Политика конфиденциальности | Meta Content Agency

1. Общие положения

1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») определяет порядок и условия обработки персональных данных посетителей сайта https://www.mca.systems (далее — «Сайт») и меры по обеспечению их безопасности.

1.2. Оператором персональных данных является Meta Content Agency (далее — «MCA», «мы», «Оператор»), владелец Сайта. По всем вопросам, связанным с обработкой персональных данных, с Оператором можно связаться по адресу электронной почты [email protected].

1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») и иными нормативными правовыми актами Российской Федерации. Для посетителей из Европейского союза и других юрисдикций мы также учитываем требования применимого к ним законодательства о защите данных.

1.4. Политика применяется ко всем персональным данным, которые Оператор получает через Сайт, а также при переписке с посетителями по электронной почте и в Telegram. Политика не распространяется на сайты и сервисы третьих лиц, ссылки на которые размещены на Сайте.

1.5. Политика является общедоступным документом и постоянно опубликована на Сайте. Используя Сайт и направляя нам свои данные, вы подтверждаете, что ознакомились с Политикой.

2. Основные понятия

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования.
Посетитель — физическое лицо, которое просматривает Сайт или пользуется его функциями.
Файлы cookie — небольшие фрагменты данных, которые Сайт или сторонние сервисы сохраняют в браузере посетителя; аналогичные технологии включают локальное хранилище браузера и пиксели (счётчики).
Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.

3. Какие персональные данные мы обрабатываем

3.1. Данные из формы обратной связи

Когда вы заполняете форму «Получить бесплатную консультацию», мы получаем:

имя;
адрес электронной почты или имя пользователя в Telegram — в зависимости от выбранного вами способа связи;
номер телефона — если вы указали его по желанию;
интересующую вас услугу — если вы её выбрали;
текст вашего сообщения и сведения, которые вы сами в него включили.

Просим не указывать в сообщении сведения о здоровье, политических взглядах, религиозных убеждениях и иные специальные категории персональных данных, а также персональные данные других лиц без их согласия. Оператор не ставит цели обрабатывать такие сведения и удаляет их, если они были направлены.

3.2. Технические данные

При посещении Сайта автоматически обрабатываются: IP-адрес, сведения о браузере, операционной системе и типе устройства, адреса просмотренных страниц, адрес страницы, с которой выполнен переход (referrer), дата и время запросов. Эти данные фиксируются в журналах (логах) сервера и обрабатываются сервисом Cloudflare, через который Сайт доставляется посетителям и защищается от атак.

3.3. Данные, собираемые с помощью файлов cookie и сервисов аналитики

Только при наличии вашего согласия, выраженного в баннере cookie, обрабатываются идентификаторы файлов cookie, сведения о ваших действиях на Сайте (просмотры страниц, клики, прокрутка, перемещения курсора, продолжительность визита), источник перехода и рекламная кампания, приблизительное местоположение, определяемое по IP-адресу, и характеристики устройства. Подробнее — в разделе 5.

3.4. Переписка

Если вы пишете нам напрямую по электронной почте или в Telegram, мы обрабатываем ваше имя или имя пользователя, контактные данные и содержание переписки.

Сайт не предусматривает регистрацию личных кабинетов, приём платежей и рассылки. Оператор не принимает решений, порождающих для вас юридические последствия, на основании исключительно автоматизированной обработки персональных данных.

4. Цели и правовые основания обработки

Ответ на обращение, консультация, подготовка коммерческого предложения и обсуждение условий возможного сотрудничества. Данные: сведения из формы обратной связи и переписки (пп. 3.1, 3.4). Основание: ваше согласие (п. 1 ч. 1 ст. 6 Закона о персональных данных), а при дальнейших переговорах по вашей инициативе — действия, необходимые для заключения договора (п. 5 ч. 1 ст. 6).
Обеспечение работы Сайта, его безопасности, защита от атак, спама и злоупотреблений. Данные: технические данные (п. 3.2). Основание: законные интересы Оператора в обеспечении работоспособности и безопасности Сайта при условии, что не нарушаются ваши права и свободы (п. 7 ч. 1 ст. 6).
Сбор статистики посещаемости, анализ удобства Сайта, оценка эффективности рекламы и показ рекламы посетителям Сайта (ретаргетинг). Данные: данные cookie и аналитики (п. 3.3). Основание: ваше согласие, выраженное в баннере cookie (п. 1 ч. 1 ст. 6).
Исполнение обязанностей, возложенных на Оператора законодательством, в том числе ответы на запросы уполномоченных органов. Основание: п. 2 ч. 1 ст. 6 Закона о персональных данных.

