Политика обработки персональных данныхPersonal Data Processing Policy

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые при использовании сайта consulting-lab.ru (далее — «Сайт»).

1.2. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»), а также с учётом требований Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации».

1.3. Политика применяется к персональным данным, которые Оператор получает от пользователей Сайта и от лиц, обращающихся к Оператору по контактным каналам, указанным на Сайте. Политика не применяется к данным, обрабатываемым сторонними сайтами, на которые ведут ссылки с Сайта.

1.4. Политика публикуется в сети «Интернет» по адресу https://consulting-lab.ru/privacy-policy.html и доступна неограниченному кругу лиц без регистрации и авторизации (ч. 2 ст. 18.1 152-ФЗ).

1.5. Обработка персональных данных осуществляется на основе принципов законности, ограничения обработки заранее заявленными целями, соответствия состава данных целям обработки, точности и достаточности данных, ограничения срока хранения.

1.6. Согласие на обработку персональных данных оформляется отдельно от иных документов — на странице «Согласие на обработку персональных данных». Настоящая Политика не заменяет согласие и не является им.

1.7. Сайт не предназначен для лиц младше 18 лет; Оператор сознательно не собирает данные несовершеннолетних.

2. Оператор

2.1. Оператором персональных данных (лицом, организующим и (или) осуществляющим обработку персональных данных, а также определяющим цели и состав обрабатываемых данных) является ⟨ФИО⟩ — физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятый), ИНН ⟨ИНН⟩.

2.2. «Consulting Laboratory» — название практики (коммерческое обозначение), под которым Оператор оказывает консультационные услуги. Оператором персональных данных является указанное выше физическое лицо; коммерческое обозначение оператором не является.

2.3. Оператор не является аудиторской организацией, не проводит обязательный аудит и не выдаёт аудиторские заключения; обработка персональных данных осуществляется в объёме, необходимом для оказания консультационных услуг.

2.4. Адрес для направления корреспонденции и юридически значимых сообщений: ⟨АДРЕС ДЛЯ КОРРЕСПОНДЕНЦИИ⟩.

2.5. Контактные данные Оператора:

• e-mail: info@consulting-lab.ru;
• телефон: 8-900-149-96-55.

2.6. Лицо, ответственное за организацию обработки персональных данных: ⟨ФИО⟩, e-mail: info@consulting-lab.ru (⟨E-MAIL ОТВЕТСТВЕННОГО⟩). Указанное лицо принимает запросы субъектов персональных данных, организует ответы на них и контролирует соблюдение настоящей Политики.

2.7. Сведения об Операторе, содержащиеся в настоящей Политике, подлежат актуализации при изменении ФИО, ИНН, адреса, контактных данных или статуса Оператора.

3. Основные понятия

3.1. В настоящей Политике используются следующие термины:

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
• Субъект персональных данных — физическое лицо, к которому относятся персональные данные (посетитель Сайта, представитель клиента или контрагента, клиент).
• Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели и состав обрабатываемых данных.
• Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования.
• Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
• Согласие субъекта — конкретное, предметное, информированное и сознательное согласие на обработку персональных данных, данное субъектом свободно, своей волей и в своём интересе.
• Предоставление данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
• Поручение обработки — передача обработки персональных данных третьему лицу на основании договора или закона (ч. 3 ст. 6 152-ФЗ).
• Обезличивание — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
• Блокирование — временное прекращение обработки персональных данных (кроме случаев, когда обработка необходима для их уточнения).
• Уничтожение — действия, в результате которых становится невозможным восстановить содержание персональных данных и (или) носители данных уничтожаются.
• Трансграничная передача — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу.
• Cookie — небольшой фрагмент данных, сохраняемый браузером на устройстве пользователя при посещении Сайта.
• Веб-аналитика — сбор и анализ обезличенных сведений о посещении Сайта (страницы, источники переходов, технические характеристики устройства).

4. Правовые основания обработки

4.1. Правовыми основаниями обработки персональных данных являются:

• согласие субъекта персональных данных — на обработку данных, указанных в форме заявки и в отдельном согласии (п. 1 ч. 1 ст. 6 152-ФЗ), в том числе на направление информационных сообщений;
• исполнение договора, стороной которого является субъект персональных данных, а также заключение договора по инициативе субъекта (п. 5 ч. 1 ст. 6 152-ФЗ);
• законные интересы Оператора — при ведении переписки по поступившему обращению, обеспечении работоспособности и безопасности Сайта, защите прав в случае спора (п. 7 ч. 1 ст. 6 152-ФЗ), при условии соблюдения прав и свобод субъекта;
• исполнение обязанностей, возложенных на Оператора законом — налоговый учёт, бухгалтерские и иные обязательные документы (п. 2 ч. 1 ст. 6 152-ФЗ).

