Политика Конфиденциальности

Сайт:https://mcza-digital.ru(«Сайт», «Агентство», «Оператор»)

Оператор:Миняйло Никита Николаевич, зарегистрирован в качестве плательщика налога на профессиональный доход (самозанятый), ИНН: 183800312047

Ответственный за организацию обработки персональных данных:Миняйло Никита Николаевич (Оператор лично, ст. 22.1 152-ФЗ)

Версия политики:1.1

Дата вступления в силу:21.09.2026

Контактная информация:mcza-digital@mail.ru

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»), в том числе ст. 18.1 (обязанность оператора опубликовать документ, определяющий политику обработки персональных данных) и ст. 22 (обязанность уведомить Роскомнадзор о начале обработки), и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Оператором.

1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3 Настоящая Политика применяется ко всей информации, которую Оператор может получить о субъекте персональных данных во время использования им форм и иных каналов связи на Сайте.

1.4.Оператор уведомил Роскомнадзор о начале обработки персональных данных и включён в реестр операторов персональных данных (№ ).

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение персональных данных.

2.3. Оператор — Миняйло Никита Николаевич, самозанятый (плательщик НПД), ИНН 183800312047, самостоятельно организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

2.4. Субъект персональных данных — физическое лицо, персональные данные которого обрабатывает Оператор. К субъектам персональных данных относятся, в частности, следующие категории:

• посетители Сайта, оставившие заявку через форму на Сайте, но не заключившие договор;
• клиенты — лица, заключившие с Оператором договор на оказание услуг;
• подписчики — лица, давшие отдельное согласие на получение рекламной и информационной рассылки.

2.5. Согласие субъекта персональных данных — конкретное, предметное, информированное, сознательное и однозначное волеизъявление, с помощью которого субъект персональных данных разрешает обработку своих персональных данных (ч. 1 ст. 9 152-ФЗ).

3. Категории обрабатываемых персональных данных

3.1. Оператор обрабатывает персональные данные, которые субъект персональных данных предоставляет самостоятельно при заполнении формы заявки на Сайте:

• идентификатор заявки (генерируется автоматически);
• дата и время отправки заявки;
• имя;
• контактные данные (адрес электронной почты и/или номер телефона);
• описание задачи (сообщение от субъекта персональных данных);
• выбранная услуга, вид услуги, дополнительные услуги;
• стоимость и срок выполнения работ;
• сведения о факте и версии согласия на обработку персональных данных и/или согласия на получение рекламной и информационной рассылки.

С письменного согласия Заказчика Исполнитель вправе собирать, обрабатывать и размещать отзывы Заказчика на сайте, в социальных сетях, презентациях, кейсах и иных информационных ресурсах Исполнителя. Для размещения отзыва Исполнитель вправе обрабатывать и публиковать следующие персональные данные Заказчика, предоставленные им в составе отзыва:

• имя Заказчика;
• текст отзыва.

Согласие на размещение отзыва является отдельным письменным согласием на обработку персональных данных, предоставляемым Заказчиком добровольно, информировано и осознанно.

Заказчик вправе в любое время отозвать согласие на размещение отзыва путём направления письменного уведомления Исполнителю на электронную почтуmcza-digital@mail.ruлибо иным доступным способом, позволяющим достоверно установить волеизъявление Заказчика.

3.1.1.Помимо данных, предоставляемых субъектом самостоятельно, при посещении Сайта автоматически собираются следующие данные с использованием сервисов веб-аналитики (п. 3.3 настоящей Политики):

• IP-адрес;
• данные браузера и операционной системы;
• источник перехода;
• сведения о посещённых страницах и действиях на Сайте;
• уникальные cookie-идентификаторы.

3.2. Оператор не собирает через форму заявки специальные категории персональных данных (сведения о здоровье, религиозных убеждениях, политических взглядах и т. п.), биометрические данные, а также не осуществляет автоматизированную обработку данных, влекущую юридические последствия для субъекта персональных данных без участия человека.

