Единый правовой документ

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных пользователей сайта https://rybinsklab.ru, заказчиков и лиц, направляющих обращения через формы сайта.

1.2. Политика разработана с учетом Федерального закона Российской Федерации № 152-ФЗ «О персональных данных», требований к локализации баз данных граждан РФ, правил трансграничной передачи персональных данных, а также иных применимых актов законодательства РФ.

1.3. Оператор персональных данных: Индивидуальный предприниматель Усачёв Денис Евгеньевич, ИНН 761021726603, ОГРНИП 325762700069842.

1.4. Сайт оказывает информационные и IT-услуги, публикует материалы, блог и сервисные страницы. Просмотр информационных разделов и блога сам по себе не требует от пользователя передачи ФИО, телефона, email или иных контактных персональных данных.

2. Основные понятия

• Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
• Обработка персональных данных — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
• Пользователь — посетитель сайта, заказчик, заявитель или иное лицо, использующее сайт.
• Трансграничная передача — передача персональных данных на территорию иностранного государства, в том числе для дальнейшей обработки или технического обеспечения работы сервиса.
• AI/API-сервисы — программные интерфейсы и модели искусственного интеллекта, используемые для технической оптимизации, подготовки обезличенного/общего контента, улучшения качества сервиса, автоматизации и обработки запросов пользователя при его добровольном обращении.

3. Цели обработки персональных данных

Каждая обработка персональных данных на сайте выполняется для конкретной цели. Ниже указано, какие данные могут использоваться, зачем они нужны и как это понимать простыми словами.

4. Правовые основания обработки

• согласие субъекта персональных данных;
• исполнение договора или подготовка к заключению договора по инициативе субъекта персональных данных;
• исполнение обязанностей Оператора, установленных законодательством РФ;
• осуществление прав и законных интересов Оператора, в том числе обеспечение безопасности сайта и подтверждение факта обращения пользователя, если права и свободы субъекта не нарушаются.

5. Какие данные могут обрабатываться

5.1. При добровольном заполнении форм, заказе услуг, обращении по email, телефону или через мессенджеры могут обрабатываться:

• фамилия, имя, отчество или имя, указанное пользователем;
• номер телефона;
• адрес электронной почты;
• ID, никнейм или ссылка на профиль в мессенджере;
• содержание обращения, техническое задание, комментарии, файлы и материалы, которые пользователь сам направил Оператору;
• платежная и расчетная информация в объеме, необходимом для оплаты, возврата, подтверждения платежа и налогового учета;
• технические сведения: IP-адрес, дата и время обращения, user-agent, сведения о браузере, устройстве, операционной системе, странице входа, cookies и идентификаторы сессии.

5.2. Оператор не требует от пользователя специальные категории персональных данных: сведения о здоровье, политических взглядах, религии, интимной жизни, биометрические данные и иные чувствительные сведения, если их обработка прямо не требуется по конкретному запросу пользователя и не оформлена отдельно.

5.3. Пользователь не должен передавать через формы сайта избыточные персональные данные третьих лиц без их согласия и законного основания.

5.4. Разъяснение по формам сайта и сервисам

5.4.1. Форма обратной связи используется для обработки заказа, заявки, вопроса, предложения, обращения по поддержке или первичной консультации. Пользователь сам решает, какие контактные данные указать, но без телефона или email Оператор может не иметь возможности ответить.

5.4.2. Форма регистрации, если она используется на сайте или в отдельном сервисе, нужна для взаимодействия с пользователем: обсуждения задачи, работы с заявкой, доступа к функциям сервиса, сохранения настроек, истории обращений и технической поддержки.

5.4.3. Сервисные формы могут использоваться в онлайн-инструментах, плагинах, демо-сервисах, формах поддержки, заявках на разработку, настройку сайта, сервера или программного обеспечения. Состав данных зависит от конкретной формы и цели обращения.

