1. Данные могут использоваться для:

создания и ведения пользовательского аккаунта;
регистрации, аутентификации и восстановления доступа;
проверки возраста и права доступа к отдельным материалам;
предоставления и синхронизации функций Приложения;
сохранения настроек и избранных материалов;
обработки запросов Пользователя и связи с менеджером;
предоставления технической и информационной поддержки;
отправки сервисных и разрешённых Пользователем push-уведомлений;
обеспечения безопасности и предотвращения злоупотреблений;
диагностики сбоев и статистического улучшения Приложения;
исполнения требований применимого законодательства.

3.2. Основаниями обработки являются согласие Пользователя, заключение и исполнение Пользовательского соглашения, совершение действий по запросу Пользователя, исполнение установленных законом обязанностей и иные основания, предусмотренные применимым законодательством.

3.3. Рекламные и маркетинговые сообщения направляются только при наличии соответствующего согласия Пользователя, если такое согласие требуется законодательством.

4. Получатели данных и сторонние сервисы

4.1. Для обеспечения работы Приложения данные могут обрабатываться серверной частью сайта и личного кабинета, а также поставщиками хостинга, технической поддержки, доставки push-уведомлений, диагностики и аналитики — исключительно в объёме, необходимом для выполнения соответствующих функций.

4.2. В Приложении могут использоваться сервисы Google Firebase, включая Firebase Cloud Messaging для доставки push-уведомлений и Firebase Analytics для сбора статистики использования Приложения.

4.3. При использовании сервисов Google Firebase могут обрабатываться идентификаторы устройства или экземпляра Приложения, технические характеристики устройства, версия операционной системы и Приложения, IP-адрес, сведения о запуске Приложения, диагностические данные и действия в интерфейсе.

4.4. Соответствующие категории данных раскрываются в разделах App Privacy в Apple App Store и Data Safety в Google Play в соответствии с фактической конфигурацией Приложения.

4.5. Оператор требует от привлечённых поставщиков и обработчиков соблюдать конфиденциальность, использовать данные только для согласованных целей и обеспечивать надлежащий уровень их защиты.

4.6. Информация может быть раскрыта государственным органам только при наличии законных оснований и в порядке, предусмотренном применимым законодательством.

5. Хранение, защита, локализация и передача данных

5.1. Данные хранятся в течение срока существования пользовательского аккаунта и далее только столько, сколько необходимо для достижения целей обработки или исполнения требований законодательства.

5.2. Технические журналы, аналитические и диагностические сведения хранятся в пределах сроков, установленных Оператором и соответствующими поставщиками сервисов.

5.3. Обезличенные и агрегированные сведения могут храниться до тех пор, пока они не позволяют прямо или косвенно идентифицировать Пользователя.

5.4. Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного доступа, изменения, раскрытия, блокирования, копирования, предоставления, распространения, уничтожения и иных неправомерных действий.

5.5. Первичный сбор персональных данных граждан Российской Федерации и последующая трансграничная передача осуществляются с соблюдением применимых требований законодательства.

5.6. При использовании международных технологических сервисов отдельные технические данные могут передаваться и обрабатываться за пределами страны нахождения Пользователя. Такая передача осуществляется только при наличии соответствующего правового основания и необходимых мер защиты.

6. Изменение данных, отзыв согласия и удаление аккаунта

6.1. Пользователь может изменять доступные сведения в профиле либо направить обращение по адресу info@lotosgroup.org.

6.2. Пользователь вправе отозвать ранее предоставленное согласие на обработку данных. Отзыв согласия не влияет на законность обработки, выполненной до момента его получения, и может сделать невозможным использование функций, для которых соответствующие данные необходимы.

6.3. Удаление аккаунта можно инициировать непосредственно в Приложении: «Профиль» → «Удалить аккаунт» либо через публичную страницу «Удаление аккаунта и персональных данных».

6.4. Срок обработки запроса на удаление составляет до 10 календарных дней после его получения и подтверждения принадлежности учётной записи.

6.5. После подтверждения запроса удаляются учётная запись, сведения профиля, контактные данные, фотография профиля, настройки, избранные материалы и иные связанные данные, которыми располагает Оператор.

6.6. Данные, подлежащие обязательному сохранению в соответствии с законодательством, изолируются от дальнейшей обработки и не используются для иных целей. Резервные копии выводятся из активной обработки и удаляются в рамках установленного цикла перезаписи.

7. Права и обращения Пользователя

7.1. В зависимости от применимого законодательства Пользователь вправе:

получить сведения об обработке своих персональных данных;
потребовать уточнения или исправления данных;
потребовать ограничения обработки, блокирования или удаления данных;
отозвать ранее предоставленное согласие;
отказаться от необязательных уведомлений и сообщений;
обратиться с жалобой в уполномоченный орган или суд.

7.2. Для предотвращения неправомерного доступа к данным Оператор вправе подтвердить личность заявителя через телефон или электронную почту, уже связанные с пользовательским аккаунтом.

7.3. Обращения по вопросам обработки персональных данных направляются по адресу info@lotosgroup.org.

8. Возрастные ограничения

8.1. Приложение предназначено для пользователей в возрасте 16 лет и старше. При выявлении аккаунта лица, не соответствующего возрастному ограничению, доступ может быть прекращён, а данные удалены в установленном порядке.

8.2. При выявлении учётной записи лица, не соответствующего установленному возрастному ограничению, доступ к Приложению может быть прекращён, а связанные данные удалены в установленном порядке.

9. Медицинская информация

9.1. Приложение предназначено преимущественно для специалистов в сфере эстетической медицины и предоставляет информационные, образовательные и справочные материалы.

9.2. Приложение не является медицинским устройством, не выполняет диагностику, не назначает лечение, не предоставляет медицинские консультации и не управляет медицинским оборудованием.

9.3. Информация в Приложении не заменяет консультацию квалифицированного медицинского специалиста.

10. Изменение Политики

10.1. Актуальная редакция Политики публикуется на этой странице и доступна из Приложения.

10.2. При существенном изменении порядка обработки данных Пользователи уведомляются доступным способом, а при необходимости запрашивается новое согласие.

10.3. Вопросы, связанные с настоящей Политикой и обработкой персональных данных, можно направить по адресу info@lotosgroup.org.

11. Сведения о правообладателе

Правообладатель и издатель мобильного приложения: AESTHETIC TRADE, MCHJ.

Оператор персональных данных: ООО «Лотос 288», ОГРН 1187746192700, ИНН 9729260412.

Контактный адрес: info@lotosgroup.org.