ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

и обработки персональных данных

Дата вступления в силу: 9 июля 2026 г.

Настоящая Политика конфиденциальности и обработки персональных данных определяет порядок обработки персональных данных на сайте grapelab.ru (далее — Сайт).

1. Сведения об операторе

Оператором персональных данных является:

ИП Гилка Вадим Викторович
ИНН: 344411774883
ОГРНИП: 326344300012089
Юридический адрес: 400065, Россия, обл. Волгоградская, г. Волгоград, ул. Ополченская, д. 49, кв. 64
Email: grapelaboratory@gmail.com

2. Цели обработки персональных данных

Обработка персональных данных на Сайте осуществляется в следующих целях:

обеспечения корректной работы Сайта;
обеспечения безопасности Сайта;
публикации информации о членах команды ГрейпЛаб;
представления команды ГрейпЛаб, её компетенций и направлений деятельности;
предоставления переведённого контента отзывов на разных языках;
предоставления доступа к административной панели Сайта;
ведения журналов безопасности и аудита действий в административной панели;
ограничения попыток несанкционированного доступа к административной панели.

3. Правовое основание обработки персональных данных

Правовыми основаниями обработки персональных данных являются:

законный интерес оператора в обеспечении корректной работы и безопасности Сайта в отношении технических данных, автоматически передаваемых при посещении Сайта (ст. 6 ч. 1 п. 5 Федерального закона № 152-ФЗ);
письменное согласие субъекта персональных данных на обработку сведений о членах команды, размещаемых на Сайте (ст. 9 Федерального закона № 152-ФЗ);
письменное согласие субъекта персональных данных на обработку персональных данных, содержащихся в опубликованных отзывах, включая связанные с отзывом идентифицирующие сведения, если такие данные размещаются на Сайте (ст. 9 Федерального закона № 152-ФЗ);
законный интерес оператора в предоставлении доступа к административной панели, защите административной части Сайта, журналировании событий безопасности и предотвращении несанкционированного доступа (ст. 6 ч. 1 п. 5 Федерального закона № 152-ФЗ).

4. Категории субъектов персональных данных

Оператор осуществляет обработку персональных данных следующих категорий субъектов:

посетители Сайта;
члены команды ГрейпЛаб;
лица, отзывы которых размещены на Сайте;
пользователи административной панели Сайта.

5. Перечень обрабатываемых персональных данных

В рамках работы Сайта могут обрабатываться следующие данные:

5.1. Данные посетителей Сайта

IP-адрес;
информация о браузере и устройстве;
дата и время доступа;
адреса посещаемых страниц.

5.2. Данные членов команды ГрейпЛаб

имя;
фамилия;
фотография;
описание профессиональной деятельности;
направления работы в виде тегов и хэштегов;
адрес электронной почты, если он размещён на персональной странице сотрудника.

5.3. Данные, содержащиеся в отзывах

текст отзыва;
имя и фамилия автора отзыва;
должность или иное описание позиции автора отзыва, если такие сведения указаны.

5.4. Данные пользователей административной панели

имя или иное обозначение пользователя административной панели;
адрес электронной почты;
хэш пароля;
технические данные, связанные с авторизацией и обеспечением безопасности административной панели, включая IP-адрес (или иной сетевой идентификатор источника запроса), дату и время события, сведения о попытках входа и действиях в административной панели.

6. Способы обработки персональных данных

Обработка персональных данных осуществляется следующими способами:

приём и обработка запросов к серверу в рамках стандартного функционирования Сайта;
хранение и отображение информации о членах команды на страницах Сайта;
отображение отзывов на страницах Сайта;
хранение и отображение адресов электронной почты сотрудников на страницах Сайта, если такие данные опубликованы;
автоматизированный перевод текстов отзывов и связанных с ними текстовых полей для предоставления локализованного контента;
предоставление доступа к административной панели;
журналирование событий авторизации и действий в административной панели;
применение технических ограничений для защиты административной панели от повторных неуспешных попыток входа;
использование iframe стороннего картографического сервиса на странице «Контакты».

7. Сроки обработки и хранения персональных данных

Персональные данные обрабатываются и хранятся в следующие сроки:

технические данные посетителей Сайта обрабатываются в объёме, необходимом для функционирования Сайта и встроенных сервисов;
данные членов команды хранятся до момента удаления соответствующей записи оператором;
данные, содержащиеся в отзывах, хранятся до момента удаления соответствующего отзыва оператором;
кэш автоматических переводов отзывов хранится в течение всего периода размещения соответствующих отзывов на Сайте;
данные пользователей административной панели хранятся в течение периода действия соответствующего доступа и далее в объёме, необходимом для соблюдения требований безопасности и внутреннего учёта;
журналы аудита административной панели хранятся до 180 дней;
данные, используемые для ограничения повторных неуспешных попыток входа в административную панель, хранятся в течение периода, необходимого для работы соответствующих механизмов безопасности;
в случае удаления информации с Сайта соответствующие персональные данные подлежат удалению в срок не более 30 дней, если иной срок не требуется по закону.