3.3.Сайт использует файлы cookie для сбора информации о поведении посетителей на Сайте с помощью систем веб-аналитики — Яндекс.Метрики (ООО «Яндекс», Российская Федерация) и Google Analytics (Google LLC, США). С помощью указанных сервисов Сайт автоматически собирает следующие данные:

• IP‑адрес;
• тип, версия и язык браузера;
• тип и версия операционной системы;
• источник перехода на сайт (реферер);
• дата, время и продолжительность посещения;
• просмотренные страницы и последовательность переходов;
• уникальные идентификаторы, присваиваемые файлами cookie (_ga, _gid, _ym_uid, _ym_d и иные);
• геолокационные данные (на уровне страны/города);
• действия на сайте (клики, скроллы, заполнение форм).

3.4.Файлы cookie, используемые на Сайте, делятся на следующие категории: — технические (необходимые) — обеспечивают корректную работу Сайта, не требуют отдельного согласия; — аналитические — собирают статистику посещений и поведения пользователей (Яндекс.Метрика, Google Analytics) — используются только при наличии явного согласия пользователя.

3.5. Оператор может дополнительно получать персональные данные клиента при личном общении в мессенджере Telegram и социальной сети VK — в объёме, который клиент предоставляет самостоятельно для целей заключения и исполнения договора. С момента получения такие данные фиксируются Оператором на его персональном устройстве (временное хранение для целей обработки входящего сообщения) и в срок, не превышающий 24 часов, переносятся в базу данных, расположенную на территории Российской Федерации (Yandex Cloud). В соответствии с ч. 5 ст. 18 152-ФЗ (в редакции Федерального закона от 28.02.2025 № 23-ФЗ) первичной записью таких данных для целей обработки считается их фиксация в базе данных Yandex Cloud, расположенной на территории РФ; временная фиксация на устройстве Оператора носит исключительно промежуточный технический характер и не является сбором или записью по смыслу 152-ФЗ. Оператор не использует WhatsApp и продукты компании Meta (признана экстремистской организацией и запрещена на территории РФ) для сбора и хранения персональных данных клиентов.

4. Цели обработки персональных данных

4.1. Персональные данные обрабатываются в следующих целях:

• обработка заявки, поступившей через форму на Сайте, и связь с субъектом персональных данных для уточнения деталей задачи;
• подготовка коммерческого предложения, расчёт стоимости и сроков выполнения работ;
• заключение и исполнение договора на оказание услуг;
• информирование субъекта персональных данных о ходе выполнения заявки.

4.2. С отдельного согласия субъекта персональных данных, оформленного отдельным документом (см. раздел 12 «Согласие на обработку персональных данных»), персональные данные также могут использоваться в целях информационной и рекламной рассылки о новых услугах и предложениях Оператора. Такое согласие может быть отозвано в любой момент.

5. Правовые основания обработки персональных данных

5.1. Правовыми основаниями обработки персональных данных являются:

• для обработки заявки и связи с субъектом персональных данных — согласие субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ);
• для заключения и исполнения договора на оказание услуг — необходимость обработки для исполнения договора, стороной которого либо выгодоприобретателем, по которому является субъект персональных данных, в том числе для принятия мер по просьбе субъекта персональных данных до заключения договора (п. 5 ч. 1 ст. 6 152-ФЗ);
• для рекламной и информационной рассылки — отдельное согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ).

6. Порядок и условия обработки персональных данных

6.1. Обработка персональных данных субъекта персональных данных осуществляется с использованием средств автоматизации, а также без использования таких средств.

6.2. Персональные данные, собранные через форму заявки на Сайте, хранятся в базе данных на серверах Yandex Cloud, расположенных на территории Российской Федерации, в соответствии с требованиями ч. 5 ст. 18 152-ФЗ о локализации персональных данных граждан РФ (в редакции, действующей с 1 июля 2025 года).

6.3. Доступ к персональным данным имеет только Оператор. При привлечении к исполнению заказа других специалистов (по отдельному гражданско-правовому договору) им может быть предоставлен доступ к персональным данным исключительно в объёме, необходимом для выполнения конкретной задачи, с соблюдением требований конфиденциальности.

6.4.Оператор осуществляет трансграничную передачу персональных данных в связи с использованием на Сайте сервиса Google Analytics (Google LLC, США). Уведомление о намерении осуществлять трансграничную передачу персональных данных направлено в Роскомнадзор в порядке, предусмотренном ч. 3 ст. 12 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Персональные данные субъектов передаются на территорию Соединённых Штатов Америки. Согласие на трансграничную передачу данных получается от субъекта персональных данных в составе согласия на обработку персональных данных в целях веб-аналитики (отдельным cогласием в cookie-баннере).

