Политика обработки персональных данных

Редакция от 5 августа 2026 г.

Общие положения и сведения об Операторе
1. Настоящая Политика обработки персональных данных (далее – Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности.
2. Оператором персональных данных является:
  - Индивидуальный предприниматель Веревкин Роман Андреевич;
  - ОГРНИП: 319246800038032;
  - ИНН: 190303634133;
  - Адрес для направления корреспонденции: 660125, г. Красноярск, ул. Водопьянова, д. 4;
  - Адрес электронной почты: info@reviewlab.ru.
  Далее по тексту – Оператор.
3. Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://reviewlab.ru, пользователях сервиса ReviewLab (далее – Сервис) и иных субъектах персональных данных, указанных в разделе 3 Политики.
4. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
Основные понятия, используемые в Политике
1. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
2. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
3. Веб-сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://reviewlab.ru;
4. Сервис – программный комплекс ReviewLab, предоставляющий Пользователям возможность сбора, агрегации и публикации отзывов о товарах, работах и услугах Пользователей, включая виджет, размещаемый Пользователем на своих ресурсах;
5. Пользователь – лицо, зарегистрировавшее учетную запись в Сервисе и (или) использующее Сервис на условиях Правил использования сервиса;
6. Автор отзыва – физическое лицо, оставившее отзыв о товарах, работах или услугах Пользователя, обрабатываемый посредством Сервиса;
7. Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
8. Обезличивание персональных данных – действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному субъекту персональных данных;
9. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
10. Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
11. Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных);
12. Персональные данные, разрешенные субъектом персональных данных для распространения, – персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия в порядке, предусмотренном статьей 10.1 Закона о персональных данных;
13. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
14. Распространение персональных данных – любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц или на ознакомление с персональными данными неограниченного круга лиц, в том числе размещение в информационно-телекоммуникационных сетях;
15. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу;
16. Уничтожение персональных данных – любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
Категории субъектов и состав обрабатываемых данных
1. Пользователи Сервиса. Оператор обрабатывает:
  - фамилию, имя, отчество (при указании Пользователем);
  - адрес электронной почты;
  - номер телефона (при указании Пользователем);
  - сведения об учетной записи: дату регистрации, тарифный план, историю платежей и выставленных документов;
  - сведения о выраженных согласиях: факт, дату и время проставления отметки, IP-адрес, редакцию документа, с которой ознакомился Пользователь;
  - технические сведения: IP-адрес, данные браузера и устройства, журналы входов в учетную запись.
2. Авторы отзывов. Оператор обрабатывает сведения, содержащиеся в отзывах, которые размещены Авторами отзывов на внешних площадках или переданы через формы Пользователя: имя либо псевдоним, указанные Автором отзыва, текст отзыва, оценку, дату отзыва, а также иные сведения, добровольно раскрытые Автором отзыва в тексте.
3. Лица, обратившиеся к Оператору. При направлении заявки через формы обратной связи Оператор обрабатывает имя, адрес электронной почты, номер телефона и содержание обращения.
4. Посетители веб-сайта. Оператор обрабатывает обезличенные данные о посещениях, в том числе файлы cookie, с помощью сервисов интернет-статистики. Порядок обработки файлов cookie определен Политикой использования файлов cookie.
5. Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные. Сервис не адресован несовершеннолетним, и Оператор не осуществляет целенаправленный сбор их персональных данных.
Цели обработки персональных данных
1. Заключение, исполнение, изменение и прекращение договора с Пользователем, предоставление доступа к Сервису, его функциям и материалам, техническая поддержка Пользователя.
2. Расчеты с Пользователем, выставление счетов, оформление бухгалтерских и налоговых документов, исполнение обязанностей, предусмотренных законодательством о бухгалтерском учете и о налогах и сборах.
3. Направление Пользователю сервисных сообщений, связанных с исполнением договора (раздел 6 Политики).
4. Направление Пользователю рекламных сообщений – исключительно при наличии предварительного согласия Пользователя (раздел 6 Политики).
5. Сбор, агрегация, хранение и отображение отзывов в составе функциональности Сервиса.
6. Обеспечение безопасности Сервиса, предотвращение мошенничества и несанкционированного доступа, расследование инцидентов.
7. Улучшение качества Сервиса и веб-сайта на основе обезличенной статистики.
8. Рассмотрение обращений субъектов персональных данных и исполнение требований законодательства.
Правовые основания обработки персональных данных
1. Обработка персональных данных Пользователя в целях, указанных в пунктах 4.1, 4.3 и 4.5 Политики, осуществляется на основании пункта 5 части 1 статьи 6 Закона о персональных данных, то есть для исполнения договора, стороной которого является субъект персональных данных. Отдельное согласие для такой обработки не требуется. Регистрация в Сервисе является акцептом Правил использования сервиса.
2. Обработка в целях, указанных в пункте 4.2 Политики, осуществляется на основании пункта 2 части 1 статьи 6 Закона о персональных данных – для исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации.
