1. Кто обрабатывает данные
1.1. Оператор — индивидуальный предприниматель Румянцева Мария Георгиевна, ИНН 782615623564, ОГРНИП 313784711200048. Адрес: 190020, Санкт-Петербург, ул. Курляндская, д. 19–21, кв. 22. Контакт по персональным данным: happy@laboratorium.store.
1.2. Политика объясняет, какие данные Оператор использует при работе сайта https://laboratorium.store/, оформлении и исполнении заказов, рассмотрении обращений и иных описанных ниже процессах. Она применяется к посетителям, покупателям, получателям заказов и лицам, обращающимся к Оператору через сайт и указанные контакты.
1.3. Обработка регулируется: Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»; Гражданским кодексом РФ; Законом РФ от 07.02.1992 № 2300-1 «О защите прав потребителей»; Федеральным законом от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники при осуществлении расчетов...»; Налоговым кодексом РФ; Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе»; иными применимыми нормами.
2. Принципы и источники
2.1. Оператор использует данные для конкретных законных целей, в необходимом объеме и не дольше, чем это требуется. Данные для несовместимых целей не объединяются. Оператор поддерживает их точность и обеспечивает конфиденциальность.
2.2. Источники данных: сам пользователь; покупатель, указавший иного получателя; платежные и логистические организации в части статуса оплаты и доставки; технические средства сайта в описанных ниже пределах.
2.3. Для обычной покупки не запрашиваются паспортные данные, дата рождения, пол, сведения о здоровье или биометрические данные — включать их в свободные поля не следует. Если специальная категория данных объективно необходима для рассмотрения конкретного требования, Оператор предварительно определяет отдельное законное основание и порядок ее обработки. Обычное согласие формы обратной связи такие данные не охватывает.
2.4. Данные иного получателя используются только для исполнения договора, по которому он является выгодоприобретателем, и связанных законных обязанностей. Покупатель, указывая иного получателя, обязан получить согласие такого получателя на обработку его персональных данных либо самостоятельно уведомить его о передаче данных и предоставить ссылку на настоящую Политику.
3. Цели и условия обработки
3.1. Оформление, оплата и исполнение заказа, возвраты и претензии. Субъекты: покупатели и получатели. Данные: имя и фамилия, отчество при необходимости доставки, телефон, электронная почта покупателя, адрес или пункт выдачи, состав и номер заказа, стоимость, статусы оплаты и доставки, содержание относящейся к заказу переписки, реквизиты для возврата при необходимости. Основания: пункты 2 и 5 части 1 статьи 6 Закона № 152-ФЗ — исполнение договора и закона. Срок активной обработки — до завершения исполнения и урегулирования требований; затем сохраняется только необходимый состав для обязательного учета или защиты прав.
3.2. Учет расчетов и исполнение налоговых обязанностей. Субъекты: покупатели. Данные: сведения о расчете и заказе, контакт для чека, идентификационные сведения из документов в необходимом объеме. Основание: пункт 2 части 1 статьи 6 Закона № 152-ФЗ и применимое законодательство. Срок определяется конкретным видом документа и соответствующей нормой.
3.3. Ответ на общий вопрос через форму обратной связи, не связанный с исполнением договора. Субъекты: обратившиеся пользователи. Данные: указанное имя, электронная почта и/или телефон, текст обращения без специальных категорий данных, дата и время обращения, сведения о предоставлении согласия. Основание: отдельное согласие по пункту 1 части 1 статьи 6 Закона № 152-ФЗ. Срок — до завершения рассмотрения обращения, но не более 30 календарных дней с его получения, если согласие не отозвано ранее.
3.4. Регистрация и работа личного кабинета на Сайте. Субъекты: зарегистрированные пользователи. Данные: идентификатор учетной записи, контакт для входа, сохраненные пользователем контактные сведения и адреса, история заказов, технические сведения авторизации. Основание — договор об использовании личного кабинета и пункт 5 части 1 статьи 6 Закона № 152-ФЗ. При регистрации используется Yandex SmartCaptcha на условиях пункта 5.6.
3.5. Обеспечение работоспособности и безопасности сайта. Субъекты: посетители. Данные: IP-адрес, время обращения, запрошенная страница, сведения о браузере и устройстве, идентификатор сессии, сведения об ошибках и событиях безопасности. Основания: пункт 7 части 1 статьи 6 Закона № 152-ФЗ — законный интерес в защите сайта при соблюдении прав пользователей; для корзины и оформления заказа также пункт 5 той же части. При расследовании инцидента необходимая часть данных сохраняется до его завершения и окончания законных процедур.
