Политика обработки персональных данных

Политика применяется ко всем персональным данным, которые оператор получает через сайт cosh-labs.ru, включая форму обратной связи и заявки на разработку, а также при обращении по телефону и в мессенджерах, указанных на сайте.

Используя сайт и отправляя заявку, пользователь подтверждает, что ознакомился с настоящей Политикой и принимает её условия. Если пользователь не согласен с Политикой, он вправе не отправлять заявку и связаться с оператором любым другим способом.

Оператор обрабатывает персональные данные на территории Российская Федерация. Трансграничная передача персональных данных не осуществляется.

• Оператор: Cosh-labs (студия разработки).
• Сайт: cosh-labs.ru.
• Телефон для обращений по вопросам персональных данных: 8 934 059-92-81 (он же контакт в мессенджере MAX).
• Профиль в социальной сети: vk.ru/sir_enott.

Оператор не является оператором персональных данных в понимании, требующем уведомления Роскомнадзора об обработке в целях, не связанных с ранее заявленными, и обрабатывает данные исключительно для ответа на обращения и исполнения договоров. Если по итогам проверки потребуется подать уведомление в Роскомнадзор, оператор сделает это самостоятельно.

• Персональные данные - любая информация, относящаяся к прямо или косвенно определённому физическому лицу.
• Обработка - любое действие с персональными данными, включая сбор, запись, хранение, уточнение, использование, передачу, блокирование и удаление.
• Пользователь - посетитель сайта, отправивший заявку или обратившийся к оператору.
• Оператор - Cosh-labs, самостоятельно организующий обработку персональных данных.

Оператор обрабатывает персональные данные только для конкретных целей:

• ответ на заявку, вопрос или обращение пользователя;
• подготовка оценки проекта, сметы, сроков и коммерческого предложения;
• согласование условий и заключение договора на разработку;
• исполнение договора и техническая поддержка продукта;
• ведение переписки по проекту в мессенджере или по телефону;
• улучшение сайта в обезличенном виде (статистика посещений без привязки к конкретному человеку).

Оператор не использует персональные данные для массовых рассылок рекламы без отдельного согласия и не продаёт их третьим лицам.

• согласие субъекта персональных данных на обработку (пункт 1 части 1 статьи 6 152-ФЗ) - пользователь ставит галочку в форме заявки;
• исполнение договора, стороной которого является субъект персональных данных (пункт 5 части 1 статьи 6 152-ФЗ);
• осуществление прав и законных интересов оператора при условии ненарушения прав субъекта (пункт 7 части 1 статьи 6 152-ФЗ);
• требования законодательства Российской Федерации.

Оператор обрабатывает только те данные, которые пользователь сообщает сам, и минимально необходимый технический минимум:

Оператор не обрабатывает специальные категории персональных данных (о здоровье, национальности, религии, политических взглядах), биометрические данные, а также данные лиц, не достигших 18 лет. Если такие сведения случайно попали в текст заявки, они удаляются вместе с обращением.

Сайт не использует рекламные трекеры и не передаёт данные о посещении рекламным сетям. Технические файлы cookie могут использоваться для работоспособности интерфейса (например, сохранение положения на странице).

Если на сайте подключается система веб-аналитики, она настроена на обезличенный сбор статистики. Отключить cookie можно в настройках браузера - на работу сайта и возможность отправить заявку это не влияет.

Чтобы показать подсказку о вашем регионе, сайт может один раз за сессию определить страну и регион по IP-адресу через сервис Sypex Geo. IP-адрес при этом не сохраняется: в браузере остаётся только код региона, а подсказку можно закрыть - тогда она больше не появится.

• законность и справедливость: только те данные, что нужны для цели;
• ограничение цели: данные не используются для других задач;
• точность: оператор уточняет данные по обращению пользователя и удаляет устаревшие;
• хранение не дольше, чем требуется: не более 3 года с момента последнего обращения;
• безопасность: доступ к заявкам есть только у сотрудников, работающих с проектами.

Обработка ведётся смешанным способом: заявки поступают в электронном виде, обрабатываются автоматизированно и вручную сотрудниками оператора.

Заявки сохраняются на собственном сервере оператора, размещённом в Российская Федерация, в защищённом журнале заявок. Доступ к журналу есть только у оператора.

Меры защиты:

• передача данных с сайта - только по защищённому протоколу HTTPS;
• доступ к серверу и журналу заявок - по паролю и только у оператора;
• резервные копии заявок хранятся ограниченное время и на том же сервере;
• доступ третьих лиц к данным не предоставляется.

Срок хранения: 3 года с момента последнего обращения. Если договор заключён, данные хранятся в течение срока действия договора и сроков, установленных законодательством для документов. После этого данные удаляются или обезличиваются.

Оператор не продаёт и не передаёт персональные данные третьим лицам, за исключением случаев:

• пользователь сам дал на это отдельное согласие;
• передача требуется для исполнения договора (например, платёжный сервис при оплате по счёту требует данные плательщика);
• передача обязательна по законному запросу уполномоченного органа.

Хостинг и серверы оператора находятся под его контролем; сторонние облачные сервисы для хранения заявок не используются.

Пользователь имеет право:

• получить информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или удаления данных;
• отозвать согласие на обработку в любой момент;
• получить копию своих данных в читаемом виде;
• обжаловать действия оператора в Роскомнадзоре или в суде.

Для реализации любого из прав достаточно позвонить по номеру 8 934 059-92-81 или написать в MAX либо ВКонтакте, указав контакт из заявки. Оператор отвечает в течение 3 рабочих дней и удаляет данные в течение 30 дней, если нет законных оснований для дальнейшего хранения.

Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на этой странице, версия и дата указаны выше. Актуальная редакция: v1.0 от 16 октября 2026 года.

Если изменения касаются состава данных или целей обработки, оператор запросит согласие заново перед продолжением работы с заявкой.