Политика обработки
персональных данных
Редакция от 30 сентября 2026 г. · В соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»
Настоящая Политика определяет порядок и условия обработки персональных данных, которые осуществляет оператор, и меры по их защите. Политика опубликована во исполнение ч. 2 ст. 18.1 Федерального закона № 152-ФЗ и распространяется на все персональные данные, которые оператор обрабатывает — полученные как через сайт tarhovlab.ru, так и иными способами, описанными ниже.
Оператор персональных данных:
Индивидуальный предприниматель Тархов Станислав Андреевич
ИНН 344344779241 · ОГРНИП 325344300143883
Адрес: 400137, Россия, Волгоградская обл., г. Волгоград, ул. 8-й Воздушной Армии, д. 9А, кв. 49
Email: stanislav@tarhovlab.ru · Тел.: +7 988 989-21-15 · Telegram: @tarhovLAB
Лицо, ответственное за организацию обработки персональных данных, — Тархов Станислав Андреевич.
Оператор обрабатывает только те данные, которые нужны для конкретной цели, и не обрабатывает специальные категории персональных данных (сведения о здоровье, убеждениях и т. п.) и биометрические персональные данные.
| Цель | Чьи данные | Какие данные | Основание | Срок хранения |
|---|---|---|---|---|
| 1. Приём и обработка заявок и обращений, консультации, подготовка коммерческого предложения | Пользователи сайта, направившие заявку; лица, обратившиеся по телефону, почте или в мессенджер | Имя, наименование компании, телефон и/или username в мессенджере, email, содержание обращения; технические данные заявки: IP-адрес, данные браузера (user-agent), страница-источник, дата и время | Согласие субъекта (п. 1 ч. 1 ст. 6); действия по запросу субъекта до заключения договора (п. 5 ч. 1 ст. 6) | 3 года с момента последнего обращения либо до отзыва согласия |
| 2. Заключение и исполнение договоров, расчёты, бухгалтерский и налоговый учёт | Клиенты и представители клиентов и контрагентов | ФИО, должность, наименование организации, контактные данные, реквизиты, указанные в договоре и первичных документах | Исполнение договора (п. 5 ч. 1 ст. 6); исполнение обязанностей, установленных законом (п. 2 ч. 1 ст. 6) | Срок действия договора и 5 лет после его окончания (сроки хранения учётных документов) |
| 3. Поиск и привлечение клиентов из числа организаций и ИП (B2B), первичный контакт с предложением услуг | Руководители и представители организаций и ИП; участники открытых тематических чатов для предпринимателей | ФИО, должность, наименование и ИНН организации — из общедоступных сведений ЕГРЮЛ/ЕГРИП; рабочие контакты и тексты вакансий, опубликованные самой организацией; имя пользователя и текст сообщения, опубликованного в открытом чате | Законный интерес оператора в поиске клиентов при условии, что не нарушаются права и свободы субъекта (п. 7 ч. 1 ст. 6) | Не более 12 месяцев с момента сбора; немедленное прекращение обработки и удаление по требованию субъекта |
| 4. Информирование об услугах, мероприятиях и материалах оператора (рекламные сообщения) | Лица, давшие отдельное согласие на получение рекламы | Имя, телефон и/или username в мессенджере, email | Отдельное согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ; ч. 1 ст. 18 Федерального закона № 38-ФЗ «О рекламе») | До отзыва согласия |
| 5. Статистика посещаемости и улучшение работы сайта | Посетители сайта, разрешившие аналитические cookie | Файлы cookie и идентификаторы Яндекс Метрики, IP-адрес, сведения о браузере и устройстве, просмотренные страницы, время посещения | Согласие субъекта, выраженное в баннере cookie (п. 1 ч. 1 ст. 6) | До отзыва согласия; в Яндекс Метрике — по правилам сервиса |
| 6. Рассмотрение запросов субъектов персональных данных и исполнение требований законодательства | Субъекты, направившие запрос | ФИО, контактные данные, сведения, необходимые для идентификации и ответа | Исполнение обязанностей, установленных законом (п. 2 ч. 1 ст. 6) | 3 года с момента ответа |
По цели 3 оператор использует только сведения, которые организация или человек сами сделали общедоступными в деловом контексте (реестры, официальные сайты, публикации вакансий, открытые профессиональные чаты). В первом же сообщении оператор указывает, откуда получены контакты, и прекращает обработку по первому требованию. Возразить против такой обработки можно в любой момент — см. раздел 7.
