Действует с 21 сентября 2026 г., редакция от 5 ноября 2026 г. (добавлена таблица целей обработки, сроки ответа на запросы и порядок уничтожения данных; WhatsApp больше не используется) Составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
Настоящая Политика определяет порядок обработки и защиты персональных данных посетителей сайта kasymovlab.ru, обратившихся лиц, клиентов и учеников (далее – субъекты персональных данных). Оператор – индивидуальный предприниматель Касымов Михаил Тофикович. Политика применяется к обработке данных на Сайте, в деловой переписке и при оказании услуг.
Оператор ставит важнейшей целью своей деятельности соблюдение прав и свобод человека при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
Для связи с Оператором пользователь может перейти по ссылке на Telegram или Max, размещённой на Сайте, и продолжить общение напрямую в этом мессенджере – за пределами Сайта. Персональные данные (имя, номер телефона, содержание переписки и т. п.), которыми пользователь делится в переписке в мессенджере, Сайт не получает, не видит и не хранит – они обрабатываются Оператором как участником переписки, а также самим мессенджером в соответствии с его политикой конфиденциальности. Чата на Сайте нет.
В окне «Быстрая запись» есть форма «Оставить заявку». Если пользователь заполняет её, отмечает согласие и отправляет, Оператор получает имя и номер телефона, а также страницу Сайта, с которой отправлена заявка, адрес предыдущей страницы без параметров поиска, рекламные метки ссылки (если есть), дату и время заявки и сведения о данном согласии (время и версия текста). Обработка ведётся на основании отдельного согласия, которое пользователь даёт отметкой под формой.
На главной странице есть форма «Бесплатная вокальная диагностика». Если пользователь записывает голос (или прикрепляет аудио- или видеофайл), указывает имя и контакт, при желании пишет о себе, отмечает согласие и отправляет, Оператор получает запись голоса (при видео – и изображение), название и размер файла, имя, контакт и текст «О себе». Обработка ведётся на основании отдельного согласия, которое пользователь даёт отметкой в форме. Запись нужна только для того, чтобы Оператор её прослушал и ответил; она не используется для установления личности.
При обращении и оказании услуг Оператор может обрабатывать имя, номер телефона, адрес электронной почты или идентификатор в мессенджере, содержание деловой переписки, выбранную услугу, сведения о расписании, а также сведения об оплате, необходимые для исполнения договора и обязательного учёта. Полные данные банковской карты Оператор не получает. Отзывы, изображения, аудио- и видеоматериалы с участием клиента обрабатываются и публикуются только при наличии отдельного согласия, если такое согласие требуется законом.
При проведении онлайн-занятия по видеосвязи в Яндекс Телемосте (ООО «Яндекс») или Max (ООО «Коммуникационная платформа»), Российская Федерация, сервис может обрабатывать отображаемое имя участника, идентификатор учётной записи, IP-адрес, сведения об устройстве, а также передаваемые в реальном времени голос и изображение. Оператор не ведёт запись онлайн-занятия. Использование голоса и изображения для установления личности не осуществляется.
Специальные категории персональных данных (о расе, национальности, политических взглядах, религии, состоянии здоровья, интимной жизни) Оператором не запрашиваются. Диагнозы и медицинские документы для записи, переноса занятия или оказания услуг не требуются.
Для установления сетевого соединения, показа запрошенной страницы и защиты инфраструктуры сервер и облачный провайдер технически получают IP-адрес, дату и время запроса, адрес запрошенного ресурса, сведения браузера и иные стандартные заголовки запроса. Такая необходимая техническая обработка происходит и при выборе «Отклонить», но не создаёт постоянный код посетителя, не включает Вебвизор и не используется для маркетинговой аналитики.
С согласия посетителя автоматически собираются технические данные: IP-адрес и определённые по нему страна, регион и город, а также признак принадлежности адреса сети хостинг-провайдера; тип и, если браузер сообщает, модель устройства; операционная система и её версия; браузер и его версия; размер экрана и окна; языки и часовой пояс; тип подключения; случайный код посетителя; открытые страницы и разделы, нажатия на кнопки и ссылки, время на Сайте; показатели скорости загрузки страницы (время показа первого экрана и первого содержимого, время ответа сервера, сдвиги вёрстки при загрузке и задержка реакции на нажатие); сведения о движениях мышью или пальцем, прокрутке, нажатиях клавиш и автоматизированном управлении браузером; источник перехода, адрес предыдущей страницы без параметров поиска и метки в ссылке. Их собирают собственный журнал посещений Оператора и Яндекс.Метрика. Имя, телефон и адрес электронной почты журнал посещений не собирает.
