Редакция от 6 октября 2026 года
1. Общие положения
Настоящая политика определяет порядок обработки и защиты персональных данных оператором: Индивидуальный предприниматель Чернобаев Иван Олегович, ИНН 782704476008 (далее — Оператор). Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» в действующей редакции, включая изменения, внесённые Федеральными законами от 14.07.2022 № 266-ФЗ и от 24.06.2025 № 156-ФЗ. Она применяется ко всем данным, которые Оператор получает через сайт lazerwork.ru, по телефону, по электронной почте и в мессенджере MAX.
Адрес для обращений: Санкт-Петербург, ул. Чугунная, 2АД. Электронная почта: lw.std@yandex.ru. Обязанности лица, ответственного за организацию обработки персональных данных, исполняет сам Оператор.
Политика опубликована и находится в свободном доступе по адресу lazerwork.ru/privacy.
2. Правовые основания обработки
Оператор обрабатывает персональные данные на следующих основаниях, предусмотренных частью 1 статьи 6 Федерального закона № 152-ФЗ:
согласие субъекта персональных данных — для обработки заявок и обращений и для анализа посещаемости сайта (пункт 1);
исполнение договора, стороной которого является субъект, и заключение такого договора по его инициативе — для выполнения заказа (пункт 5);
исполнение обязанностей, возложенных на Оператора законодательством, — для налогового и бухгалтерского учёта по выполненным заказам и для подтверждения уничтожения персональных данных (пункт 2);
осуществление законных интересов Оператора при условии, что не нарушаются права и свободы субъекта, — для обеспечения работоспособности и безопасности сайта (пункт 7).
3. Чьи данные обрабатываются
Посетители сайта; посетители, отправившие заявку через форму на сайте; лица, обратившиеся по телефону, электронной почте или в мессенджере MAX; заказчики, с которыми Оператор выполняет работы.
4. Какие данные обрабатываются
Из формы заявки: имя, номер телефона, описание задачи, пожелания к подготовке, имена и содержимое приложенных файлов с макетами, а также дата и время, когда дано согласие на обработку и отмечено ознакомление с политикой, — чтобы Оператор мог подтвердить получение согласия; эти сведения сохраняются в базе данных на сервере Оператора. Из обращений по телефону, почте и в мессенджере: номер телефона, адрес электронной почты, имя в мессенджере и любые сведения, которые человек сообщает о себе сам; при доставке заказа — адрес доставки.
Автоматически при заходе на сайт: IP-адрес, тип устройства и браузера, адрес запрошенной страницы, дата и время обращения — эти сведения записываются в служебные журналы веб-сервера. Если посетитель согласился на cookie, счётчик Яндекс.Метрики дополнительно собирает обезличенные сведения о поведении на сайте: просмотренные страницы, источник перехода, нажатия и прокрутку, время на странице, приблизительный город и параметры устройства. Без согласия эти сведения не собираются.
Оператор запрашивает только те данные, без которых невозможно рассчитать и выполнить заказ. Специальные категории персональных данных и биометрические персональные данные не обрабатываются. Персональные данные не распространяются, то есть не раскрываются неопределённому кругу лиц.
5. Цели обработки, данные и сроки по каждой цели
Ответ на обращение, расчёт и выполнение заказа. Данные из формы заявки и из обращений по телефону, почте и в мессенджере, адрес доставки. Основание — согласие и договор. Обращения, не приведшие к заказу, хранятся не дольше одного года с даты последнего контакта; данные по выполненным заказам — в течение срока, указанного в следующем пункте.
Налоговый и бухгалтерский учёт. Сведения о заказчике в документах по выполненному заказу. Основание — требования законодательства. Хранятся пять лет — такой срок хранения учётных документов установлен налоговым законодательством.
Работоспособность и безопасность сайта. Сведения из служебных журналов веб-сервера. Основание — законный интерес Оператора: без журналов нельзя найти причину сбоя или разобрать попытку взлома. Хранятся четырнадцать дней, затем удаляются автоматически.