Оператор не обрабатывает персональные данные в целях, несовместимых с указанными, и не обрабатывает данные в объёме, избыточном по отношению к этим целям.

5. Файлы cookie и сервисы веб-аналитики

5.1. Строго необходимые файлы cookie и аналогичные технологии используются без согласия, поскольку без них Сайт не может работать корректно. Они сохраняют выбранные вами тему оформления и язык, а также ваше решение по использованию cookie. Cloudflare может устанавливать технические cookie, необходимые для защиты Сайта от автоматизированных атак.

5.2. Аналитические и рекламные сервисы загружаются только после того, как вы нажали кнопку согласия в баннере cookie. До этого момента их код на Сайте не запускается. На Сайте используются:

Яндекс Метрика, включая Вебвизор (запись и воспроизведение действий посетителя на страницах), — ООО «ЯНДЕКС», Россия. Цели: статистика посещаемости, анализ поведения на Сайте, оценка эффективности рекламы. Условия обработки данных: https://yandex.ru/legal/confidential/
Google Analytics и Google Ads — Google LLC, США. Цели: статистика посещаемости, измерение конверсий, оценка эффективности рекламы и ретаргетинг. Политика конфиденциальности: https://policies.google.com/privacy
Meta Pixel — Meta Platforms, Inc., США, и Meta Platforms Ireland Ltd., Ирландия. Используется только на англоязычной и испаноязычной версиях Сайта; на русскоязычной версии Сайта не используется. Цели: измерение эффективности рекламы и ретаргетинг в сервисах Facebook и Instagram. Политика конфиденциальности: https://www.facebook.com/privacy/policy/ (Meta Platforms Inc. признана экстремистской организацией, её деятельность запрещена на территории Российской Федерации. Социальные сети Facebook и Instagram заблокированы на территории Российской Федерации.)

5.3. Перечисленные сервисы обрабатывают полученные сведения в соответствии со своими политиками конфиденциальности и в пределах сроков хранения, установленных в их настройках. Оператор получает от них преимущественно обобщённые статистические отчёты.

5.4. Вы можете в любой момент отозвать согласие на использование аналитических и рекламных cookie через ссылку «Настройки cookie» в нижней части (подвале) любой страницы Сайта. После отзыва согласия аналитические и рекламные сервисы перестают загружаться при последующих посещениях. Кроме того, вы можете удалить уже сохранённые cookie и ограничить их установку в настройках браузера, а также воспользоваться инструментами отказа, которые предлагают сами сервисы (например, блокировщиком Google Analytics для браузеров). Отказ от аналитических и рекламных cookie не ограничивает доступ к Сайту.

6. Порядок и условия обработки

6.1. Оператор осуществляет смешанную обработку персональных данных (с использованием средств автоматизации и без них), включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных.

6.2. Согласие на обработку данных, направляемых через форму обратной связи, вы даёте, проставляя отметку в обязательном поле формы перед её отправкой. Согласие на использование аналитических и рекламных cookie вы даёте в баннере cookie. Согласие даётся свободно, своей волей и в своём интересе; отказ от него не влечёт для вас негативных последствий, кроме невозможности отправить форму (в этом случае вы можете написать нам на [email protected]).

6.3. Доступ к персональным данным имеют только уполномоченные лица Оператора, которым он необходим для выполнения их задач. Оператор не продаёт персональные данные и не раскрывает их третьим лицам, за исключением случаев, указанных в разделе 7 Политики или предусмотренных законом.

7. Передача персональных данных третьим лицам и трансграничная передача

7.1. Для достижения целей обработки Оператор привлекает следующих лиц, которые обрабатывают данные по поручению Оператора или в качестве самостоятельных операторов на основании ваших согласий:

Resend, Inc. (США) — сервис доставки электронной почты: сообщения из формы обратной связи передаются в виде электронного письма в почтовый ящик команды MCA;
Cloudflare, Inc. (США) — сеть доставки контента и защиты Сайта: обрабатывает технические данные о запросах к Сайту;
провайдер услуг хостинга (центр обработки данных в Дании, Европейский союз), где размещён выделенный сервер Оператора: на нём сначала записываются и хранятся данные из формы обратной связи, после чего они направляются в виде электронного письма через Resend, а также хранятся журналы сервера;
ООО «ЯНДЕКС» (Россия), Google LLC (США), Meta Platforms, Inc. (США) и Meta Platforms Ireland Ltd. (Ирландия) — только при вашем согласии на аналитические и рекламные cookie (раздел 5); Meta Pixel — только на англоязычной и испаноязычной версиях Сайта (Meta Platforms Inc. признана экстремистской организацией, её деятельность запрещена на территории Российской Федерации.);
Telegram и почтовые сервисы, через которые вы ведёте с нами переписку, — в соответствии с их собственными правилами.

