Политика в отношении обработки персональных данных

Редакция от 29 сентября 2026 года. Действует с момента размещения на этой странице.

1. Общие положения

Оператор сайта — ITLabs, второе название компании — «Лаборатория информационных технологий» (она же «Лаборатория IT технологий»); в обращениях и поиске встречаются написания «АйтиЛабс», «Айти Лабс», «ИТ Лабс» — это одна и та же компания. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые оператором. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

Оператор: ИП Черницына Гулия Зульфатовна.
ИНН 162301752810, ОГРНИП 322169000014661.
Адрес: 427960, Удмуртская Республика, г. Сарапул, ул. Горького, д. 15.
Электронная почта: s.chernitsyn@itlabs.top.

Политика применяется к персональным данным, которые оператор получает через сайт itlabs-soft.ru. Политика описывает обработку, но сама согласием не является: согласие на обработку данных из формы даётся отдельно — отметкой под формой, его текст опубликован на странице «Согласие на обработку персональных данных».

2. Основные понятия

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, блокирование, удаление, уничтожение.
• Оператор — лицо, самостоятельно организующее и осуществляющее обработку персональных данных, указанное в разделе 1.
• Трансграничная передача — передача персональных данных на территорию иностранного государства.
• Cookie — небольшой фрагмент данных, который браузер сохраняет по команде сайта или подключённого к нему сервиса.

3. Цели, состав данных, основания и сроки

3.1. Обработка обращений с сайта и подготовка коммерческих предложений.

• Кто: посетители, отправившие форму заявки, в том числе представители организаций.
• Данные из формы: имя; телефон и (или) адрес электронной почты; текст обращения.
• Данные, передаваемые с формой автоматически: IP-адрес и определённый по нему город; сведения о браузере и устройстве; адрес и заголовок страницы с формой; страница входа и источник перехода; просмотренные в текущем посещении страницы и время на сайте; число посещений с этого браузера и дата первого посещения; идентификатор посетителя в Яндекс Метрике, если сервисы статистики не отключены.
• Основание: согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ), данное отдельной отметкой под формой.
• Срок: до достижения цели, но не более трёх лет с последнего обращения, либо до отзыва согласия.

3.2. Статистика посещений и улучшение сайта.

• Кто: посетители сайта, не отказавшиеся от сервисов статистики.
• Данные: cookie и идентификаторы сервисов статистики; IP-адрес; сведения о браузере и устройстве; источник перехода; действия на сайте, в том числе запись сеанса в Вебвизоре Яндекс Метрики (ввод в поля формы заявки при этом не записывается).
• Сервисы: Яндекс Метрика (ООО «Яндекс», Россия) и Google Analytics (Google LLC, США).
• Основание: согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ). При первом визите сайт сообщает о сервисах статистики; отказаться можно в карточке «Cookie» или по ссылке «Настройки cookie» внизу любой страницы.
• Срок: по правилам сервисов статистики; после отказа данные о новых посещениях не собираются.

3.3. Учёт просмотров персональных подборок проектов.

• Кто: лица, открывшие персональную ссылку-подборку, которую им направил сотрудник оператора.
• Данные: необратимый хэш от IP-адреса и сведений о браузере — чтобы считать уникальные просмотры без хранения самих адресов.
• Основание: законный интерес оператора в работе с обращением (п. 7 ч. 1 ст. 6 152-ФЗ).
• Срок: до окончания срока действия подборки; хэши удаляются вместе с ней.

3.4. Журналы веб-сервера.

• Кто: посетители сайта.
• Данные: IP-адрес, время запроса, адрес страницы, сведения о браузере.
• Основание: законный интерес оператора в работоспособности и безопасности сайта (п. 7 ч. 1 ст. 6 152-ФЗ).
• Срок: не более одного года.

3.5. Заключение и исполнение договоров.

• Кто: представители контрагентов.
• Данные: фамилия, имя, отчество, должность, контактные данные.
• Основание: договор (п. 5 ч. 1 ст. 6 152-ФЗ).
• Срок: срок действия договора и пять лет после его окончания.

