Политика обработки персональных данных
Какие данные нужны для обращений, как они используются и как управлять своими правами.
О документе и операторе
Эта политика объясняет, как обрабатываются персональные данные посетителей сайта miiya.ru и людей, которые обращаются в MIIYA LAB по вопросам разработки, сотрудничества и поддержки.
Сведения об операторе приведены в блоке «Оператор сайта» на этой странице. По вопросам персональных данных можно написать на info@miiya.ru.
Политика относится к сайту студии и работе с поступившими обращениями. У отдельных продуктов из портфолио могут быть собственные документы: переход на их сайты не означает, что настоящая политика регулирует все действия внутри этих продуктов.
Какие данные нужны для обращения
В формах связи, партнёрства и отправки расчёта мы запрашиваем имя, электронную почту, тему и описание задачи. Название компании и телефон можно не указывать. Если вы отправляете предварительный расчёт проекта, к обращению добавляются выбранные функции, параметры и результат оценки.
Мы используем эти сведения, чтобы зарегистрировать запрос, разобраться в задаче, уточнить детали, подготовить ответ или предложение по вашему запросу и согласовать дальнейшие действия. Для этого с вами могут связаться по указанной почте или телефону. Обращению присваивается номер; на указанный адрес может прийти служебное подтверждение получения.
Согласие для формы оформляется отдельно. Рядом с кнопкой отправки можно открыть его текст; отметка не установлена заранее. Отправка обращения не означает подписку на рекламу.
Не включайте в сообщение пароли, данные банковских карт, паспортные сведения, сведения о здоровье и другие данные, которые не нужны для первичного обсуждения. Если задача требует изучения конфиденциальных материалов, сначала согласуйте с нами способ их передачи.
Обращения по электронной почте
Когда вы пишете на адреса студии, мы обрабатываем адрес отправителя, указанное им имя, тему, текст и необходимые для переписки сведения. Сообщения на info@miiya.ru, sales@miiya.ru, projects@miiya.ru, partners@miiya.ru и support@miiya.ru могут объединяться в системе учёта обращений. В ней сохраняются отправитель, тема, текст, служебный номер письма и сведения о наличии вложений. Оригиналы писем и сами вложения остаются в почтовом сервисе REG.RU.
Для обращения, направленного обычным письмом, мы не создаём отметку о согласии, которого отправитель не давал в форме сайта. Основание зависит от содержания письма: действия по заключению договора по инициативе отправителя, исполнение действующего договора либо наш законный интерес ответить на адресованный нам запрос при соблюдении прав отправителя. Если для дальнейших действий необходимо отдельное согласие, мы запрашиваем его.
Техническая защита и работа сайта
Для показа страниц, безопасной отправки форм и предотвращения спама сайт обрабатывает технические сведения о запросе, время обращения и служебные идентификаторы браузерной сессии и формы. IP-адрес используется при проверке частоты запросов; в счётчиках ограничений приложение хранит вычисленный служебный код, а не исходный IP-адрес.
Капча проверяет последовательность действий с символами. Для неё используются временный идентификатор, срок действия, состояние и результат проверки. Капча не обращается к камере, микрофону или геолокации и не предназначена для установления личности.
Сайт сохраняет выбранную вами тему оформления и, при использовании демонстраций капч, выбранный вариант. Эти настройки хранятся в браузере. Подробности приведены в документе «Файлы cookie и настройки приватности».
Основание необходимой технической обработки — обеспечение работы и защиты сайта при соблюдении прав посетителя. Она не используется как разрешение на рекламу или на передачу содержимого обращений в системы аналитики.
Статистика посещений
Сайт ведёт собственный суммарный счётчик открытий страниц по дням. Запись такого счётчика содержит дату, путь страницы и число открытий, без имени, email и идентификатора посетителя.
Дополнительная аналитика Яндекс Метрики включается только после вашего выбора «Разрешить аналитику». Счётчик помогает понять, какие страницы востребованы и удобно ли пользоваться сайтом. При его работе обрабатываются технические данные браузера и устройства, IP-адрес, идентификаторы cookie, сведения о посещённых страницах, источнике перехода и взаимодействиях с сайтом.
