Редакция от 3 октября 2026 г.
1. Общие положения
Настоящая политика определяет порядок обработки персональных данных и меры по их защите, которые применяет ИП Жильцов Михаил Александрович (ИНН 504232355100, ОГРНИП 324508100378238), далее — Оператор, в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта karkaslabs.tech.
2. Какие данные мы обрабатываем
- имя;
- номер телефона или имя пользователя в Telegram;
- текст сообщения и выбранная услуга, если посетитель указал их в форме заявки;
- технические данные, которые сохраняются вместе с заявкой: время отправки и согласия, IP-адрес, сведения о браузере, страница сайта, с которой отправлена заявка, и адрес сайта, с которого пришёл посетитель.
Если посетитель согласился на cookie, сайт также собирает обезличенную статистику посещений — подробнее в разделе «Cookie, веб-аналитика и защита от спама».
3. Цели обработки
- связь с посетителем по оставленной заявке;
- подготовка предложения и заключение договора;
- подтверждение того, что посетитель дал согласие на обработку данных, и защита формы от спама;
- статистика посещений сайта для его улучшения — только с согласия посетителя на cookie.
4. Правовые основания
Оператор обрабатывает персональные данные только при наличии согласия посетителя, которое он даёт, отмечая соответствующий флажок в форме заявки. Текст согласия размещён на странице«Согласие на обработку персональных данных». Согласие на cookie веб-аналитики посетитель даёт отдельно, нажимая «Принять» в баннере на сайте.
5. Где и как хранятся данные
Заявки хранятся в базе данных на сервере Оператора в облаке MWS Cloud (ООО «МВС Облачные решения», ИНН 7841468537) на территории Российской Федерации. Доступ к ним есть только у Оператора: вход защищён паролем, соединение с сайтом шифруется (HTTPS). Резервные копии хранятся на том же сервере, а также в зашифрованном виде в объектном хранилище MWS Cloud на территории Российской Федерации; расшифровать их может только Оператор.
О новой заявке Оператор получает уведомление в Telegram. Уведомление содержит только номер заявки, выбранную услугу и ссылку для входа — персональных данных посетителя в нём нет.
Кроме сервисов Яндекса, описанных в разделе «Cookie, веб-аналитика и защита от спама», Оператор не передаёт персональные данные третьим лицам и не поручает их обработку другим лицам, кроме случаев, предусмотренных законом.
Данные хранятся до достижения целей обработки, но не дольше трёх лет с момента последнего обращения посетителя, или до отзыва согласия.
6. Cookie, веб-аналитика и защита от спама
Яндекс Метрика. Сервис веб-аналитики ООО «ЯНДЕКС» (ИНН 7736207543) подключается, только если посетитель нажал «Принять» в баннере cookie. Без согласия счётчик не загружается и cookie не ставятся. Метрика сохраняет в браузере cookie-идентификатор и получает IP-адрес, сведения о браузере и устройстве, адреса просмотренных страниц, сайт, с которого пришёл посетитель, переходы по ссылкам и время на сайте. Запись действий посетителя (Вебвизор) не ведётся, содержимое полей формы в Метрику не передаётся. Оператор видит только обобщённую статистику. Яндекс обрабатывает эти данные на условияхиспользования Яндекс Метрики.
Отозвать согласие можно в любой момент: ссылка «Настройки cookie» внизу страницы → «Отказаться». Сайт удалит cookie Метрики из браузера и больше не будет её загружать. Cookie также можно удалить в настройках браузера.
Yandex SmartCaptcha. Чтобы отличить посетителя от спам-программы, форма заявки после отметки согласия использует сервис ООО «Яндекс.Облако» (ИНН 7704458262). Сервис получает IP-адрес, сведения о браузере и о действиях на странице и обрабатывает их на условияхуведомления об обработке данных SmartCaptcha. Имя, контакт и текст заявки в SmartCaptcha не передаются.
7. Уничтожение данных
Заявка удаляется из базы данных без возможности восстановления: автоматически, когда истекает срок хранения, или вручную — не позднее 30 дней после отзыва согласия или достижения цели обработки и не позднее 10 рабочих дней после выявления неправомерной обработки. Резервные копии базы хранятся 14 дней на сервере и 30 дней в объектном хранилище и удаляются сами. Каждое уничтожение фиксируется в журнале и оформляется актом в соответствии с требованиями Роскомнадзора.
8. Права посетителя
Посетитель может запросить сведения о своих персональных данных, потребовать их уточнения, блокирования или уничтожения, а также отозвать согласие, написав на hello@karkaslabs.tech. Оператор ответит на запрос в течение 10 рабочих дней. Срок может быть продлён ещё на 5 рабочих дней — в этом случае Оператор заранее сообщит причину. Перед ответом Оператор может попросить подтвердить запрос с контакта, указанного в заявке, чтобы не раскрыть данные постороннему.
Если права посетителя нарушены, он может обратиться в Роскомнадзор или в суд.
9. Действия при утечке
При неправомерной передаче или утечке персональных данных Оператор в течение 24 часов уведомляет Роскомнадзор об инциденте и принятых мерах, а в течение 72 часов — о результатах внутреннего расследования, и сообщает о случившемся посетителям, чьи данные затронуты.
10. Контакты Оператора
ИП Жильцов Михаил Александрович, ИНН 504232355100, ОГРНИП 324508100378238, Московская область, г. Сергиев Посад.
Электронная почта: hello@karkaslabs.tech.