Политика в отношении обработки персональных данных

Настоящая Политика определяет порядок обработки персональных данных пользователей сайта melabs.ru и меры по обеспечению их безопасности. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператор персональных данных: ИП Нестерович Сергей Викторович, ИНН 440203642955, ОГРНИП 315443700003250, адрес: 140180, Московская область, г. Жуковский, ул. Мясищева, д. 1, помещ. 206, электронная почта: support@melabs.ru.

Персональные данные из форм на сайте обрабатываются на основании согласия пользователя. Согласие оформлено отдельным документом — «Согласие на обработку персональных данных» (melabs.ru/personal-data-consent) — и даётся отметкой в форме перед её отправкой.

Данные, которые пользователь сообщает при заполнении форм на сайте:

• имя или иное обращение;
• номер телефона;
• название компании;
• диапазон годовой выручки компании, если пользователь его указал;
• ответы на вопросы опроса о компании и выбранный способ связи (телефон или мессенджер);
• описание задачи или комментарий в свободной форме, если пользователь их заполнил.

Данные, которые собираются автоматически при посещении сайта:

• файлы cookie, в том числе идентификатор посетителя Яндекс.Метрики;
• рекламные метки перехода (UTM-метки) и идентификатор клика по объявлению Яндекс.Директа;
• IP-адрес, сведения о браузере и устройстве, время доступа, адреса просмотренных страниц и источник перехода, действия на страницах.

Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья) и биометрические персональные данные.

• связь с пользователем по оставленной заявке, включая звонки и сообщения в выбранном им мессенджере;
• подготовка коммерческого предложения и проведение диагностики бизнес-процессов;
• заключение и исполнение договора на оказание услуг;
• анализ посещаемости и улучшение работы сайта;
• оценка эффективности рекламы: определение, из какого рекламного объявления пришла заявка и стала ли она обращением по существу.

Оператор не использует данные для рассылок, не связанных с обращением пользователя.

Обработка осуществляется на основании согласия пользователя (п. 1 ч. 1 ст. 6 152-ФЗ), на основании договора, стороной которого является субъект персональных данных, и требований законодательства Российской Федерации.

Обработка ведётся с использованием средств автоматизации и без таковых. Данные хранятся на серверах, расположенных на территории Российской Федерации.

Данные хранятся до достижения целей обработки, но не дольше трёх лет с последнего обращения пользователя, либо до отзыва согласия. После этого данные удаляются или обезличиваются, за исключением сведений, которые оператор обязан хранить в силу закона.

Оператор принимает организационные и технические меры для защиты данных от неправомерного доступа, уничтожения, изменения и распространения: ограничение круга сотрудников с доступом, использование защищённого соединения, резервное копирование.

Оператор поручает обработку данных следующим лицам в объёме, необходимом для целей обработки, с соблюдением конфиденциальности:

• провайдеру хостинга, на серверах которого в России работает сайт, — для приёма данных из форм;
• сервису Битрикс24 (облачная CRM) — для хранения заявок и работы с ними;
• ООО «ЯНДЕКС» (Яндекс.Метрика, Яндекс.Директ) — для анализа посещаемости и оценки эффективности рекламы. В Яндекс передаются идентификатор посетителя, идентификатор клика по объявлению и сведения о результате обращения; имя и телефон не передаются.

Если пользователь выбрал связь через мессенджер, переписка ведётся средствами этого мессенджера на условиях его правообладателя.

Данные также передаются государственным органам — по основаниям и в порядке, установленным законодательством. Оператор не продаёт персональные данные и не передаёт их третьим лицам для самостоятельного использования.

Сайт использует файлы cookie и сервис Яндекс.Метрика (счётчик № 80067565). Какие cookie используются, зачем и как от них отказаться, описано в документе «Правила использования cookie» (melabs.ru/cookie-policy).

Пользователь вправе:

• получить сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или получены с нарушением закона;
• отозвать согласие на обработку персональных данных;
• отказаться от аналитических cookie;
• обжаловать действия оператора в Роскомнадзоре или в судебном порядке.

Для реализации любого из этих прав достаточно направить обращение на support@melabs.ru. Оператор отвечает в течение 10 рабочих дней с получения обращения.

Оператор вправе вносить изменения в настоящую Политику. Действующая редакция всегда доступна по адресу melabs.ru/privacy-policy. Существенные изменения оператор публикует на этой странице с указанием новой даты редакции.