Политика в отношении обработки персональных данных

Как SupaLab обрабатывает персональные данные, зачем и на каком основании.

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые индивидуальным предпринимателем Галкиной Анной Владимировной (ОГРНИП 326774600275989, ИНН 645408463302) (далее — «Оператор»).

1.2. Политика применяется ко всем персональным данным, которые Оператор получает от пользователей сайта https://supalab.ru и иных сервисов Оператора.

1.3. Политика является общедоступным документом.

1.4. Оператор состоит на учёте в реестре операторов, осуществляющих обработку персональных данных, который ведёт уполномоченный орган по защите прав субъектов персональных данных.

1.5. Оператор рекомендует ознакомиться с Политикой до начала использования Сайта и до передачи Оператору персональных данных. Вопросы, связанные с обработкой персональных данных, направляются на адрес электронной почты privet@supalab.ru.

1.6. Основные термины, используемые в Политике:

• владелец учётной записи (в Оферте — Лицензиат) — лицо, акцептовавшее оферту и создавшее учётную запись на Платформе; именно оно является оператором в отношении персональных данных, содержащихся в размещаемых им материалах;
• персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);
• оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и совершаемые с ними действия;
• обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение;
• распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц;
• предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц;
• блокирование персональных данных — временное прекращение обработки, за исключением случаев, когда обработка необходима для уточнения персональных данных;
• уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных;
• обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту;
• информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
• Сайт — сайт по адресу https://supalab.ru и его поддомены;
• Платформа — программа для ЭВМ «SupaLab», доступ к которой предоставляется на условиях Оферты, размещённой по адресу https://supalab.ru/offer;
• пользователь платформы — лицо, зарегистрировавшее учётную запись на Платформе либо получившее доступ к ней в рамках учётной записи иного лица;
• файлы cookie — фрагменты текста, сохраняемые браузером посетителя Сайта и позволяющие Сайту распознавать браузер при последующих посещениях.

2. Принципы и правовые основания обработки персональных данных

2.1. Обработка персональных данных осуществляется на законной и справедливой основе, ограничивается достижением конкретных, заранее определённых и законных целей.

2.2. Правовыми основаниями обработки персональных данных являются:

• Конституция Российской Федерации, Гражданский кодекс Российской Федерации, Закон и принятые в соответствии с ним нормативные правовые акты;
• согласие субъекта персональных данных на обработку его персональных данных;
• необходимость исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также заключения договора по инициативе субъекта персональных данных;
• необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
• осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

В отношении персональных данных, содержащихся в размещённых пользователями платформы материалах, Оператор действует по поручению пользователя; правовое основание такой обработки обеспечивает пользователь как оператор.

3. Категории субъектов и состав обрабатываемых персональных данных

3.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

• пользователи Сайта, направившие Оператору обращение через размещённые на Сайте формы обратной связи, форму записи на демонстрацию продукта либо по указанным на Сайте контактным данным;
• пользователи Сайта, оформившие подписку на информационные и рекламные материалы Оператора;
• пользователи платформы SupaLab и иных продуктов Оператора, зарегистрировавшие учётную запись;
• посетители Сайта — в части данных, получаемых автоматически при посещении Сайта.

3.2. При обращении через формы на Сайте Оператор обрабатывает следующие персональные данные, предоставляемые субъектом персональных данных самостоятельно:

• фамилия, имя;
• наименование организации, в которой работает субъект персональных данных;
• должность;
• адрес электронной почты;
• номер телефона;
• имя пользователя (ID) в мессенджере Telegram;
• сведения, добровольно указанные субъектом персональных данных в тексте обращения;
• сведения о взаимодействии с направленными Оператором сообщениями (факт доставки и открытия сообщения, факт перехода по содержащимся в нём ссылкам) — в отношении пользователей, оформивших подписку на информационные и рекламные материалы Оператора.

