УТВЕРЖДЕНО
Грачёвой Мариной Сергеевной
физическим лицом, применяющим специальный налоговый режим
«Налог на профессиональный доход»
ИНН: 480303337904
ПОЛИТИКА в отношении обработки персональных данных клиентов, контрагентов и пользователей сайта
Редакция от 24 августа 2026 года
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных»), а также иных нормативных правовых актов Российской Федерации в области защиты персональных данных.
1.2. Грачёва Марина Сергеевна, ИНН 480303337904, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (далее — «Оператор»), является оператором персональных данных и определяет цели, состав и способы обработки персональных данных физических лиц — субъектов персональных данных.
1.3. Политика распространяется на все персональные данные, обрабатываемые Оператором в отношении следующих категорий субъектов:
– клиенты — физические лица, приобретающие товары, работы или услуги Оператора;
– контрагенты — физические лица, в том числе индивидуальные предприниматели и самозанятые, вступающие в договорные отношения с Оператором;
– пользователи сайта — лица, использующие официальный сайт Оператора https://aibrandlab.ru, включая его поддомены;
– пользователи мессенджеров, социальных сетей и иных каналов связи Оператора — лица, взаимодействующие с Оператором через мессенджеры, социальные сети, электронную почту, формы обратной связи и иные средства коммуникации.
1.4. Настоящая Политика является общедоступным документом. Оператор обеспечивает неограниченный доступ к Политике путём её размещения на официальном сайте https://aibrandlab.ru, в том числе посредством ссылки в нижней части сайта и рядом с формами сбора персональных данных.
1.5. Обработка персональных данных осуществляется на законной и справедливой основе, ограничивается достижением конкретных, заранее определённых и законных целей и соответствует целям сбора персональных данных. Объём и характер обрабатываемых персональных данных не должны быть избыточными по отношению к заявленным целям их обработки.
1.6. Термины, используемые в настоящей Политике, применяются в значениях, определённых законодательством Российской Федерации о персональных данных.
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
Оператор — лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия, совершаемые с персональными данными.
Обработка персональных данных — любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без их использования с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
Субъект персональных данных — физическое лицо, которое прямо или косвенно определено или может быть определено с помощью персональных данных.

2. СВЕДЕНИЯ ОБ ОПЕРАТОРЕ
Оператор персональных данных:
Ф.И.О.: Грачёва Марина Сергеевна
Статус: физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход»
ИНН: 480303337904
Адрес: г. Москва, ул. Бартеневская, д. 49, кв. 157
Электронная почта: Aibrandlab@yandex.ru
Официальный сайт: https://aibrandlab.ru
2.1. Ответственным за организацию обработки персональных данных является Грачёва Марина Сергеевна.

3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Оператор осуществляет обработку персональных данных на следующих правовых основаниях:
– согласие субъекта персональных данных на обработку его персональных данных;
– необходимость обработки персональных данных для заключения или исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных;
– необходимость обработки персональных данных для исполнения обязанностей, предусмотренных законодательством Российской Федерации;
– необходимость обработки для осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
– иные основания, предусмотренные законодательством Российской Федерации.
3.2. Оператор не осуществляет целенаправленную обработку специальных категорий персональных данных, касающихся расовой и национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни.
3.3. В случаях, когда обработка персональных данных требует согласия субъекта, такое согласие получается Оператором способом, позволяющим подтвердить факт его получения, в том числе посредством проставления отметки в соответствующем чек-боксе на сайте.

4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ4.1. В отношении клиентов:
– заключение, исполнение, изменение и прекращение договоров на оказание услуг, выполнение работ или реализацию товаров;
– оформление и обработка заказов и заявок;
– осуществление расчётов и приём оплаты;
– предоставление платёжных документов и чеков;
– информирование о статусе заявки, заказа или оказания услуг;
– обработка обращений, запросов и претензий;
– поддержка и консультирование клиентов;
– ведение клиентской базы;
– направление информационных и рекламных материалов при наличии соответствующего согласия.
4.2. В отношении контрагентов:
– заключение и исполнение гражданско-правовых договоров;
– ведение документооборота;
– исполнение налоговых и иных предусмотренных законодательством обязанностей;
– проверка контрагентов в рамках проявления должной осмотрительности;
– осуществление и защита прав и законных интересов Оператора.
4.3. В отношении пользователей сайта:
– обеспечение функционирования и безопасности сайта https://aibrandlab.ru;
– обработка заявок и обращений, поступивших через формы сайта;
– предоставление обратной связи;
– оформление заказов и заявок;
– осуществление оплаты товаров или услуг;
– обеспечение функционирования платёжных сервисов;
– анализ посещаемости сайта;
– получение обезличенной статистической информации;
– улучшение качества сайта и пользовательского опыта;
– направление информационных и рекламных материалов при наличии соответствующего согласия.