4.2. Обработка персональных данных в целях, не указанных в разделе 5 настоящей Политики, не допускается. Обработка для целей, требующих согласия, без такого согласия не осуществляется.

4.3. Согласие оформляется отдельным действием субъекта (проставление отметки в форме на Сайте) и может быть отозвано в порядке, предусмотренном разделом 13 настоящей Политики и страницей «Согласие на обработку персональных данных».

4.4. Специальные категории персональных данных и биометрические персональные данные Оператором не обрабатываются. Данные о судимости не обрабатываются.

5. Цели обработки

5.1. Оператор обрабатывает персональные данные только для конкретных, заранее определённых и законных целей. Состав данных, правовое основание, совершаемые действия и срок хранения по каждой цели приведены в таблице:

5.2. Обработка данных в статистических или иных исследовательских целях осуществляется только после обезличивания, за исключением случаев, прямо предусмотренных законом.

6. Категории субъектов персональных данных

6.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

• посетители Сайта — лица, просматривающие страницы Сайта, включая тех, чьи технические данные (IP-адрес, cookie, UTM-метки, сведения о браузере и устройстве) обрабатываются при посещении;
• представители клиентов и контрагентов — лица, обращающиеся к Оператору от имени организации, а также указанные в договорах и переписке;
• клиенты — физические лица — лица, заключающие договор с Оператором или получающие консультационные услуги.

6.2. Оператор не обрабатывает персональные данные специальных категорий (о расовой или национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.

6.3. Персональные данные работников у Оператора не обрабатываются, поскольку Оператор является физическим лицом, применяющим НПД, и работников не имеет.

7. Перечень обрабатываемых данных

7.1. Оператор обрабатывает следующие персональные данные, предоставляемые субъектом самостоятельно:

• Имя (или иное указанное субъектом обращение);
• E-mail;
• Телефон;
• текст обращения и иные сведения, которые субъект добровольно указывает в форме или в переписке;
• сведения о компании и должности — если субъект указал их добровольно.

7.2. Дополнительно при использовании Сайта обрабатываются технические данные, формируемые автоматически:

• IP-адрес;
• cookie (файлы, сохраняемые браузером), включая идентификаторы сессии и признак ранее выраженного выбора в отношении cookie;
• UTM-метки и параметры перехода (utm_source, utm_medium, utm_campaign, utm_content, utm_term), идентификаторы рекламных систем (yclid, client_id);
• сведения о браузере и устройстве (User-Agent, разрешение экрана, язык, тип устройства, операционная система);
• дата и время обращения к Сайту, адрес запрошенной страницы, адрес предыдущей страницы (Referer);
• обезличенные данные о поведении на Сайте, собираемые сервисом веб-аналитики (просмотры страниц, источники переходов).

7.3. Оператор не собирает и не обрабатывает данные, не указанные в настоящем разделе. Специальные категории персональных данных и биометрические персональные данные не обрабатываются. Оператор не запрашивает сведения о состоянии здоровья, за исключением случаев, когда субъект сообщает их по своей инициативе в тексте обращения; такие сведения не используются для целей, требующих специальной категории данных.

7.4. Субъект не обязан сообщать данные, не являющиеся необходимыми для обработки заявки; поля формы, обязательные для заполнения, обозначены на Сайте.

7.5. Перечень данных, обрабатываемых на основании согласия, совпадает с перечнем, указанным на странице «Согласие на обработку персональных данных». Расхождение между настоящим разделом и согласием не допускается; при изменении перечня обновляются оба документа.

8. Порядок и условия обработки

8.1. Обработка персональных данных осуществляется как с использованием средств автоматизации (информационные системы, размещённые на серверах хостинг-провайдера), так и без использования таких средств (почтовые отправления, телефонные обращения).

8.2. Обработка осуществляется способами, указанными в разделе 5 настоящей Политики: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

8.3. Обработка персональных данных осуществляется с согласия субъекта либо при наличии иного законного основания, указанного в разделе 4 настоящей Политики. Обработка данных, избыточных по отношению к заявленным целям, не допускается.

