Политика в отношении обработки персональных данных (включая обработку данных посредством файлов cookie)
Оператор: Индивидуальный предприниматель Бондарчук Дарья Игоревна, ИНН 390610985354, ОГРНИП 20774600262145, адрес: г. Москва ул. Лухмановская, д. 33, кв. 316 (далее — «Оператор»).
Сайт: https://lablegal.tech/ (далее — «Сайт»).
Контактный e-mail: hello@lablegal.tech.
Дата редакции: 21.08.2026
1. Общие положения
1.1. Настоящая Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных), Рекомендациями Роскомнадзора по составлению политики обработки персональных данных и определяет порядок обработки персональных данных, в том числе посредством файлов cookie и сервиса веб-аналитики, а также меры по обеспечению безопасности персональных данных.
1.2. Политика применяется ко всем персональным данным, которые Оператор получает от пользователей Сайта — непосредственно через форму обратной связи и форму подписки на рассылку, а также автоматически в ходе использования Сайта посредством аналитики Яндекс.Метрика.
1.3. Политика публикуется в свободном доступе по адресу https://lablegal.tech/privacy в соответствии с ч. 2 ст. 18.1 Закона о персональных данных.
1.4. Использование Сайта и заполнение форм на Сайте означает ознакомление Пользователя с условиями настоящей Политики. Согласие на обработку персональных данных посредством файлов cookie предоставляется Пользователем отдельно — через взаимодействие с баннером согласия на Сайте (раздел 10 настоящей Политики). Согласие на обработку персональных данных при заполнении формы обратной связи предоставляется отдельно — через чек-бокс в этой форме. Согласие на получение информационных и рекламных рассылок и на обработку адреса электронной почты для этой цели предоставляется отдельно — через чек-бокс в форме подписки.
2. Термины и определения
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (Пользователю Сайта).
2.2. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
2.3. Оператор — лицо, определяющее цели и порядок обработки персональных данных, самостоятельно осуществляющее такую обработку.
2.4. Пользователь — физическое лицо, посетившее Сайт и (или) заполнившее форму обратной связи и (или) форму подписки на рассылку.
2.5. Cookie — небольшой фрагмент данных, сохраняемый браузером Пользователя по запросу Сайта или встроенного на нём стороннего сервиса для идентификации браузера, персонализации и сбора статистики посещений.
2.6. Яндекс.Метрика — сервис веб-аналитики, предоставляемый ООО «Яндекс» (ОГРН 1027700229193), серверная инфраструктура которого расположена на территории Российской Федерации.
2.7. Unisender — сервис email-рассылок, используемый Оператором для хранения списка подписчиков и направления писем. Условия сервиса: https://www.unisender.com/ru/support/about/legal/.
2.8. Иные термины используются в значениях, предусмотренных Законом о персональных данных.
3. Права и обязанности Оператора
3.1. Оператор вправе:
- получать от Пользователя достоверные персональные данные;
- в случае отзыва согласия — продолжать обработку при наличии законных оснований (исполнение договора, требования законодательства);
- самостоятельно определять перечень мер защиты персональных данных, если иное не предусмотрено законом;
- поручить обработку персональных данных третьему лицу с согласия Пользователя на основании заключённого договора (поручения на обработку персональных данных).
3.2. Оператор обязан:
- предоставлять Пользователю информацию об обработке его персональных данных по запросу;
- организовывать обработку в порядке, установленном законодательством РФ;
- отвечать на обращения Пользователей в сроки, предусмотренные разделом 8 Политики;
- сообщать в Роскомнадзор необходимую информацию в течение 10 рабочих дней с даты его запроса (с возможностью продления на 5 рабочих дней);
- публиковать и обеспечивать неограниченный доступ к настоящей Политике;
- принимать правовые, организационные и технические меры защиты персональных данных;
- уведомлять Роскомнадзор в течение 24 часов о выявленном инциденте (неправомерная/случайная передача данных) и в течение 72 часов — о результатах внутреннего расследования.
4. Права Пользователя как субъекта персональных данных
Пользователь вправе:
- получать информацию об обработке его персональных данных в объёме, предусмотренном ст. 14 Закона о персональных данных;
- требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены незаконно или не нужны для заявленных целей;
- отозвать согласие на обработку персональных данных, в том числе на использование файлов cookie и на получение рассылки;
- управлять настройками cookie через на Сайте или настройки браузера;
- обжаловать действия (бездействие) Оператора в Роскомнадзоре или в суде.
5. Принципы обработки персональных данных
- обработка осуществляется на законной основе;
- цели обработки определены, являются конкретными и законными;
- не допускается объединение баз данных, созданных для несовместимых целей;
- обрабатываются только данные, необходимые для достижения заявленных целей;
- обеспечивается точность и актуальность персональных данных;
- хранение — не дольше, чем требуют цели; по достижении целей данные уничтожаются и/или обезличиваются.