3.3. При регистрации и использовании платформы SupaLab Оператор дополнительно обрабатывает:

• идентификатор, логин и аутентификационные данные (пароль в виде необратимого хеша) учётной записи;
• сведения о типе пользователя (физическое лицо, индивидуальный предприниматель, юридическое лицо), а для индивидуальных предпринимателей и представителей юридических лиц — ОГРНИП или ОГРН, ИНН, наименование организации, должность и фамилию, имя, отчество лица, принявшего условия оферты;
• сведения об истории входов в учётную запись, включая дату, время и сетевой адрес (IP-адрес);
• сведения о выбранном тарифе, произведённых платежах и расчётах;
• содержание обращений в службу поддержки.

3.4. Оператор не запрашивает специальные категории персональных данных (касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни) и не предусматривает полей для их предоставления.

3.5. Оператор не осуществляет целенаправленный сбор и обработку персональных данных лиц, не достигших восемнадцати лет. Регистрация на платформе доступна лицам, обладающим необходимой для заключения договора дееспособностью.

3.6. Персональные данные третьих лиц, содержащиеся в документах и иных материалах, которые владелец учётной записи размещает в платформе, обрабатываются Оператором по поручению пользователя. К таким данным относятся, в частности, фамилия, имя, отчество; контактные данные; должность и место работы, а также иные персональные данные, содержащиеся в размещаемых материалах. Конкретный состав определяется владельцем учётной записи и Оператором не устанавливается.

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные в следующих целях:

5. Порядок и условия обработки персональных данных

5.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств.

5.2. В отношении персональных данных совершаются следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) лицам, осуществляющим обработку по поручению Оператора, а также лицам, участвующим в проведении расчётов, блокирование, удаление, уничтожение.

5.3. Оператор не осуществляет распространение персональных данных, то есть не раскрывает их неопределённому кругу лиц.

5.4. Место хранения персональных данных. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

5.5. Лица, осуществляющие обработку персональных данных по поручению Оператора. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных на основании заключаемого с этим лицом договора. Такое лицо обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом, обеспечивать конфиденциальность персональных данных и выполнять требования к их защите. По состоянию на дату утверждения Политики обработка персональных данных поручена:

• поставщики вычислительной инфраструктуры и услуг хранения данных;
• операторы сервисов направления сообщений;
• поставщики сервисов технической поддержки и учёта обращений;
• сервис веб-аналитики — обработка данных о посещениях Сайта.

Ответственность перед субъектом персональных данных за действия лиц, осуществляющих обработку персональных данных по поручению Оператора, несёт Оператор.

При осуществлении расчётов и применении контрольно-кассовой техники персональные данные в объёме, необходимом для проведения платежа и направления кассового чека, предоставляются кредитной организации, оператору по переводу денежных средств и оператору фискальных данных, а сведения кассового чека — налоговым органам. Указанные лица обрабатывают персональные данные как самостоятельные операторы во исполнение обязанностей, возложенных на них законодательством Российской Федерации, согласие субъекта персональных данных для неё не требуется, и положение об ответственности Оператора на них не распространяется.

5.6. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.

6. Обработка персональных данных по поручению пользователей платформы

6.1. При предоставлении права использования платформы SupaLab Оператор осуществляет обработку персональных данных по поручению своих пользователей.

6.2. В отношении персональных данных, содержащихся в документах и иных материалах, которые владелец учётной записи размещает в платформе, оператором является сам владелец учётной записи. Он определяет цели и состав обрабатываемых персональных данных и обеспечивает наличие законного основания для их обработки. Оператор в этих отношениях выступает лицом, осуществляющим обработку персональных данных по поручению оператора, и не обязан получать согласие субъектов таких персональных данных.

6.3. Порядок и условия такой обработки, состав принимаемых мер защиты, порядок привлечения третьих лиц, сроки и порядок уничтожения данных определяются Соглашением о поручении обработки персональных данных (Приложение № 1 к Оферте, размещённой по адресу https://supalab.ru/offer).

6.4. Оператор не определяет цели обработки указанных персональных данных и не использует их в собственных целях. Оператор вправе использовать обезличенные и агрегированные данные, полученные при работе платформы и не позволяющие определить субъекта персональных данных, для обеспечения работоспособности, безопасности и улучшения качества работы платформы.

