Политика в отношении обработки персональных данных

Дата публикации и вступления в силу: 3 сентября 2026 года.

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных, осуществляемой Муштаковой Викторией Васильевной, физическим лицом, применяющим специальный налоговый режим «Налог на профессиональный доход» (далее — Оператор), при использовании сайта https://epi-lab.ru, обращении за консультацией, записи на услуги и взаимодействии с Оператором.

1.2. Адрес Оператора для направления корреспонденции: Российская Федерация, г. Москва, ул. Хромова, д. 20, кабинет 24.

1.3. Электронная почта по вопросам обработки персональных данных: mushtakova-epilab@yandex.ru .

1.4. Сайт: https://epi-lab.ru. Коммерческое обозначение проекта: epiLAB.

1.5. Политика применяется ко всей информации, которую Оператор получает о посетителях сайта, лицах, направляющих заявки, и клиентах. Использование сайта без отправки формы не означает согласие на обработку данных, для которой закон требует отдельного согласия.

2. Основные термины и принципы

2.1. Термины «персональные данные», «обработка», «оператор», «предоставление», «распространение», «блокирование» и «уничтожение» используются в значениях, установленных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

2.2. Оператор обрабатывает данные законно и справедливо, только для заранее определённых целей, в минимально необходимом объёме, обеспечивает точность данных и прекращает их обработку после достижения цели или утраты правового основания.

3. Субъекты, цели и состав данных

3.1. Обработка обращений и запись на услуги

Субъекты: посетители сайта, потенциальные клиенты и клиенты. Цель: связаться с заявителем, ответить на вопрос, подобрать и согласовать услугу, дату и время посещения, вести запись и исполнить договор оказания услуг.

Данные: имя; номер телефона; адрес электронной почты, если предоставлен; выбранная услуга; желаемые дата и время; текст обращения; сведения о факте и истории записи; технические сведения, необходимые для подтверждения отправки формы и получения согласия.

Правовые основания: согласие субъекта; действия по инициативе субъекта до заключения договора; заключение и исполнение договора; обязанности Оператора, установленные законодательством.

3.2. Коммуникация с клиентом

Цель: вести переписку, направлять ответы, подтверждения записи, организационные уведомления и напоминания, непосредственно связанные с заявкой или оказанием услуги.

Каналы: телефонная связь, SMS, электронная почта, Telegram, WhatsApp, MAX, VK Мессенджер и иной канал, который выбрал или использовал сам субъект. Оператор не направляет рекламу без отдельного предварительного согласия.

3.3. Веб-аналитика и работа сайта

Цель: обеспечить работу и безопасность сайта, оценивать посещаемость и удобство страниц, выявлять технические ошибки и улучшать содержание сайта.

Данные: IP-адрес; cookie; сведения о браузере, устройстве, операционной системе, разрешении экрана; дата и время посещения; источник перехода; просмотренные страницы; обезличенные или псевдонимизированные идентификаторы и события на сайте. Для веб-аналитики используется сервис Яндекс Метрика.

3.4. Информационные и рекламные сообщения

Цель: сообщать об акциях, специальных предложениях, новых услугах и новостях epiLAB. Данные: имя, телефон, email, выбранный канал связи, сведения о предоставлении и отзыве согласия. Основание: отдельное предварительное согласие субъекта.

3.5. Исполнение требований законодательства

Цель: ведение расчётов, формирование чеков, рассмотрение претензий, защита прав и законных интересов. Состав данных определяется законодательством и конкретной ситуацией.

4. Специальные категории данных

4.1. Через форму на сайте Оператор не запрашивает сведения о здоровье, диагнозах, противопоказаниях, беременности, аллергиях, принимаемых препаратах и иные специальные категории персональных данных.

4.2. Если сведения о здоровье необходимы для безопасного оказания услуги, они собираются отдельно до процедуры на основании самостоятельного документа и в объёме, необходимом для соответствующей цели.

5. Действия с данными и способы обработки

5.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление лицам, участвующим в обработке, блокирование, удаление и уничтожение данных.

5.2. Обработка осуществляется автоматизированным, неавтоматизированным и смешанным способами, с передачей по информационно-телекоммуникационным сетям или без неё.

6. Получатели и сервисы

6.1. В пределах заявленных целей доступ к данным могут получать:

6.2. Оператор не распространяет персональные данные неопределённому кругу лиц без отдельного согласия на распространение и не продаёт персональные данные.

7. Локализация и трансграничная передача

7.1. При сборе через сайт запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации первоначально осуществляются с использованием баз данных на территории Российской Федерации.

7.2. Использование отдельных иностранных сервисов связи, включая WhatsApp и Telegram, может повлечь трансграничную передачу в зависимости от выбранного канала, его инфраструктуры и настроек. Такая передача допускается только после выполнения Оператором требований статьи 12 Федерального закона № 152-ФЗ. Субъект может выбрать российский канал связи, телефон или электронную почту.

8. Сроки обработки и уничтожение

8.1. Заявки лиц, не ставших клиентами, хранятся не более 12 месяцев после последнего взаимодействия, если более длительный срок не необходим для рассмотрения спора или исполнения закона.

8.2. Сведения о клиентах и оказанных услугах хранятся в течение срока исполнения договора, а затем — в пределах обязательных сроков хранения документов и сроков исковой давности.

8.3. Данные для рекламных сообщений обрабатываются до отзыва согласия, но не дольше срока, указанного в согласии.

8.4. Cookie Яндекс Метрики хранятся в соответствии с настройками счётчика, браузера и правилами сервиса. Пользователь может удалить или ограничить cookie в браузере.

8.5. После достижения цели, отзыва согласия при отсутствии другого основания либо поступления законного требования данные удаляются или уничтожаются в сроки, установленные законом. Уничтожение подтверждается актом и/или выгрузкой из журнала событий, когда это применимо.

9. Права субъекта

Субъект вправе получать сведения об обработке своих данных; требовать уточнения, блокирования или удаления; отозвать согласие; отказаться от рекламы; обжаловать действия Оператора в Роскомнадзор или суд.

Обращение направляется на mushtakova-epilab@yandex.ru либо по адресу Оператора. В обращении следует указать сведения, позволяющие идентифицировать заявителя и найти соответствующие данные. Оператор вправе запросить разумное подтверждение личности.

10. Защита данных

Оператор применяет необходимые правовые, организационные и технические меры: ограничение доступа; использование паролей и двухфакторной аутентификации; актуализацию программного обеспечения; резервное копирование; учёт доступов; договорные обязательства о конфиденциальности; оценку рисков; удаление данных по завершении сроков; реагирование на инциденты.

11. Cookie и выбор пользователя

Сайт использует обязательные cookie, необходимые для его работы. Необязательные аналитические cookie Яндекс Метрики активируются после выбора пользователя, если техническая реализация сайта позволяет отложить загрузку счётчика до получения согласия. Пользователь может изменить выбор путём удаления cookie сайта и повторной настройки либо через предусмотренную на сайте панель.

12. Изменение Политики

Оператор вправе актуализировать Политику при изменении законодательства, состава сервисов или процессов обработки. Новая редакция действует с момента публикации на сайте, если в ней не указано иное. На странице указываются дата и номер редакции.