Политика конфиденциальности
и обработки персональных данных

Настоящая Политика конфиденциальности и обработки персональных данных определяет порядок обработки персональных данных на сайте grapelabstd.ru (далее — Сайт).

1. Сведения об операторе

Оператором персональных данных является:

• ФИО: Гилка Вадим Викторович;
• адрес: 400066, Россия, г. Волгоград, проспект имени В.И. Ленина, 28а;
• электронная почта: grapelaboratorystd@gmail.com.

2. Цели обработки персональных данных

Обработка персональных данных на Сайте осуществляется исключительно в следующей цели:

• публикация общей фотографии команды в разделе «Наша команда» на главной странице Сайта;
• предоставление доступа к административной панели Сайта;
• обеспечение безопасности административной панели;
• ограничение попыток несанкционированного доступа к административной панели.

Оператор не осуществляет сбор, хранение, учёт и отслеживание персональных данных посетителей Сайта. На Сайте отсутствуют формы обратной связи, регистрации, подписки, личные кабинеты, комментарии, системы веб-аналитики, файлы cookie для идентификации или рекламы, а также иные средства сбора персональных данных пользователей.

3. Правовое основание обработки персональных данных

Правовым основанием обработки персональных данных является:

• письменное согласие субъекта персональных данных на обработку его изображения в составе общей фотографии команды, размещаемой в разделе «Наша команда» (статья 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»).

Письменные согласия лиц, изображённых на общей фотографии команды, получены Оператором до размещения фотографии на Сайте.

Дополнительно в отношении административной панели Сайта правовым основанием является:

• законный интерес Оператора в предоставлении доступа к административной панели, защите административной части Сайта, журналировании событий безопасности и предотвращении несанкционированного доступа (пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ).

4. Категории субъектов персональных данных

Оператор осуществляет обработку персональных данных следующей категории субъектов:

• лица, изображённые на общей фотографии команды, размещённой в разделе «Наша команда»;
• пользователи административной панели Сайта.

Персональные данные посетителей Сайта Оператором не обрабатываются.

5. Перечень обрабатываемых персональных данных

5.1. Данные лиц, изображённых на общей фотографии команды

• фотографическое изображение (внешний вид) лиц, изображённых на общей фотографии команды.

Иные персональные данные (имя, фамилия, должность, контактные данные и прочие сведения) в разделе «Наша команда» не размещаются и не обрабатываются.

5.2. Данные пользователей административной панели

• имя пользователя (логин);
• адрес электронной почты (при указании);
• хэш пароля;
• технические данные, связанные с авторизацией и обеспечением безопасности административной панели, включая IP-адрес, дату и время события, сведения о попытках входа и действиях в административной панели.

6. Способы обработки персональных данных

Обработка персональных данных осуществляется следующими способами:

• хранение файла общей фотографии команды на сервере Сайта;
• отображение общей фотографии команды в разделе «Наша команда» на главной странице Сайта;
• предоставление доступа к административной панели Сайта;
• журналирование действий в административной панели;
• применение технических ограничений для защиты административной панели от повторных неуспешных попыток входа (блокировка после 5 неуспешных попыток на срок до 1 часа).

Сбор персональных данных посетителей Сайта через формы, средства аналитики и иные технологии отслеживания не осуществляется.

Технические cookie, используемые исключительно для функционирования административной панели Сайта (сессионные cookie для авторизации и cookie CSRF-защиты), устанавливаются только при обращении к административной панели и не используются для отслеживания или идентификации посетителей Сайта.

7. Сроки обработки и хранения персональных данных

Общая фотография команды и связанные с ней персональные данные хранятся в течение всего периода размещения фотографии на Сайте.

Данные пользователей административной панели хранятся в течение периода действия соответствующего доступа и далее в объёме, необходимом для соблюдения требований безопасности и внутреннего учёта.

Данные, используемые для ограничения повторных неуспешных попыток входа в административную панель, хранятся в течение периода, необходимого для работы соответствующих механизмов безопасности.

