ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ онлайн-сервиса Kochnev Lab

Редакция от 17 августа 2026 года

Оператор внесён в реестр операторов, осуществляющих обработку персональных данных (Роскомнадзор): № 76-26-020723 (приказ № 45 от 20.03.2026).

Главное о данных

• Оператор: ИП Кузнецов Александр Сергеевич, ИНН 250816704432, ОГРНИП 325762700035154. Внесён в реестр операторов персональных данных Роскомнадзора: № 76-26-020723.
• Для регистрации и договора обрабатываются email, телефон, данные учетной записи, сведения о подписке и оплате; для бизнеса - реквизиты и контакты представителей. Полные данные банковской карты Оператор не получает.
• Запросы, загруженные материалы и созданные изображения/видео обрабатываются для выполнения Генераций, хранения результата, поддержки и безопасности. Публичное использование и обучение общедоступных моделей без отдельного основания не допускаются.
• Политика информирует об обработке, но не заменяет согласие. Когда согласие требуется, оно оформляется отдельно и не проставляется заранее.
• Необязательные аналитические, маркетинговые и внешние cookie загружаются только после выбора пользователя. Отказ от них не закрывает основную функциональность сайта.
• Базы данных граждан Российской Федерации размещаются в Российской Федерации. На дату редакции трансграничная передача персональных данных Оператором не осуществляется.

1. Общие положения

1.1. Настоящая Политика определяет принципы, цели, правовые основания, состав, способы и сроки обработки персональных данных индивидуальным предпринимателем Кузнецовым Александром Сергеевичем (далее - Оператор) при работе сайта и онлайн-сервиса Kochnev Lab, Личного кабинета, платежных форм, технической поддержки и связанных информационных систем.

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 22.05.2003 № 54-ФЗ, законодательством о защите прав потребителей, рекламе и иными применимыми актами.

1.3. Политика размещается в открытом доступе на страницах сайта и Сервиса, на которых осуществляется сбор персональных данных. Она применяется также к данным, полученным по электронной почте, через платежные формы и службы поддержки в связи с Kochnev Lab.

1.4. Политика не является согласием субъекта персональных данных. Факт посещения сайта, регистрации, акцепта оферты или продолжения использования сайта сам по себе не считается согласием на те операции, для которых закон требует отдельного согласия. Такое согласие запрашивается отдельно, в конкретной и однозначной форме.

1.5. Термины «персональные данные», «обработка», «оператор», «поручение обработки», «трансграничная передача», «распространение» и иные термины используются в значении Федерального закона № 152-ФЗ.

1.6. Контакт Оператора по вопросам персональных данных: lavista.yar@yandex.ru. Почтовый адрес: 150007, Россия, Ярославская область, г. Ярославль, ул. Стопани, д. 42, кв. 6.

2. Принципы обработки

2.1. Оператор обрабатывает данные законно, добросовестно и только для заранее определенных целей; не объединяет базы с несовместимыми целями; не обрабатывает избыточные данные; обеспечивает точность, достаточность и актуальность; хранит данные не дольше, чем этого требуют цели, договор или закон.

2.2. Для каждой цели Оператор определяет категории субъектов, перечень данных, правовое основание, операции, срок хранения и порядок уничтожения. При прекращении цели данные удаляются или обезличиваются, если отсутствует самостоятельное законное основание для дальнейшего хранения.

2.3. Оператор не распространяет персональные данные неопределенному кругу лиц и не размещает материалы Пользователей в открытом доступе без отдельного основания. Доступ предоставляется только лицам, которым он необходим для конкретной цели.

2.4. Оператор исходит из минимизации: Пользователю не следует сообщать или загружать данные, которые не нужны для работы Сервиса.

3. Категории субъектов и состав данных

Категория субъектов

Какие данные могут обрабатываться

Источник

Посетители сайта

IP-адрес; дата и время запроса; адрес посещенной страницы и источник перехода; тип браузера, устройства и операционной системы; технические идентификаторы, cookie; сведения о согласии и настройках cookie; журналы безопасности.

Браузер, устройство, серверные журналы, интерфейс cookie.

