Политика обработки персональных данных

Дата редакции: 19 июля 2026 года.

1. Общие положения

Настоящая политика определяет цели, состав и порядок обработки персональных данных оператором с использованием средств автоматизации и без их использования.

На сайте не используются формы заявок, личные кабинеты, онлайн-оплата, рекламные пиксели и подписки на рассылку. Посетитель может добровольно обратиться к оператору по электронной почте или телефону.

2. Оператор

Оператором персональных данных является индивидуальный предприниматель Ярослав Власов, ИНН 771371517514, осуществляющий администрирование VlasovLab.

Контактный адрес: Москва, бульвар Эйнштейна, 3.

Для обращений по вопросам обработки персональных данных используется email info@vlasovlab.ru.

3. Какие данные могут обрабатываться

3.1. При использовании сайта

Могут обрабатываться IP-адрес, дата и время обращения, адрес запрошенной страницы, HTTP-заголовки и User-Agent, сведения о браузере, операционной системе и типе устройства, записи серверных журналов, технические идентификаторы событий безопасности, а также значения технических cookie и локального хранилища браузера.

Установленная на сайте система Matomo Analytics обрабатывает сокращенный IP-адрес, дату и время посещения, адрес страницы, источник перехода, сведения о браузере, операционной системе и типе устройства, а также технические идентификаторы событий для формирования обезличенной технической статистики посещений без установления личности посетителя.

3.2. При обращении и договорной работе

Могут обрабатываться данные, которые человек сообщает сам либо которые необходимы для подготовки и исполнения договора: фамилия, имя, отчество, адрес электронной почты, номер телефона, организация и должность, ИНН и ОГРНИП индивидуального предпринимателя, почтовый адрес при необходимости, банковские реквизиты и номер расчетного счета, содержание обращения и деловой переписки, сведения о проекте и приложенные материалы, реквизиты договоров, заданий, актов и доверенностей, подпись в договорных документах.

Оператор не запрашивает сведения о поле и месте рождения, СНИЛС, данные заграничного паспорта, реквизиты банковской карты, сведения о частной жизни, специальные категории персональных данных и биометрические персональные данные. Данные документа, удостоверяющего личность, запрашиваются только когда они действительно необходимы по закону или для конкретного договора с физическим лицом.

3.3. Для исполнения требований налогового и бухгалтерского учета

Могут обрабатываться данные клиентов, контрагентов, индивидуальных предпринимателей, их представителей и подписантов, содержащиеся в договорах, счетах, актах, платежных, первичных учетных документах и документах электронного документооборота.

3.4. При публикации материалов о проектах и профессиональной деятельности

С отдельного согласия могут обрабатываться и публиковаться имя, фамилия, должность, роль в проекте, сведения о профессиональной деятельности, фотографическое или видеоизображение, авторство материала и согласованная ссылка на публичный профессиональный профиль. Фотографии и видео не используются для биометрической идентификации.

4. Цели обработки

1. Подготовка, заключение и исполнение гражданско-правовых договоров, включая обработку входящих обращений и обсуждение технических задач.
2. Обеспечение функционирования и безопасности сайта.
3. Проведение статистического учета в форме обезличенной технической статистики посещений без рекламного профилирования.
4. Обеспечение соблюдения налогового законодательства и требований бухгалтерского учета Российской Федерации.
5. Продвижение товаров, работ и услуг на рынке, включая публикацию согласованной информации о проектах, авторах, специалистах и профессиональной деятельности.

5. Правовые основания

В зависимости от цели обработка осуществляется с согласия субъекта персональных данных; по инициативе субъекта для подготовки и заключения договора; для исполнения договора; для выполнения обязанностей, возложенных на оператора законодательством Российской Федерации; либо для осуществления прав и законных интересов оператора при условии, что не нарушаются права и свободы субъекта.

Персональные данные публикуются только при наличии отдельного согласия на распространение и, где применимо, согласия на использование изображения.