6.5. Ответственность перед субъектами персональных данных за обработку, осуществляемую по поручению, несёт пользователь как оператор; Оператор несёт ответственность перед пользователем.

6.6. Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации, содержащихся в размещённых пользователями материалах, осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

7. Сроки обработки и порядок уничтожения персональных данных

7.1. Обработка персональных данных прекращается при достижении целей обработки, истечении срока действия согласия субъекта персональных данных, отзыве такого согласия, а также при выявлении неправомерной обработки персональных данных.

7.2. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иной срок не установлен законодательством Российской Федерации или договором. Общий срок хранения персональных данных, полученных через формы на Сайте, составляет 3 (три) года с даты последнего взаимодействия Оператора с субъектом персональных данных, если согласие не было отозвано ранее и если иной срок не установлен таблицей целей обработки (пункт 4.1).

7.2.1. Персональные данные, включённые в документы бухгалтерского и налогового учёта, в том числе в первичные учётные документы, кассовые чеки и документы, подтверждающие расчёты, хранятся в течение сроков, установленных законодательством Российской Федерации о налогах и сборах и о применении контрольно-кассовой техники, — не менее 5 (пяти) лет. Их обработка в указанной части осуществляется на основании пункта 2 части 1 статьи 6 Закона и продолжается независимо от отзыва согласия.

7.3. Обработка персональных данных прекращается, а персональные данные подлежат уничтожению в следующие сроки:

• при достижении цели обработки — в срок, не превышающий 30 (тридцати) дней с даты достижения цели;
• при отзыве согласия субъекта персональных данных — в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва, если сохранение персональных данных более не требуется для целей их обработки и не предусмотрено договором или иным соглашением между Оператором и субъектом персональных данных;
• при поступлении требования субъекта персональных данных о прекращении обработки Оператор прекращает обработку в срок, не превышающий 10 (десяти) рабочих дней с даты получения требования, с возможностью продления не более чем на 5 (пять) рабочих дней;
• при выявлении неправомерной обработки — Оператор прекращает неправомерную обработку в срок, не превышающий 3 (трёх) рабочих дней с даты выявления; при невозможности обеспечить правомерность обработки Оператор уничтожает персональные данные в срок, не превышающий 10 (десяти) рабочих дней с даты выявления;
• при отсутствии возможности уничтожить персональные данные в указанные сроки Оператор осуществляет блокирование таких персональных данных или обеспечивает их блокирование и обеспечивает уничтожение в срок не более чем шесть месяцев.

8. Меры по обеспечению безопасности персональных данных

8.1. Оператор принимает правовые, организационные и технические меры, необходимые и достаточные для обеспечения исполнения обязанностей, предусмотренных Законом и принятыми в соответствии с ним нормативными правовыми актами, и для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

8.2. Сведения о реализуемых требованиях к защите персональных данных. Во исполнение части 2 статьи 18.1 Закона Оператор сообщает, что им реализуются правовые, организационные и технические меры, в том числе принятие внутренних организационных мер, ограничение состава лиц, имеющих доступ к персональным данным, и применение мер защиты при передаче и хранении персональных данных. Состав конкретных мер определяется Оператором с учётом актуальных угроз безопасности.

8.3. Сведения, детализирующие состав реализуемых мер защиты, предоставляются по запросу уполномоченного органа по защите прав субъектов персональных данных в объёме и порядке, установленных законодательством Российской Федерации.

8.4. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, обработка которых осуществляется Оператором в целях, указанных в таблице целей обработки (пункт 4.1), за исключением обработки, осуществляемой по поручению пользователей платформы, и повлёкшей нарушение прав субъектов персональных данных, Оператор исполняет обязанности, — уведомляет уполномоченный орган по защите прав субъектов персональных данных в течение 24 часов о произошедшем инциденте и в течение 72 часов о результатах внутреннего расследования. Порядок действий при инцидентах, затрагивающих персональные данные, обрабатываемые Оператором по поручению пользователей платформы, определяется Соглашением о поручении обработки персональных данных.