Зарегистрированные Пользователи

Email; телефон; имя или псевдоним, если указаны; данные учетной записи и аутентификации; настройки; история подписок, Лимитов и действий; обращения в поддержку.

Сам субъект, Личный кабинет, технические журналы.

Заказчики и плательщики

Контакты; номер и дата Заказа; Тариф, цена, период; идентификатор и статус платежа; сумма и дата; маскированные реквизиты/платежный токен, если их передает Эквайер; сведения для чека и возврата.

Субъект, Эквайер, банк, ККТ/ОФД.

Представители юридических лиц и ИП

ФИО, должность, рабочий телефон и email; полномочия; переписка. Реквизиты организации или ИП обрабатываются как договорная информация; персональными являются данные конкретных физических лиц.

Представитель, работодатель/доверитель, открытые реестры в установленных законом случаях.

Пользователи Генераций

Тексты запросов; загруженные изображения, видео, файлы, чертежи и метаданные; созданные результаты; выбранные параметры; история операций.

Сам Пользователь через Сервис.

Лица, обращающиеся в поддержку или с претензией

Контактные данные, содержание обращения, вложения, сведения о договоре и платеже, технические данные, необходимые для ответа и проверки.

Сам субъект, его представитель, информационные системы Оператора.

Получатели рекламы - только при отдельном согласии

Имя, email, телефон, выбранные каналы, сведения о согласии/отказе, история отправки и реакции на сообщения.

Сам субъект и система учета согласий.

Третьи лица в материалах Пользователя

Только те сведения, которые Пользователь самостоятельно включил в загружаемый материал; объем заранее Оператором не определяется и должен быть минимальным.

Пользователь, который загружает материал и определяет цель обработки.

3.1. Оператор не получает и не хранит полный номер банковской карты, срок ее действия и CVC/CVV-код. Эти данные обрабатываются Эквайером в его защищенной платежной форме.

3.2. Оператор не просит предоставлять специальные категории персональных данных (о здоровье, политических, религиозных и иных взглядах, интимной жизни, судимости), биометрические данные для установления личности, государственные тайны и данные несовершеннолетних. Их загрузка допускается только при наличии специального законного основания и предварительного письменного согласования, если Сервис технически и организационно готов к такой обработке.

3.3. Фотография или изображение человека не признается биометрическими персональными данными автоматически; Оператор не использует изображения для установления личности, если иное отдельно не согласовано и не оформлено по закону.

4. Цели, правовые основания и сроки

Цель и состав данных

Правовое основание

Срок обработки/хранения

Работа сайта, защита от атак и ошибок: IP, журналы, необходимые cookie, сведения об устройстве.

Исполнение запроса пользователя и договора; законный интерес в безопасности при соблюдении прав субъекта; требования закона.

Технические cookie - в пределах сессии или срока, указанного в настройках; журналы безопасности - как правило, до 12 месяцев, дольше при расследовании инцидента или споре.

Регистрация и создание Личного кабинета: email, телефон, данные учетной записи.

Действия по инициативе субъекта до заключения договора; исполнение договора; отдельное согласие в случаях, когда оно требуется.

В период существования учетной записи и до 3 лет после ее закрытия для защиты прав, если закон не требует иного. Незавершенная регистрация - до 30 дней.

Заключение и исполнение оферты: контакты, Тариф, Лимит, история доступа и Генераций.

Заключение и исполнение договора, стороной которого является субъект; защита прав и законных интересов.

В течение договора и 3 года после прекращения, а при споре - до его окончательного разрешения.

Оплата, чеки, возвраты, бухгалтерский и налоговый учет: данные платежа, контакты, реквизиты.

Исполнение договора; обязанности по налоговому, бухгалтерскому, кассовому и иному законодательству.

В сроки, установленные законодательством для соответствующих документов; как правило, не менее 5 лет для обязательных учетных документов.

Выполнение Генераций и хранение результатов: запросы, загруженные материалы, изображения и видео.

Исполнение договора; поручение Заказчика при наличии данных третьих лиц.

В период действия учетной записи и до 30 дней после ее закрытия, если Пользователь не удалил данные раньше; дольше - только для спора, закона либо по отдельному соглашению. В резервных копиях - до планового цикла перезаписи.