Учёт приёма заявок и подтверждение уничтожения данных. В журнал событий записываются номер заявки, имя и телефон, дата и время, перечень категорий принятых или уничтоженных данных и причина уничтожения. Основание — обязанность подтверждать уничтожение персональных данных, установленная приказом Роскомнадзора от 28.10.2022 № 179. Записи хранятся три года с даты события, затем удаляются автоматически.
Анализ посещаемости и отдачи от рекламы. Обезличенные сведения, которые собирает Яндекс.Метрика. Основание — согласие посетителя на cookie. Обработка прекращается при отзыве согласия; собранные сведения хранятся у Яндекса по правилам этого сервиса.
6. Порядок и условия обработки
Обработка ведётся смешанным способом — с использованием средств автоматизации и без них. С данными совершаются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача в случаях, названных в разделе 8, блокирование, удаление и уничтожение.
Базы данных находятся на территории Российской Федерации: сайт и база заявок размещены на сервере в России, переписка хранится в почтовом сервисе Яндекса и в мессенджере MAX, серверы которого также находятся в России, статистика посещаемости — если посетитель на неё согласился — в Яндекс.Метрике.
7. Уточнение, блокирование и уничтожение
Неточные или устаревшие данные Оператор уточняет по обращению субъекта. Если данные обрабатываются неправомерно, Оператор прекращает их обработку и уничтожает их в сроки, установленные статьёй 21 Федерального закона № 152-ФЗ.
По достижении цели обработки, по истечении срока хранения, указанного в разделе 5, или после отзыва согласия данные уничтожаются в течение тридцати дней, кроме сведений, которые Оператор обязан хранить по закону. Уничтожение выполняет Оператор через служебный раздел сайта и означает удаление писем, файлов и записей без возможности восстановления: удалённая заявка и приложенные к ней макеты восстановлению не подлежат. Каждое уничтожение фиксируется в журнале событий: чьи данные, какие категории, по какой причине и когда уничтожены. Уничтожение подтверждается актом об уничтожении персональных данных и выгрузкой из этого журнала в порядке, установленном приказом Роскомнадзора от 28.10.2022 № 179.
8. Передача данных
Оператор не продаёт и не передаёт данные третьим лицам ради рекламы. Передача возможна только в четырёх случаях: почтовому сервису Яндекса и мессенджеру MAX, где хранится переписка; ООО «Яндекс» — обезличенные сведения о посещениях сайта, собираемые Метрикой, и сведения, которые получает виджет Яндекс.Карт, — только если посетитель согласился на cookie, на условиях этого сервиса; подрядчикам по доставке — в объёме, необходимом для вручения заказа (имя, телефон, адрес доставки); государственным органам, когда этого требует закон. Имя, телефон и содержимое заявок в Метрику не передаются.
9. Трансграничная передача
Трансграничная передача персональных данных не осуществляется. Все привлекаемые сервисы находятся на территории Российской Федерации.
10. Файлы cookie и сторонние сервисы
Сам сайт файлов cookie не устанавливает. Сторонние сервисы, которые их используют, включаются только после согласия посетителя: при первом заходе сайт показывает окно с кнопками «Принимаю» и «Отказаться». Пока «Принимаю» не нажата, браузер не обращается ни к одному из этих сервисов, и никакие сведения им не передаются. При отказе сайт работает полностью, за исключением карты на странице контактов — вместо неё показываются адрес и ссылка на Яндекс.Карты.
После согласия включаются:
Яндекс.Метрика — счётчик посещаемости. Ставит файлы cookie, чтобы отличать новые посещения от повторных, и собирает обезличенные сведения, перечисленные в разделе 4. Нужна Оператору, чтобы понимать, какими страницами пользуются и где посетителю неудобно, а также чтобы оценивать отдачу от рекламы. Содержимое полей формы заявки счётчик не записывает. Данные хранятся на серверах Яндекса в России, на условиях этого сервиса.