8.4. Доступ к персональным данным предоставляется только Оператору и лицам, которым обработка поручена на основании договора (раздел 9), в объёме, необходимом для выполнения их функций. Допущенные лица обязаны соблюдать конфиденциальность и требования 152-ФЗ.

8.5. Локализация баз данных. При сборе персональных данных, в том числе через сеть «Интернет», запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Сайт, средства обработки заявок и резервные копии размещены у хостинг-провайдера, инфраструктура которого находится на территории Российской Федерации; почтовый ящик, используемый для приёма заявок, также расположен в российской инфраструктуре.

8.6. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки персональных данных.

8.7. При недостижении целей обработки и при отсутствии иных законных оснований Оператор прекращает обработку и уничтожает либо обезличивает персональные данные в сроки, указанные в разделах 12 и 13 настоящей Политики.

9. Передача третьим лицам и поручение обработки

9.1. Оператор вправе поручить обработку персональных данных третьим лицам (ч. 3 ст. 6 152-ФЗ) либо предоставить им доступ к данным в объёме, необходимом для оказания услуг. Такие лица обязаны соблюдать конфиденциальность и обеспечивать безопасность данных; с ними заключаются договоры, содержащие требования к защите персональных данных.

9.2. Получатели данных и объём передаваемых сведений:

• хостинг-провайдер (Российская Федерация, инфраструктура reg.ru) — обрабатывает все данные, размещаемые на Сайте, включая данные форм заявок, технические журналы (IP-адрес, время обращения, User-Agent), а также резервные копии. Передача обусловлена необходимостью размещения Сайта и его информационных систем;
• почтовый сервис (российская инфраструктура) — обрабатывает адрес электронной почты субъекта и содержание письма с заявкой; используется для получения заявок и ведения переписки;
• сервис веб-аналитики Яндекс.Метрика (ООО «ЯНДЕКС», Российская Федерация) — обрабатывает технические данные: IP-адрес, cookie, сведения о браузере и устройстве, адрес просмотренной страницы, источник перехода, UTM-метки. Имя, e-mail, телефон и текст обращения в сервис веб-аналитики не передаются;
• лица, привлекаемые для оказания услуг по договору (при необходимости) — обрабатывают данные исключительно в объёме, требуемом для исполнения конкретного договора, и только после подписания обязательств о конфиденциальности.

9.3. Персональные данные не передаются третьим лицам в иных целях, в том числе для рекламы и маркетинга, и не продаются.

9.4. Данные могут быть предоставлены государственным органам по мотивированным запросам в случаях и в порядке, установленных законодательством Российской Федерации.

9.5. Правовым основанием поручения обработки является договор между Оператором и соответствующим лицом, а также, при необходимости, согласие субъекта персональных данных.

10. Трансграничная передача персональных данных

10.1. Оператор не осуществляет трансграничную передачу персональных данных: персональные данные не передаются на территорию иностранных государств, иностранным физическим лицам, иностранным юридическим лицам и органам власти иностранных государств.

10.2. Вся обработка персональных данных, включая запись, систематизацию, накопление, хранение, уточнение и извлечение, осуществляется с использованием баз данных, находящихся на территории Российской Федерации. Передача данных за пределы Российской Федерации не производится.

10.3. Для оперативного оповещения Оператора о поступлении новой заявки используются сервисы обмена сообщениями: в такой сервис направляется только технический сигнал «поступила новая заявка» без персональных данных — без имени, телефона, адреса электронной почты, текста обращения, IP-адреса и UTM-меток. Персональные данные остаются на российской инфраструктуре и в почтовом ящике Оператора. Трансграничной передачи персональных данных при таком оповещении не возникает.

10.4. Google Analytics на Сайте не используется. Уведомление Роскомнадзора о трансграничной передаче персональных данных Оператором не подаётся, поскольку такая передача не осуществляется.

10.5. Если в будущем возникнет необходимость трансграничной передачи, Оператор до начала такой передачи выполнит требования ст. 12 152-ФЗ (в том числе подаст уведомление в Роскомнадзор), а также внесёт изменение в настоящую Политику и в текст согласия.

11. Cookie и веб-аналитика

11.1. Сайт использует cookie — небольшие фрагменты данных, которые сохраняются браузером на устройстве пользователя. Cookie позволяют обеспечить работу Сайта, запомнить выбор пользователя и получать обезличенную статистику посещений.