5.4.4. Плагины и бесплатные сервисы могут использоваться пользователями из России и стран СНГ, включая Республику Казахстан, Кыргызскую Республику, Республику Узбекистан, Республику Таджикистан и Туркменистан. Для стабильной работы таких сервисов используются техническая инфраструктура, защита от злоупотреблений и серверные ресурсы, в том числе расположенные в Республике Казахстан.

5.4.5. AI-функции могут использовать локальные модели и внешние API-модели искусственного интеллекта. Они применяются для улучшения качества сервиса, автоматизации, подготовки справочных материалов, оптимизации сайта, помощи в работе блога, анализа ошибок и обработки добровольных запросов пользователя.

5.4.6. Если пользователь не использует форму, не регистрируется, не отправляет заявку и не вводит данные в сервис, сайт не получает от него контактные персональные данные вроде ФИО, телефона или email только из-за факта чтения страниц или блога.

5.5. Онлайн-чат поддержки и обработка данных в чате

5.5.1. На сайте может использоваться встроенный онлайн-чат поддержки, разработанный и обслуживаемый Оператором самостоятельно без использования сторонних облачных чат-сервисов.

5.5.2. Программный код чата, серверная часть, API обмена сообщениями и хранение переписки принадлежат и поддерживаются Оператором.

5.5.3. При использовании онлайн-чата могут обрабатываться:

• имя, добровольно указанное пользователем;
• IP-адрес;
• технические сведения браузера и устройства;
• текст сообщений, файлов и изображений, которые пользователь самостоятельно и добровольно отправляет через чат;
• дата, время и технические параметры соединения.

5.5.4. Онлайн-чат не требует обязательной передачи паспортных данных, адреса проживания, банковских данных или иных избыточных персональных данных.

5.5.5. Пользователь самостоятельно определяет объем информации, которую отправляет через чат поддержки.

5.5.6. Переписка в чате используется исключительно для:

• оказания технической поддержки;
• обработки обращений и заявок;
• ответов пользователю;
• диагностики технических проблем;
• защиты сайта от спама, атак и злоупотреблений;
• сохранения истории обращений.

5.5.7. Оператор не продает переписку пользователей и не передает содержимое сообщений третьим лицам, кроме случаев, прямо предусмотренных законодательством Российской Федерации.

5.5.8. Изображения и файлы, добровольно отправленные пользователем через чат, хранятся на серверной инфраструктуре Оператора и используются только в рамках обработки обращения пользователя.

6. Хранение данных граждан РФ на территории Российской Федерации

6.1. При сборе персональных данных граждан Российской Федерации посредством сайта запись, систематизация, накопление, хранение, уточнение, изменение и извлечение таких данных осуществляются с использованием базы данных, расположенной на территории Российской Федерации.

6.2. Для заявок и обращений пользователей, определенных как пользователи из Российской Федерации, используется база данных на территории Российской Федерации.

6.3. Для пользователей из иных стран может использоваться база данных, расположенная на сервере Оператора или используемой инфраструктуре в Республике Казахстан.

6.4. В административной панели Оператора заявки из российской и зарубежной баз могут отображаться совместно для удобства обработки обращений, контроля статусов и оказания услуг. Такое объединенное отображение является дальнейшей обработкой и не означает, что первичная база данных граждан РФ находится за пределами Российской Федерации.

6.5. Определение страны пользователя может выполняться технически, в том числе по IP-адресу, настройкам сети, данным браузера и иным доступным техническим признакам. Такой способ не является абсолютно точным, потому что пользователь может использовать VPN, прокси, корпоративную сеть, роуминг, анонимайзер или иной способ подключения.

6.6. Использование VPN, иностранного IP-адреса и риск записи в зарубежную базу

6.6.1. Если пользователь фактически находится в Российской Федерации или является гражданином Российской Федерации, но использует иностранный VPN, прокси, анонимайзер, корпоративный шлюз, роуминг или иной способ подключения с IP-адресом, который определяется не как российский, сайт может технически определить такого пользователя как пользователя из другой страны.

6.6.2. В такой ситуации данные, добровольно отправленные пользователем через форму, могут быть записаны в базу данных, предназначенную для пользователей из других стран, расположенную в Республике Казахстан, поскольку сайт ориентируется на технически определяемую страну подключения.