3.6. Статистический анализ посещений. Субъекты: посетители, давшие отдельное согласие на такую обработку. Данные: сетевые и браузерные идентификаторы, сведения об устройстве и браузере, посещенные страницы, источник перехода, время и события взаимодействия в пределах настроек выбранного сервиса. Цель — оценка посещаемости и улучшение сайта. Основание — пункт 1 части 1 статьи 6 Закона № 152-ФЗ. Данные форм и платежные реквизиты не должны попадать в аналитику.
3.7. Рекламная рассылка, если пользователь отдельно подписался. Субъекты: подписчики. Данные: электронная почта, имя при предоставлении, факт и время подписки и отписки. Цель — отправка новостей, предложений и информации об акциях Laboratorium. Основания — отдельное согласие на обработку данных для этой цели, статья 15 Закона № 152-ФЗ и отдельное предварительное согласие на получение рекламы по статье 18 Закона № 38-ФЗ. Для отправки рассылок используется Unisender. Отслеживание открытий, рекламное профилирование и загрузка клиентских баз в рекламные кабинеты этой целью автоматически не охватываются.
3.8. Использование рекламных пикселей (VK Pixel) и рекламных функций Top.Mail.Ru для показа рекламы, оценки её эффективности и формирования аудиторий. Субъекты: посетители, давшие отдельное согласие на рекламную обработку. Данные: сетевые и браузерные идентификаторы, cookie, сведения об устройстве и браузере, посещенные страницы, события взаимодействия. Основание: отдельное согласие по пункту 1 части 1 статьи 6 Закона № 152-ФЗ и статья 18 Закона № 38-ФЗ. Рекламные функции не охватываются согласием на статистику или рассылку.
3.9. Защита прав при споре и подтверждение законности обработки. Обрабатываются только относящиеся к спору документы, переписка и доказательства волеизъявления пользователя. Основания — пункты 3 и 7 части 1 статьи 6 Закона № 152-ФЗ при соблюдении установленных ими условий. Срок определяется длительностью спора, исполнения судебных актов и применимыми сроками предъявления требований.
3.10. Реклама в Яндекс.Директе и Рекламной сети Яндекса (РСЯ). Субъекты: посетители, давшие отдельное согласие на рекламную обработку. Данные: IP-адрес, cookie-файлы, идентификаторы устройств, сведения о браузере и устройстве, посещенные страницы, источник перехода, события взаимодействия (клики, конверсии), поисковые запросы при показе на поиске Яндекса, технические данные, передаваемые через Яндекс ID. Цель — показ контекстной и медийной рекламы, оценка ее эффективности, формирование аудиторий для ретаргетинга и подбора целевой аудитории. Основание: отдельное согласие по пункту 1 части 1 статьи 6 Закона № 152-ФЗ и статья 18 Закона № 38-ФЗ. Обработка данных осуществляется ООО «ЯНДЕКС» как самостоятельным оператором персональных данных на условиях Политики конфиденциальности Яндекса (https://yandex.ru/legal/confidential/). Загрузка клиентских баз (в том числе адресов электронной почты покупателей) в сервисы Яндекса для целей рекламы требует отдельного согласия, которое не охватывается настоящей целью и оформляется отдельно.
4. Как обрабатываются и передаются данные
4.1. Обработка осуществляется с использованием средств автоматизации и без них. В пределах соответствующей цели выполняются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление необходимым получателям, блокирование, удаление и уничтожение. Обезличивание применяется при наличии соответствующей задачи и не заменяет законного основания первоначального сбора.
4.2. Доступ получают только лица, которым данные необходимы для исполнения их обязанностей. Подрядчики, действующие по поручению Оператора, связаны договорными требованиями к цели, составу данных, операциям, конфиденциальности, безопасности и уведомлению об инцидентах. Основание передачи и необходимость согласия на поручение проверяются отдельно по части 3 статьи 6 Закона № 152-ФЗ. Наличие договора с подрядчиком само по себе не заменяет требуемое согласие субъекта.
4.3. Для доставки выбранной службе передаются данные получателя и доставки; для расчетов платежной организации — необходимые сведения о платеже и заказе; для направления чека — необходимые сведения оператору фискальных данных. Получатели, действующие как самостоятельные операторы, используют данные на собственных законных основаниях. Общего разрешения на любое использование данных партнерами не предоставляется.