6. Cookie, локальное хранилище браузера и Matomo

Сайт использует технический cookie vl_site_policy_consent, чтобы запомнить подтверждение ознакомления с баннером политики, и технический cookie vl_site_language, чтобы запомнить выбранный язык сайта. Локальное хранилище браузера используется для сохранения выбранной темы и может дублировать подтверждение баннера политики. Эти технологии не используются для рекламы и поведенческого профилирования.

Matomo Analytics установлен на том же российском хостинге, что и сайт. В Matomo отключены tracking-cookie, IP-адреса маскируются, User ID отключен, учитывается браузерный сигнал Do Not Track, а авторизованные администраторы WordPress исключены из отслеживания. Исходные журналы посещений Matomo автоматически удаляются через 180 дней.

Сайт не использует Яндекс Метрику, Google Analytics, рекламные пиксели и сторонние формы сбора данных.

7. Используемые сервисы и передача данных

Доступ к данным в объеме, необходимом для выполнения своих функций, могут получать российский хостинг-провайдер, российский поставщик электронной почты и облачного хранения, Банк Точка и сервис бухгалтерии экосистемы Точки, оператор электронного документооборота Контур.Диадок, уполномоченные технические исполнители, а также государственные органы в случаях, предусмотренных законом.

Данные не передаются третьим лицам для продажи, рекламы или рекламного профилирования. Внешние ссылки не передают с сайта контактные или договорные данные; после перехода действуют правила соответствующего внешнего сайта.

Сайт, Matomo, деловая электронная почта и основные базы, используемые для сбора и хранения персональных данных граждан Российской Федерации, находятся в России. При текущей организации обработки трансграничная передача персональных данных не осуществляется. До начала такой передачи оператор должен выполнить применимые правовые и организационные требования и при необходимости обновить настоящую политику.

8. Сроки хранения

• технические cookie хранятся до одного года;
• локальные настройки браузера сохраняются до их изменения или удаления пользователем либо очистки хранилища браузером;
• серверные журналы хранятся в пределах срока ротации хостинг-провайдера, а дольше только при необходимости расследования инцидента, защиты прав или исполнения требований закона;
• исходные журналы посещений Matomo хранятся до 180 дней;
• обращение, не приведшее к договору, хранится до одного года после последней содержательной переписки;
• договорные, бухгалтерские и налоговые документы хранятся не менее пяти лет после соответствующего отчетного года или дольше, если это установлено законом;
• опубликованные материалы используются до достижения цели публикации, прекращения их использования или отзыва согласия, если отсутствует иное законное основание.

По окончании применимого срока данные удаляются, уничтожаются или обезличиваются, если их дальнейшее хранение не требуется по закону.

9. Обращения, не приведшие к договору

Человек может самостоятельно сообщить в письме имя, телефон, электронную почту или другую контактную информацию. Такие данные используются для ответа, обсуждения вопроса и возможной подготовки предложения или договора.

Если договор не заключается и отсутствует иное законное основание для сохранения профессионального контакта, переписка удаляется не позднее одного года после последнего содержательного взаимодействия.

10. Права субъекта персональных данных

Субъект персональных данных вправе запросить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие, если обработка основана на согласии, а также обжаловать действия оператора в Роскомнадзоре или суде.

Для обращения следует написать на info@vlasovlab.ru и указать данные, обращение или опубликованный материал, которые необходимо проверить.

11. Безопасность

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, раскрытия, копирования, блокирования, удаления, уничтожения и иных неправомерных действий. Доступ предоставляется только лицам, которым он необходим для выполнения конкретных функций.

Применяются разграничение доступа и парольная защита, антивирусная защита, сетевые средства защиты хостинг-провайдера, защищенные соединения TLS/HTTPS, резервное копирование, квалифицированная электронная подпись для электронного документооборота, обновление программного обеспечения и внутренний контроль порядка обработки данных.

12. Изменение политики

Политика обновляется при изменении целей, состава данных, сроков хранения, используемых сервисов или требований законодательства. Актуальная редакция публикуется на этой странице.