6.6.3. Для улучшения качества обслуживания, корректного выбора базы данных и правильной обработки персональных данных Оператор рекомендует пользователям из Российской Федерации не использовать VPN, прокси, анонимайзеры и иностранные IP-адреса при заполнении форм, регистрации, отправке заявок и использовании сервисов сайта.

6.6.4. Если пользователь понимает, что отправил заявку через иностранный VPN или ошибочно был определен как пользователь не из РФ, он может написать Оператору на email из раздела «Реквизиты». Оператор при технической возможности уточнит принадлежность заявки и перенесет данные в соответствующий контур обработки.

7. Трансграничная передача и дальнейшая обработка, включая Казахстан и API искусственного интеллекта

7.1. Оператор может осуществлять трансграничную передачу персональных данных в Республику Казахстан и/или иные государства только в объеме, необходимом для целей обработки, функционирования сайта, исполнения договора, администрирования сервиса, технической поддержки и обработки добровольных обращений пользователя.

7.2. Трансграничная передача не используется для обхода требований о локализации персональных данных граждан Российской Федерации. Первичное хранение данных граждан РФ осуществляется в базе данных на территории Российской Федерации.

7.3. Республика Казахстан используется как место размещения основного серверного контура сайта и сервисной инфраструктуры, поскольку это обеспечивает:

• более выгодные условия предоставления серверных ресурсов;
• стабильную работу сайта и доступность сервисов;
• техническую возможность интеграции с API искусственного интеллекта;
• оптимизацию сайта, подготовку и публикацию блога и справочных материалов;
• удобное администрирование заявок, технической поддержки и сервисов;
• доступность сервисов не только для пользователей из РФ, но и для пользователей из других стран.

7.4. Оператор использует обычный российский PHP-хостинг и базу данных российского хостинга для первичной обработки заявок пользователей, которые технически определены как пользователи из Российской Федерации. Такой контур предназначен для выполнения требований о локализации персональных данных граждан РФ.

7.5. Основной серверный контур в Республике Казахстан используется потому, что обычного хостинга уже недостаточно для всех проектов, сервисов, плагинов, API-интеграций, AI-функций, блога, технической оптимизации и стабильной работы сайта. Дополнительная причина — более выгодная цена аренды серверных ресурсов и лучшая техническая доступность для части сервисов.

7.6. В исключительных аварийных ситуациях, если база данных в Российской Федерации временно не отвечает, недоступна из-за технической ошибки, сбоя хостинга, сетевой проблемы, аварии или иной непредвиденной причины, сайт может временно использовать резервный или зарубежный контур обработки, чтобы не прекращать работу сервиса и обеспечить возможность приема обращений.

7.7. Такая аварийная обработка не является целью постоянного хранения персональных данных граждан РФ за пределами РФ и применяется только для сохранения работоспособности сайта, обработки обращений, поддержки пользователей и непрерывного предоставления услуг пользователям из РФ, стран СНГ и Республики Казахстан. После восстановления российского контура Оператор принимает разумные меры по синхронизации или переносу данных в соответствующую базу.

7.8. API искусственного интеллекта применяются преимущественно для технической и информационной обработки: генерация и улучшение текстов блога, оптимизация интерфейса, помощь в подготовке справочных материалов, автоматизация внутренних процессов, анализ ошибок, улучшение качества сервиса и обработка добровольных пользовательских запросов.

7.9. Блог, справочные страницы и общие материалы сайта не предназначены для первичного сбора контактных персональных данных. При обычном чтении блога пользователь не обязан передавать ФИО, телефон, email или иные контактные данные.

7.10. Персональные данные могут быть использованы с AI/API-сервисами только когда это необходимо для обработки добровольного обращения пользователя, выполнения его запроса, подготовки ответа, оказания услуги или технической поддержки. Оператор стремится минимизировать объем передаваемых данных и по возможности использовать обезличивание.