Оператор совершает с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) в случаях, указанных в разделе 5, обезличивание, блокирование, удаление, уничтожение.
Способ обработки — смешанный (с использованием средств автоматизации и без них), с передачей по информационно-телекоммуникационной сети «Интернет».
Для оценки того, подходит ли организация как потенциальный клиент (цель 3), оператор использует автоматизированный анализ текстов вакансий. Перед анализом из текста автоматически удаляются адреса электронной почты, номера телефонов и ФИО. Решения, порождающие юридические последствия для человека или иным образом затрагивающие его права, исключительно на основании автоматизированной обработки не принимаются.
Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ): на серверах хостинг-провайдера сайта и на виртуальном сервере оператора, размещённых в дата-центрах в России.
Оператор не продаёт персональные данные и не передаёт их третьим лицам для их собственных целей. Данные могут быть доступны только лицам, которые обеспечивают работу инфраструктуры оператора или сервисов, выбранных субъектом:
- ООО «Бегет» (Россия) — хостинг сайта; хранение заявок с сайта.
- Провайдер виртуального сервера (Россия) — размещение серверов автоматизации оператора (цель 3).
- ООО «ЯНДЕКС» (Россия) — сервис Яндекс Метрика; только при согласии на аналитические cookie (цель 5).
- Государственные органы — только в случаях и в порядке, предусмотренных законом.
Если третьему лицу поручается обработка персональных данных, это делается на основании договора, содержащего условия, предусмотренные ч. 3 ст. 6 152-ФЗ, в том числе обязанность соблюдать конфиденциальность и обеспечивать безопасность данных.
Данные, полученные через формы сайта (цель 1), за пределы Российской Федерации не передаются.
Сведения о потенциальных клиентах (цель 3) хранятся и обрабатываются на серверах оператора в Российской Федерации и за её пределы не передаются.
Для анализа текстов вакансий оператор использует зарубежную языковую модель; в неё передаются только тексты вакансий, из которых предварительно удалены email, телефоны и ФИО, то есть без персональных данных.
Субъект персональных данных вправе:
- получить сведения об обработке своих данных: подтверждение факта обработки, цели, способы, состав данных, источник их получения, сроки обработки и хранения, лиц, которым они передаются;
- потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
- отозвать согласие на обработку персональных данных и согласие на получение рекламы;
- возразить против обработки на основании законного интереса оператора (цель 3) — обработка прекращается, данные удаляются;
- обжаловать действия или бездействие оператора в Роскомнадзор или в суд.
Как обратиться: письмом на stanislav@tarhovlab.ru с темой «Персональные данные» или почтой по адресу оператора. В запросе укажите ФИО, контакт, по которому вы с нами взаимодействовали (телефон, email или username), и суть требования.
Оператор отвечает на запрос в течение 10 рабочих дней с даты получения (срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления). При отзыве согласия или требовании прекратить обработку оператор прекращает обработку и уничтожает данные в течение 30 дней, если иное не предусмотрено законом (например, обязанность хранить учётные документы).
Персональные данные уничтожаются при достижении цели обработки, истечении срока хранения, отзыве согласия (если нет иного законного основания) или выявлении неправомерной обработки. Уничтожение подтверждается актом об уничтожении и выгрузкой из журнала событий в соответствии с требованиями Роскомнадзора (приказ от 28.10.2022 № 179). Оператор не реже одного раза в квартал проверяет базы и удаляет данные с истекшим сроком хранения.
Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 152-ФЗ, в том числе:
- назначено лицо, ответственное за организацию обработки персональных данных; утверждена и опубликована настоящая Политика;
- доступ к данным имеет только оператор; доступ к серверам защищён паролями и ключами, учётные записи сервисов — двухфакторной аутентификацией, где она доступна;
- данные передаются по защищённому протоколу HTTPS (TLS); файл заявок хранится вне публичного каталога сайта;
- выполняется резервное копирование; ведётся учёт носителей и баз, содержащих персональные данные;
- определены угрозы безопасности данных и уровень их защищённости;
- при выявлении утечки оператор уведомляет Роскомнадзор в течение 24 часов о самом инциденте и в течение 72 часов — о результатах расследования (ч. 3.1 ст. 21 152-ФЗ).
Оператор может изменять настоящую Политику, например при изменении законодательства или состава обработки. Новая редакция вступает в силу с момента публикации на этой странице; дата редакции указана в начале документа. Изменения Политики не расширяют объём согласия, которое вы дали ранее: если для новой цели требуется согласие, оно будет запрошено отдельно.