Политика обработки персональных данных
Редакция от 3 ноября 2026 г. · ООО «МАТ-Лабс», ИНН 6312223437
1. Общие положения
Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и описывает, как Общество с ограниченной ответственностью «МАТ-Лабс» (далее — Оператор) обрабатывает персональные данные пользователей сайта mat-labs.ru, включая раздел журнала «Масштаб» (далее — Сайт).
Оператор: Общество с ограниченной ответственностью «МАТ-Лабс», ИНН 6312223437, ОГРН 1266300004288, адрес: г. Самара, ул. Алма-Атинская, д. 102, кв. 28. Почта для обращений по персональным данным: maksT77@yandex.ru.
Политика опубликована в открытом доступе. Обработка данных начинается только после того, как пользователь отдельно даст согласие на обработку персональных данных, кроме случаев, прямо предусмотренных законом.
2. Какие данные, зачем и на каком основании
| Цель | Данные | Основание | Срок хранения |
|---|---|---|---|
| Ответ на заявку, консультация, расчёт стоимости, подготовка коммерческого предложения | Имя, телефон, почта, компания, должность, город, текст сообщения | Согласие (п. 1 ч. 1 ст. 6 152-ФЗ) | До достижения цели, но не более 3 лет с последнего обращения, или до отзыва согласия |
| Заключение и исполнение договора, выставление счёта, отправка отчётов и материалов | Имя, почта, телефон, компания, ИНН | Договор (п. 5 ч. 1 ст. 6 152-ФЗ), налоговое и бухгалтерское законодательство | Срок действия договора и 5 лет после, как требует закон о бухгалтерском учёте |
| Личный кабинет: вход по коду из письма, сохранение настроек и заказов | Почта, имя, компания, данные заказов | Согласие, договор | Пока существует учётная запись, и 1 год после последнего входа |
| Рассылка журнала «Масштаб»: статьи, рейтинги, приглашения, рекламные предложения Оператора и партнёров | Почта, имя (по желанию), дата подписки и её подтверждения, IP-адрес | Отдельное согласие на рассылку (ч. 1 ст. 18 38-ФЗ), подтверждённое по ссылке из письма | До отписки; сведения о согласии и отписке — 3 года после |
| Отзывы и оценки материалов журнала | Имя, должность и компания (по желанию), почта или телефон (не публикуются), текст и оценка | Согласие | Пока материал опубликован или до отзыва согласия |
| Публикация дашборда по ссылке | Имя, почта, телефон и компания автора | Согласие | Пока опубликован дашборд, и 30 дней после |
| Ответы ИИ-консультанта | Текст сообщений в чате. Мы просим не писать в чат персональные данные | Согласие | До 1 года |
| Учёт согласий — доказательство, что согласие получено | Имя, контакт, дата и время, страница, версия документа, IP-адрес, сведения о браузере | Обязанность оператора доказать получение согласия (ч. 3 ст. 9 152-ФЗ) | 3 года после отзыва согласия или окончания обработки |
| Статистика посещаемости и улучшение сайта | Файлы cookie, обезличенные сведения о посещениях | Согласие на cookie | Не более 1 года |
Оператор не обрабатывает специальные категории данных (здоровье, убеждения и др.) и биометрические данные, не принимает решений, порождающих юридические последствия, исключительно на основе автоматизированной обработки.
На Сайте также публикуются сведения о компаниях из открытых государственных источников (ФНС, ГИР БО, реестр МСП). Это данные юридических лиц, общедоступные по закону.
3. Действия с данными
Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ) в случаях, указанных в разделе 4, обезличивание, блокирование, удаление и уничтожение — с использованием средств автоматизации и без них.
4. Кому передаются данные
Данные не продаются и не передаются третьим лицам для их собственных целей. Для работы Сайта Оператор поручает обработку следующим лицам — только в нужном объёме и с обязанностью соблюдать конфиденциальность:
- хостинг-провайдер и облачное хранилище Сайта — серверы в России;
- ООО «ЮМани» (ЮKassa) — приём оплаты; данные банковских карт Оператор не получает и не хранит;
- сервис отправки писем UniSender и почтовый сервис Яндекса — уведомления о заявках и письма с кодом входа;
- ООО «Яндекс» — сервис Яндекс Метрика, только при согласии на cookie;
- сервис polza.ai — обработка текста сообщений ИИ-консультантом.
5. Трансграничная передача
Сообщения, которые пользователь пишет ИИ-консультанту, могут обрабатываться языковыми моделями на серверах за пределами России. Поэтому в чат не нужно писать персональные данные: имя, телефон, почту, паспортные и иные сведения. Чтобы оставить контакты, используйте форму заявки — эти данные за рубеж не передаются.
Если Оператор будет передавать персональные данные за рубеж, он заранее уведомит об этом Роскомнадзор (ст. 12 152-ФЗ) и получит согласие пользователя.
6. Файлы cookie и статистика
Сайт использует обязательные технические cookie и локальное хранилище браузера: чтобы запоминать вход в кабинет, черновики форм и выбор настроек. Без них Сайт не работает.
Статистика — сервис Яндекс Метрика (в том числе запись действий посетителя на странице, «Вебвизор») — включается только после согласия в плашке о cookie. Поля форм Метрика не записывает. Отказаться или отозвать согласие можно в любой момент кнопкой «Настройки cookie» внизу страницы или очистив cookie в браузере.
7. Защита данных
Оператор назначает ответственного за организацию обработки, ограничивает доступ к данным сотрудниками, которым он нужен для работы, использует шифрование соединения (HTTPS), пароли и разграничение доступа к базе данных, ведёт учёт согласий, хранит базы данных граждан России на территории России.
8. Права пользователя
Пользователь вправе:
- получить сведения об обработке своих данных и их копию;
- потребовать уточнить, заблокировать или удалить данные, если они неполные, устаревшие, неточные или обрабатываются незаконно;
- отозвать согласие на обработку данных;
- обжаловать действия Оператора в Роскомнадзор или в суд.
Запрос направляется на maksT77@yandex.ru с темой «Персональные данные». Оператор отвечает в течение 10 рабочих дней (срок может быть продлён на 5 рабочих дней с объяснением причины). После отзыва согласия данные удаляются в течение 30 дней, кроме случаев, когда закон обязывает их хранить.
9. Изменение политики
Оператор может обновлять Политику. Новая редакция действует с момента публикации на этой странице. Дата редакции указана вверху.