6. Цели, состав и правовые основания обработки персональных данных
6.1. Обработка персональных данных осуществляется по следующим основаниям:
| Цель обработки | Состав персональных данных | Способ получения | Правовое основание |
|---|---|---|---|
| Обработка обращения (заявки) через форму обратной связи; запись на консультацию по вопросам юридического анализа и автоматизации процессов; ответная коммуникация с Пользователем | фамилия и имя; адрес электронной почты; номер телефона | Предоставляются Пользователем при заполнении формы | Согласие на обработку ПДн, № 152-ФЗ |
| Направление информационных и рекламных рассылок о Legal Tech, управлении проектами, оптимизации юридических процессов и новых материалах Сайта | адрес электронной почты; технические реквизиты согласия (дата и время, IP-адрес, идентификатор страницы / формы, User-Agent) | Предоставляются Пользователем при заполнении формы подписки на рассылку | Согласие на получение рассылки и на обработку ПДн, № 152-ФЗ; ст. 18 Федерального закона «О рекламе» |
| Веб-аналитика: измерение посещаемости Сайта, анализ поведения пользователей, оптимизация контента и пользовательского опыта с использованием сервиса Яндекс.Метрика | Идентификатор браузера (_ym_uid); IP-адрес (в усечённом виде); тип и версия браузера; ОС; страницы и разделы Сайта; источник перехода; время и продолжительность визита; действия на странице (при активации Вебвизора) | Автоматически, посредством файлов cookie счётчика Яндекс.Метрика | Согласие Пользователя, полученное через cookie-баннер (ст. 9 152-ФЗ) |
6.2. Иные цели (профилирование, таргетированная реклама вне рассылки по подписке, передача данных третьим лицам в коммерческих целях) Оператором не осуществляются. При изменении состава используемых сервисов Политика подлежит обновлению до начала их применения.
Версии текстов согласий на Сайте: cookie — 2026-07-12-metrika-v1; форма обратной связи — 2026-07-12-form-v1; рассылка — 2026-08-21-newsletter-v1.
7. Условия обработки персональных данных
7.1. Обработка данных, предоставленных через форму обратной связи, осуществляется на основании согласия Пользователя, подтверждённого отметкой в чек-боксе формы, и/или для исполнения договора, стороной которого является Пользователь.
7.2. Обработка адреса электронной почты для информационных и рекламных рассылок осуществляется на основании согласия Пользователя, подтверждённого отметкой в чек-боксе формы подписки.
7.3. Обработка данных посредством Яндекс.Метрики осуществляется исключительно с согласия Пользователя, полученного через cookie-баннер до начала сбора аналитических данных.
7.4. Обработка персональных данных осуществляется смешанным способом — с использованием и без использования средств автоматизации.
8. Сроки обработки, хранения и уничтожения персональных данных
8.1. Данные формы обратной связи хранятся до достижения цели обработки, а при заключении договора — в течение срока, предусмотренного договором и законодательством об архивном хранении документов. Данные подписки на рассылку хранятся до отзыва согласия или отказа от рассылки.
8.2. Данные, собранные Яндекс.Метрикой, хранятся в соответствии со сроками, указанными в таблице раздела 10.2, а также условиями оказания услуг ООО «Яндекс».
8.3. При отзыве согласия Пользователя персональные данные уничтожаются в течение 30 (тридцати) календарных дней, если только их обработка или хранение не предусмотрены иными законными основаниями. Отзыв согласия на cookie дополнительно реализуется через настройки браузера и/или cookie-баннер Сайта.
8.4. В случае неточности персональных данных Оператор уточняет их в течение 7 (семи) рабочих дней с даты предоставления подтверждающих сведений Пользователем.
8.5. При выявлении инцидента (неправомерная/случайная передача данных) Оператор уведомляет Роскомнадзор в течение 24 часов о факте инцидента и в течение 72 часов — о результатах расследования.
9. Передача персональных данных третьим лицам
9.1. Оператор не передаёт персональные данные Пользователей третьим лицам для самостоятельной обработки, за исключением случаев, указанных в п. 9.2–9.5.
9.2. Поручение обработки персональных данных. Оператор поручает обработку аналитических данных (раздел 6, строка «Веб-аналитика») ООО «Яндекс» в рамках использования сервиса Яндекс.Метрика. Обработка осуществляется в соответствии с Пользовательским соглашением Яндекс.Метрики и Политикой конфиденциальности Яндекса. Передача персональных данных в рамках поручения осуществляется на основании согласия Пользователя, полученного через cookie-баннер.