Техническая поддержка, претензии и контроль качества: контакты, переписка, вложения, журналы.

Исполнение договора; обязанность рассмотреть обращение; законный интерес в защите прав.

До завершения обращения и 3 года после него; материалы судебного или административного дела - до окончания установленных сроков хранения.

Аналитика посещаемости: cookie и технические идентификаторы.

Отдельное согласие пользователя на необязательные cookie.

До отзыва согласия или истечения срока конкретного cookie; выбор запрашивается повторно при существенном изменении целей, поставщиков или состава сервисов.

Рекламные и информационные рассылки: email, телефон, канал связи, сведения о согласии.

Отдельное предварительное согласие на прямые контакты и рекламу.

До отзыва согласия; при отсутствии взаимодействия - не более 3 лет с последнего подтвержденного контакта. Сведения об отзыве хранятся для исключения повторной рассылки и доказательства соблюдения закона.

Предотвращение злоупотреблений, исполнение законных требований и защита в споре.

Обязанности по закону; законный интерес Оператора и третьих лиц при соблюдении баланса прав.

В течение необходимого срока, но не дольше срока давности/исполнения требования или специального срока закона.

4.1. Конкретный срок может быть продлен, если данные нужны для исполнения обязательного требования, расследования инцидента, судебного спора или сохранения доказательств. По окончании основания данные удаляются или обезличиваются.

4.2. Если субъект отзывает согласие, Оператор прекращает операции, основанные только на таком согласии. Обработка может продолжаться в необходимом объеме при наличии самостоятельного основания: действующего договора, обязанности хранить документы, защиты прав либо иного основания статьи 6 Закона № 152-ФЗ.

5. Способы и операции обработки

5.1. Обработка осуществляется смешанным способом: автоматизированно в информационных системах и, при необходимости, без использования средств автоматизации.

5.2. Оператор может совершать сбор, получение, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, сопоставление, передачу (предоставление, доступ) уполномоченным обработчикам, обезличивание, блокирование, удаление и уничтожение персональных данных. Распространение неопределенному кругу лиц не осуществляется без отдельного основания.

5.3. Источниками являются сам субъект, его представитель или организация, Эквайер и банк в части сведений о платеже, ККТ/ОФД, технические журналы, а также открытые государственные реестры, когда их использование необходимо и законно.

5.4. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки персональных данных. Автоматические антифрод-фильтры могут временно ограничить операцию, но субъект вправе запросить проверку человеком.

6. Согласия и доказательство их получения

6.1. Когда обработка не может основываться на договоре, законе или ином основании, Оператор получает согласие субъекта. Согласие должно быть свободным, конкретным, предметным, информированным, сознательным и однозначным.

6.2. Согласие оформляется отдельно от оферты, Политики, согласия на рекламу, согласия на рекуррентные платежи и иных документов. На сайте используются отдельные не проставленные заранее элементы управления. Отказ от необязательного согласия не препятствует заключению договора, если соответствующие данные объективно не нужны для его исполнения.

6.3. Для подтверждения согласия Оператор может фиксировать дату и время, версию текста, адрес страницы, выбранные цели и категории, идентификатор Личного кабинета или браузера, IP-адрес, сведения об интерфейсе и последующем отзыве.

6.4. Согласие можно отозвать через предусмотренную в интерфейсе настройку либо письмом на lavista.yar@yandex.ru. Для рекламы и прямых контактов обработка прекращается незамедлительно после идентификации требования; для иных целей применяются сроки закона.

6.5. Ознакомление с Политикой может подтверждаться отдельной отметкой, но такая отметка не превращает Политику в согласие и не расширяет перечень целей.

7. Материалы Пользователя и обработка по поручению

7.1. Пользователь самостоятельно определяет содержание запросов и загружаемых материалов. Если в них присутствуют персональные данные третьих лиц и к такой обработке применяется Федеральный закон № 152-ФЗ, Пользователь либо представляемый им Заказчик определяет цель обработки, выступает оператором или иным обязанным лицом и должен иметь законное основание для передачи и обработки данных в Kochnev Lab.