7. Передача персональных данных третьим лицам

7.1. Персональные данные субъекта персональных данных (клиента) могут передаваться и использоваться Оператором с привлечением третьих лиц в двух случаях: (а) для обеспечения работы Сайта и хранения заявок и (б) в ходе непосредственного выполнения заказа клиента.

7.2. Для обеспечения работы Сайта и хранения заявок, поступивших через форму, Оператор привлекает:

• сервисы Яндекса (Yandex Cloud) — для хранения базы данных заявок;
• хостинг-провайдера, на серверах которого размещён Сайт: timeweb
• CRM-систему и иные сервисы автоматизации учёта заявок и взаимодействия с клиентами — при их подключении Оператором

7.2.1.В целях анализа и улучшения работы Сайта Оператор использует:

• Яндекс.Метрику (ООО «Яндекс», Российская Федерация) — сервис веб-аналитики;
• Google Analytics (Google LLC, США) — сервис веб-аналитики, предполагающий трансграничную передачу персональных данных.

7.3. В ходе выполнения конкретного заказа (разработка сайта, внедрение ИИ-решения и т.п.) Оператору для достижения результата, согласованного с клиентом, может потребоваться использовать персональные данные клиента (например, ФИО, контактные данные, реквизиты, материалы, предоставленные для проекта) при работе со сторонними сервисами, необходимыми именно для этого заказа: хостинг-провайдером и регистратором доменов, на которых размещается сайт клиента, CRM-системой или системой аналитики, которую клиент просит внедрить или подключить, платёжными сервисами, сервисами рассылок и иными инструментами, предусмотренными техническим заданием по конкретному проекту.

7.4. Состав сервисов, указанных в п. 7.3, определяется индивидуально для каждого заказа — техническим заданием и/или договором на оказание услуг — и согласовывается с клиентом при обсуждении и оформлении заказа. Оператор использует персональные данные клиента при работе с такими сервисами исключительно в объёме, необходимом для выполнения заказа, и не передаёт их для целей, не связанных с исполнением договора.

7.5. Сервисы в п. 7.2, привлекаются к обработке персональных данных на основании поручения, соответствующего требованиям ч. 3 ст. 6 152-ФЗ: с ними заключается отдельное соглашение (или используются условия обработки данных сервиса, содержащие перечень действий с персональными данными, цели обработки, обязанность соблюдать конфиденциальность и обязанность уведомить Оператора об инциденте безопасности) — стандартное пользовательское соглашение сервиса само по себе для этой цели недостаточно и заключается в дополнение к нему. Сервисы, указанные в п. 7.3, привлекаются клиентом самостоятельно либо по согласованию с клиентом в рамках конкретного заказа; Оператор доводит до клиента информацию о необходимости соблюдения требований 152-ФЗ при выборе таких сервисов.

7.6. Все сервисы, указанные в п. 7.2 и 7.3, по умолчанию осуществляют обработку данных на территории Российской Федерации (за исключением случаев, отдельно согласованных с клиентом в рамках конкретного заказа и с соблюдением раздела 6.4) и обязаны обеспечивать конфиденциальность и защиту персональных данных.

7.7. Иным третьим лицам, не связанным с обеспечением работы Сайта или выполнением конкретного заказа клиента, персональные данные не передаются, за исключением случаев, прямо предусмотренных законодательством Российской Федерации (например, по мотивированному запросу уполномоченных государственных органов).

8. Сроки обработки, хранения и уничтожения персональных данных

8.1. Персональные данные субъектов, оставивших заявку, но не заключивших договор, хранятся в течение 1 (одного) года с момента отправки заявки либо отказа от дальнейшего обсуждения проекта, после чего подлежат уничтожению или обезличиванию.

8.2. Персональные данные клиентов, заключивших договор, хранятся в течение срока действия договора и в течение 5 (пяти) лет после его завершения — в пределах общего срока исковой давности по гражданским договорам (ст. 196 ГК РФ). Документы, связанные с исполнением обязательств самозанятого перед налоговым органом (чеки, подтверждения дохода и т. п.) и содержащие персональные данные, хранятся в течение сроков, установленных законодательством о налогах и сборах, независимо от указанного выше срока.

