Политика конфиденциальности и безопасности

1. Общие положения

Настоящая Политика конфиденциальности (далее - «Политика») регулирует порядок сбора, обработки, хранения и защиты персональных данных пользователей сайта madloba.info (далее - «Сайт»).

Оператором персональных данных является Madloba Info Limited (регистрационный номер 2457193, Гонконг; далее - «Компания»).

Уполномоченным коммерческим партнёром Компании на территории Грузии, осуществляющим обработку данных в рамках предоставления платных услуг, является Madloba Consult.

Используя Сайт, вы подтверждаете согласие с условиями настоящей Политики. Политика является неотъемлемой частью Пользовательского соглашения

2. Правовые основания обработки данных

Компания обрабатывает персональные данные на следующих законных основаниях в соответствии с Законом Грузии «О защите персональных данных» 2023 года:

• согласие пользователя
• при регистрации, заполнении форм, принятии cookie;
• исполнение договора
• при предоставлении услуг, предусмотренных Пользовательским соглашением;
• соблюдение юридических обязательств
• в случаях, предусмотренных законодательством Грузии;
• законный интерес оператора -для обеспечения безопасности Сайта, предотвращения злоупотреблений, аналитики и улучшения качества сервиса.

3. Какие данные мы собираем

3.1. Данные, предоставляемые пользователем

• имя (отображаемое в аккаунте);
• адрес электронной почты;
• номер телефона (при заполнении форм обратной связи);
• содержание отзывов, комментариев и сообщений, направленных через формы Сайта;
• информация об организации (при подаче заявки на размещение карточки);
• данные, связанные с оплатой услуг (обрабатываются Уполномоченным партнёром - Madloba Consult).

3.2. Данные, собираемые автоматически

• файлы cookie и аналогичные технологии отслеживания;
• IP-адрес и данные о местоположении (на уровне страны/города);
• тип устройства, операционная система, браузер;
• страницы Сайта, которые посещал пользователь, время и продолжительность визита;
• источник перехода на Сайт;
• поведенческие данные (клики, прокрутка, поисковые запросы внутри Сайта).

Мы не обрабатываем специальные категории персональных данных (биометрические, медицинские, религиозные, данные о расовом или этническом происхождении и иные чувствительные данные).

4. Цели обработки данных

5. Авторизация через Google

Регистрация и вход на Сайт осуществляются через Google-аккаунт. При этом Компания получает только минимально необходимые данные: имя и адрес электронной почты, предоставляемые пользователем через Google.

Компания не получает доступа к паролю Google-аккаунта, платёжным данным Google или иным закрытым сведениям.

6. Платежи и финансовая информация

Оплата услуг осуществляется через Уполномоченного партнёра Компании -Madloba Consult - на основании выставленного счёта (invoice). Сайт не принимает онлайн-платежи напрямую и не хранит банковские реквизиты пользователей.

7. Сторонние сервисы и обработчики данных

Для обеспечения работы Сайта Компания использует следующие сторонние сервисы. Каждый из них обрабатывает технические данные в соответствии со своей политикой конфиденциальности:

Аналитика и маркетинг:

• Google Analytics 4 (GA4)
• анализ посещаемости и поведения пользователей
• Google Tag Manager
• управление тегами и скриптами
• Meta Pixel (Facebook)
• аналитика рекламных кампаний
• Яндекс Метрика
• анализ трафика из поисковых систем

Инфраструктура и безопасность:

• Cloudflare
• CDN, защита от DDoS, оптимизация скорости загрузки
• Google Cloud Platform
• облачная инфраструктура
• Sentry
• мониторинг ошибок и стабильности Сайта

Коммуникации:

• Google Workspace - корпоративная почта и хранение документов
• Bitrix24 - CRM-система для обработки обращений пользователей

Компания принимает разумные меры для обеспечения того, чтобы указанные сервисы обрабатывали данные пользователей в соответствии с применимым законодательством.

8. Cookie-файлы

Сайт использует cookie-файлы для корректной работы, аналитики и маркетинговых целей. При первом посещении Сайта пользователю предлагается выбрать категории принимаемых cookie (обязательные, аналитические, маркетинговые).

