Политика обработки персональных данных

1. Оператор и область действия

MAU - обозначение проекта. Само по себе оно не определяет юридическое лицо или гражданина, ответственного за обработку данных.

До публикации заполняются: ФИО оператора-физлица, адрес для обращений, email по вопросам персональных данных, домен сайта и дата утверждения политики.

Документ относится к обращениям через сайт MAU и данным его посетителей. Условия работы по заключённому договору и обработки данных заказчика при внедрении его систем оформляются отдельно.

2. Какие данные нужны для обращения

Категория субъектов - посетители сайта, обращающиеся за услугами, включая представителей потенциальных заказчиков.

• Имя, выбранное направление услуги, способ связи и контакт: Telegram, email или телефон.
• Описание задачи и сведения, которые посетитель самостоятельно включает в сообщение.
• При запросе встречи - желаемые дата, время и часовой пояс. Запрос не является подтверждённым бронированием.
• Техническая запись обращения: идентификатор, время поступления, отметка и версия согласия. Сервер использует сетевой адрес для ограничения частоты запросов.

Форма не запрашивает паспортные данные, сведения о здоровье, биометрию или платёжные реквизиты. Не включайте в свободный текст такие сведения, пароли и данные третьих лиц, которые не нужны для обсуждения проекта.

3. Цели и основания обработки

Обработка обращения: ответить на запрос, уточнить задачу, согласовать разговор и подготовить предложение. Основание в форме - отдельное согласие посетителя. В случаях, предусмотренных законом, действия для заключения договора по инициативе субъекта и исполнение договора могут иметь самостоятельное правовое основание.

Безопасность и работоспособность: предотвращение злоупотреблений и обработка технических ошибок. Состав журналов, основание и срок хранения для боевого хостинга должны быть определены до его подключения.

Аналитика: оценка источников обращений и эффективности страниц. Её состав и отдельный выбор посетителя описаны ниже. Согласие на заявку не означает согласия на рекламные рассылки или публикацию персональных данных.

4. Действия с данными и получатели

Для обработки обращения предусматриваются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным лицам, блокирование, удаление и уничтожение. Способы обработки - автоматизированный и, при работе сотрудника с обращением, смешанный.

Сейчас тестовое обращение сохраняется только на компьютере локального сервера. CRM, почтовая доставка и AI-помощник к этой форме не подключены. Боевой обработчик предусматривает передачу заявки настроенному серверному получателю; его организация, назначение, расположение базы и условия обработки пока не утверждены.

Перед запуском необходимо указать фактических обработчиков и получателей, их функции и передаваемые данные, оформить отношения с ними и ограничить доступ. Неопределённое разрешение передавать данные «любым партнёрам» не используется.

5. Хранение, прекращение и уничтожение

Данные должны храниться не дольше, чем требуется для заявленной цели, если иной срок не следует из применимого закона или договора. Для обращений, не завершившихся договором, и для технических журналов до запуска утверждаются конкретные сроки и порядок удаления, включая резервные копии.

При достижении цели или отзыве согласия обработка прекращается, а данные уничтожаются в установленный законом срок, если отсутствует иное законное основание для продолжения. Для соответствующих случаев статья 21 Закона № 152-ФЗ предусматривает срок до 30 дней. Требование о прекращении обработки рассматривается с учётом отдельного срока и исключений той же статьи.

В локальном прототипе автоматическое удаление тестовых записей ещё не настроено. Этот документ не подтверждает наличие готовой процедуры удаления в боевой системе.

6. Ваши права и обращение к оператору

Вы вправе получить сведения об обработке своих данных, потребовать уточнения, блокирования или уничтожения при наличии законных оснований, отозвать согласие, потребовать прекращения обработки и обжаловать действия оператора в Роскомнадзор или суд.

Контакт и адрес оператора для таких запросов должны быть опубликованы до приёма реальных обращений. В запросе достаточно описать требование и сообщить сведения, позволяющие найти обращение; подтверждение личности запрашивается в необходимом и законном объёме.

Срок ответа на запрос о сведениях об обработке - 10 рабочих дней; предусмотренное законом продление не более чем на 5 рабочих дней требует мотивированного уведомления. Отзыв согласия не отменяет обработку, для которой существует иное законное основание.

7. Аналитика, cookie и хранилища браузера

В локальной версии внешний счётчик выключен. Текущая реализация сохраняет в sessionStorage запись mau-attribution: источник, рекламные метки UTM, yclid/gclid при наличии, домен перехода и путь страницы входа. Она доступна в пределах сессии вкладки и передаётся вместе с заявкой.

В localStorage может сохраняться mau-analytics-consent - выбор посетителя об аналитике. У этого локального ключа сейчас нет заданного срока автоматического истечения.

Если впоследствии будет подключена Яндекс Метрика, код запрашивает отдельное разрешение до загрузки счётчика. Вебвизор, карта кликов и автоматическое отслеживание ссылок в текущей конфигурации отключены. Имя, контакт и текст заявки не включаются в события; при согласии к обращению может добавляться идентификатор посетителя Метрики.

До включения аналитики необходимо утвердить срок хранения выбора, состав файлов cookie поставщика, получателя и условия связывания статистики с обращениями. Текущий сбор меток до выбора аналитики также требует согласования и доработки механизма согласия.

Кнопка сохраняет отказ и перезагружает страницу. Она не удаляет уже переданные данные или все cookie поставщика. Очистить локальные данные можно в настройках браузера.

8. Telegram, сторонние сервисы и ИИ

Переход по ссылке Telegram не отправляет содержимое формы. Если вы самостоятельно начинаете переписку, данные обрабатываются также сервисом мессенджера по его условиям. Участие оператора в такой переписке требует своей правовой и технической оценки.

Автоматическая отправка персональных данных в зарубежные сервисы или AI-модели не разрешается этим документом. Перед подключением оцениваются локализация, поручение обработки, трансграничная передача и, когда применимо, отдельное уведомление Роскомнадзора. Первичный сбор данных граждан РФ должен быть организован с соблюдением требований части 5 статьи 18 Закона № 152-ФЗ.

Показанные на странице AI сценарии являются демонстрациями. Форма сайта сейчас не принимает юридически значимые решения с помощью AI.

9. Защита данных и обновление документов

До запуска оператор определяет ответственных и допущенных лиц, правила доступа, меры защиты, резервного копирования, удаления и реагирования на инциденты. Публичная политика не заменяет эти организационные и технические меры.

При изменении целей, получателей или состава данных политика и соответствующие согласия пересматриваются. Предыдущие редакции и подтверждения согласий должны сохраняться в объёме, необходимом для доказательства оснований обработки.

10. Материалы сайта

Концептуальные работы MAU CONCEPT и сгенерированные иллюстрации не подтверждают существование клиентского заказа или изображённого офиса. Демонстрационный сайт СКЛОН не принимает заказы на строительство.