Политика конфиденциальности

Кто обрабатывает данные

Оператор

Самозанятый Непомнющих Александр Николаевич

ИНН

246527943958

Связь

Telegram-бот @sredalab_bot

Сайт

sredalab.pro

Политика описывает, как студия SREDA LAB обрабатывает персональные данные посетителей сайта sredalab.pro и тех, кто пишет нашему боту @sredalab_bot в Telegram. Мы работаем по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных».

Какие данные мы получаем и зачем

• Когда вы открываете сайт. На сайте нет форм, регистрации и личного кабинета. Чтобы отдать страницу, сервер получает IP-адрес, время запроса, адрес страницы и сведения о браузере. Сам сервер журнал посещений не ведёт. При сбоях эти сведения могут попасть в технические журналы сервера, и мы используем их только для работы и защиты сайта.
• Когда вы оставляете заявку в боте. Кнопки на сайте ведут в Telegram-бот @sredalab_bot. Бот получает ваш Telegram ID, имя и username из профиля, выбранную услугу, описание задачи, сроки и бюджет, если вы их указали, и контакт для связи: username или номер телефона, если вы решите его отправить. Ещё бот запоминает, с какой кнопки сайта вы пришли. Эти данные нужны, чтобы ответить вам, обсудить задачу и назвать сроки и стоимость.
• Когда вы переписываетесь с нами. Сообщения, голосовые и файлы, которые вы отправляете боту, он пересылает команде в Telegram, чтобы мы могли ответить. Не присылайте пароли, данные банковских карт и документы, которые не нужны для задачи.
• Если вы разрешили Яндекс Метрику. Метрика собирает сведения о посещении: какие страницы вы смотрели и что на них делали. Подробно об этом в разделе 6.
• Защита от спама. Бот считает, сколько сообщений приходит из каждого чата, чтобы останавливать флуд. Эти счётчики живут только в памяти программы и не записываются на диск.

Мы не продаём данные, не передаём их для рекламы и не делаем рассылок.

Основания и действия с данными

Данные заявки и переписки мы обрабатываем, чтобы по вашей инициативе обсудить и заключить договор (пункт 5 части 1 статьи 6 Закона № 152-ФЗ). Технические данные нужны, чтобы сайт работал и был защищён от атак. Данные Яндекс Метрики мы получаем только с вашего согласия: вы даёте его кнопкой «Разрешить» в баннере на сайте и можете отозвать в любой момент.

С данными мы делаем только то, что нужно для этих целей: получаем, записываем, храним, используем, передаём в случаях из раздела 4 и удаляем. Обработка автоматизированная. Заявки читают только те, кто отвечает клиентам.

Кому передаются данные

• Telegram. Бот работает в Telegram, поэтому ваши сообщения обрабатывает и сам Telegram по своим правилам. Заявки и сообщения бот пересылает команде тоже через Telegram. Серверы Telegram находятся за пределами России.
• Хостинг. Сайт и бот работают на нашем сервере в дата-центре в России, в Новосибирске. Провайдер обеспечивает работу оборудования и не использует данные в своих целях.
• Файлы сайта. Страницы, картинки, видео и шрифты сайт отдаёт со своего сервера. Для работы части функций браузер может загрузить программную библиотеку из публичной сети jsDelivr. В этом случае jsDelivr получает IP-адрес и сведения о браузере, как любой сайт, который вы открываете.
• Яндекс. Если вы разрешили Метрику, сведения о посещении получает и обрабатывает ООО «Яндекс» по условиям использования Яндекс Метрики.
• Государственные органы получают данные только в случаях, прямо предусмотренных законом.

Ссылки на Instagram, YouTube и Telegram ведут на сторонние сервисы. Данные, которые вы оставляете там, обрабатываются по их правилам.

Сроки хранения

• Состояние диалога в боте, то есть шаг, на котором вы остановились, и черновик заявки, бот удаляет, если в чате нет сообщений больше 90 дней.
• Отправленные заявки и переписку с командой храним, пока обсуждаем задачу и выполняем заказ. По вашему запросу удаляем их раньше, если закон не обязывает хранить их дольше.
• Технические журналы сервера храним не дольше, чем нужно для разбора сбоев и защиты сайта.
• Cookies Метрики остаются в браузере до года, если вы их не удалите. Если вы откажетесь от Метрики в баннере, сайт сотрёт их сам. Статистику и записи визитов хранит Яндекс по своим правилам.

Cookies и аналитика

Сам сайт cookies не ставит. В памяти браузера он хранит только ваш ответ в баннере о Метрике, чтобы не спрашивать снова. Рекламных счётчиков на сайте нет.

Яндекс Метрика включается, только если вы нажали «Разрешить». Она ставит cookies и собирает IP-адрес, сведения о браузере и устройстве, примерное местоположение по IP, адреса страниц и то, откуда вы пришли. Ещё она записывает действия на странице: прокрутку, клики и движения мыши. Это делает Вебвизор, чтобы мы видели, где посетителям неудобно. Текст, который вы вводите в поля, Вебвизор не записывает, а заменяет звёздочками.

Нам Метрика показывает статистику и записи визитов. Имени, телефона и аккаунта в Telegram в них нет: сайт их не спрашивает.

Передумать можно в любой момент: нажмите кнопку ниже и выберите другой ответ. Ещё можно запретить cookies в настройках браузера или поставить блокировщик Метрики.

Изменить решение о Метрике

Как мы защищаем данные

Сайт работает только по HTTPS. Доступ к серверу защищён ключами, бот работает в изолированной среде с минимальными правами, а доступ к заявкам есть только у команды.

Ваши права

Вы можете:

• узнать, какие ваши данные у нас есть и как мы их используем;
• попросить исправить неточные данные;
• попросить удалить данные или прекратить их обработку;
• отозвать согласие, если обработка основана на нём.

Напишите в бот @sredalab_bot сообщение со словами «Персональные данные» и опишите запрос. Мы ответим в течение 10 рабочих дней. Если понадобится больше времени, сообщим причину и ответим не позже чем через 5 рабочих дней после этого срока. Чтобы не раскрыть чужие данные, можем попросить подтвердить, что запрос пишет автор заявки, например написать из того же аккаунта Telegram.

Если вы не согласны с тем, как мы обрабатываем данные, можно обратиться в Роскомнадзор (rkn.gov.ru) или в суд.

Изменения политики

Новую редакцию мы публикуем на этой странице с датой. Действующая редакция от 2 ноября 2026 года.