Политика обработки персональных данных
Дата публикации: 07 июня 2026 года.
Дата последнего обновления: 14 октября 2026 года.
1. Общие положения
Настоящая Политика обработки персональных данных определяет порядок обработки и защиты персональных данных пользователей сайта https://lab-buhgalter.ru/ и пользователей программы «ЛАБ — Личный Ассистент Бухгалтера».
Оператор персональных данных: ИП Шмидов Захар Семенович, ИНН 782614813308, ОГРНИП 307784715100039, зарегистрирован Межрайонной инспекцией Федеральной налоговой службы №15 по Санкт-Петербургу.
Сведения о включении в реестр операторов персональных данных: Оператор внесён в реестр операторов, осуществляющих обработку персональных данных. Регистрационный номер: 78-26-213632. Дата регистрации уведомления: 21.06.2026. Дата начала обработки персональных данных: 29.05.2026.
Адрес электронной почты для обращений по вопросам обработки персональных данных: lab.buh.2026@yandex.ru.
2. Какие данные могут обрабатываться
При использовании страницы отзывов сайта посетитель может добровольно указать отображаемое имя или псевдоним и свободный текст отзыва. При приёме и модерации формируются служебный идентификатор записи, дата создания и статус проверки. После одобрения могут публично отображаться указанное имя или псевдоним и текст отзыва. Свободный текст может содержать сведения, позволяющие определить человека. Публикация персональных данных в составе отзыва требует отдельного надлежащего согласия на их распространение; отправка формы и модерация такое согласие не заменяют.
Оператор может обрабатывать следующие категории данных:
- адрес электронной почты пользователя и иные контактные данные, если пользователь сам указывает их в заявке, письме или обращении в поддержку;
- данные, необходимые для выдачи и проверки лицензии: сведения из заявки на активацию, выбранный срок доступа, идентификатор устройства, дата обращения, платформа и сведения о версии программы;
- сведения об оплате в объёме, необходимом для подтверждения оплаты, исполнения договора и выполнения требований законодательства;
- технические данные сайта: дата и время обращения, сведения о браузере и устройстве, IP-адрес, технические cookie, сведения о загрузке файлов и статистике скачиваний;
- технические данные синхронизации: идентификаторы рабочего пространства, участника устройства, запроса и операции, публичный ключ проверки подписи, версия протокола и ключа, непрозрачный маршрут записи, тип операции, номера версий и последовательностей, служебные метки времени, зашифрованные записи и результаты обработки операций;
- технические данные защиты сервиса: хешированные ключи ограничения частоты запросов, которые могут формироваться с использованием сетевого адреса, и ограниченные коды технических ошибок;
- содержание переписки пользователя с Оператором, если пользователь обращается по электронной почте или иным доступным способом.
Содержание клиентских карточек, задач, комментариев, напоминаний и иных поддерживаемых рабочих записей хранится в локальной базе на устройстве. Если пользователь включает синхронизацию, это содержание шифруется на устройстве и передаётся через сервер в виде зашифрованных записей.
3. Рабочие данные и синхронизация
Без включённой синхронизации рабочая база может оставаться только на соответствующем устройстве. При включённой синхронизации сервер участвует в передаче и хранении зашифрованных записей между явно подключёнными устройствами.
По подтверждённой технической архитектуре шифрование и расшифрование рабочего содержимого выполняются на устройстве. Сервер не получает содержимое клиентских карточек, задач, комментариев и напоминаний в открытом виде и не хранит ключ рабочего пространства, необходимый для их расшифрования.
При этом сервер получает технические идентификаторы и метаданные, необходимые для авторизации, маршрутизации, контроля версий, защиты от повторов, ограничения частоты запросов и диагностики безопасными кодами. Поэтому утверждение о том, что Оператор вообще не получает никаких данных из приложения, не используется.
3.1. Пробный период
Пробный период сроком 7 дней предоставляется и проверяется локально на устройстве. Для его предоставления и проверки Программа не обращается к отдельному серверному сервису и не передаёт на сервер ЛАБ идентификаторы устройства, технический отпечаток или рабочие записи.
Сведения о предоставлении пробного периода используются локальными механизмами Программы. Работа пробного периода не требует подключения к серверу синхронизации.
3.2. Голосовой ввод на Android
При использовании голосового ввода приложение запрашивает доступ к микрофону и использует системную службу распознавания речи Android, доступную на устройстве. ЛАБ не сохраняет аудиозаписи голосового ввода и не отправляет аудио на серверы ЛАБ. В приложение возвращается распознанный текст, который пользователь может использовать для заполнения соответствующего текстового поля.
Обработка аудио системной службой распознавания речи может выполняться поставщиком этой службы и зависит от настроек устройства. Такая обработка регулируется условиями и политикой конфиденциальности соответствующего поставщика. ЛАБ не заявляет, что распознавание речи во всех случаях выполняется только на устройстве.