11.2. Категории используемых cookie:

11.3. Аналитические cookie и счётчик Яндекс.Метрики подключаются только после того, как пользователь дал согласие через баннер. До получения согласия ни один запрос к сервису веб-аналитики с Сайта не выполняется. Маркетинговые cookie Сайтом не используются.

11.4. Как отказаться и изменить выбор:

• при первом посещении выбрать в баннере cookie «Только необходимые» — аналитические cookie установлены не будут;
• изменить ранее сделанный выбор в любой момент — повторно открыв баннер cookie (ссылка «Cookie» в футере каждой страницы или кнопка в самом баннере);
• удалить или заблокировать cookie в настройках браузера (разделы «Конфиденциальность», «Данные сайтов», «Cookie»); при этом часть функций Сайта может работать некорректно;
• использовать режим приватного просмотра браузера — в этом случае cookie удаляются после закрытия окна;
• воспользоваться официальными средствами отказа Яндекс.Метрики, описанными в документации сервиса.

11.5. Отказ от аналитических cookie не препятствует использованию Сайта и отправке заявки; обязательным для работы Сайта является только сохранение технически необходимых cookie.

11.6. Согласие на использование аналитических cookie оформляется отдельным действием через баннер cookie и может быть отозвано в любой момент способами, указанными в п. 11.4. Подробнее о категориях данных, целях и сроках их обработки — в разделе 5 настоящей Политики.

12. Сроки обработки и хранения

12.1. Обработка персональных данных прекращается по достижении целей обработки, при отзыве согласия, а также при выявлении неправомерной обработки.

12.2. Сроки хранения персональных данных:

• данные заявок (имя, e-mail, телефон, текст обращения, технические данные обращения) — 12 месяцев с даты последнего взаимодействия по заявке; по истечении срока данные удаляются или обезличиваются;
• договорные документы — в течение срока действия договора и последующих 3 лет, то есть в пределах срока исковой давности (ст. 196 ГК РФ); при наличии спора — до вступления в силу окончательного судебного акта;
• бухгалтерские и налоговые документы — в течение сроков, установленных законодательством Российской Федерации (в том числе не менее 5 лет для документов налогового учёта);
• данные веб-аналитики — до 26 месяцев с момента сбора, если пользователь не удалил cookie ранее;
• данные для информационных сообщений — до отзыва согласия на их получение.

12.3. Если срок хранения определяется законом и не может быть сокращён согласием субъекта, соответствующие данные продолжают обрабатываться после отзыва согласия — исключительно в объёме и до срока, требуемых законом, с ограничением доступа и без использования для иных целей.

12.4. Уничтожение персональных данных производится способами, исключающими возможность дальнейшего восстановления их содержания: удаление записей из информационных систем и резервных копий, удаление файлов и почтовых сообщений, физическое уничтожение материальных носителей. Факт уничтожения фиксируется.

13. Права субъекта персональных данных и порядок их реализации

13.1. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных, в объёме, предусмотренном ч. 7 ст. 14 152-ФЗ;
• требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных в любой момент;
• возражать против обработки персональных данных в целях продвижения товаров, работ, услуг (в том числе против получения информационных сообщений);
• обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
• защищать свои права и законные интересы, в том числе требовать возмещения убытков и компенсации морального вреда.

13.2. Запрос субъекта направляется в письменной форме по адресу для корреспонденции ⟨АДРЕС ДЛЯ КОРРЕСПОНДЕНЦИИ⟩ либо в электронной форме на адрес info@consulting-lab.ru. Дополнительно запрос можно направить лицу, ответственному за организацию обработки персональных данных, по адресу info@consulting-lab.ru.

13.3. Запрос должен содержать сведения, предусмотренные ч. 7 ст. 14 152-ФЗ:

• номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
• сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения, иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
• подпись субъекта персональных данных или его представителя.

13.4. Оператор сообщает субъекту информацию о наличии персональных данных, а также предоставляет возможность ознакомиться с ними в течение 10 рабочих дней с даты получения запроса. Указанный срок может быть продлён, но не более чем на 5 рабочих дней, с направлением субъекту мотивированного уведомления о продлении.

13.5. Оператор вправе отказать в предоставлении информации, если это допускается законом, с обязательным мотивированным обоснованием отказа; отказ направляется субъекту в тот же срок.

