ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Сайт Legion Laboratory — https://legionlaboratory.ru/
Редакция 1.0 от 10 августа 2026 года

Настоящая Политика определяет порядок обработки и защиты персональных данных индивидуальным предпринимателем Миловановым Михаилом Михайловичем (далее — «Оператор») при использовании сайта Legion Laboratory, включая русскую и английскую версии, формы обратной связи и связанные с ними коммуникации.

1. ОБЩИЕ ПОЛОЖЕНИЯ

Сайт: https://legionlaboratory.ru/, включая страницу /en и юридические страницы /privacy и /consent.

Оператор: индивидуальный предприниматель Милованов Михаил Михайлович, ОГРНИП 325547600019233, ИНН 540438208403.

Контакты по вопросам персональных данных: kerkeen@mail.ru; телефон +7 (995) 011-97-21; Telegram: https://t.me/legion_laboratory.

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми требованиями законодательства. Для посетителей, находящихся в Европейской экономической зоне, Великобритании или Швейцарии, дополнительно применяются обязательные нормы соответствующего законодательства о защите данных.

Действующая редакция размещается по адресу https://legionlaboratory.ru/privacy. При существенном изменении состава данных, целей или подключённых сервисов Политика обновляется до начала новой обработки.

2. ОСНОВНЫЕ ПОНЯТИЯ

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу.

Обработка — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

Cookie и иные данные браузера — небольшие записи, сохраняемые в браузере или ином локальном хранилище устройства и позволяющие обеспечить работу сайта, запомнить выбор пользователя и, при наличии согласия, сформировать статистику посещений.

3. ПРИНЦИПЫ ОБРАБОТКИ

Обработка осуществляется законно, добросовестно и только для заранее определённых целей. Состав данных ограничивается сведениями, необходимыми для соответствующей цели. Данные не объединяются с базами, созданными для несовместимых целей. Неточные данные уточняются, а данные, более не нужные для цели обработки, удаляются или обезличиваются. Конфиденциальность и безопасность данных обеспечиваются организационными и техническими мерами.

4. ЦЕЛИ, СОСТАВ ДАННЫХ И ПРАВОВЫЕ ОСНОВАНИЯ

4.1. Работа сайта и информационная безопасность

Субъекты: все посетители сайта.

Данные: IP-адрес, дата и время обращения, адрес запрошенной страницы, источник перехода, сведения о браузере и устройстве, язык, технические идентификаторы, обязательные cookie, запись выбранных настроек cookie и сведения журналов безопасности.

Цели: отображение страниц, поддержание сессии, защита от DDoS-атак и злоупотреблений, диагностика ошибок, сохранение выбора пользователя по cookie.

Основания: необходимость обеспечить работу запрошенного пользователем сайта, исполнение обязанностей Оператора и осуществление его прав и законных интересов при условии, что права и свободы пользователя не нарушаются.

4.2. Обработка заявки и подготовка предложения

Субъекты: пользователи, направляющие обращение через форму на русской или английской странице сайта либо инициирующие дальнейшую переписку.

Данные: имя; номер телефона и (или) имя пользователя в Telegram; описание проекта; иные сведения, добровольно указанные пользователем; дата, время и страница отправки формы; технический идентификатор заявки.

Цели: получить и рассмотреть запрос, связаться с пользователем, уточнить задачу, подготовить предварительное предложение, сроки и следующий шаг, а при заинтересованности сторон — подготовить заключение договора.

Основания: отдельное согласие пользователя, выраженное обязательной, заранее не отмеченной галочкой под формой; действия по инициативе пользователя до заключения договора.

Форма не предназначена для передачи сведений о здоровье, биометрических данных, сведений о судимости, интимной жизни, политических, религиозных или философских убеждениях, а также персональных данных третьих лиц без надлежащего основания.

4.3. Заключение и исполнение договора

Субъекты: заказчики, представители заказчиков и иные лица, участвующие в согласовании и исполнении проекта.

Данные: ФИО, контактные данные, должность и организация, реквизиты стороны договора, адрес доставки или монтажа, сведения о проекте и иные данные, необходимые для заключения и исполнения договора. Паспортные и иные идентификационные данные не собираются через публичную форму сайта и запрашиваются отдельно только при наличии необходимости и правового основания.