3. Обработка в целях, указанных в пункте 4.4 Политики, осуществляется на основании согласия субъекта персональных данных (пункт 1 части 1 статьи 6 и часть 1 статьи 15 Закона о персональных данных, часть 1 статьи 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»).
4. Обработка в целях, указанных в пунктах 4.6 и 4.7 Политики, осуществляется на основании пункта 7 части 1 статьи 6 Закона о персональных данных – для осуществления законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
5. Обработка персональных данных лиц, обратившихся к Оператору через формы обратной связи, осуществляется на основании их согласия, выраженного путем самостоятельного заполнения и отправки соответствующей формы, а также в целях принятия мер по заключению договора по инициативе субъекта персональных данных.
Сервисные и рекламные сообщения
1. Сервисные сообщения направляются Пользователю в рамках исполнения договора и не являются рекламой. К ним относятся, в частности: подтверждение регистрации и восстановление доступа; уведомления о платежах, выставленных счетах, сроке действия и смене тарифного плана; уведомления об изменении Правил использования сервиса, настоящей Политики и тарифов; технические уведомления о сбоях, плановых работах и некорректной работе виджета; отчеты и статистика в составе оплаченной функциональности. Отказ от получения сервисных сообщений при сохранении учетной записи невозможен, поскольку такие сообщения необходимы для исполнения договора.
2. Рекламные сообщения направляются Пользователю исключительно при наличии его предварительного согласия, выраженного путем самостоятельного проставления отметки в соответствующем поле при регистрации. К рекламным относятся сообщения, основной целью которых является продвижение Сервиса, в том числе: сведения об акциях, скидках, промокодах и специальных предложениях; сведения о новых возможностях Сервиса, доступных на иных тарифных планах; предложения о переходе на платный или более дорогой тарифный план; приглашения на мероприятия, проводимые в целях продвижения.
3. Согласие, предусмотренное пунктом 6.2 Политики, не распространяется на рассылку предложений партнеров Оператора. Направление таких сообщений допускается только при наличии отдельного согласия Пользователя.
4. Сообщение о появлении новой функциональности Сервиса относится к сервисным, если такая функциональность доступна Пользователю в рамках действующего тарифного плана и сообщение носит справочно-информационный характер. Если сообщение о новой функциональности содержит предложение приобрести или изменить тарифный план либо иное предложение, направленное на продвижение, оно относится к рекламным и направляется только при наличии согласия.
5. Согласие на получение рекламных сообщений является добровольным. Отказ от его предоставления или его отзыв не влечет отказа в регистрации, ограничения доступа к Сервису или изменения условий обслуживания.
6. Согласие на получение рекламных сообщений может быть отозвано Пользователем в любой момент без объяснения причин: по ссылке для отказа от рассылки, содержащейся в каждом рекламном сообщении, либо путем направления уведомления на адрес info@reviewlab.ru. Оператор прекращает направление рекламных сообщений не позднее 3 (трех) рабочих дней с даты получения отзыва.
7. Факт предоставления и отзыва согласия на получение рекламных сообщений фиксируется Оператором с указанием даты и времени, IP-адреса и редакции текста согласия.
Обработка отзывов
1. В отношении отзывов, собираемых Сервисом по поручению Пользователя с внешних площадок или через формы Пользователя, Оператор действует как лицо, осуществляющее обработку персональных данных по поручению Пользователя в соответствии с частью 3 статьи 6 Закона о персональных данных. Оператором таких персональных данных является Пользователь, который самостоятельно определяет цели обработки и несет ответственность за наличие правовых оснований обработки, включая получение согласий Авторов отзывов.
2. Условия поручения на обработку персональных данных, включая перечень действий, цели обработки и обязанность соблюдения конфиденциальности и требований к безопасности, определены Правилами использования сервиса.
3. Публикация отзыва посредством виджета с указанием имени, псевдонима или иных сведений, позволяющих идентифицировать Автора отзыва, представляет собой распространение персональных данных и допускается исключительно при наличии согласия Автора отзыва на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформленного в соответствии со статьей 10.1 Закона о персональных данных. Обязанность получения такого согласия лежит на Пользователе.
4. Сервис предоставляет Пользователю технические средства маскирования сведений, позволяющих идентифицировать Автора отзыва. При отсутствии у Пользователя подтвержденного согласия Автора отзыва Пользователь обязан использовать указанные средства.
5. Автор отзыва вправе направить Оператору требование о прекращении обработки или об удалении своих персональных данных по адресу info@reviewlab.ru. Оператор передает такое требование Пользователю и оказывает содействие в его исполнении.
Передача персональных данных третьим лицам
1. Оператор не продает персональные данные и не передает их третьим лицам в целях, не предусмотренных настоящей Политикой.
2. Оператор привлекает к обработке персональных данных на основании заключенных договоров, содержащих условия о конфиденциальности и требования к безопасности, следующие категории лиц:
  - операторов связи, провайдеров услуг электронной почты и мессенджеров – для доставки сообщений;
  - платежные сервисы и кредитные организации – для приема платежей и возвратов;
  - поставщиков услуг хостинга и центров обработки данных – для размещения информационных систем;
  - поставщиков сервисов веб-аналитики – в отношении обезличенных данных.