Специальные категории персональных данных и биометрические персональные данные через сайт не обрабатываются.

4. Порядок и условия обработки

Обработка ведётся с использованием средств автоматизации и без них. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения: доступ к данным есть только у сотрудников, которым он нужен для работы; передача с сайта идёт по защищённому соединению; доступ к системам учёта заявок защищён паролями и ключами.

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации ведутся с использованием баз данных, находящихся на территории Российской Федерации.

По достижении цели обработки, по истечении срока или при отзыве согласия данные удаляются из систем оператора в течение 30 дней, если иное не предусмотрено законом. Уничтожение подтверждается в порядке, установленном Роскомнадзором.

5. Кому передаются данные

Оператор не продаёт персональные данные. Данные передаются только тем, кто помогает оператору обработать обращение и вести сайт:

• сервис учёта заявок amoCRM — заявки из формы, по поручению оператора;
• провайдер, на серверах которого в России работает сайт, — приём и хранение заявок, журналы веб-сервера;
• ООО «Яндекс» (Яндекс Метрика) — данные статистики посещений;
• получатели за пределами России — перечислены в разделе 6.

Кроме того, данные могут быть переданы государственным органам в случаях, прямо предусмотренных законом.

6. Трансграничная передача

Оператор передаёт персональные данные за пределы Российской Федерации в следующих случаях:

• уведомление сотрудников оператора о новой заявке в мессенджере Telegram (Telegram FZ-LLC, Объединённые Арабские Эмираты); сообщение передаётся через сервис Cloudflare, Inc. (США). Передаются данные из формы и сведения о визите из раздела 3.1;
• статистика посещений в Google Analytics (Google LLC, США) — данные из раздела 3.2;
• определение города по IP-адресу сервисами ipwho.is и ip-api.com (серверы за пределами России) — IP-адрес отправителя формы.

Передача ведётся на основании согласия субъекта, включая страны, не обеспечивающие адекватную защиту прав субъектов персональных данных, и с уведомлением Роскомнадзора в порядке ст. 12 152-ФЗ.

7. Cookie и данные в браузере

Сайт и подключённые к нему сервисы сохраняют в браузере:

• _ym_* — cookie Яндекс Метрики: учёт посещений, карта кликов, Вебвизор;
• _ga, _ga_* — cookie Google Analytics: учёт посещений;
• itl_first, itl_visits (хранилище браузера) — дата первого посещения и число посещений; с сайта не уходят, пока посетитель сам не отправит форму;
• itl_visit (хранилище вкладки) — страница входа, источник перехода и путь по сайту в текущем посещении; уходят только вместе с формой;
• itl_cookie (хранилище браузера) — выбор посетителя в карточке «Cookie».

Отказаться от сервисов статистики можно кнопкой «Отказаться» в карточке, которая появляется при первом визите, или по ссылке «Настройки cookie» внизу страницы. Удалить сохранённые данные и запретить cookie можно в настройках браузера; сайт при этом продолжит работать.

8. Права субъекта персональных данных

Субъект вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения, если данные неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели, отозвать согласие, а также обжаловать действия оператора в Роскомнадзоре или в суде.

Запрос направляется на s.chernitsyn@itlabs.top или по почтовому адресу оператора. Оператор отвечает в течение 10 рабочих дней; срок может быть продлён ещё на 5 рабочих дней с мотивированным уведомлением. При отзыве согласия обработка прекращается, а данные уничтожаются в течение 30 дней, если иное не предусмотрено законом.

9. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией. Действующая редакция всегда доступна на этой странице.

10. Контакты

По вопросам обработки персональных данных обращайтесь к оператору: ИП Черницына Гулия Зульфатовна, электронная почта s.chernitsyn@itlabs.top, адрес: 427960, Удмуртская Республика, г. Сарапул, ул. Горького, д. 15.