4.4. Перечень получателей и лиц, обрабатывающих данные по поручению:
— Доставка — Почта России (курьер или пункт выдачи), СДЭК (курьер или пункт выдачи).
— Платежи — ЮKassa (ООО НКО «ЮМани», 115035, г. Москва, ул. Садовническая, д. 82, стр. 2), ПАО Сбербанк (при оплате через Сбер ID или Sber BNPL).
— Платформа магазина, хостинг — InSales.
— Рассылки — Unisender.
— Аналитика — Яндекс.Метрика, Top.Mail.Ru (в части статистики).
— Рекламные технологии — VK Pixel, Top.Mail.Ru (в части рекламных функций), Яндекс.Директ и Рекламная сеть Яндекса (РСЯ).
— Почтовый сервис — Яндекс Почта (ООО «ЯНДЕКС», 119021, г. Москва, ул. Льва Толстого, д. 16).
— Оператор фискальных данных (ОФД) — АО «Энергетические системы и телекоммуникации». Адрес: 115114, г. Москва, Кожевнический проезд, д. 3, этаж 4, пом. 4, ком. 5.
— Защита формы регистрации — Yandex SmartCaptcha, ООО «Яндекс.Облако» (ОГРН 1187746678580, 119021, г. Москва, ул. Льва Толстого, д. 16). Условия обработки описаны в пункте 5.6.
4.5. Органам власти данные предоставляются при наличии законного основания и в необходимом объеме. Продажа клиентской базы и публичное раскрытие данных на основании обычного заказа не осуществляются. Для публикации отзыва с персональными данными требуется самостоятельная правовая оценка и, когда применимо, отдельное согласие на распространение по статье 10.1 Закона № 152-ФЗ.
5. Файлы cookie, аналитика и защита от автоматизированных запросов
5.1. Cookie — небольшие файлы, сохраняемые браузером; аналогичные идентификаторы могут храниться и другими средствами. Они могут содержать персональные данные, если позволяют прямо или косвенно определить пользователя.
5.2. Необходимые идентификаторы обеспечивают корзину, сессию, безопасность и сохранение выбора настроек. Они используются только в необходимом объеме для этих функций. Отдельно от них выделяются необязательные аналитические и рекламные технологии.
5.3. Необязательные аналитические и рекламные технологии включаются после отдельного активного выбора пользователя. Продолжение просмотра не считается согласием. Отказ не препятствует просмотру каталога и оформлению заказа. Пользователь может изменить или отозвать свой выбор через кнопку настроек cookie на Сайте, а также направив отзыв на электронную почту happy@laboratorium.store. Оператор обрабатывает отзыв, поступивший по любому каналу, и обеспечивает прекращение соответствующей обработки в установленные законом сроки.
5.4. На Сайте используются Яндекс.Метрика, VK Pixel, Top.Mail.Ru, Яндекс.Директ (РСЯ) и платформа InSales. Условия по группам технологий:
5.4.1. Яндекс.Метрика — статистика посещений и взаимодействий на Сайте, данные в пределах пункта 3.6.
5.4.2. VK Pixel. Рекламные функции не охватываются автоматически согласием на статистику или рассылку и требуют отдельного выбора соответствующей цели (пункт 3.8).
5.4.3. Top.Mail.Ru — статистика посещаемости в пределах пункта 3.6; рекламные функции Top.Mail.Ru требуют отдельного согласия в пределах пункта 3.8.
5.4.4. Яндекс.Директ и Рекламная сеть Яндекса (РСЯ). Рекламные функции не охватываются согласием на статистику или рассылку и требуют отдельного выбора соответствующей цели (пункт 3.10). Обработка данных осуществляется ООО «ЯНДЕКС» как самостоятельным оператором персональных данных.
5.4.5. InSales — техническая работа магазина, сессии, корзины и регистрации. Основания и ограничения — по пунктам 3.4–3.5 и 4.2. Условия SmartCaptcha раскрываются отдельно в пункте 5.6.
5.5. Cookie также можно удалить или ограничить в браузере. Это не заменяет возможность отозвать согласие у Оператора и само по себе не удаляет уже полученные серверные данные. Отключение необходимых cookie может нарушить отдельные функции сайта.
5.6. Yandex SmartCaptcha. При регистрации пользователя на Сайте используется сервис Yandex SmartCaptcha для проверки запросов и защиты формы регистрации от автоматизированных обращений.