7.11. При использовании внешних сервисов Оператор не передает заведомо избыточные данные, пароли, платежные реквизиты, документы и иные сведения, не требующиеся для конкретной цели обработки.

7.12. Оператор направил в уполномоченный орган уведомление о намерении осуществлять трансграничную передачу персональных данных.

8. Cookie, технические данные и Яндекс.Метрика

8.1. Сайт использует cookie и аналогичные технологии для корректной работы, сохранения пользовательских настроек, защиты от злоупотреблений, анализа посещаемости и улучшения качества сайта.

8.2. На сайте может использоваться сервис веб-аналитики Яндекс.Метрика. Он может обрабатывать технические и аналитические данные, в том числе:

• IP-адрес в техническом виде, сведения о регионе/стране, определенные по IP;
• тип устройства, браузер, операционная система, разрешение экрана;
• источник перехода, просмотренные страницы, дата и время визита;
• клики, переходы, длительность сессии, события на сайте;
• cookie-идентификаторы, необходимые для аналитики и подсчета уникальных посетителей.

8.3. Яндекс.Метрика используется для статистики, анализа удобства сайта, выявления технических ошибок, оценки эффективности страниц и улучшения структуры сайта.

8.4. Оператор не передает в Яндекс.Метрику содержимое форм обратной связи, тексты заявок, номера телефонов, email, ФИО, платежные реквизиты и технические задания как параметры аналитических событий.

8.5. Аналитические cookie и Яндекс.Метрика загружаются после согласия пользователя через cookie-баннер, если иное не требуется для строго необходимых функций сайта.

8.6. Пользователь может отказаться от аналитических cookie, очистить cookie в браузере, заблокировать их средствами браузера или использовать инструменты ограничения трекинга. Это может повлиять на часть функций и качество персональной настройки сайта.

8.7. Технические cookie, без которых сайт не может работать корректно, могут использоваться без отдельного согласия в минимально необходимом объеме.

9. Сроки хранения персональных данных

10. Порядок уничтожения, удаления и блокирования данных

10.1. Персональные данные уничтожаются или обезличиваются при достижении целей обработки, отзыве согласия, истечении сроков хранения, прекращении деятельности, выявлении неправомерной обработки или наступлении иных законных оснований.

10.2. Уничтожение данных может выполняться путем удаления записей из базы данных, удаления файлов, очистки резервных копий по регламенту их ротации, обезличивания записей, удаления учетных карточек заявок или иным технически применимым способом.

10.3. Если немедленное удаление из резервных копий технически невозможно, данные исключаются из активной обработки и удаляются при ближайшем цикле перезаписи/ротации резервных копий.

10.4. Если часть данных должна храниться по закону или необходима для защиты прав Оператора, такие данные не удаляются до прекращения соответствующего законного основания, но их активная обработка ограничивается.

10.5. По результату уничтожения при необходимости может быть составлена внутренняя запись/акт, содержащий дату, основание и способ уничтожения.

11. Права субъекта персональных данных

11.1. Пользователь вправе получать сведения об обработке своих персональных данных, требовать уточнения, блокирования или уничтожения данных, отозвать согласие, а также реализовывать иные права, предусмотренные законодательством РФ.

11.2. Для реализации прав необходимо направить обращение на email: admin@rybinsklabs.ru (Для РФ) или UKITERUS@GMAIL.COM (Для СНГ) с указанием ФИО, контактов и сути запроса.

11.3. Оператор вправе запросить сведения, позволяющие подтвердить личность заявителя и связь заявителя с обрабатываемыми данными, чтобы исключить неправомерную выдачу или удаление данных третьему лицу.

11.4. Отзыв согласия не влияет на обработку, которая необходима для исполнения договора, исполнения требований закона, налогового учета, защиты прав и законных интересов Оператора.

12. Меры защиты персональных данных

• ограничение доступа к данным по принципу необходимости;
• использование HTTPS и защищенных каналов передачи;
• разделение баз данных по юрисдикции/категориям пользователей, когда это применимо;
• парольная защита административных разделов;
• резервное копирование и контроль доступности;
• обновление программного обеспечения;
• минимизация передаваемых данных при использовании внешних сервисов и API;
• ограничение передачи персональных данных в аналитику и рекламные инструменты.