3. Оператор предоставляет персональные данные государственным органам по мотивированному запросу в случаях и в порядке, предусмотренных законодательством Российской Федерации.
4. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных, исключительно на основании автоматизированной обработки его персональных данных.
Сроки обработки и порядок уничтожения персональных данных
1. Персональные данные хранятся не дольше, чем этого требуют цели их обработки. Оператор устанавливает следующие сроки:
  - данные учетной записи Пользователя – в течение срока действия договора и 3 (трех) лет с даты его прекращения (общий срок исковой давности, статья 196 Гражданского кодекса Российской Федерации);
  - сведения о платежах и первичные учетные документы – 5 (пять) лет после отчетного года, в котором они были составлены (статья 29 Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»);
  - сведения о выраженных согласиях – в течение срока действия согласия и 3 (трех) лет после его отзыва;
  - данные, полученные через формы обратной связи, – 1 (один) год с даты последнего взаимодействия, если договор не был заключен;
  - отзывы и сведения об Авторах отзывов – в течение срока действия договора с Пользователем, по поручению которого осуществляется обработка;
  - журналы доступа и события безопасности – 1 (один) год с даты события;
  - обезличенные статистические данные – без ограничения срока, поскольку такие данные не относятся к персональным.
2. По достижении целей обработки либо в случае утраты необходимости в достижении этих целей персональные данные подлежат уничтожению в срок, не превышающий 30 (тридцати) дней с даты достижения цели обработки, если иное не предусмотрено договором или законодательством Российской Федерации.
3. В случае отзыва субъектом персональных данных согласия на обработку Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва, за исключением случаев, когда Оператор вправе продолжить обработку при наличии иного правового основания, предусмотренного частями 1 и 2 статьи 6, частью 2 статьи 10 и частью 2 статьи 11 Закона о персональных данных.
4. Факт уничтожения персональных данных подтверждается актом об уничтожении, а при уничтожении в информационной системе – также выгрузкой из журнала регистрации событий.
Права субъекта персональных данных
1. Субъект персональных данных имеет право на получение сведений, предусмотренных частью 7 статьи 14 Закона о персональных данных, в том числе о правовых основаниях и целях обработки, о сроках обработки и хранения, а также о лицах, которым могут быть раскрыты его персональные данные.
2. Субъект персональных данных вправе требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также вправе отозвать согласие и обжаловать действия Оператора в уполномоченном органе по защите прав субъектов персональных данных или в судебном порядке.
3. Пользователь вправе самостоятельно изменить свои персональные данные в настройках учетной записи в Сервисе.
4. Обращения направляются на адрес электронной почты info@reviewlab.ru либо по адресу для корреспонденции, указанному в пункте 1.2 Политики. Обращение должно содержать сведения, позволяющие идентифицировать субъекта персональных данных, и подтверждение его участия в отношениях с Оператором либо сведения, иным образом подтверждающие факт обработки его персональных данных.
5. Оператор рассматривает обращение и предоставляет ответ в срок, не превышающий 10 (десяти) рабочих дней с даты его получения. Указанный срок может быть продлен не более чем на 5 (пять) рабочих дней с направлением субъекту персональных данных уведомления с обоснованием продления.
Меры по обеспечению безопасности персональных данных
1. Безопасность персональных данных обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения требований законодательства Российской Федерации в области защиты персональных данных.
2. Оператор назначил лицо, ответственное за организацию обработки персональных данных, утвердил локальные акты по вопросам обработки и защиты персональных данных и осуществляет внутренний контроль соответствия обработки требованиям законодательства.
3. Оператор применяет, в частности: разграничение прав доступа к информационным системам; шифрование каналов передачи данных; хранение паролей в виде необратимых хеш-значений; резервное копирование; журналирование событий доступа; обязательства о конфиденциальности для лиц, допущенных к обработке.
4. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с частью 5 статьи 18 Закона о персональных данных.
5. Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных о фактах неправомерной передачи персональных данных в порядке и сроки, установленные частью 3.1 статьи 21 Закона о персональных данных.
Трансграничная передача персональных данных
1. Оператор не осуществляет трансграничную передачу персональных данных Пользователей, зарегистрированных в российской версии Сервиса.
2. Если трансграничная передача станет необходимой, Оператор до начала ее осуществления направляет уполномоченному органу уведомление о намерении осуществлять трансграничную передачу и убеждается в обеспечении иностранным государством надлежащей защиты прав субъектов персональных данных в соответствии со статьей 12 Закона о персональных данных.
Заключительные положения
1. Субъект персональных данных может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору по адресу электронной почты info@reviewlab.ru.
2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента ее размещения на веб-сайте, если иное не предусмотрено новой редакцией. Об изменениях, существенно затрагивающих права субъектов персональных данных, Оператор уведомляет Пользователей сервисным сообщением.
3. Актуальная редакция Политики в свободном доступе размещена в сети Интернет по адресу https://reviewlab.ru/policy.