Обработка персональных данных ограничивается достижением этих конкретных целей и не совмещается с иными, несовместимыми с ними целями.
По каждой цели – какие данные обрабатываются, чьи, на каком основании, сколько хранятся и как уничтожаются:
| Цель | Данные | Чьи | Основание | Срок | Как уничтожаются |
|---|---|---|---|---|---|
| Показ страниц Сайта и защита от злоупотреблений | IP-адрес, дата и время запроса, адрес страницы, сведения браузера и стандартные заголовки запроса | все посетители Сайта | законный интерес Оператора (п. 7 ч. 1 ст. 6 152-ФЗ) | на время соединения и срок, необходимый для диагностики ошибок и безопасности | автоматически, средствами облачного провайдера |
| Журнал посещений | технические данные из раздела 2: город и страна по IP, устройство, браузер, страницы, нажатия, источник перехода, случайный код посетителя | посетители, нажавшие «Разрешить» | согласие (окно о cookie) | не более 90 дней | автоматическое удаление из хранилища Яндекс.Облака |
| Статистика посещаемости (Яндекс.Метрика, Вебвизор) | технические данные, cookie Метрики, действия на страницах | посетители, нажавшие «Разрешить» | согласие (окно о cookie) | по правилам Яндекс.Метрики; при отказе сбор прекращается | удаление cookie Метрики в браузере при отказе; данные в отчётах Метрики – по правилам Яндекса |
| Обратный звонок по заявке | имя, телефон, страница Сайта и предыдущая страница, метки ссылки, дата и время, сведения о согласии | посетители, оставившие заявку | согласие (отметка под формой) | не более 90 дней или до отзыва согласия | автоматическое удаление из хранилища; уведомление в Max удаляется Оператором в тот же срок |
| Ответ на запись голоса («Бесплатная вокальная диагностика») | запись голоса (при видео – изображение), название и размер файла, имя, контакт, текст «О себе» | посетители, отправившие запись | согласие (отметка в форме) | не более 10 суток | автоматическое удаление из хранилища; ссылка на файл в Max перестаёт работать через 7 дней |
| Связь, запись на занятие, расписание | имя, телефон или имя в мессенджере, электронная почта, переписка, выбранная услуга, расписание | обратившиеся лица, клиенты и ученики | согласие; действия до заключения договора по инициативе человека | срок оказания услуг и 3 года после (срок исковой давности) | удаление переписки Оператором |
| Договор, оплата, обязательный учёт | имя, контакты, услуга, сведения об оплате (без полных данных карты) | клиенты и ученики | договор; обязанность по закону о бухгалтерском учёте и Налоговому кодексу | 5 лет после отчётного года | удаление электронных и уничтожение бумажных документов с актом |
| Публикация отзывов, фото, аудио и видео | имя или псевдоним, отзыв, изображение, голос | клиенты и ученики, давшие отдельное согласие | отдельное согласие на распространение (ст. 10.1 152-ФЗ) | до отзыва согласия | снятие материала с Сайта и удаление файлов |
Действия с данными: сбор, запись, хранение, использование, передача в пределах раздела 6, удаление и уничтожение. Обработка ведётся с использованием средств автоматизации и без них (деловая переписка и учётные документы).
Обработка производится на основании согласия субъекта персональных данных; договора об оказании услуг или действий, необходимых для его заключения по инициативе субъекта; обязанностей Оператора, установленных законодательством о бухгалтерском и налоговом учёте; а для минимальной технической обработки сетевого запроса и защиты Сайта – необходимости осуществления прав и законных интересов Оператора при условии, что права и свободы посетителя не нарушаются. Согласие на аналитику, расширенный журнал посещений и сторонние виджеты выражается отдельным нажатием «Разрешить» в окне о cookie и может быть отозвано ссылкой «Настройки cookie» внизу страниц. Согласие на распространение отзыва, имени, изображения, аудио или видео оформляется отдельно от иных согласий.