7.2. В отношении таких данных Оператор Kochnev Lab действует как лицо, обрабатывающее данные по поручению Пользователя, в пределах оферты. Предмет поручения: данные, фактически включенные Пользователем в материалы; операции получения, записи, хранения, извлечения, использования для Генерации, передачи техническим обработчикам, блокирования и удаления; цели - выполнение Генерации, хранение результата, поддержка, безопасность и устранение ошибок.

7.3. Пользователь не должен включать избыточные данные и обязан до загрузки удалить сведения, не необходимые для визуализации. Специальные, биометрические, детские и иные чувствительные данные запрещены без предварительного письменного согласования.

7.4. Оператор соблюдает конфиденциальность порученных данных, требования локализации и безопасности, предоставляет доступ только необходимым обработчикам и прекращает обработку по окончании поручения, если отсутствует иное законное основание.

7.5. Запросы и результаты не используются для публичного распространения, рекламы или обучения общедоступных моделей без отдельного правового основания. Для внутреннего контроля качества могут использоваться обезличенные технические показатели, не позволяющие определить Пользователя или третье лицо.

8. Передача и поручение обработки

8.1. Оператор передает персональные данные только в минимально необходимом объеме следующим категориям получателей:

• Эквайеру, банку, платежной системе, оператору фискальных данных и поставщику кассового решения - для оплаты, рекуррентного платежа, формирования чека и возврата. Актуальное юридическое лицо Эквайера указывается в платежной форме и документах; на дату редакции может использоваться платежный сервис «Ягода», в дальнейшем - Т-Касса или платежные решения Альфа-Банка.
• поставщику CRM Битрикс24 и лицам, которые обеспечивают настройку CRM, - для учета обращений, договоров, платежей и поддержки;
• хостинг-провайдеру, дата-центру, поставщикам вычислительной инфраструктуры и техническим поставщикам моделей искусственного интеллекта - для работы Сервиса, выполнения Генераций, хранения, резервного копирования и безопасности;
• подрядчикам технической поддержки, разработки, информационной безопасности и бухгалтерского сопровождения - при наличии необходимости и договорных обязанностей конфиденциальности;
• государственным органам, судам, нотариусам и иным лицам - в случаях и пределах, прямо установленных законом или необходимых для защиты прав.

8.2. Если получатель обрабатывает данные по поручению Оператора, договор с ним должен определять перечень данных и операций, цели, конфиденциальность, локализацию, меры безопасности, требования к защите, предоставление подтверждающих документов и уведомление об инцидентах. Политика не заменяет такое договорное поручение.

8.3. Оператор остается ответственным перед субъектом за действия лица, привлеченного по поручению, в пределах, установленных законом.

8.4. Актуальный перечень конкретных обработчиков и сведения, предусмотренные статьей 14 Закона № 152-ФЗ, предоставляются субъекту по запросу. При смене поставщика его функция и объем передаваемых данных не должны выходить за цели настоящей Политики.

9. Локализация и трансграничная передача

9.1. При сборе персональных данных граждан Российской Федерации, в том числе через Интернет, запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с использованием баз данных на территории Российской Федерации.

9.2. На дату настоящей редакции Оператор не осуществляет трансграничную передачу персональных данных. Используемые в рабочей конфигурации Сервиса базы данных и серверы для указанных операций размещаются в Российской Федерации.

9.3. При подключении внешних, в том числе иностранных, сервисов Оператор действует в соответствии с требованиями законодательства о персональных данных, обеспечивает правовое основание, требования локализации и меры защиты и при необходимости обновляет настоящую Политику.

9.4. Иностранный сервис не может использоваться только на основании того, что его код встроен в сайт. Оператор учитывает фактическую передачу IP-адресов, cookie, идентификаторов, запросов и иных сведений.

10. Файлы cookie, аналитика и внешние компоненты

10.1. Cookie - небольшие фрагменты данных, которые сайт сохраняет в браузере. В сочетании с IP-адресом, идентификатором и историей действий cookie могут относиться к персональным данным. Оператор применяет принцип «необязательные cookie - только после согласия».