9. Файлы cookie и сервисы веб-аналитики

9.1. При посещении Сайта Оператор может автоматически получать и обрабатывать следующие данные: сетевой адрес (IP-адрес); тип, версия и языковые настройки браузера (User-Agent); тип устройства и его технические характеристики; операционная система; разрешение экрана; регион и языковые настройки; адрес источника перехода на Сайт; адреса просмотренных страниц Сайта; дата, время и продолжительность посещения; последовательность действий на Сайте; идентификатор посетителя, присваиваемый сервисом веб-аналитики.

9.2. Сбор указанных данных осуществляется с использованием файлов cookie и сервиса веб-аналитики «Яндекс Метрика», предоставляемого ООО «ЯНДЕКС». Данные хранятся на территории Российской Федерации.

9.3. Технически необходимые (обязательные) файлы cookie обеспечивают работоспособность и безопасность Сайта, а также сохранение выбора пользователя в отношении файлов cookie. Они получения согласия не требуют. Аналитические файлы cookie устанавливаются только после получения согласия посетителя Сайта, выраженного активным действием в информационном баннере о файлах cookie; до получения согласия скрипт сервиса веб-аналитики «Яндекс Метрика» на Сайте не загружается.

9.4. Условия обработки персональных данных, предоставляемых через формы Сайта и при регистрации на Платформе, приведены в Согласии на обработку персональных данных, размещённом по адресу https://supalab.ru/consent. Последствия отказа от аналитических файлов cookie, порядок отзыва согласия, а также перечень используемых файлов cookie, их назначение и сроки хранения приведены в Согласии на обработку персональных данных с использованием файлов cookie, размещённом по адресу https://supalab.ru/cookies.

10. Права и обязанности сторон

10.1. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных;
• требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• требовать прекращения обработки персональных данных в целях продвижения товаров, работ и услуг;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.

10.2. Субъект персональных данных обязан:

• предоставлять Оператору достоверные персональные данные;
• информировать Оператора об уточнении (обновлении, изменении) своих персональных данных.

10.3. Оператор обязан:

• обрабатывать персональные данные в порядке, установленном законодательством Российской Федерации;
• рассматривать обращения и запросы субъектов персональных данных и давать на них мотивированные ответы;
• предоставлять субъекту персональных данных или его представителю информацию, касающуюся обработки его персональных данных;
• принимать меры по уточнению, блокированию и уничтожению персональных данных;
• организовывать защиту персональных данных в соответствии с требованиями законодательства Российской Федерации.

10.4. Оператор вправе:

• получать от субъекта персональных данных достоверную информацию и документы, содержащие персональные данные;
• запрашивать у субъекта персональных данных уточнение предоставленных персональных данных;
• продолжить обработку персональных данных без согласия субъекта при наличии оснований, указанных в пунктах 2–11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Закона.

11. Порядок обращения субъекта персональных данных

11.1. Запросы и обращения направляются на адрес электронной почты privet@supalab.ru.

11.2. Требования настоящего пункта относятся к запросу о предоставлении информации об обработке персональных данных. Отзыв согласия направляется в порядке, установленном соответствующим согласием, и предоставления документа, удостоверяющего личность, не требует. Запрос должен содержать: номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе; сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (в частности, дату обращения и адрес электронной почты или номер телефона, указанные при заполнении формы на Сайте), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором; подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

11.3. Оператор предоставляет ответ на запрос в срок, не превышающий 10 (десяти) рабочих дней с даты его получения. Указанный срок может быть продлён, но не более чем на 5 (пять) рабочих дней, с направлением субъекту персональных данных мотивированного уведомления с указанием причин продления.

12. Заключительные положения

12.1. Оператор вправе вносить изменения в Политику в одностороннем порядке, в том числе в связи с изменением законодательства Российской Федерации. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

12.2. Действующая редакция Политики постоянно доступна для ознакомления неограниченному кругу лиц по адресу https://supalab.ru/privacy.

12.3. Отношения, связанные с обработкой персональных данных и не урегулированные Политикой, регулируются законодательством Российской Федерации.

Редакция 1.3. Утверждена 8 сентября 2026 года.