// правовое

Политика конфиденциальности

Политика в отношении обработки персональных данных · редакция от 10.09.2026

1. Общие положения

Настоящая Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и описывает, какие персональные данные посетителей сайта лабаи.рф (xn--80aac3al.xn--p1ai, далее — Сайт) обрабатывает оператор, зачем, на каком основании, как долго, кому они передаются и какие права есть у посетителей.

Политика опубликована в свободном доступе в соответствии с ч. 2 ст. 18.1 Закона и действует в отношении всех данных, которые оператор получает через Сайт.

2. Оператор

  • Наименование: Общество с ограниченной ответственностью «Лаборатория искусственного интеллекта» (ООО «Лаборатория искусственного интеллекта»), бренд «ЛабАИ»
  • ИНН / КПП: 5507308190 / 550701001
  • ОГРН: 1265500008905
  • Адрес: 644092, Омская область, г. Омск, ул. Лукашевича, д. 15Д, кв. 20
  • Генеральный директор: Рупп Владимир Филиппович
  • E-mail для обращений по персональным данным: info@labai.group

3. Какие данные мы обрабатываем

3.1. Форма обратного звонка

Главная страница (раздел «Связаться») и страница «Связаться». Заявка принимается только с отметкой согласия на обработку персональных данных.

  • номер телефона — обязательно;
  • имя — по желанию;
  • вместе с заявкой автоматически: IP-адрес, сведения о браузере (User-Agent), дата и время, страница Сайта; если вы приняли аналитические cookie — источник перехода (UTM-метки, ссылающаяся страница);
  • факт, дата и версия вашего согласия;
  • технический токен Yandex SmartCaptcha (проверка «человек или бот»).

3.2. Чат «Ева»

Ева — автоматический помощник, отвечающий по заранее подготовленным сценариям. Переписка начинается только после того, как вы нажмёте «Соглашаюсь, начать чат».

  • текст ваших сообщений (до 2000 символов) — в нём могут оказаться любые сведения, которые вы сообщите сами;
  • телефон и имя, если вы их сообщите; сфера деятельности и суть запроса, определённые из переписки;
  • идентификатор диалога (хранится в вашем браузере) и IP-адрес;
  • факт и версия согласия.

Telegram-бот «Ева» (@eva_labai_bot) работает по тем же сценариям. Телефон и имя бот просит только после вашего ответа «Соглашаюсь». Обрабатываются: телефон и имя, если вы их сообщите; сфера деятельности и суть запроса; идентификатор пользователя Telegram; код ссылки или QR-кода, по которому вы пришли; факт и версия согласия. Переписка идёт через мессенджер Telegram по его правилам, а заявку из бота оператор записывает и хранит на своём сервере в РФ.

3.3. Статистика посещений — только с вашего согласия

Включается только после нажатия «Принять» в cookie-баннере:

  • собственная статистика Сайта: идентификатор визита, страница входа, UTM-метки, ссылающаяся страница, разрешение экрана, часовой пояс, IP-адрес, сведения о браузере;
  • Яндекс.Метрика: идентификаторы cookie, IP-адрес, сведения об устройстве и браузере, посещённые страницы, клики, прокрутка; Вебвизор — запись действий на странице. Поля формы обратного звонка и чата помечены для Метрики как скрытые: их содержимое и нажатия клавиш не записываются.

Если вы выбрали «Только необходимые» или ещё не сделали выбор, эти инструменты не запускаются.

3.4. Технические журналы

Веб-сервер Сайта записывает IP-адрес, дату и время запроса, запрошенный адрес, код ответа и сведения о браузере. Это нужно для работы и защиты Сайта: выявления сбоев и атак.

3.5. Что мы не собираем

На Сайте нет регистрации, личного кабинета и оплаты. Мы не запрашиваем e-mail, паспортные данные, биометрию, сведения о здоровье и иные специальные категории персональных данных. Пожалуйста, не сообщайте такие сведения в чате.

4. Цели обработки

  • рассмотреть ваше обращение и связаться с вами (звонок, ответ в чате) — данные из п. 3.1 и 3.2;
  • проконсультировать об услугах и продуктах, подготовить и заключить договор по вашей инициативе — п. 3.1 и 3.2;
  • понимать, из каких источников приходят посетители и обращения, и улучшать Сайт — п. 3.3 и источник перехода из п. 3.1;
  • обеспечивать работу и безопасность Сайта, защищать форму и чат от спама и ботов — п. 3.4, токен SmartCaptcha, IP-адрес.

Рекламных и новостных рассылок мы не ведём; данные посетителей не используются для рекламы.

5. Правовые основания

  • ваше согласие (п. 1 ч. 1 ст. 6 Закона) — форма обратного звонка (отметка в чекбоксе), чат «Ева» (кнопка «Соглашаюсь, начать чат»), Telegram-бот «Ева» (ответ «Соглашаюсь»), аналитика (кнопка «Принять» в баннере). Текст — на странице «Согласие на обработку персональных данных»;
  • заключение договора по вашей инициативе (п. 5 ч. 1 ст. 6) — когда обращение переходит в подготовку договора;
  • законные интересы оператора (п. 7 ч. 1 ст. 6) — технические журналы и защита от автоматических запросов, при условии, что не нарушаются ваши права и свободы.

6. Как мы обрабатываем данные

Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) в пределах раздела 7, блокирование, удаление, уничтожение. Обработка смешанная — с использованием средств автоматизации и без них, с передачей по сети Интернет.

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных осуществляются на сервере оператора, размещённом на территории Российской Федерации (ч. 5 ст. 18 Закона).

7. Кому передаются данные

Мы не продаём персональные данные. Их получают только перечисленные ниже сервисы — в объёме, нужном для указанной цели, — а также государственные органы в случаях, предусмотренных законом.