10.2. При первом посещении пользователь видит панель с равнозначными и понятными вариантами: «Принять все», «Только необходимые» (или «Отклонить необязательные») и «Настроить». Аналитические, маркетинговые и внешние компоненты выключены по умолчанию и не загружаются до выбора пользователя.

10.3. Отказ от необязательных cookie не препятствует регистрации, оплате и использованию основной функциональности, кроме функции, которая объективно требует конкретного внешнего компонента. Необходимые технические cookie применяются в объеме, без которого невозможно выполнить запрос пользователя, обеспечить безопасность, аутентификацию, оплату или сохранить выбор cookie.

Категория

Назначение

Режим

Необходимые технические

Сессия, вход, безопасность, балансировка, платежный процесс, сохранение выбранных настроек cookie, предотвращение повторной отправки.

Всегда активны только в необходимом объеме; отдельное согласие не запрашивается, если обработка объективно нужна для запроса/договора/безопасности.

Функциональные внешние

Встраиваемые карты, видео, чаты или иные внешние элементы, которые передают данные поставщику компонента.

Не загружаются до отдельного выбора, если не являются строго необходимыми для запрошенной функции.

Аналитические

Статистика посещений, ошибки, популярность страниц и улучшение интерфейса. Может применяться Яндекс.Метрика после согласия.

Выключены по умолчанию; активируются только после согласия. Данные и срок раскрываются в настройках.

Маркетинговые и рекламные

Оценка рекламы, формирование аудиторий, ретаргетинг и персонализация рекламных показов.

Выключены по умолчанию; отдельное согласие. Не считаются согласием на email/SMS/мессенджер-рассылку.

10.4. В настройках cookie до согласия раскрываются как минимум: категория, поставщик, цель, перечень или тип собираемых данных, срок действия, наличие передачи третьему лицу и ссылка на его условия. Актуальный технический перечень должен соответствовать фактически загружаемым скриптам.

10.5. Пользователь может изменить выбор в любое время через постоянную ссылку «Настройки cookie» в подвале сайта. Отзыв действует на будущее: необязательные скрипты прекращают загрузку, а доступные Оператору cookie удаляются или срок их действия прекращается. Пользователь также может удалить cookie в браузере.

10.6. Оператор хранит доказательства выбора: дату и время, версию панели и Политики, выбранные категории и технический идентификатор. Выбор повторно запрашивается при существенном изменении поставщиков, целей или состава необязательных технологий, а также после истечения срока действия согласия, если такой срок установлен в интерфейсе.

10.7. Нажатие кнопки «Понятно», простое закрытие баннера, прокрутка страницы или продолжение использования сайта без выбора не признаются согласием на необязательные cookie.

10.8. Согласие на аналитические или маркетинговые cookie не означает согласие на получение рекламы по телефону, email, SMS или в мессенджерах. Для прямой рекламы используется отдельная необязательная отметка; рассылка прекращается немедленно по требованию адресата.

11. Меры защиты и инциденты

11.1. Оператор определяет угрозы безопасности с учетом характера данных и процессов и применяет необходимые правовые, организационные и технические меры, включая разграничение прав доступа, аутентификацию, учет действий, защищенные соединения, обновление программного обеспечения, резервное копирование, антивирусную защиту, контроль подрядчиков, правила паролей и обучение лиц, имеющих доступ.

11.2. Доступ предоставляется по принципу служебной необходимости. Лица, допущенные к данным, обязаны соблюдать конфиденциальность. Права пересматриваются при изменении обязанностей и прекращаются при завершении доступа.

11.3. Оператор ведет внутренние документы по обработке и уничтожению данных, оценивает возможный вред, осуществляет контроль соответствия и требует от обработчиков доказательства принятых мер.

11.4. При выявлении неправомерной или случайной передачи, доступа или распространения, повлекших нарушение прав субъектов, Оператор принимает меры по локализации, расследованию и уведомляет Роскомнадзор в установленные законом сроки: первичное уведомление - в течение 24 часов, результаты внутреннего расследования - в течение 72 часов. Субъект уведомляется, когда это требуется законом или необходимо для уменьшения риска.

11.5. Ни один способ передачи через Интернет не исключает риск полностью. Пользователь также обязан защищать учетные данные, использовать надежный пароль и незамедлительно сообщать о компрометации.