9.3. Оператор поручает обработку адреса электронной почты подписчика сервису Unisender для хранения списка рассылки и направления писем. Передача осуществляется на основании согласия Пользователя, полученного через чек-бокс формы подписки. Условия сервиса: https://www.unisender.com/ru/support/about/legal/.
9.4. Данные передаются государственным органам (суды, правоохранительные, налоговые органы) исключительно по законному запросу и в порядке, предусмотренном законодательством РФ.
9.5. Трансграничная передача персональных данных Оператором не осуществляется. ООО «Яндекс» обрабатывает данные на серверах, расположенных на территории Российской Федерации. При изменении данного обстоятельства Оператор уведомит Роскомнадзор в порядке ст. 12 Закона о персональных данных и обновит настоящую Политику.
10. Файлы cookie и Яндекс.Метрика
10.1. Категории используемых файлов cookie
На Сайте используются следующие категории cookie:
- Строго необходимые cookie — обеспечивают базовое функционирование Сайта (безопасность, сессия). Не требуют согласия Пользователя и не могут быть отключены.
- Аналитические cookie — собираются сервисом Яндекс.Метрика для измерения посещаемости и анализа поведения пользователей. Устанавливаются только с согласия Пользователя, полученного через cookie-баннер.
10.2. Перечень аналитических cookie Яндекс.Метрики
| Название cookie | Назначение | Срок хранения | Кем устанавливается |
|---|---|---|---|
| _ym_uid | Уникальный идентификатор пользователя в Яндекс.Метрике (для распознавания уникальных посетителей) | 1 год | ООО «Яндекс» (сервис Яндекс.Метрика, metrika.yandex.ru) |
| _ym_d | Дата первого визита пользователя (для определения давности знакомства с сайтом) | 1 год | ООО «Яндекс» |
| _ym_isad | Наличие или отсутствие у пользователя программ блокировки рекламы (технический параметр качества трафика) | 2 дня | ООО «Яндекс» |
| _ym_visorc_* | Запись поведения пользователя на странице (Вебвизор Яндекс.Метрики) | 30 минут (сессия) | ООО «Яндекс» |
| yandexuid | Глобальный идентификатор Яндекса для обеспечения корректной работы счётчика | 1 год | ООО «Яндекс» |
10.3. Порядок получения и отзыва согласия на cookie
При первом посещении Сайта Пользователю отображается баннер с предложением принять аналитические cookie. Аналитические cookie устанавливаются только после нажатия кнопки «Принять». Пользователь вправе в любой момент изменить решение:
- через на Сайте;
- через настройки браузера — путём блокировки или удаления сохранённых cookie.
Отказ от аналитических cookie не ограничивает доступ Пользователя к содержимому и функционалу Сайта.
10.4. IP-анонимизация и Вебвизор
При использовании Яндекс.Метрики рекомендуется включить функцию «анонимизация IP» в настройках счётчика — в этом случае IP-адрес Пользователя не сохраняется в полном виде. На Сайте активирован Вебвизор (запись действий пользователя на странице); об этом указано в cookie-баннере. Страницы с формами рекомендуется исключить из записи Вебвизора в настройках счётчика Яндекс.Метрики.
11. Меры по обеспечению безопасности персональных данных
Оператор принимает следующие меры защиты:
- ограничение доступа к персональным данным кругом лиц, для которых это необходимо по роду деятельности;
- использование средств защиты информации, прошедших оценку соответствия;
- хранение персональных данных в условиях, исключающих доступ третьих лиц;
- регулярный контроль за соблюдением мер защиты и реагирование на инциденты;
- определение перечня угроз безопасности персональных данных при их обработке на Сайте.
12. Порядок рассмотрения обращений Пользователей
12.1. Запросы в отношении обработки персональных данных направляются на адрес hello@lablegal.tech с пометкой «Персональные данные». Запрос должен содержать сведения, позволяющие идентифицировать Пользователя.
12.2. Ответ на запрос предоставляется в течение 10 (десяти) рабочих дней с момента его получения с возможностью продления не более чем на 5 (пять) рабочих дней при уведомлении Пользователя.
12.3. Требование о прекращении обработки и/или уничтожении данных рассматривается в течение 10 (десяти) рабочих дней с возможностью продления на 5 (пять) рабочих дней.
13. Заключительные положения
13.1. Контроль исполнения Политики осуществляется ответственным лицом за организацию обработки персональных данных у Оператора.
13.2. Ответственность за нарушение законодательства в области персональных данных определяется в соответствии с законодательством РФ.
13.3. Настоящая Политика действует бессрочно до замены новой версией. При изменении состава используемых сервисов (в том числе подключении новых инструментов аналитики и/или рекламы) Политика обновляется до начала применения таких сервисов.
13.4. Актуальная версия Политики размещена по адресу https://lablegal.tech/privacy.
13.5. По вопросам обработки персональных данных: hello@lablegal.tech.