Сообщения, которые пользователь направляет Оператору через Telegram или Max, поступают напрямую в переписку Оператора в соответствующем мессенджере – минуя Сайт. Онлайн-занятие проводится по видеосвязи в Яндекс Телемосте или Max без записи со стороны Оператора. Обязательные технические журналы выполнения инфраструктуры отделены от добровольной аналитики. После согласия Сайт ведёт расширенный журнал посещений: файлы с техническими данными из раздела 2 хранятся в закрытом хранилище Яндекс.Облака, доступ к ним есть только у Оператора. Страна, регион и город определяются по IP-адресу внутри инфраструктуры Оператора по базе Sypex Geo; сам адрес для этого не передаётся внешним сервисам геолокации. Заявки из формы «Оставить заявку» сохраняются в том же закрытом хранилище Яндекс.Облака на территории Российской Федерации; доступ к ним есть только у Оператора. Уведомление о новой заявке с именем, телефоном и страницей Сайта Оператор получает в российском мессенджере Max (ООО «Коммуникационная платформа») от служебного бота Оператора; имя и телефон за пределы Российской Федерации не передаются. Иной базы с именами и контактами пользователей Сайт не ведёт; данные клиентов обрабатываются в деловой переписке, платёжных и учётных документах.
Оператор не продаёт персональные данные и не передаёт их третьим лицам для самостоятельных целей. Технические данные о посещении Сайта обрабатываются ООО «Яндекс.Облако» и сервисом Яндекс.Метрика в целях размещения и аналитики Сайта. Заявки из формы «Оставить заявку» хранятся в Яндекс.Облаке, а уведомление о них с именем и телефоном доставляется Оператору через мессенджер Max (ООО «Коммуникационная платформа», Российская Федерация). Записи из формы «Бесплатная вокальная диагностика» хранятся в закрытом хранилище Яндекс.Облака, а сообщение с именем, контактом и ссылкой на файл (действует 7 дней) приходит Оператору через Max. Сообщения через Telegram или Max, а также онлайн-занятия в Яндекс Телемосте или Max обрабатываются соответствующим сервисом по его правилам. Банки, платёжные и учётные сервисы получают только сведения, необходимые для оплаты и исполнения установленных законом обязанностей.
При первом заходе Сайт спрашивает согласие в окне с двумя равнозначными кнопками «Разрешить» и «Отклонить». Пока посетитель не нажал «Разрешить», Яндекс.Метрика не загружается, расширенный журнал посещений Оператора, счётчик «сейчас на сайте» и сторонние виджеты не включаются, а в браузере не создаются связанные с ними cookie и код посетителя. При этом минимальные сетевые данные из раздела 2 необходимы для ответа сервера на запрос и защиты инфраструктуры. Решение, время его принятия и версия отдельного текста согласия сохраняются в памяти браузера (localStorage); при недоступности хранилища решение действует в пределах текущей страницы. При работе добровольного журнала время и версия согласия передаются вместе со случайным кодом посетителя в закрытый журнал; сервер фиксирует время получения записи. Старое решение без действительной отметки времени и версии не используется для запуска аналитики. Решение может быть изменено в любое время ссылкой «Настройки cookie» внизу страниц; при отказе после согласия cookie Метрики удаляются. Сайт работает одинаково при любом решении.
С согласия посетителя Сайт использует счётчик Яндекс.Метрики для анализа посещаемости и улучшения работы Сайта, включая запись действий посетителей (Вебвизор) и карту кликов. Счётчик устанавливает собственные технические cookie в браузере посетителя в соответствии с политикой конфиденциальности Яндекса. Google Analytics и аналогичные сервисы на Сайте не используются.
С согласия посетителя журнал посещений Оператора использует память браузера (localStorage) для случайного кода посетителя и память вкладки (sessionStorage) для источника перехода в течение одного визита; эти данные не связаны с именем или контактами. Журнал не ведётся, если в браузере включена защита «Не отслеживать».