Пользователь вправе в любое время изменить настройки cookie через баннер на Сайте или настройки браузера. Отключение cookie может повлиять на корректность работы отдельных функций Сайта.

Подробнее - в Политике использования cookie-файлов

9. Передача данных третьим лицам

Компания не продаёт персональные данные пользователей третьим лицам.

Передача данных допускается исключительно в следующих случаях:

• Уполномоченному партнёру Madloba Consult - в части данных, необходимых для исполнения коммерческого договора с пользователем;
• техническим подрядчикам, обеспечивающим работу Сайта (перечислены в разделе 7), - в объёме, необходимом для выполнения их функций;
• государственным органам - при наличии законного требования в соответствии с законодательством Грузии;
• в целях защиты законных интересов Компании при урегулировании споров.

10. Трансграничная передача данных

Серверы и инфраструктура, на которых работает Сайт, могут располагаться за пределами Грузии, в том числе в странах Европейского Союза. При трансграничной передаче данных Компания принимает разумные меры для обеспечения надлежащего уровня их защиты в соответствии с применимым законодательством.

11. Срок хранения данных

Персональные данные хранятся:

• в течение срока действия аккаунта пользователя - для данных, связанных с аккаунтом;
• до достижения целей обработки - для данных, собранных с согласия пользователя;
• до момента отзыва согласия - если обработка осуществляется исключительно на основании согласия;
• в течение срока, установленного законодательством Грузии, - если хранение обязательно по закону.

После достижения целей обработки или отзыва согласия данные удаляются или обезличиваются.

12. Права пользователей

В соответствии с Законом Грузии «О защите персональных данных» 2023 года каждый пользователь имеет право:

• на доступ - получить информацию о том, какие персональные данные обрабатываются;
• на исправление - потребовать исправления неточных или устаревших данных;
• на удаление - потребовать удаления данных («право на забвение»);
• на ограничение обработки - в случаях, предусмотренных законом;
• на переносимость - получить данные в структурированном формате;
• на возражение - возразить против обработки на основании законного интереса;
• на отзыв согласия - в любое время, без ущерба для законности обработки до отзыва.

Для реализации любого из указанных прав направьте запрос на: 📩 [email protected] с пометкой «Защита персональных данных».

Срок рассмотрения запроса - до 30 дней с момента получения.

13. Пользователи из Европейского Союза

Если пользователь находится на территории ЕС, обработка его данных осуществляется в соответствии с Регламентом ЕС 2016/679 (GDPR), включая право на:

• доступ к данным (ст. 15 GDPR);
• исправление данных (ст. 16 GDPR);
• удаление данных (ст. 17 GDPR); — ограничение обработки (ст. 18 GDPR);
• переносимость данных (ст. 20 GDPR);
• возражение против обработки (ст. 21 GDPR);
• подачу жалобы в надзорный орган по месту нахождения пользователя.

14. Безопасность данных

Компания применяет следующие организационные и технические меры для защиты персональных данных:

• шифрование данных при передаче (SSL/TLS);
• ограничение доступа к данным по принципу минимальных привилегий;
• защита от несанкционированного доступа с использованием Cloudflare и иных инструментов безопасности;
• регулярный мониторинг стабильности и безопасности Сайта.

Ни один способ передачи данных через интернет не может гарантировать абсолютную безопасность. В случае нарушения безопасности данных Компания уведомит затронутых пользователей в соответствии с требованиями применимого законодательства.

15. Изменения Политики

Компания вправе вносить изменения в настоящую Политику. Существенные изменения вступают в силу не ранее чем через 30 дней с момента публикации обновлённой версии на данной странице. Дата последнего обновления указана в начале документа.

16. Контакт

По всем вопросам, связанным с обработкой персональных данных:

📩 [email protected] (с пометкой «Защита персональных данных»)

Madloba Info Limited, регистрационный номер 2457193, Гонконг.

Настоящий документ носит информационный характер и не является публичной офертой. Madloba Info Limited оставляет за собой право вносить изменения в настоящую Политику в порядке, предусмотренном разделом 15.