8. Передача персональных данных третьим лицам

Оператор не передаёт персональные данные третьим лицам, за исключением следующих случаев:

когда такая передача необходима для работы отдельных функций Сайта;
когда передача обусловлена использованием встроенных сторонних сервисов;
когда обязанность передачи предусмотрена законодательством Российской Федерации.

На Сайте используется встроенный сервис Яндекс.Карт, при загрузке которого отдельные технические данные пользователя могут передаваться соответствующему сервису.

Для локализации отзывов может использоваться внешний сервис машинного перевода, которому могут передаваться текст отзыва, имя и фамилия автора отзыва, а также должность или иное описание позиции автора отзыва, если такие сведения присутствуют в соответствующей записи.

9. Меры по обеспечению безопасности персональных данных

Оператор принимает необходимые организационные и технические меры для защиты персональных данных от:

неправомерного доступа;
изменения;
раскрытия;
уничтожения;
иных неправомерных действий.

К таким мерам относятся:

хранение паролей в захэшированном виде (bcrypt);
ограничение срока действия сессий административной панели (JWT, не более 8 часов);
ограничение числа неуспешных попыток входа в административную панель с прогрессивной блокировкой;
журналирование событий авторизации и действий в административной панели;
настройка политик безопасности HTTP-заголовков (Content-Security-Policy, X-Frame-Options, Referrer-Policy и др.);
ограничение доступа к административной панели только для авторизованных пользователей.

10. Трансграничная передача персональных данных

На Сайте может осуществляться трансграничная передача персональных данных в следующих случаях:

при использовании внешнего сервиса перевода для локализации отзывов.

При использовании внешнего сервиса перевода на серверы соответствующего поставщика могут передаваться текст отзыва, имя и фамилия автора отзыва, а также должность или иное описание позиции автора отзыва, если такие сведения присутствуют в отзыве или связанной с ним записи.

11. Контакты ответственного за обработку персональных данных

Ответственный за организацию обработки персональных данных:

ФИО: Гилка Вадим Викторович
Email: grapelaboratory@gmail.com

12. Порядок реагирования на запросы субъектов персональных данных

Субъект персональных данных вправе направить запрос об:

уточнении персональных данных;
изменении персональных данных;
удалении персональных данных;
отзыве согласия на обработку персональных данных, если обработка основана на согласии.

Кроме того, субъект персональных данных вправе:

требовать информацию об обработке его персональных данных, в том числе о целях обработки, способах обработки, сроках хранения (статья 14 Федерального закона № 152-ФЗ);
получать информацию о факте передачи его персональных данных третьим лицам, а также об объёме и целях такой передачи;
обжаловать действия или бездействие Оператора в Уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

Контактные данные Роскомнадзора:

сайт: https://pd.rkn.gov.ru;
электронная почта: list@pd.rkn.gov.ru.

Запросы принимаются по электронной почте:

Email: grapelaboratory@gmail.com

Запросы обрабатываются Оператором вручную. По каждому запросу Оператор выполняет необходимые действия (уточнение, изменение, удаление персональных данных) в пределах своих технических и организационных возможностей.

Срок ответа на запрос составляет до 30 календарных дней с момента его получения.

13. Порядок уничтожения персональных данных

Уничтожение персональных данных осуществляется путём удаления соответствующих данных из используемых информационных систем и базы данных Сайта.

Срок уничтожения персональных данных составляет не более 30 дней с момента:

достижения цели обработки;
прекращения размещения соответствующих данных на Сайте;
получения надлежащего запроса субъекта персональных данных, если отсутствуют иные законные основания для дальнейшей обработки.

14. Дата вступления в силу

Актуальная редакция настоящей Политики действует с 9 июля 2026 года.

15. Порядок внесения изменений в политику

Оператор вправе вносить изменения в настоящую Политику.

Актуальная версия Политики всегда размещается на Сайте.

16. Обезличивание персональных данных

Обезличивание персональных данных на Сайте не осуществляется.

17. Автоматизированная обработка персональных данных

Автоматизированная обработка персональных данных допускается в объёме, необходимом для функционирования Сайта и предоставления его контента.

Автоматическое принятие юридически значимых решений исключительно на основании автоматизированной обработки персональных данных не осуществляется.