Получатель и схема подключения: сервис предоставляется ООО «Яндекс.Облако» (ОГРН 1187746678580, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16), подключение осуществляется через платформу InSales. Обработка выполняется по поручению Оператора на основании части 3 статьи 6 Закона № 152-ФЗ. Территория обработки — Российская Федерация. Срок хранения технических данных — не более 12 месяцев с момента проверки, если иной срок не установлен законодательством.
При работе сервиса обрабатываются технические данные об устройстве, активности и цифровом отпечатке посетителя: идентификатор проверки (token), характеристики браузера, адрес источника перехода (referer), часовой пояс (timezone), IP-адрес. Обработка автоматизированная; операции в пределах цели — по пункту 4.1. Если для обработки требуется согласие, оно получается до начала обработки. Условия сервиса: https://yandex.ru/legal/cloud_terms_smartcaptcha/ru/; политика Яндекса: https://yandex.ru/legal/confidential/. Запросы о данных направляются Оператору на happy@laboratorium.store в порядке раздела 7. Этот пункт является уведомлением и не заменяет согласие.
6. Безопасность и завершение обработки
6.1. Оператор применяет правовые, организационные и технические меры по статьям 18.1 и 19 Закона № 152-ФЗ: определение угроз и необходимого уровня защиты, разграничение доступа, учет действий, защиту учетных записей, резервирование, выявление инцидентов и контроль подрядчиков.
6.2. При достижении цели или отзыве согласия обработка прекращается, а данные, для которых отсутствуют иные законные основания, уничтожаются в срок не более 30 дней, если применимой нормой не предусмотрено иное. Удаление выполняется также у обработчиков по поручению. Если уничтожение в установленный срок невозможно, данные блокируются и уничтожаются в пределах срока, предусмотренного частью 6 статьи 21 Закона № 152-ФЗ.
6.3. Выявленная неправомерная обработка прекращается в течение 3 рабочих дней. Если обеспечить ее правомерность невозможно, данные уничтожаются в течение 10 рабочих дней. Уничтожение фиксируется в установленном порядке; бумажные носители уничтожаются физически, электронные данные удаляются с исключением дальнейшего использования.
6.4. При выявлении предусмотренного законом инцидента Оператор уведомляет Роскомнадзор в течение 24 часов, а результаты внутреннего расследования сообщает в течение 72 часов с момента выявления. Принимаются меры к ограничению последствий и восстановлению защиты.
7. Права пользователя и обращения
7.1. Пользователь вправе получить сведения об обработке своих данных, требовать уточнения, блокирования или уничтожения при наличии законных оснований, отозвать согласие, потребовать прекращения обработки и обжаловать действия Оператора в Роскомнадзор или суд.
7.2. Обращения направляются на happy@laboratorium.store или по адресу Оператора, в них необходимо указывать суть требования и сведения, позволяющие определить, какие данные относятся к вам. Для формального запроса о доступе применяются требования части 3 статьи 14 Закона № 152-ФЗ. Если предоставленные сведения не позволяют достоверно идентифицировать заявителя, Оператор вправе запросить документ, удостоверяющий личность, по защищенному каналу. Копия паспорта не является обязательным приложением к любому обращению.
7.3. Сведения по запросу о доступе предоставляются в течение 10 рабочих дней; срок может быть продлен не более чем на 5 рабочих дней с мотивированным уведомлением. Подтвержденные неточности исправляются в течение 7 рабочих дней после получения подтверждающих сведений.
7.4. Требование о прекращении обработки исполняется в течение 10 рабочих дней, с возможным продлением не более чем на 5 рабочих дней при мотивированном уведомлении, кроме случаев законного продолжения обработки. Для отзыва согласия и уничтожения применяются сроки раздела 6. Рекламные сообщения прекращаются немедленно после требования об отписке.
7.5. Отзыв можно направить в любое время, не дожидаясь окончания срока хранения. Он не прекращает обработку, которая необходима для исполнения договора, закона или иных самостоятельных законных оснований. По запросу Оператор разъясняет основание сохранения соответствующих данных.
8. Изменения политики
8.1. Актуальная редакция публикуется на Сайте с датой начала действия и доступна со страниц сбора данных. Существенные изменения доводятся до пользователей доступным способом. Новая политика не расширяет ранее полученное согласие; для новой обработки, требующей согласия, оно запрашивается отдельно.
Последнее обновление: 16 сентября 2026года.