13.6. Отзыв согласия. Согласие на обработку персональных данных может быть отозвано в любой момент путём направления письменного уведомления по адресу для корреспонденции либо по адресу электронной почты info@consulting-lab.ru с пометкой «Отзыв согласия на обработку персональных данных». Уведомление должно позволять идентифицировать субъекта и ранее предоставленные данные.

13.7. После получения отзыва согласия Оператор прекращает обработку персональных данных, полученных на основании согласия, и уничтожает их или обезличивает в течение 30 дней с даты поступления отзыва, если иное не предусмотрено законом. Если обработка продолжается по иному правовому основанию (исполнение договора, требования налогового законодательства, необходимость защиты прав в споре), Оператор уведомляет субъекта о таком основании и об объёме данных, которые продолжают обрабатываться.

13.8. Права субъекта могут быть реализованы представителем, действующим на основании доверенности или иного документа, подтверждающего полномочия. Оператор вправе запросить документы, подтверждающие личность заявителя и его полномочия, чтобы не раскрыть данные третьему лицу.

13.9. В случае выявления неправомерной обработки персональных данных Оператор прекращает её в срок, не превышающий 3 рабочих дней с даты выявления, а при невозможности обеспечить правомерность — уничтожает данные в срок, не превышающий 10 рабочих дней.

14. Меры защиты персональных данных

14.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения (ст. 19 152-ФЗ):

• передача данных по защищённому протоколу HTTPS (TLS) — весь трафик Сайта, включая формы заявок, шифруется;
• разграничение доступа — к персональным данным имеют доступ только Оператор и лица, которым обработка поручена договором, в объёме, необходимом для выполнения их функций;
• пароли и аутентификация — использование индивидуальных сложных паролей для панели управления сайтом и почтового ящика, их регулярная смена, запрет передачи паролей третьим лицам;
• резервное копирование — регулярное создание резервных копий данных с хранением на территории Российской Федерации;
• журналирование — фиксация фактов обращения к Сайту и отправки заявок (IP-адрес, время, состав переданных полей), а также факта и версии согласия;
• защита форм — проверка данных на стороне сервера, ограничение частоты обращений, скрытое поле для отсечения автоматических отправок;
• обновление инфраструктуры — своевременная установка обновлений безопасности программного обеспечения Сайта;
• организационные меры — ознакомление допущенных лиц с настоящей Политикой, ограничение состава обрабатываемых данных, контроль сроков хранения.

14.2. Оператор оценивает эффективность принимаемых мер и при необходимости пересматривает их состав. Меры соразмерны характеру обрабатываемых данных и выявленным угрозам безопасности.

14.3. В случае если обеспечить безопасность данных силами Оператора невозможно, Оператор прекращает обработку и уничтожает данные в установленные законом сроки.

15. Инциденты

15.1. Инцидентом считается неправомерная или случайная передача (предоставление, распространение, доступ) персональных данных, повлёкшая или способная повлечь нарушение прав субъектов персональных данных.

15.2. При выявлении инцидента Оператор:

• незамедлительно начинает внутреннее расследование, фиксирует обстоятельства, состав данных и предполагаемые причины инцидента, ограничивает доступ и принимает меры по локализации последствий;
• уведомляет уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) в течение 24 часов с момента выявления инцидента — с указанием сведений, предусмотренных законом (ч. 3.1 ст. 21 152-ФЗ);
• направляет в Роскомнадзор результаты внутреннего расследования в течение 72 часов с момента выявления инцидента, а при необходимости — уточнённые сведения о лицах, действиями которых причинён вред, и о мерах по устранению последствий;
• информирует субъектов персональных данных, чьи права были нарушены, если такое информирование требуется законом.

15.3. По результатам расследования Оператор устраняет причины инцидента, при необходимости пересматривает меры защиты по разделу 14, а также уточняет состав обрабатываемых данных и перечень допущенных лиц.

16. Изменение политики

16.1. Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента её публикации на Сайте, если в самой редакции не указан более поздний срок.

16.2. Действующая редакция документа — Редакция от 01.10.2026. Актуальный адрес публикации: https://consulting-lab.ru/privacy-policy.html.

16.3. История редакций:

16.4. Предыдущие редакции предоставляются по запросу субъекта персональных данных: направьте запрос на info@consulting-lab.ru или по адресу для корреспонденции, указанному в разделе 2.

16.5. Контроль исполнения настоящей Политики осуществляет лицо, ответственное за организацию обработки персональных данных.