5. СОСТАВ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Оператор может обрабатывать следующие персональные данные.
Клиенты и пользователи сайта:
– фамилия, имя, отчество;
– номер телефона;
– адрес электронной почты;
– сведения, самостоятельно предоставленные субъектом при заполнении форм на сайте;
– сведения о заказах, заявках и обращениях;
– сведения, необходимые для проведения оплаты и подтверждения платежа;
– технические данные, включая IP-адрес, сведения о браузере и устройстве;
– дата и время посещения сайта;
– сведения о действиях пользователя на сайте;
– файлы cookie.
Контрагенты — физические лица, самозанятые и индивидуальные предприниматели:
– фамилия, имя, отчество;
– ИНН;
– ОГРНИП — при наличии;
– адрес;
– номер телефона;
– адрес электронной почты;
– банковские реквизиты;
– иные данные, необходимые для заключения и исполнения договора.
5.2. Оператор не осуществляет целенаправленную обработку специальных категорий персональных данных.
5.3. Оператор не осуществляет целенаправленную обработку биометрических персональных данных.

6. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Обработка персональных данных осуществляется Оператором как с использованием средств автоматизации, так и без их использования.
6.2. Обработка персональных данных может включать следующие действия:
сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.
6.3. Использование платформы Tilda
Сайт https://aibrandlab.ru создан и функционирует с использованием платформы Tilda Publishing.
При использовании сайта, заполнении форм, оформлении заявок и совершении иных действий персональные и технические данные пользователей могут обрабатываться с использованием программных и технических средств Tilda.
Оператор использует сервис Tilda исключительно в объёме, необходимом для обеспечения функционирования сайта, обработки обращений, заявок и выполнения иных заявленных в настоящей Политике целей.
6.4. Использование платёжного сервиса Robokassa
Для организации приёма платежей Оператор использует платёжный сервис Robokassa.
При переходе к оплате и совершении платежа сведения, необходимые для проведения платежной операции, могут передаваться и обрабатываться платёжным сервисом Robokassa в объёме, необходимом для:
– проведения платежа;
– идентификации платежа;
– подтверждения оплаты;
– формирования предусмотренных законодательством платёжных и кассовых документов;
– предотвращения мошеннических операций;
– исполнения требований законодательства Российской Федерации.
Оператор не получает и не хранит полные реквизиты банковских карт пользователей в случаях, когда такие сведения вводятся и обрабатываются непосредственно на стороне платёжного сервиса или кредитной организации.
6.5. Персональные данные могут передаваться третьим лицам:
– при наличии соответствующего согласия субъекта;
– если передача необходима для исполнения договора с субъектом персональных данных;
– организациям и сервисам, обеспечивающим функционирование сайта, приём платежей и исполнение обязательств перед клиентом;
– по законному требованию государственных органов;
– в иных случаях, предусмотренных законодательством Российской Федерации.
6.6. В число лиц и сервисов, которые могут участвовать в обработке персональных данных в рамках деятельности Оператора, входят, в частности:
– Tilda Publishing — обеспечение функционирования сайта и веб-форм;
– Robokassa — организация и обработка платежей.
6.7. Передача осуществляется только в объёме, необходимом для достижения соответствующих целей.
6.8. Оператор обеспечивает выполнение требований законодательства Российской Федерации в части локализации персональных данных граждан Российской Федерации при их сборе посредством сети Интернет.
6.9. В случае осуществления трансграничной передачи персональных данных Оператор выполняет требования, установленные законодательством Российской Федерации для такой передачи.
6.10. В предусмотренных законодательством случаях Оператор направляет уведомление об обработке персональных данных в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций.

7. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Персональные данные обрабатываются в течение срока, необходимого для достижения целей обработки, если иной срок не предусмотрен законодательством Российской Федерации.
Данные, обрабатываемые на основании согласия, обрабатываются до достижения цели обработки, истечения предусмотренного согласия либо его отзыва субъектом, если отсутствуют иные законные основания для продолжения обработки.
Данные, связанные с исполнением договора, могут храниться в течение срока действия договора и после его прекращения в течение срока, необходимого для исполнения требований законодательства и защиты прав и законных интересов Оператора.
Документы и сведения, хранение которых предусмотрено налоговым и иным законодательством Российской Федерации, хранятся в течение установленных законодательством сроков.
7.2. При достижении целей обработки либо наступлении иных предусмотренных законодательством оснований персональные данные подлежат уничтожению или обезличиванию, если отсутствуют законные основания для их дальнейшей обработки.
7.3. Оператор осуществляет уничтожение персональных данных способом, исключающим возможность восстановления их содержания, в случаях, установленных законодательством.

8. БЕЗОПАСНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Оператор принимает необходимые правовые, организационные и технические меры для обеспечения безопасности персональных данных и их защиты от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения.
8.2. К мерам обеспечения безопасности могут относиться:
– определение лиц, имеющих доступ к персональным данным;
– принятие внутренних документов по вопросам обработки персональных данных;
– применение парольной защиты;
– ограничение доступа к информационным системам;
– использование программных и технических средств защиты информации;
– резервное копирование, если оно необходимо;
– выявление и предотвращение несанкционированного доступа;
– контроль соблюдения требований законодательства в области персональных данных.
8.3. При выявлении неправомерной или случайной передачи персональных данных, повлекшей нарушение прав субъектов персональных данных, Оператор действует в соответствии с требованиями законодательства Российской Федерации, включая предусмотренные законом обязанности по уведомлению Роскомнадзора.

9. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Субъект персональных данных имеет право получать сведения, касающиеся обработки его персональных данных, в порядке, предусмотренном законодательством Российской Федерации.
9.2. Субъект вправе потребовать:
– уточнения своих персональных данных;
– блокирования персональных данных;
– удаления или уничтожения персональных данных при наличии законных оснований;
– прекращения обработки персональных данных;
– отзыва согласия на обработку персональных данных.
9.3. Отзыв согласия не препятствует продолжению обработки персональных данных в случаях, когда такая обработка допускается законодательством Российской Федерации без согласия субъекта.
9.4. Субъект персональных данных вправе обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.
9.5. Для реализации своих прав субъект персональных данных вправе направить обращение:
по электронной почте: Aibrandlab@yandex.ru
по почтовому адресу: г. Москва, ул. Бартеневская, д. 49, кв. 157.
9.6. Оператор рассматривает поступившие обращения в порядке и сроки, установленные законодательством Российской Федерации.

10. COOKIE И ТЕХНОЛОГИИ СБОРА ТЕХНИЧЕСКИХ ДАННЫХ
10.1. Сайт https://aibrandlab.ru может использовать файлы cookie и аналогичные технологии, в том числе технологии, предоставляемые платформой Tilda Publishing.
10.2. Cookie представляют собой небольшие фрагменты данных, которые сохраняются на устройстве пользователя и могут использоваться для:
– обеспечения технической работы сайта;
– сохранения пользовательских настроек;
– обеспечения безопасности;
– анализа посещаемости;
– получения статистических данных;
– улучшения функциональности сайта.
10.3. При использовании сайта могут автоматически обрабатываться IP-адрес, сведения о браузере, операционной системе, устройстве, времени посещения и действиях пользователя на сайте.
10.4. Пользователь может самостоятельно ограничить или отключить использование cookie в настройках своего браузера. Отключение cookie может привести к невозможности использования отдельных функций сайта.
10.5. Если на сайте используются аналитические, рекламные или иные необязательные cookie, требующие получения согласия пользователя в соответствии с применимым законодательством, Оператор обеспечивает получение такого согласия.

11. РЕКЛАМНЫЕ И ИНФОРМАЦИОННЫЕ СООБЩЕНИЯ
11.1. Оператор может направлять субъекту персональных данных рекламные и информационные сообщения посредством электронной почты, телефонной связи, SMS, мессенджеров и иных средств связи только при наличии соответствующего правового основания и согласия субъекта в случаях, когда такое согласие предусмотрено законодательством.
11.2. Субъект вправе в любое время отказаться от рекламных сообщений путём направления соответствующего требования на электронную почту:
Aibrandlab@yandex.ru

12. АКТУАЛИЗАЦИЯ И ИЗМЕНЕНИЕ ПОЛИТИКИ
12.1. Оператор вправе вносить изменения в настоящую Политику в случае изменения законодательства Российской Федерации, используемых сервисов, порядка обработки персональных данных или функциональности сайта.
12.2. Актуальная редакция Политики размещается на официальном сайте:
https://aibrandlab.ru
12.3. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иной срок прямо не предусмотрен новой редакцией.

13. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
13.1. Настоящая Политика разработана с учётом требований:
– Конституции Российской Федерации;
– Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
– Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
– Постановления Правительства Российской Федерации от 01.11.2012 № 1119;
– Постановления Правительства Российской Федерации от 15.09.2008 № 687;
– иных применимых нормативных правовых актов Российской Федерации.
13.2. По всем вопросам, связанным с обработкой персональных данных, субъект вправе обращаться к Оператору по следующим контактным данным:
Грачёва Марина Сергеевна
ИНН: 480303337904
Адрес: г. Москва, ул. Бартеневская, д. 49, кв. 157
Электронная почта: Aibrandlab@yandex.ru
Сайт: https://aibrandlab.ru