8.3. По истечении срока хранения персональные данные уничтожаются Оператором самостоятельно: записи удаляются из базы данных Yandex Cloud и всех связанных сервисов (п. 7.2–7.3) в течение 30 дней с момента истечения срока хранения либо обезличиваются, если удаление невозможно по техническим причинам. За порядок уничтожения отвечает Оператор лично.

9. Права субъекта персональных данных

9.1. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных, включая сведения, предусмотренные ч. 1 ст. 14 152-ФЗ (ответ предоставляется в течение 30 дней с момента обращения, с возможностью продления ещё на 30 дней при уведомлении о причинах продления);
• на доступ к своим персональным данным и получение их копии (ст. 20 152-ФЗ);
• требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки (ст. 21 152-ФЗ; ответ предоставляется в течение 7 рабочих дней с момента обращения);
• отозвать согласие на обработку персональных данных (ст. 15 152-ФЗ);
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

9.2. Для реализации указанных прав субъект персональных данных может направить обращение Оператору по электронной почте mcza-digital@mail.ru либо в мессенджерах/социальных сетях Агентства (Telegram, VK), указанных на Сайте. Срок рассмотрения обращения зависит от его содержания и определяется применимой нормой 152-ФЗ, указанной в п. 9.1.

10. Меры по защите персональных данных

10.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных субъекта персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц, в том числе:

• ограничение доступа к персональным данным;
• использование технических средств защиты информации при передаче и хранении данных;
• контроль за принимаемыми мерами по обеспечению безопасности персональных данных.

11. Реагирование на инциденты

11.1. В случае выявления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных лицам, не имеющим права их получать (далее — «инцидент»), Оператор в соответствии с ч. 3.1 ст. 21 152-ФЗ:

• направляет в Роскомнадзор первичное уведомление об инциденте в течение 24 часов с момента обнаружения;
• проводит внутреннее расследование и направляет в Роскомнадзор уведомление о результатах расследования в течение 72 часов с момента обнаружения инцидента
• принимает меры по устранению последствий инцидента и предотвращению его повторения;
• при необходимости информирует затронутых субъектов персональных данных.

12. Согласие на обработку персональных данных

12.1. Обработка персональных данных субъекта персональных данных осуществляется на основании отдельного документа «Согласие на обработку персональных данных», который субъект персональных данных предоставляет самостоятельным действием (отдельным чекбоксом), не совмещённым с принятием настоящей Политики или иных документов Сайта, в соответствии с ч. 1 ст. 9 152-ФЗ.

12.2. Согласие на получение рекламной и информационной рассылки (п. 4.2 настоящей Политики) оформляется отдельным документом и отдельным действием субъекта персональных данных, независимо от согласия, указанного в п. 12.1.

12.3. Оператор сохраняет сведения о факте, дате, способе получения и версии каждого из указанных согласий.

12.4. Согласие действует до момента его отзыва субъектом персональных данных способом, указанным в разделе 9 настоящей Политики.

12.5.Обработка персональных данных в целях веб-аналитики (сбор и анализ статистики посещений Сайта с использованием Яндекс.Метрики и Google Analytics) осуществляется на основании отдельного согласия субъекта персональных данных, предоставляемого путём проставления отметки (активного чекбокса) в cookie-баннере на Сайте. Указанное согласие даётся отдельно от согласия на обработку персональных данных для целей обработки заявки и согласия на получение рекламной рассылки. Согласие на обработку персональных данных в целях веб-аналитики действует до его отзыва. Отозвать такое согласие можно в любой момент направив уведомление Оператору способами, указанными в разделе 9 настоящей Политики.

13. Заключительные положения

13.1.. Оператор вправе вносить изменения в настоящую Политику. Действующая редакция Политики размещается на Сайте с указанием даты последнего обновления и номера версии.

13.2. Настоящая Политика распространяется на обработку персональных данных граждан Российской Федерации, а также иных лиц, предоставивших свои персональные данные через Сайт, независимо от места их нахождения.

13.3.К настоящей Политике и отношениям между субъектом персональных данных и Оператором, возникающим в связи с применением Политики, подлежит применению право Российской Федерации.