7.2. Использование указанных сервисов влечёт трансграничную передачу персональных данных: в Данию — государство — участник Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных (Конвенция 108), обеспечивающее адекватную защиту прав субъектов персональных данных, а также в США, которые не входят в перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных. Трансграничная передача осуществляется на основании вашего согласия и в порядке, предусмотренном статьёй 12 Закона о персональных данных. Оператор передаёт лишь те данные, которые необходимы для соответствующей цели.

7.3. Персональные данные могут быть предоставлены государственным органам в случаях и порядке, установленных законодательством Российской Федерации.

8. Сроки обработки и хранения

Данные из формы обратной связи и переписки — до достижения цели обработки, но не дольше трёх лет с даты последнего взаимодействия с вами, либо до отзыва согласия, если это произойдёт раньше, если более длительный срок не установлен законом или договором, стороной которого вы являетесь.
Журналы (логи) сервера — не более 12 месяцев.
Данные аналитических и рекламных сервисов — в течение сроков, установленных в настройках соответствующих сервисов, либо до отзыва согласия.

По истечении сроков хранения, при достижении целей обработки, при отзыве согласия или выявлении неправомерной обработки персональные данные уничтожаются или обезличиваются в сроки, установленные статьёй 21 Закона о персональных данных.

9. Права субъекта персональных данных

9.1. Вы вправе:

получать сведения об обработке ваших персональных данных: о факте обработки, её целях, правовых основаниях, способах, сроках, о лицах, которым данные передаются, и иные сведения, предусмотренные ч. 7 ст. 14 Закона о персональных данных;
требовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели;
отозвать согласие на обработку персональных данных;
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных — Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор, https://rkn.gov.ru) — или в суд;
защищать свои права и законные интересы, в том числе требовать возмещения убытков и компенсации морального вреда в судебном порядке.

9.2. Чтобы воспользоваться своими правами, направьте запрос на [email protected]. В запросе укажите ваше имя и контактные данные, которые вы использовали при обращении к нам, а также сведения, подтверждающие факт взаимодействия с Оператором (например, дату отправки формы). Для защиты ваших данных мы можем попросить подтвердить, что запрос направлен именно вами.

9.3. Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения. Этот срок может быть продлён не более чем на 5 рабочих дней, о чём мы направим вам мотивированное уведомление.

10. Отзыв согласия

10.1. Согласие на обработку данных из формы обратной связи можно отозвать, направив письмо на [email protected]. Согласие на аналитические и рекламные cookie отзывается через ссылку «Настройки cookie» в подвале Сайта.

10.2. После получения отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 дней, если иное не предусмотрено законом. Оператор вправе продолжить обработку без согласия при наличии оснований, указанных в Законе о персональных данных. Отзыв согласия не влияет на законность обработки, осуществлявшейся до его отзыва.

11. Меры по обеспечению безопасности персональных данных

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий, в том числе:

передача данных между браузером и Сайтом только по защищённому протоколу HTTPS (TLS);
размещение Сайта на выделенном сервере в центре обработки данных в Дании с защитой от атак с помощью Cloudflare;
ограничение доступа к персональным данным кругом уполномоченных лиц;
хранение паролей, ключей доступа и иных секретов в зашифрованном виде;
контроль за соблюдением настоящей Политики.

При выявлении неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор и принимает меры по устранению последствий в порядке и сроки, установленные Законом о персональных данных.

12. Персональные данные несовершеннолетних

Сайт и услуги Оператора предназначены для лиц, достигших 18 лет. Оператор сознательно не собирает персональные данные несовершеннолетних. Если вы узнали, что несовершеннолетний направил нам свои данные, сообщите об этом на [email protected], и мы их удалим.

13. Изменение Политики

Оператор вправе изменять Политику, в том числе при изменении законодательства или порядка работы Сайта. Новая редакция вступает в силу с момента её размещения на Сайте, если в ней не указано иное. Дата последнего обновления указана в начале документа. Если изменения затрагивают цели обработки или состав данных, на обработку которых требуется согласие, мы запросим его повторно.

14. Контактная информация

По вопросам обработки персональных данных, реализации ваших прав и отзыва согласия пишите на [email protected].