Политика конфиденциальности L2 Lab

1. Общие положения и сведения об Операторе

1.1. Настоящая Политика определяет порядок и условия обработки персональных данных представителей корпоративных заказчиков (индивидуальных предпринимателей и юридических лиц) и посетителей сайта https://l2lab.ru (включая Личный кабинет https://l2lab.ru/lk/ и интерактивный чат-виджет).

1.2. Оператором персональных данных является Индивидуальный предприниматель Лапицкий Вячеслав Юрьевич (ИНН 540545595316, ОГРНИП 323547600011502, адрес: 630017, Россия, г. Новосибирск, ул. Федосеева, д. 32, кв. 30, электронная почта: support@l2lab.ru).

2. Цели обработки, категории данных и правовые основания

2.1. Оператор осуществляет обработку персональных данных строго в следующих целях:

• Заключение и исполнение Договора публичной оферты (l2lab.ru/offer), выставление счетов и ведение Личного кабинета: фамилия, имя, отчество представителя Заказчика, контактный телефон, адрес электронной почты, наименование и реквизиты представляемого юридического лица или ИП (ИНН, ОГРН/ОГРНИП, банковские реквизиты). Правовое основание — п. 5 ч. 1 ст. 6 ФЗ № 152-ФЗ (исполнение договора) и согласие субъекта (п. 1 ч. 1 ст. 6 ФЗ № 152-ФЗ).
• Обработка обращений в чате и формах обратной связи на сайте l2lab.ru: имя/обращение, контактный телефон или никнейм в мессенджере, адрес электронной почты, текст сообщения и прикрепленные файлы (карточки реквизитов, технические задания), технические идентификаторы сессии и хеш IP-адреса (для защиты от спама и автоматизированных атак).
• Обработка данных по поручению корпоративных Заказчиков (ч. 3 ст. 6 ФЗ № 152-ФЗ): в отношении персональных данных посетителей сторонних сайтов, принадлежащих Заказчикам L2 Lab, оператором выступает соответствующий Заказчик, а Исполнитель (L2 Lab) осуществляет технический прием, хранение и передачу сообщений в CRM/почту Заказчика строго в рамках поручения, предусмотренного разделом 9 Договора публичной оферты.

2.2. Технические файлы cookie и локальное хранилище браузера (localStorage): На сайте https://l2lab.ru и в Личном кабинете используются только строго необходимые технические файлы cookie и записи localStorage браузера, обеспечивающие работу интерфейса: сохранение выбранной темы оформления (l2lab_theme), технический идентификатор сессии чата, антибот-токен (Proof-of-Work) и токен авторизации в Личном кабинете. Сторонние рекламные трекеры на сайте не применяются. Пользователь вправе в любое время очистить или отключить cookie и localStorage в настройках своего браузера.

3. Локализация, поставщики моделей ИИ и сроки хранения

3.1. Локализация баз данных (ч. 5 ст. 18 ФЗ № 152-ФЗ): Первичная запись, систематизация, накопление и хранение персональных данных пользователей сайта l2lab.ru осуществляются на серверах Оператора, расположенных на территории Российской Федерации.

3.2. При использовании интерактивного ИИ-консультанта текст сообщения диалога может обрабатываться с привлечением языковых моделей (включая локальные серверные модели Оператора и облачные API провайдеров LLM) исключительно в объеме, необходимом для формирования ответа по запросу пользователя.

3.3. Сроки хранения: Данные учетных записей хранятся в течение срока действия договора; счета и закрывающие бухгалтерские документы — не менее 5 лет в соответствии с ФЗ № 402-ФЗ и НК РФ; данные незавершенных обращений в чате — до 1 года либо до момента отзыва согласия субъектом. По достижении целей обработки или при отзыве согласия данные уничтожаются в срок до 30 календарных дней.

4. Защита данных и порядок обращения субъектов

4.1. Оператор применяет необходимые организационные и технические меры защиты персональных данных (ст. 19 ФЗ № 152-ФЗ): передачу данных по шифрованному протоколу HTTPS/TLS, криптографическое хеширование паролей и IP-адресов, двухфакторное подтверждение электронной почты кодом, антибот-защиту (Proof-of-Work) и ограничение доступа к серверным базам данных.

4.2. Субъект персональных данных вправе направить запрос на получение сведений об обработке, уточнение, выгрузку или удаление своих данных, а также отзыв согласия на обработку на адрес электронной почты support@l2lab.ru. Срок рассмотрения запроса — не более 10 рабочих дней с даты его получения.