Политика в отношении обработки персональных данных

Дата размещения: 06.02.2026
Сайт: https://insite-lab.ru
Адрес размещения Политики: https://insite-lab.ru/conf
1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Индивидуальным предпринимателем Батуро Анастасией Александровной (далее — Оператор).
1.2. Политика применяется ко всей информации, которую Оператор может получить о посетителях и пользователях сайта https://insite-lab.ru (далее — Сайт) при использовании Сайта, направлении заявок/обращений, а также при коммуникации с Оператором по указанным Пользователем каналам связи.
1.3. Оператор соблюдает права и свободы субъектов персональных данных, включая право на неприкосновенность частной жизни и личную тайну.
2. Сведения об Операторе и контакт для обращений
2.1. Оператор: ИП Батуро Анастасия Александровна.
2.2. ИНН: 544550015688.
2.3. ОГРНИП: 324920000004340.
2.4. Юридический адрес: г. Севастополь, ул. Челнокова, д. 29, корпус 1, кв. 137.
2.5. E-mail для обращений субъектов персональных данных (включая отзыв согласия и требования о прекращении обработки): info@insite-lab.ru.
3. Термины
3.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
3.2. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
3.3. Автоматизированная обработка — обработка с использованием средств вычислительной техники.
3.4. Пользователь — любой посетитель Сайта.
4. Категории субъектов персональных данных
Оператор обрабатывает персональные данные следующих категорий субъектов:
4.1. Посетители Сайта.
4.2. Лица, направившие обращение/заявку через формы Сайта (потенциальные клиенты).
4.3. Клиенты Оператора (физические лица), а также представители/контактные лица клиентов и контрагентов (если применимо).
4.4. Лица, давшие отдельное согласие на получение рекламных и маркетинговых сообщений (в случае запуска рассылок).
5. Принципы обработки персональных данных
5.1. Обработка персональных данных осуществляется на законной и справедливой основе.
5.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.
5.3. Не допускается обработка персональных данных, несовместимая с целями сбора.
5.4. Обрабатываются только персональные данные, которые отвечают целям их обработки; не допускается избыточность.
5.5. Оператор обеспечивает точность и актуальность персональных данных и принимает меры по их уточнению или удалению.
6. Цели обработки, перечень данных, способы, сроки хранения и уничтожение
Оператор обрабатывает персональные данные раздельно по целям.
6.1. Цель: обработка обращений и заявок (обратная связь, консультация).
Категории субъектов: посетители Сайта, оставившие заявку/обращение.
Перечень персональных данных: имя; номер телефона; адрес электронной почты (если предоставлен Пользователем); текст сообщения (если заполнен).
Правовое основание: согласие субъекта персональных данных (заполнение и отправка формы), а также иные основания, предусмотренные законодательством РФ при наличии.
Способы обработки: смешанная (автоматизированная и/или неавтоматизированная).
Срок хранения: до достижения цели обработки обращения и предоставления ответа, но не более 12 (двенадцати) месяцев с даты последнего взаимодействия, если более длительное хранение не требуется для защиты прав и законных интересов Оператора (например, при споре).
Уничтожение: по правилам раздела 10 Политики.
6.2. Цель: ведение заявок/клиентской базы и обработка обращений в CRM Bitrix24.
Категории субъектов: лица, направившие обращение/заявку; клиенты.
Перечень персональных данных: имя/ФИО (если предоставлено); номер телефона; адрес электронной почты (если предоставлен); сведения из истории обращений/переписки, если они предоставлены субъектом.
Правовое основание: согласие субъекта и/или необходимость для заключения и/или исполнения договора по инициативе субъекта.
Способы обработки: автоматизированная/смешанная.
Срок хранения: по обращениям/лидам — до 12 месяцев с даты последнего взаимодействия; по клиентам — в течение срока сотрудничества и до 5 лет после его завершения, если иной срок не установлен законом или не требуется для защиты прав Оператора.
Уничтожение: по правилам раздела 10 Политики.
6.3. Цель: коммуникация с Пользователем по его обращению (телефон/мессенджеры).
Категории субъектов: лица, обратившиеся к Оператору или ответившие Оператору.
Каналы связи: телефон, WhatsApp, MAX, Telegram (если Пользователь выбирает соответствующий канал).
Перечень персональных данных: номер телефона; имя (если предоставлено); содержание переписки/сообщений (если Пользователь направляет такие сведения).
Правовое основание: согласие субъекта и/или необходимость для обработки обращения и/или заключения/исполнения договора.
Способы обработки: смешанная.
Срок хранения: в пределах сроков, указанных в пп. 6.1–6.2 (в зависимости от статуса обращения/договора), либо до 12 месяцев с даты последней коммуникации, если взаимодействие не перешло в договорные отношения.
Важно: при использовании мессенджеров обработка данных также осуществляется соответствующими сервисами в соответствии с их правилами и политиками; Пользователь выбирает канал связи добровольно.
6.4. Цель: аналитика работы Сайта и оценка эффективности рекламы.
Категории субъектов: посетители Сайта.
Используемые инструменты: Яндекс.Метрика, пиксель рекламного кабинета «VK Реклама».
Перечень данных: технические данные и идентификаторы, которые могут включать IP-адрес, cookie-файлы, сведения о браузере/устройстве, параметры посещения и действия на Сайте, источник перехода, просмотры страниц и иные события на Сайте.
Правовое основание: согласие Пользователя на использование cookie-файлов, предоставляемое через cookie-баннер на Сайте и/или через настройки браузера/устройства.
