Правовая информация

Политика в отношении обработки персональных данных

Как Gorbulev Lab обрабатывает и защищает персональные данные посетителей.

1. Кто обрабатывает персональные данные

Оператор: индивидуальный предприниматель Горбулев Сергей Викторович (ИП Горбулев Сергей Викторович), ИНН 366400729807, ОГРНИП 319366800087693.

Адрес для письменных обращений к оператору: 394005, Воронежская область, г. Воронеж, ул. Шукшина, д. 23, помещение 1/1. Это почтовый адрес оператора, а не адрес лаборатории и не адрес обслуживания клиентов.

Текущий адрес лаборатории для публичных контактов: г. Воронеж, ул. Антонова-Овсеенко, дом 29. Адрес на улице Шукшина сейчас используется для корреспонденции; будущий переезд лаборатории не считается состоявшимся. Телефон оператора для обращений: +7 (904) 211-32-77.

По вопросам обработки персональных данных и отзыва согласия можно обратиться по действующему корпоративному адресу info@gorbulevlab.ru, по телефону +7 (904) 211-32-77 или письменно по указанному почтовому адресу.

2. Кому и для чего предназначен сайт

Gorbulev Lab — информационный сайт лаборатории косметических разработок. Сайт рассказывает о технологиях, исследованиях, направлениях разработки и возможностях индивидуального сотрудничества. Сайт не осуществляет интернет-продажи, онлайн-оплату и автоматическое заключение договоров.

Политика применяется к посетителям сайта, людям, направившим обращение о разработке, сотрудничестве, поставке сырья или ином взаимодействии, а также представителям организаций, которые обращаются к оператору. Данные сотрудников и другие процессы, не связанные с сайтом, регулируются отдельными документами.

3. Какие данные могут обрабатываться

При добровольном отправлении обращения: имя, телефон или адрес электронной почты, название организации (если указано), выбранная тема и текст обращения. На первом этапе вложения через сайт не принимаются. Подключение файлов требует отдельной правовой и технической проверки. Не следует направлять паспортные данные, сведения о здоровье, специальные категории персональных данных, сведения о детях или информацию о третьих лицах без надлежащего основания.

Для функционирования и защиты сайта могут обрабатываться технические сведения: дата и время обращения к серверу, адрес запрошенной страницы, IP-адрес, тип браузера, результаты проверок безопасности, необходимые идентификаторы сессии и технические cookie. Такие сведения рассматриваются как персональные данные, если позволяют прямо или косвенно определить человека.

Необязательная аналитика, в том числе Яндекс.Метрика, не запускается до отдельной правовой, технической проверки и надлежащего выбора посетителя. Настоящий текст не означает, что аналитика уже подключена.

4. Цели и правовые основания обработки

Цель 1: получить обращение, ответить заявителю, уточнить техническое задание, оценить возможность выполнения проекта или предложения поставщика, подготовить сотрудничество. Данные используются в объёме, необходимом для конкретного обращения, на основании соответствующего применимого основания, в том числе отдельного согласия, когда оно требуется, и/или действий по запросу человека до заключения договора.

Цель 2: обеспечивать безопасную авторизацию, техническую исправность, защиту от злоупотреблений и расследование технических инцидентов в пределах применимого законного основания и принципа минимизации данных.

Цель 3: при отдельном законном согласии посетителя оценивать посещаемость и удобство сайта средствами необязательной аналитики после фактического подключения соответствующего сервиса. Отказ от аналитики не ограничивает доступ к обычным материалам сайта.

Рекламные рассылки, автоматическая передача содержимого обращений внешним ИИ и публикация отзывов или историй клиентов не входят в эти цели. Для публикации идентифицирующих отзывов, фотографий и кейсов потребуется самостоятельное основание и необходимое разрешение.

5. Порядок обработки и кому могут быть доступны данные

Оператор может осуществлять сбор, запись, систематизацию, хранение, уточнение, извлечение, использование, предоставление уполномоченным лицам, блокирование, удаление и уничтожение данных с автоматизацией или без неё — только по заявленным целям.