  • ООО «ТАЙМВЭБ.КЛАУД» (ИНН 7810945525, сервис Timeweb Cloud) — хостинг-провайдер, у которого размещён сервер Сайта на территории РФ: хранение данных формы, заявок из чата, статистики посещений и журналов.
  • ООО «ЯНДЕКС» (ИНН 7736207543) — сервис Яндекс.Метрика, серверы в РФ. Только после «Принять»: данные из п. 3.3, включая запись действий Вебвизором; поля ввода и окно чата скрыты от записи. Яндекс обрабатывает эти данные по поручению оператора на условиях использования Яндекс.Метрики.
  • ООО «Яндекс.Облако» (ИНН 7704458262, сервис Yandex SmartCaptcha) — невидимая проверка «человек или бот» на страницах с формой обратного звонка: технические данные браузера и IP-адрес; при отправке формы сервер проверяет токен и передаёт IP-адрес.

Уведомления сотрудникам — без персональных данных. О новой заявке сотрудники оператора получают служебное уведомление в Telegram, в котором есть только тип и номер заявки, время, страница входа на Сайт и UTM-метки. Телефон, имя, IP-адрес и переписка в Telegram не передаются: сами данные хранятся только на сервере оператора в РФ, и сотрудник открывает их по защищённой ссылке, которая действует 72 часа; каждый просмотр записывается в журнал. Трансграничная передача персональных данных посетителей Сайта не осуществляется.

Не получают данных посетителей. Cloudflare обслуживает только DNS-записи домена: трафик Сайта через Cloudflare не проходит, его средства аналитики и защиты на Сайте не используются. Шрифты размещены на нашем сервере, внешние CDN не используются. Мессенджер Telegram не получает от нас данных посетителей Сайта. Если вы сами пишете Telegram-боту «Ева» (@eva_labai_bot), переписка идёт через Telegram по его правилам, а заявку из бота оператор хранит на своём сервере в РФ (п. 3.2).

8. Сроки хранения

  • заявки из формы, из чата и из Telegram-бота — 12 месяцев с даты поступления, затем уничтожаются; если по обращению заключён договор — в сроки, установленные договором и законом;
  • переписка в чате «Ева» — хранится в оперативной памяти сервера только на время диалога и сбрасывается после 6 часов без активности; в журнал попадают только данные сформированной заявки;
  • переписка с Telegram-ботом «Ева» после согласия (номера телефонов в журнале скрыты) — до 12 месяцев с последнего сообщения;
  • собственная статистика посещений и технические журналы веб-сервера — до 90 дней;
  • журнал просмотров данных заявок сотрудниками оператора (время, номер заявки, IP-адрес и сведения о браузере просматривавшего) — 12 месяцев;
  • журнал уничтожения персональных данных (номер записи, категории данных, дата и причина уничтожения — без самих данных) — 3 года;
  • cookie и данные в браузере — см. раздел 9;
  • при отзыве согласия — уничтожение в срок не более 30 дней (раздел 11).

9. Cookie и хранилище браузера

При первом посещении Сайт показывает баннер: «Принять» — включить аналитику, «Только необходимые» — работать без неё. Выбор хранится в вашем браузере 12 месяцев, затем мы спросим снова. Изменить выбор можно в любой момент кнопкой (она есть и внизу каждой страницы). При выборе «Только необходимые» аналитические cookie Сайта удаляются.

Необходимые

  • labai_cookie_consent (localStorage) — ваш выбор в баннере; 12 месяцев;
  • labai_eva_consent, labai_eva_sid (localStorage) — отметка о согласии в чате и идентификатор диалога; создаются только после согласия в чате, хранятся до очистки данных Сайта в браузере;
  • технические данные Yandex SmartCaptcha на страницах с формой — для защиты от ботов.

Аналитические — только после «Принять»

  • labai_attr (cookie, Secure, SameSite=Lax) — источник перехода (UTM-метки); 30 дней;
  • labai_attr, labai_sid, labai_visit_sent (sessionStorage) — источник, идентификатор и отметка визита; до закрытия вкладки;
  • _ym_uid, _ym_d, _ym_isad, _ym_visorc и другие cookie Яндекс.Метрики — до 1 года.

Cookie также можно удалить или заблокировать в настройках браузера.

10. Как мы защищаем данные

Соединение с Сайтом шифруется (HTTPS/TLS, HSTS); доступ к серверу есть только у уполномоченных сотрудников и только по ключам; применяются межсетевой экран, политика безопасности контента (CSP), ограничение частоты запросов и защита от ботов; журналы заявок хранятся на сервере без публичного доступа.

11. Ваши права и как ими воспользоваться

Вы вправе (ст. 14–17, 21 Закона):

  • получить сведения об обработке ваших персональных данных;
  • потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
  • отозвать согласие на обработку;
  • обжаловать действия оператора в Роскомнадзоре или в суде.

Как обратиться. Напишите на info@labai.group или направьте письменный запрос по адресу: 644092, Омская область, г. Омск, ул. Лукашевича, д. 15Д, кв. 20. Чтобы мы нашли ваши данные, укажите номер телефона, с которым обращались, и примерную дату обращения. Мы ответим в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах.

Отзыв согласия. Напишите на тот же адрес. Мы прекратим обработку и уничтожим данные не позднее 30 дней с даты получения отзыва, если иное не требуется по закону. Согласие на аналитические cookie отзывается кнопкой «Настройки cookie» → «Только необходимые».

12. Изменения Политики

Мы обновляем Политику при изменении состава данных, сервисов или требований закона. Текущая редакция — от 10.09.2026, предыдущая — от 20.05.2026. При существенных изменениях Сайт повторно запрашивает согласие в cookie-баннере и в чате.