Цели: подготовка, заключение и исполнение договора; производство, доставка и монтаж объекта; расчёты; бухгалтерский и налоговый учёт; рассмотрение претензий.

Основания: заключение и исполнение договора, требования законодательства, а в предусмотренных случаях — отдельное согласие субъекта.

4.4. Аналитика посещения сайта

Субъекты: посетители, разрешившие аналитические cookie в отдельном баннере настроек cookie.

Данные: онлайн-идентификаторы и cookie; IP-адрес, используемый для определения приблизительного местоположения; тип и версия браузера и операционной системы; тип устройства и разрешение экрана; язык; источник перехода; просмотренные страницы; клики, прокрутка и иные события взаимодействия; факт успешной отправки формы без передачи имени, телефона, Telegram и текста проекта в параметры аналитики.

Цели: оценка посещаемости, источников трафика и удобства сайта, проверка работы русской и английской версий, измерение отправок форм, устранение ошибок и улучшение структуры сайта.

Сервисы: Яндекс.Метрика, счётчик 111424482; Google Analytics 4, идентификатор измерения G-N24SVJYLQ5.

Основание: отдельное согласие пользователя на аналитические cookie. До выбора пользователя или при отказе Tilda не должна инициализировать подключённые через настройки сайта коды Яндекс.Метрики и Google Analytics.

5. СПОСОБЫ И СРОКИ ОБРАБОТКИ

Обработка осуществляется с использованием средств автоматизации и без них. Оператор может совершать следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача уполномоченным обработчикам, обезличивание, блокирование, удаление и уничтожение.

Технические данные и журналы безопасности хранятся не дольше, чем требуется для работы и защиты сайта; как правило, не более 12 месяцев, если более длительный срок не нужен для расследования инцидента или исполнения закона.

Заявки без заключённого договора хранятся до завершения общения или отзыва согласия, но не более 12 месяцев с последнего содержательного контакта. Копия заявки в разделе Tilda хранится в пределах настроенного срока платформы; по умолчанию — 30 дней.

Договорные и учётные данные обрабатываются в течение действия договора и после его прекращения — в сроки, установленные законодательством для учётных документов, налогового контроля, защиты прав и рассмотрения претензий.

Аналитические данные обрабатываются до отзыва согласия, удаления cookie или истечения срока, установленного настройками соответствующего сервиса. Обезличенные и агрегированные отчёты могут храниться дольше, если не позволяют определить пользователя.

Доказательства получения согласия хранятся в течение срока обработки и разумного срока после её прекращения, необходимого Оператору для подтверждения соблюдения требований законодательства.

При достижении цели, отзыве согласия, выявлении неправомерной обработки либо прекращении соответствующей деятельности данные удаляются или уничтожаются в сроки, предусмотренные законодательством, если отсутствует иное законное основание для дальнейшей обработки.

6. COOKIE И НАСТРОЙКИ АНАЛИТИКИ

Сайт использует обязательные технологии хранения, необходимые для безопасности и работы Tilda. Аналитические технологии включаются только после отдельного согласия в блоке T972. Рекламные и иные необязательные сервисы на дату настоящей редакции не подключены; до их подключения Политика должна быть обновлена.

Обязательные cookie Tilda и средств защиты инфраструктуры используются для работы сайта, защиты от DDoS и сохранения настроек согласия; ориентировочный срок — сеанс или до одного года в зависимости от технологии.

Аналитические cookie Яндекс.Метрики, включая _ym_uid и _ym_d, используются для статистики, источников и взаимодействий; обычно хранятся до одного года.

Аналитические cookie Google Analytics 4, включая _ga и _ga_N24SVJYLQ5, используются для различения пользователей и сеансов и формирования статистики; срок — до двух лет, если браузер не ограничит его ранее.

Пользователь может принять все cookie, отклонить необязательные категории или выбрать категории отдельно. Настройки можно изменить повторно через виджет «Настройки файлов cookie» на сайте. Удаление cookie также доступно в настройках браузера.

7. ЛИЦА, УЧАСТВУЮЩИЕ В ОБРАБОТКЕ

Оператор не продаёт персональные данные и не раскрывает их неопределённому кругу лиц.