На главной странице используется виджет рейтинга организации Яндекса. Он загружается только после нажатия «Разрешить» и при прокрутке до соответствующего блока, после чего может устанавливать собственные технические cookie по правилам Яндекса. Встроенных карт на Сайте нет: ссылка «Как добраться» открывает карты в новой вкладке. Отдельный текст согласия на cookie, аналитику и виджеты доступен до принятия решения.
Данные хранятся не дольше, чем этого требуют цели обработки, после чего удаляются или обезличиваются, если иной срок установлен законом или необходим для исполнения договора и защиты законных требований. Минимальные сетевые данные обрабатываются в течение соединения и срока, необходимого для диагностики ошибок и обеспечения безопасности инфраструктуры. Расширенный журнал посещений хранится не более 90 дней. Записи из формы «Бесплатная вокальная диагностика» удаляются автоматически в течение 10 суток после отправки. Заявки из формы «Оставить заявку» удаляются автоматически не позднее 90 дней после отправки или раньше – по отзыву согласия. Деловая переписка хранится в пределах срока оказания услуг и срока предъявления требований, а документы обязательного учёта – в течение установленного законом срока. Пользователь может потребовать удалить данные, для хранения которых больше нет правового основания, написав на адрес из раздела 9.
Данные уничтожаются по истечении срока хранения, при достижении цели, по отзыву согласия или по требованию субъекта, если нет иного законного основания. При автоматическом удалении подтверждением служит запись в журнале хранилища, при удалении вручную составляется акт об уничтожении – по Требованиям, утверждённым приказом Роскомнадзора от 28.10.2022 № 179.
Пользователь (субъект персональных данных) вправе:
Для реализации этих прав нужно направить обращение на mihail.kasymov@yandex.ru с пометкой, соответствующей запросу (например, «Отзыв согласия на обработку персональных данных»).
Сроки: на запрос о своих данных Оператор отвечает в течение 10 рабочих дней с даты получения; срок может быть продлён не более чем на 5 рабочих дней, о чём Оператор сообщает с указанием причины. После отзыва согласия Оператор прекращает обработку и уничтожает данные в течение 30 дней, если для их хранения нет иного законного основания (например, обязанности по учёту). Неполные или неточные данные уточняются в течение 7 рабочих дней после получения подтверждающих сведений.
Сайт и собственный журнал посещений размещены в Российской Федерации в инфраструктуре Яндекс.Облака. Для переписки доступны Telegram и Max, для онлайн-занятий – Яндекс Телемост и Max (Российская Федерация). Telegram является иностранным сервисом: при его использовании сведения о клиенте и переписка могут обрабатываться иностранными получателями за пределами Российской Федерации. Для обращений используется Яндекс.Почта: mihail.kasymov@yandex.ru. Трансграничная передача осуществляется с соблюдением требований статьи 12 Федерального закона № 152-ФЗ. Данные граждан Российской Федерации, получаемые через формы Сайта, записываются и хранятся в базах данных на территории Российской Федерации. Российские альтернативы для общения и занятий – Max и Яндекс Телемост.
Оператор ограничивает доступ к данным, использует индивидуальные средства доступа и защищённое HTTPS-соединение, размещает собственное хранилище в Российской Федерации, обновляет программные компоненты, удаляет данные по истечении сроков и принимает меры реагирования на инциденты. При выявлении неправомерной или случайной передачи данных Оператор в течение 24 часов уведомляет Роскомнадзор об инциденте, а в течение 72 часов – о результатах внутреннего расследования (ч. 3.1 ст. 21 Федерального закона № 152-ФЗ).
Ответственным за организацию обработки персональных данных является сам Оператор – Касымов Михаил Тофикович. Обращения по вопросам обработки данных принимаются по адресу mihail.kasymov@yandex.ru; на обращение субъекта данных Оператор отвечает в сроки, указанные в разделе 9.
Оператор вправе обновлять настоящую Политику. Новая редакция вступает в силу с момента её размещения на этой странице, если иное не предусмотрено новой редакцией. Действующая редакция бессрочно доступна по адресу kasymovlab.ru/policy/.
Оператор: Касымов Михаил Тофикович (ИП)
ОГРНИП: 322554300065151 · ИНН: 551503302005
Контакты по вопросам обработки персональных данных: mihail.kasymov@yandex.ru