4. Цели обработки данных
В отношении отзывов целями обработки являются приём обратной связи, защита формы от спама, проверка содержания и модерация. Публикация идентифицирующих персональных данных автора в отзыве допускается только после подтверждения отдельного согласия на их распространение. До реализации и проверки соответствующего механизма публикация таких отзывов должна быть приостановлена.
Персональные данные обрабатываются для следующих целей:
- приём и обработка заявок на активацию программы;
- выдача лицензионных ключей и проверка срока доступа;
- исполнение лицензионного договора-оферты;
- подтверждение оплаты, ведение учёта и выполнение требований налогового и иного применимого законодательства;
- оказание технической поддержки и обработка обращений;
- обеспечение работы сайта, защиты от злоупотреблений и ведение общей статистики скачиваний;
- подключение устройств, передача зашифрованных изменений, восстановление рабочего пространства на явно подключённом устройстве и обеспечение целостности синхронизации;
- информирование пользователя об обновлениях программы и важных изменениях условий использования, если это связано с использованием программы.
5. Правовые основания обработки
Оператор обрабатывает персональные данные на основании согласия пользователя, заключения и исполнения лицензионного договора, необходимости выполнения требований законодательства Российской Федерации, а также законного интереса Оператора в обеспечении работы сайта, безопасности и поддержки пользователей.
6. Действия с персональными данными
Оператор может совершать с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу в случаях, необходимых для исполнения договора или требований закона, обезличивание, блокирование, удаление и уничтожение.
7. Передача данных третьим лицам
Для серверной инфраструктуры синхронизации ЛАБ используются вычислительные ресурсы Cloud.ru (платформа Evolution, услуга Evolution Compute). На этих ресурсах Оператор самостоятельно разворачивает и администрирует сервер синхронизации и его базу данных. Cloud.ru предоставляет облачную инфраструктуру и связанные инфраструктурные услуги. Использование облачного провайдера не меняет статус ИП — Оператора персональных данных пользователей ЛАБ и не означает передачи Cloud.ru права самостоятельно определять цели обработки этих данных. Сведения о передаваемых при синхронизации зашифрованных записях и технических метаданных приведены выше.
Оператор не продаёт персональные данные пользователей и не передаёт их третьим лицам для самостоятельного маркетингового использования.
Данные могут передаваться или становиться доступными ограниченному кругу лиц и сервисов, необходимых для работы сайта и сервера синхронизации, обработки оплаты, направления электронных сообщений, хранения технических логов, исполнения договора, ведения учёта, выполнения требований закона и защиты прав Оператора. К таким лицам могут относиться хостинг-провайдер, почтовый сервис, банк, платёжный сервис, оператор фискальных данных, бухгалтерские и юридические консультанты, а также государственные органы при наличии законного основания.
8. Сроки хранения
Персональные данные хранятся не дольше, чем это необходимо для целей обработки, исполнения договора, обработки обращений, подтверждения оплаты, выполнения обязанностей по бухгалтерскому, налоговому и иному применимому законодательству, а также защиты прав и законных интересов Оператора.
Счётчики ограничения частоты запросов используются как техническая мера защиты сервиса.
Данные рабочего пространства синхронизации не удаляются автоматически только из-за бездействия пользователя, окончания пробного периода или срока доступа, а также отключения или отзыва доступа отдельного устройства.
Полное удаление рабочего пространства синхронизации выполняется Оператором по подтверждённому запросу владельца. В рамках такой операции из прикладной базы сервиса синхронизации физически удаляются зашифрованные данные и технические записи, адресно связанные с этим рабочим пространством.
Отключение или отзыв доступа отдельного устройства сами по себе не означают удаления рабочего пространства. Обычное удаление отдельной сущности внутри синхронизации может сохранять техническую историю удаления до полного удаления рабочего пространства.
Хешированные технические счётчики защиты от злоупотреблений не относятся к записям конкретного рабочего пространства, удаляемым в рамках этой операции. Технические записи инфраструктуры, журналы прокси-сервера, хостинга и иных внешних сервисов находятся вне прикладной базы синхронизации и регулируются отдельными условиями и политиками соответствующих сервисов и применимыми требованиями.
9. Защита данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
Техническая архитектура синхронизации использует шифрование рабочего содержимого на устройстве и подписывает авторизованные запросы отдельным ключом устройства. Эти меры не отменяют обязанность пользователя защищать свои устройства, резервные копии, коды подключения и доступ к операционной системе.
10. Права пользователя
Пользователь вправе получать сведения об обработке своих персональных данных, требовать уточнения, блокирования или удаления персональных данных, отзывать согласие на обработку персональных данных, а также направлять иные обращения, предусмотренные законодательством Российской Федерации.
Для обращения по вопросам персональных данных пользователь может написать на e-mail: lab.buh.2026@yandex.ru. Обращения обрабатываются в рабочее время: Пн–Пт с 10:00 до 18:00 по московскому времени.
11. Изменение Политики
Оператор вправе обновлять настоящую Политику. Новая редакция вступает в силу с момента публикации на сайте, если иное не указано в новой редакции.