АО «Тильда Паблишинг» (Tilda) обеспечивает платформу сайта, приём форм и хранение заявок по поручению Оператора; инфраструктурные партнёры — АО «Селектел» и ООО «Яндекс.Облако».

ООО «ВК» / Mail.ru используется для доставки уведомлений из форм и хранения деловой переписки.

ООО «ЯНДЕКС» / Яндекс.Метрика обрабатывает технические и аналитические данные после согласия пользователя.

Google Ireland Limited и аффилированные лица Google / Google Analytics 4 обрабатывают технические и аналитические данные после согласия пользователя; возможна обработка и хранение за пределами Российской Федерации.

Данные также могут предоставляться государственным органам в случаях и порядке, предусмотренных законом, либо подрядчикам, участвующим в исполнении конкретного договора, в минимально необходимом объёме и при наличии правового основания.

8. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА

При использовании Google Analytics 4 после согласия на аналитические cookie технические и аналитические данные могут передаваться Google Ireland Limited и аффилированным лицам Google за пределы Российской Федерации. Такая передача осуществляется с соблюдением статьи 12 Федерального закона № 152-ФЗ, включая предварительное уведомление Роскомнадзора в случаях, когда оно требуется. Отказ от аналитических cookie предотвращает инициализацию данного счётчика через штатные настройки Tilda.

Обычная обработка заявок через Tilda и Mail.ru не предполагает трансграничную передачу при условии, что в профиле Tilda выбрана страна «Россия», проект не передан на иностранный аккаунт и доступ к нему не предоставлен иностранным пользователям.

9. ПРАВА ПОЛЬЗОВАТЕЛЯ

Пользователь вправе получить сведения об обработке данных; потребовать уточнения неполных, устаревших или неточных данных; потребовать блокирования или уничтожения данных при наличии предусмотренных законом оснований; отозвать согласие полностью или в части; возразить против обработки, основанной на законных интересах, если это предусмотрено применимым правом; обжаловать действия или бездействие Оператора в Роскомнадзор или суд.

Для реализации прав направьте обращение на kerkeen@mail.ru. Укажите ФИО, контакт для ответа, сведения, позволяющие подтвердить факт взаимодействия с Оператором, и суть требования. Оператор вправе запросить разумно необходимую дополнительную информацию для идентификации заявителя, не требуя избыточных данных.

10. БЕЗОПАСНОСТЬ И ИНЦИДЕНТЫ

Оператор применяет необходимые организационные и технические меры: разграничение доступа, использование сложных паролей и защищённых соединений, резервирование, контроль подключённых сервисов, актуализацию программных средств, учёт обращений субъектов и удаление данных по окончании установленных сроков.

При выявлении инцидента, повлёкшего нарушение прав субъектов, Оператор принимает меры по локализации и устранению последствий и уведомляет Роскомнадзор в предусмотренные законом сроки, включая первичное уведомление в течение 24 часов и сообщение о результатах внутреннего расследования в течение 72 часов.

11. ДОПОЛНИТЕЛЬНАЯ ИНФОРМАЦИЯ ДЛЯ МЕЖДУНАРОДНЫХ ПОСЕТИТЕЛЕЙ

Если к обработке применяется GDPR, UK GDPR или аналогичное законодательство, пользователь дополнительно может иметь права на ограничение обработки, переносимость данных, возражение против обработки и подачу жалобы в компетентный надзорный орган. Для аналитики используется согласие; для ответа на запрос и подготовки договора — действия по запросу пользователя; для безопасности сайта — законные интересы Оператора. Оператор не принимает исключительно автоматизированных решений, создающих для пользователя юридические или сопоставимые существенные последствия.

12. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

Политика действует с 10 августа 2026 года до её замены новой редакцией. Русскоязычная версия является основной. Английский перевод предназначен для удобства пользователей; обязательные права пользователя определяются применимым законодательством независимо от языка текста.

Реквизиты Оператора: индивидуальный предприниматель Милованов Михаил Михайлович; ОГРНИП 325547600019233; ИНН 540438208403; телефон +7 (995) 011-97-21; Telegram: https://t.me/legion_laboratory; e-mail: kerkeen@mail.ru.