Виджет Яндекс.Карт на странице контактов. При его загрузке браузер обращается к серверам Яндекса, которые получают IP-адрес и сведения о браузере и могут установить собственные файлы cookie. Это происходит на условиях Яндекса, Оператор доступа к этим сведениям не имеет.
Свой выбор сайт запоминает одной записью в браузере посетителя — «согласен» или «не согласен», без идентификаторов и сведений о человеке, — чтобы не спрашивать на каждой странице. Изменить решение или отозвать согласие можно в любой момент кнопкой «Настройки cookie» внизу любой страницы. После отзыва счётчик отключается, а его файлы cookie на сайте удаляются.
В служебном разделе, доступном только Оператору по паролю, для сохранения входа используется одна техническая запись в браузере — посетителей сайта она не касается.
Кнопка MAX — обычная ссылка, сама по себе она ничего не передаёт. Данные попадают в мессенджер только после того, как посетитель сам решит перейти и написать, и уже по правилам этого сервиса.
11. Меры защиты
Сайт работает по защищённому протоколу HTTPS. Доступ к почтовому ящику и к серверу есть только у Оператора и защищён паролями, которые третьим лицам не передаются. Заявки хранятся в базе, открыть которую можно только после входа с паролем; приложенные макеты лежат вне общедоступной части сайта, скачать их по прямой ссылке нельзя. Данные заявок не публикуются и не выкладываются в общий доступ.
12. Права субъекта персональных данных
Вы вправе получить сведения об обработке своих данных: подтверждение факта обработки, её правовые основания, цели и способы, наименование и адрес Оператора, обрабатываемые данные и источник их получения, сроки обработки и хранения, порядок осуществления ваших прав, сведения о трансграничной передаче и о лицах, которым поручена обработка, — как это предусмотрено частью 7 статьи 14 Федерального закона № 152-ФЗ.
Вы также вправе потребовать уточнения, блокирования или уничтожения своих данных, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели; отозвать согласие; обжаловать действия Оператора в Роскомнадзоре или в суде.
Обращение направляется на адрес lw.std@yandex.ru или по почте на адрес для обращений. Ответ даётся в течение десяти рабочих дней со дня получения обращения. Этот срок может быть продлён не более чем на пять рабочих дней — в таком случае Оператор заранее направляет мотивированное уведомление с указанием причины.
13. Отзыв согласия
Согласие на обработку данных из заявки отзывается письмом в свободной форме на lw.std@yandex.ru с указанием имени и телефона, по которым можно найти обращение. Согласие на cookie отзывается кнопкой «Настройки cookie» внизу любой страницы сайта. После отзыва обработка прекращается, а данные уничтожаются в срок, названный в разделе 7, кроме сведений, которые Оператор вправе или обязан обрабатывать по иным основаниям, предусмотренным законом.
14. Действия при инцидентах
Если произойдёт неправомерный или случайный доступ к персональным данным, их передача, распространение или иные неправомерные действия, Оператор уведомляет Роскомнадзор в течение двадцати четырёх часов с момента выявления инцидента и в течение семидесяти двух часов сообщает результаты внутреннего расследования, как того требует статья 21 Федерального закона № 152-ФЗ. Затронутые лица уведомляются, если это необходимо для защиты их прав.
15. Ответственность
Оператор несёт ответственность за нарушение требований законодательства о персональных данных в соответствии с законодательством Российской Федерации, в том числе Кодексом Российской Федерации об административных правонарушениях в редакции Федерального закона от 30.11.2024 № 420-ФЗ.
16. Изменение политики
Оператор вправе изменять политику. Новая редакция публикуется на этой странице и действует с даты публикации, указанной в начале документа. Действующая редакция всегда доступна по адресу lazerwork.ru/privacy.