В случае удаления фотографии с Сайта соответствующие персональные данные подлежат уничтожению в срок не более 30 (тридцати) календарных дней, если иной срок не требуется законодательством Российской Федерации.

8. Передача персональных данных третьим лицам

Оператор не передаёт персональные данные третьим лицам, за исключением случаев, когда передача прямо предусмотрена законодательством Российской Федерации.

На странице «Контакты» может отображаться встроенный виджет картографического сервиса Яндекс.Карт. При загрузке данного виджета отдельные технические данные могут передаваться сервису Яндекс в соответствии с политикой конфиденциальности указанного сервиса. Оператор при этом не осуществляет сбор и обработку персональных данных посетителей Сайта.

9. Меры по обеспечению безопасности персональных данных

Оператор принимает необходимые организационные и технические меры для защиты персональных данных от:

• неправомерного доступа;
• изменения;
• раскрытия;
• уничтожения;
• иных неправомерных действий.

В том числе применяются:

• шифрование передачи данных по протоколу HTTPS;
• HTTP Strict Transport Security (HSTS) — принудительное использование HTTPS в течение 1 года;
• Content Security Policy (CSP) — ограничение источников загружаемого контента;
• защита от кликджекинга (X-Frame-Options: DENY);
• ограничение доступа к административной панели Сайта;
• автоматическая блокировка при повторных неуспешных попытках входа в административную панель (до 5 попыток, блокировка на 1 час);
• журналирование событий безопасности;
• регулярное резервное копирование данных.

10. Трансграничная передача персональных данных

Оператор не осуществляет трансграничную передачу персональных данных.

11. Контакты ответственного за обработку персональных данных

Ответственный за организацию обработки персональных данных:

• ФИО: Гилка Вадим Викторович;
• электронная почта: grapelaboratorystd@gmail.com.

12. Порядок реагирования на запросы субъектов персональных данных

Субъект персональных данных вправе направить Оператору запрос об:

• уточнении персональных данных;
• изменении персональных данных;
• удалении персональных данных;
• отзыве согласия на обработку персональных данных.

Кроме того, субъект персональных данных вправе:

• требовать information об обработке его персональных данных, в том числе о целях обработки, способах обработки, сроках хранения (статья 14 Федерального закона № 152-ФЗ);
• получать information о факте передачи его персональных данных третьим лицам, а также об объёме и целях такой передачи;
• обжаловать действия или бездействие Оператора в Уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

Контактные данные Роскомнадзора:

• сайт: https://pd.rkn.gov.ru;
• электронная почта: list@pd.rkn.gov.ru.

Запросы принимаются по электронной почте:

grapelaboratorystd@gmail.com

Срок ответа на запрос составляет до 30 (тридцати) календарных дней с момента его получения.

13. Порядок уничтожения персональных данных

Уничтожение персональных данных осуществляется путём удаления соответствующих данных из информационных систем и базы данных Сайта, в том числе удаления файла общей фотографии команды и (или) учётной записи пользователя административной панели.

Срок уничтожения персональных данных составляет не более 30 (тридцати) календарных дней с момента:

• достижения цели обработки;
• прекращения размещения фотографии на Сайте;
• прекращения доступа пользователя к административной панели;
• получения надлежащего запроса субъекта персональных данных, если отсутствуют иные законные основания для дальнейшей обработки.

14. Дата актуализации политики

Актуальная редакция настоящей Политики действует с 9 июля 2026 года.

15. Порядок внесения изменений в политику

Оператор вправе вносить изменения в настоящую Политику. Актуальная версия Политики всегда размещается на Сайте по адресу: grapelabstd.ru/privacy-policy/.

16. Обезличивание персональных данных

Обезличивание персональных данных на Сайте не осуществляется.

17. Автоматизированная обработка персональных данных

Автоматизированная обработка персональных данных допускается в объёме, необходимом для функционирования административной панели Сайта и обеспечения её безопасности.

Автоматическое принятие юридически значимых решений исключительно на основании автоматизированной обработки персональных данных не осуществляется.