Доступ к обращениям первоначально предоставляется владельцу как уполномоченному лицу; новые роли допускаются после формального назначения и ограничения полномочий. Для технического размещения сайта используется инфраструктура ZetaLink, для корпоративной электронной почты — VK WorkSpace. До включения настоящего приёма веб-заявок оператор проверяет договорные условия и места обработки данных, доступ подрядчиков и применимые меры защиты. Дополнительные обработчики могут привлекаться только с соблюдением требований закона и договорных условий.

По умолчанию содержание обращений не направляется в Telegram, внешние ИИ-сервисы, рекламные сети и за границу. Возможная трансграничная передача требует отдельной правовой оценки и выполнения требований статьи 12 Федерального закона № 152-ФЗ до начала передачи.

6. Размещение и защита данных

Первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации при сборе через сайт должны осуществляться с соблюдением требований российского законодательства к местонахождению баз данных. Реальный приём заявок не должен включаться, пока не подтверждены надлежащее размещение в Российской Федерации и необходимые организационные меры.

До допуска к реальной эксплуатации оператор должен обеспечить разграничение доступа, безопасную передачу по HTTPS, защиту секретов и резервных копий, журналирование значимых операций, контроль загрузок, исправление уязвимостей и регламент действий при инцидентах. Конкретные реализованные меры раскрываются в объёме, который не ослабляет безопасность сайта.

7. Сроки хранения и прекращение обработки

Обращения, не приведшие к договору, предполагается хранить не дольше 12 месяцев после последнего взаимодействия по существу, если необходимость обработки не прекратилась раньше и закон не требует иной срок. Для договоров, бухгалтерских документов и юридически значимых требований применяются отдельные установленные законом сроки и основания, если такие документы действительно возникнут.

По достижении цели, утрате законного основания или отзыву согласия данные подлежат прекращению обработки и уничтожению в предусмотренном законом порядке и сроки, если нет другого законного основания. Технические журналы, согласия и резервные копии имеют собственные регламенты хранения и удаления, которые должны быть утверждены и технически обеспечены до начала реального сбора данных.

8. Права человека и порядок обращения

Вы вправе получать предусмотренные законом сведения о своих персональных данных и об их обработке, требовать уточнения, блокирования или удаления данных в предусмотренных законом случаях, отзывать согласие и заявлять о прекращении обработки.

Запрос можно направить оператору по корпоративной электронной почте info@gorbulevlab.ru или письменно по указанному почтовому адресу. Для уточнения порядка обращения также доступен указанный телефон. Для защиты данных оператор вправе запросить достаточные сведения для подтверждения личности и полномочий заявителя, не собирая избыточных данных.

Обращения и требования рассматриваются в сроки по Федеральному закону № 152-ФЗ. Прекращение обработки по требованию и уничтожение данных при достижении цели или отзыве согласия имеют разные правовые условия и сроки; они не подменяются обещанием немедленного полного удаления из всех законно сохраняемых документов.

9. Файлы cookie и аналитика

Для технической работоспособности, сохранения выбранных настроек и безопасного входа могут использоваться необходимые cookie и локальные настройки браузера. Они не дают права автоматически устанавливать рекламные или аналитические cookie.

При подключении необязательных аналитических технологий сайт обязан заранее объяснить их цели и дать реальную возможность согласиться либо отказаться. Отказ должен быть доступным и не мешать просмотру страниц; возможность изменить выбор предоставляется в настройках cookie.

10. Обновления Политики

Политика пересматривается при изменениях целей, состава обрабатываемых данных, обработчиков, размещения, аналитики или законодательства. Действующая редакция публикуется на странице /privacy с указанием даты утверждения и доступна без авторизации.

Оператор внесён в реестр операторов персональных данных Роскомнадзора, регистрационный № 36-25-018401 от 27.05.2025. При изменении фактических целей, категорий обрабатываемых данных и подключении новых обработчиков оператор актуализирует необходимые документы и сведения в установленном законом порядке.