13. Изменение политики

13.1. Оператор вправе обновлять настоящую Политику. Новая редакция действует с момента публикации на сайте, если в новой редакции не указано иное.

13.2. Актуальная редакция всегда размещается по адресу: https://rybinsklab.ru/terms.php.

Настоящая часть документа является официальным предложением Индивидуального предпринимателя Усачёва Дениса Евгеньевича заключить договор на оказание IT-услуг с физическим или юридическим лицом на условиях, указанных ниже.

14. Термины оферты

• Исполнитель — ИП Усачёв Денис Евгеньевич.
• Заказчик — лицо, заказавшее услуги Исполнителя.
• Услуги — разработка сайтов, программ, скриптов, онлайн-сервисов, настройка серверов, техническая поддержка, консультации, доработка CMS, SEO/техническая оптимизация и иные IT-работы.
• ТЗ — техническое задание, согласованное в переписке, счете, сообщении, документе или иной форме.

15. Предмет договора

15.1. Исполнитель оказывает IT-услуги по согласованному объему, а Заказчик принимает и оплачивает результат.

15.2. Объем, сроки, цена и особенности услуг определяются индивидуально: в переписке, счете, коммерческом предложении, техническом задании или ином согласованном сообщении.

15.3. Акцептом оферты признается оплата, направление исходных материалов, предоставление доступов, согласование ТЗ или фактическое использование результата работ.

16. Стоимость и порядок расчетов

16.1. Стоимость услуг определяется индивидуально.

16.2. Исполнитель применяет специальный налоговый режим, если это указано в реквизитах/чеке. НДС не предъявляется, если иное не предусмотрено применимым налоговым режимом.

16.3. Подтверждением оплаты может являться чек, платежное поручение, банковская выписка, электронная квитанция или иной платежный документ.

16.4. При отказе Заказчика от услуги возврат осуществляется за вычетом фактически выполненных работ и понесенных расходов, если такие расходы были необходимы для исполнения заказа.

17. Приемка результата

17.1. После завершения работ Исполнитель предоставляет результат: ссылку, файлы, архив, доступы, отчет, установленное ПО или иной согласованный результат.

17.2. Заказчик проверяет результат в течение 3 календарных дней и направляет мотивированные замечания, если они есть.

17.3. Если в указанный срок замечания не направлены, результат считается принятым, если это не нарушает императивные права потребителя.

18. Интеллектуальные права

18.1. Исключительные права на созданный результат переходят Заказчику после полной оплаты, если иное не согласовано сторонами.

18.2. До полной оплаты Исполнитель вправе ограничить передачу исходников, доступов или финальной версии результата, если это не противоречит закону и договоренности сторон.

18.3. Исполнитель вправе использовать обезличенное описание проекта в портфолио, если Заказчик письменно не запретил это.

19. Ответственность

19.1. Стороны несут ответственность по законодательству РФ.

19.2. Исполнитель не отвечает за сбои сторонних сервисов, хостингов, API, CMS, плагинов, платежных систем, доменных регистраторов, операторов связи и иных третьих лиц, если сбой не вызван виновными действиями Исполнителя.

19.3. Заказчик обязан предоставить достоверные данные, законные материалы и своевременно выполнять действия, необходимые для оказания услуг.

20. Форс-мажор

20.1. Стороны освобождаются от ответственности за неисполнение обязательств, если оно вызвано обстоятельствами непреодолимой силы: аварии, атаки, блокировки, военные действия, санкционные ограничения, массовые сбои связи, действия органов власти, пожары, стихийные бедствия и иные обстоятельства вне разумного контроля сторон.

По вопросам персональных данных пользователь может обратиться к Оператору по email из раздела «Реквизиты». Также пользователь вправе обратиться в уполномоченные органы.

Документ действует в электронной форме и доступен для ознакомления на сайте.