12. Права субъекта и порядок обращения

12.1. Субъект вправе:

• получить подтверждение факта обработки, сведения о целях, основаниях, способах, составе, источниках, сроках, получателях и трансграничной передаче;
• получить доступ к своим данным и копию в допустимом законом объеме;
• потребовать уточнения неполных, неточных или устаревших данных;
• потребовать блокирования или уничтожения незаконно полученных либо не нужных для цели данных;
• отозвать согласие и потребовать прекратить обработку, если отсутствует иное законное основание;
• отказаться от рекламы и прямых контактов;
• обжаловать действия Оператора в Роскомнадзор или суд и требовать защиты прав.

12.2. Обращение направляется на lavista.yar@yandex.ru или по почтовому адресу Оператора. В нем указываются сведения, позволяющие идентифицировать заявителя и его отношения с Оператором, содержание требования и предпочтительный способ ответа. Оператор вправе запросить разумное подтверждение личности и полномочий, не собирая избыточные данные.

12.3. Сведения об обработке предоставляются в течение 10 рабочих дней; срок может быть продлен не более чем на 5 рабочих дней с мотивированным уведомлением. Мотивированный отказ дается в тот же срок.

12.4. Неточные данные уточняются в течение 7 рабочих дней после получения подтверждающих сведений. Незаконно полученные либо не нужные для цели данные уничтожаются в течение 7 рабочих дней после представления подтверждения.

12.5. Неправомерная обработка прекращается не позднее 3 рабочих дней с момента ее выявления; если обеспечить правомерность невозможно, данные уничтожаются не позднее 10 рабочих дней. По требованию субъекта обработка прекращается не позднее 10 рабочих дней, с возможным продлением до 5 рабочих дней по мотивированным причинам, кроме случаев, когда закон разрешает продолжение без согласия.

12.6. При достижении цели или отзыве согласия данные уничтожаются в срок до 30 дней, если договор или закон не требует дальнейшего хранения. Если немедленное уничтожение технически невозможно, данные блокируются и уничтожаются не позднее 6 месяцев.

12.7. Отзыв согласия не влияет на законность обработки до его получения и не обязывает удалить документы, которые Оператор обязан хранить по закону или вправе хранить для исполнения договора и защиты прав.

13. Несовершеннолетние и данные ограниченного характера

13.1. Сервис предназначен для лиц, достигших 18 лет. Оператор сознательно не собирает данные детей для самостоятельного заключения договора.

13.2. Если Оператор установит, что данные несовершеннолетнего предоставлены без надлежащего основания, он блокирует их на период проверки и удаляет, если сохранение не требуется законом.

13.3. Пользователь не вправе загружать изображения детей или иные сведения о них без законного основания и без соблюдения прав законных представителей.

14. Изменение и публикация Политики

14.1. Оператор пересматривает Политику при изменении законодательства, целей, состава данных, обработчиков или технологий. Новая редакция публикуется с датой вступления в силу.

14.2. Существенные изменения, затрагивающие права субъекта или требующие нового согласия, не применяются к операциям, основанным на прежнем согласии, без получения надлежащего нового волеизъявления.

14.3. Политика должна быть доступна по прямой ссылке из подвала сайта, страниц регистрации, форм обратной связи, Личного кабинета и платежной страницы. Удаление ссылки или размещение документа только внутри Личного кабинета не считается достаточным.

15. Реквизиты Оператора

Оператор	Индивидуальный предприниматель Кузнецов Александр Сергеевич
ИНН	250816704432
ОГРНИП	325762700035154
Дата государственной регистрации	24 июня 2025 года
Регистрирующий орган	Межрайонная инспекция Федеральной налоговой службы № 7 по Ярославской области
Регистрация в реестре Роскомнадзора	№ 76-26-020723, приказ № 45 от 20.03.2026
Адрес	150007, Россия, Ярославская область, г. Ярославль, ул. Стопани, д. 42, кв. 6
Электронная почта	lavista.yar@yandex.ru
Адрес сайта	Kochnev Lab, https://kochnevlab.ru/
Платформа визуализатора	https://visual.ai-promt.tech