Способы обработки: автоматизированная.
Срок хранения: в пределах сроков, установленных настройками соответствующих инструментов и/или до момента отзыва согласия/ограничения cookies Пользователем.
Прекращение обработки: Пользователь может ограничить использование cookies и/или удалить cookies через настройки браузера; при этом отдельные функции Сайта могут работать некорректно.
6.5. Цель: выполнение требований законодательства РФ.
Категории субъектов: клиенты и иные лица, данные которых необходимо обрабатывать в силу закона.
Перечень данных: минимально необходимый объём данных, требуемый законодательством.
Правовое основание: исполнение обязанностей, возложенных на Оператора законодательством РФ.
Срок хранения: в пределах сроков, установленных законодательством РФ.
Уничтожение: по правилам раздела 10 Политики, если иное не предусмотрено законом.
6.6. Цель: направление рекламных и маркетинговых сообщений (планируется к внедрению).
Категории субъектов: лица, давшие отдельное согласие на получение рекламных/маркетинговых сообщений.
Перечень персональных данных: телефон и/или e-mail; имя (если используется для персонализации).
Правовое основание: отдельное предварительное согласие на получение рекламы и отдельное согласие на обработку персональных данных для этой цели.
Срок хранения: до отзыва согласия, но не более 3 лет с даты последней активности, если согласие не отозвано ранее.
Уничтожение: по правилам раздела 10 Политики.
Важно: согласие на рекламу оформляется отдельно от согласия на обработку персональных данных для иных целей; галочка не должна быть предустановленной.
7. Условия обработки персональных данных
7.1. Оператор обрабатывает персональные данные при наличии согласия субъекта, а также в иных случаях, предусмотренных законодательством РФ (например, для заключения/исполнения договора или выполнения требований закона).
7.2. Субъект персональных данных вправе отозвать согласие в любое время в порядке, установленном разделом 14.
8. Меры по обеспечению безопасности персональных данных
8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
8.2. К мерам защиты относятся, в том числе: ограничение доступа к данным; разграничение прав доступа; использование паролей и средств защиты; резервное копирование; контроль доступа к устройствам и аккаунтам; использование защищённых каналов связи; иные меры в зависимости от актуальных рисков.
9. Передача персональных данных третьим лицам
9.1. Оператор не распространяет персональные данные неопределённому кругу лиц без отдельного согласия субъекта, за исключением случаев, прямо предусмотренных законом.
9.2. Оператор может предоставлять (передавать) персональные данные третьим лицам строго в объёме, необходимом для достижения целей обработки, в следующих случаях: при наличии согласия субъекта персональных данных; если это необходимо для исполнения договора или обработки обращения субъекта; если это предусмотрено законодательством РФ; привлекаемым Оператором лицам и сервисам, которые обеспечивают обработку обращений и функционирование процессов (в т.ч. CRM Bitrix24, сервисы связи, а также инструменты аналитики и рекламы — Яндекс.Метрика, VK Реклама) — при условии соблюдения требований законодательства о персональных данных.
10. Сроки обработки и порядок уничтожения персональных данных
10.1. Сроки обработки и хранения персональных данных определяются целями обработки (раздел 6) и требованиями законодательства РФ.
10.2. Основания прекращения обработки персональных данных: достижение целей обработки; истечение сроков хранения; отзыв согласия; поступление законного требования о прекращении обработки; выявление неправомерной обработки.
10.3. Порядок уничтожения персональных данных: персональные данные подлежат уничтожению (удалению) или обезличиванию в срок не более 30 календарных дней с момента наступления основания для уничтожения, если иной срок не установлен законодательством РФ или не требуется для защиты прав и законных интересов Оператора (например, при наличии спора). Уничтожение осуществляется путём удаления из информационных систем и/или уничтожения материальных носителей.
11. Локализация персональных данных
11.1. Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан РФ с использованием баз данных, находящихся на территории Российской Федерации.
11.2. Хостинг Сайта расположен на территории Российской Федерации.
12. Трансграничная передача персональных данных
12.1. Трансграничная передача персональных данных Оператором не осуществляется, за исключением случаев, когда Пользователь самостоятельно выбирает способ коммуникации через сервисы третьих лиц, которые могут использовать инфраструктуру вне территории РФ (например, мессенджеры). В таких случаях обработка может осуществляться соответствующими сервисами на их стороне по их правилам.
13. Права субъекта персональных данных
13.1. Субъект персональных данных вправе: получать информацию об обработке его персональных данных; требовать уточнения, блокирования или уничтожения персональных данных при наличии оснований; отзывать согласие на обработку персональных данных; направлять требование о прекращении обработки персональных данных; обжаловать действия/бездействие Оператора в уполномоченный орган или в суд.
14. Порядок направления запросов, актуализация, отзыв согласия
14.1. Любые обращения по вопросам обработки персональных данных, включая отзыв согласия и требования о прекращении обработки, направляются на info@insite-lab.ru.
14.2. Рекомендуемая тема письма: «Запрос по персональным данным», «Отзыв согласия», «Прекращение обработки», «Актуализация персональных данных».
14.3. Оператор рассматривает обращения и отвечает в сроки, предусмотренные законодательством РФ.
15. Заключительные положения
15.1. Политика действует бессрочно до замены новой редакцией.
15.2. Оператор вправе вносить изменения в Политику. Актуальная версия размещается по адресу: https://insite-lab.ru/conf.
15.3. Продолжая использовать Сайт и/или направляя данные через формы Сайта, Пользователь подтверждает ознакомление с настоящей Политикой.