Мы не передаём в цели Метрики текст обращений и контакты из форм. Запись действий Вебвизором отключена. Аналитика не подключается в административном разделе, поиске, редакторском предпросмотре и на странице подтверждения обращения.
Сервис предоставляет ООО «ЯНДЕКС», 119021, Россия, Москва, ул. Льва Толстого, д. 16. Его правила опубликованы в условиях Яндекс Метрики и политике конфиденциальности Яндекса. Вы можете отказаться от аналитики или изменить выбор в настройках приватности; формы и основные возможности сайта останутся доступны.
Доступ, передача и защита
К обращениям допускаются только уполномоченные участники команды, которым сведения нужны для работы с запросом. Для размещения сайта и доставки электронной почты используются технические провайдеры; они получают данные в объёме, необходимом для соответствующей услуги. Поручение обработки оформляется на основании договора с требованиями к конфиденциальности, защите и допустимым действиям с данными.
Мы не публикуем обращения и не продаём контактные данные. Предоставление сведений государственным органам допускается при наличии предусмотренного законом основания. Если для проекта понадобится передать материалы иному исполнителю, состав и основание такой передачи определяются до её выполнения.
Защита включает разграничение доступа к системе, защищённое соединение на публичном сайте, проверку данных форм и ограничение частоты запросов. Организационные меры определяют, кто и для какой задачи вправе пользоваться данными. Наличие этих мер не означает, что любые риски в сети можно полностью исключить.
При организации обработки должны соблюдаться требования к локализации баз данных граждан Российской Федерации. Трансграничная передача не возникает только из-за наличия ссылки на внешний сайт; если её требует конкретная операция, она допускается лишь при соблюдении установленных законом условий и уведомительного порядка.
Сроки и прекращение обработки
Сведения об обращении нужны до рассмотрения запроса, направления итогового ответа и завершения обсуждения соответствующей задачи. Если после этого заключается договор, необходимые для него данные обрабатываются на основании договора и применимых требований закона. Сведения, которые больше не нужны, не должны сохраняться только на случай возможного будущего интереса.
Если цель обработки достигнута или согласие отозвано и другого законного основания нет, обработка прекращается, а данные уничтожаются в срок, установленный статьёй 21 Федерального закона № 152-ФЗ, как правило, не позднее 30 дней. Это относится и к рабочим копиям данных; для сведений, которые закон требует хранить дольше, применяется соответствующий обязательный срок. Наличие договора или обязанности по закону не позволяет продолжать обработку для несвязанных целей.
Проверка капчи действует пять минут, служебная сессия сайта — до восьми часов. Истечение этого срока делает проверку или сессию недействительной. Истёкшие записи капчи и ограничений частоты удаляются при обслуживании системы. Суммарная статистика страниц ограничена периодом до 400 дней. Сроки файлов браузера указаны в документе о cookie.
Подтверждение согласия хранится вместе с соответствующим обращением: дата, редакция текста и служебный идентификатор помогают установить, какое решение было принято. Изменение документа не заменяет ранее полученное согласие новым.
Ваши права и связь с нами
Вы можете запросить сведения об обработке, доступ к своим данным, уточнение неточных сведений, блокирование или уничтожение данных в предусмотренных законом случаях. Вы также можете отозвать согласие и потребовать прекратить обработку, для которой больше нет основания.
Напишите на info@miiya.ru с темой «Персональные данные». Укажите, чего касается запрос, почту, использованную при обращении, и номер обращения, если он сохранился. Это поможет найти запись. Не отправляйте копию паспорта без необходимости: если для исполнения запроса требуется подтверждение личности или полномочий, мы отдельно объясним, какие сведения нужны и как их передать.
Ответ о наличии и обработке персональных данных предоставляется в течение 10 рабочих дней; предусмотренное законом продление не более чем на пять рабочих дней сопровождается мотивированным уведомлением. Для исправления, прекращения обработки и уничтожения действуют сроки, предусмотренные законом для соответствующего основания.
Если вы считаете, что ваши права нарушены, можно обратиться в Роскомнадзор или суд. Направление запроса в студию не ограничивает это право.
Изменения политики
Дата и редакция документа указаны на странице. Мы уточняем политику при изменении функций сайта и порядка работы с данными. Если новая цель требует согласия, публикация обновлённого текста сама по себе его не заменяет.