Политика обработки персональных данных и конфиденциальности

1. Общие положения

1.1. Оператором персональных данных является ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «БСКА» (краткое наименование — ООО «БСКА»), ИНН 5078024119, КПП 507801001, ОГРН 1205000061628, адрес: 141900, Московская область, г. Талдом, ул. Советская, д. 49, оф. 1 (далее — «Оператор», «Morlix», «мы»).

1.2. Политика применяется к сайту morlix.ru, его поддоменам и сервисам Morlix, включая личный кабинет, Morlix Cloud, маркетплейс, документацию, формы обратной связи и функции искусственного интеллекта, если в конкретном сервисе не опубликованы специальные условия.

1.3. Политика разработана в соответствии с законодательством Российской Федерации, включая Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных». Используя сайт или передавая данные через формы, пользователь подтверждает, что ознакомился с Политикой. Когда закон требует согласия, оно запрашивается отдельно.

1.4. Сайт и продукты Morlix предназначены прежде всего для совершеннолетних пользователей, предпринимателей и представителей организаций. Мы не стремимся целенаправленно получать данные несовершеннолетних.

2. Термины

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу. Обработка — любое действие с такими данными, в том числе сбор, запись, систематизация, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление и уничтожение. Пользователь — посетитель сайта, заявитель, клиент, представитель клиента или пользователь сервисов Morlix.

3. Категории субъектов и обрабатываемых данных

3.1. Посетители сайта

IP-адрес, сведения о браузере, устройстве и операционной системе, дата и время посещения, просмотренные страницы, источник перехода, идентификаторы cookie и иные сведения, собираемые средствами веб-аналитики.

3.2. Заявители и пользователи форм

Имя, e-mail, номер телефона, должность, наименование и сайт веб-студии или организации, текст сообщения, а также IP-адрес, User-Agent, дата и время отправки формы и сведения о принятой редакции согласия.

3.3. Клиенты, пользователи личного кабинета и представители организаций

Имя, контактные данные, сведения об организации и должности, данные учётной записи и авторизации, история обращений, сведения о заказах, лицензиях, тарифе, доменах активации, платежах и документах — в объёме, необходимом для заключения и исполнения договора и выполнения требований закона.

3.4. Пользователи поддержки

Контактные данные, содержание обращения, вложения, технические журналы, сведения о версии продукта, серверной среде и действиях, необходимых для диагностики. Пользователь обязан исключить из обращения избыточные персональные данные, пароли и секретные ключи.

3.5. Пользователи функций искусственного интеллекта

Текст запроса, прикреплённые файлы или фрагменты проекта и технические данные, необходимые для выполнения запроса. Эти данные передаются в OpenAI/ChatGPT только после действия пользователя, запускающего AI-функцию. Не следует вводить специальные категории, биометрические данные, сведения о здоровье, банковские реквизиты, государственные и коммерческие тайны, пароли или данные третьих лиц без законного основания.

3.6. Оператор не осуществляет целенаправленную обработку специальных категорий или биометрических персональных данных через публичный сайт и стандартные сервисы Morlix.

4. Цели и правовые основания обработки

4.1. Рекламные сообщения направляются только при наличии самостоятельного законного основания и возможности отказаться от рассылки. Сервисные уведомления о безопасности, лицензии, оплате и работе приобретённого продукта рекламой не являются.

4.2. Оператор не принимает решения, порождающие юридические последствия для пользователя, исключительно на основании автоматизированной обработки, если иное прямо не предусмотрено законом или отдельным соглашением.

5. Способы и сроки обработки

5.1. Обработка ведётся автоматизированным и неавтоматизированным способом. Доступ получают только уполномоченные сотрудники и привлечённые обработчики в пределах их задач.

5.2. Данные хранятся не дольше, чем этого требуют цели обработки и закон: сведения по договорам и расчётам — в течение срока договора и обязательных сроков хранения документов; заявки и деловая переписка — до завершения взаимодействия и, как правило, не более трёх лет после последнего контакта; журналы безопасности — в течение разумного срока, необходимого для расследования инцидентов; данные на основании согласия — до достижения цели или отзыва согласия, если отсутствует другое законное основание.

5.3. После достижения цели данные удаляются, уничтожаются или обезличиваются, кроме случаев, когда закон или действующий договор требует продолжить хранение.

6. Локализация и место хранения

6.1. При сборе персональных данных граждан Российской Федерации через интернет первичная запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с использованием баз данных, находящихся в Российской Федерации.

6.2. Основная серверная инфраструктура Morlix размещается в российских центрах обработки данных хостинг-провайдера FirstVDS (АО «ИОТ»). Конкретная площадка может меняться в пределах Российской Федерации без снижения применяемых мер защиты.

7. Привлечённые сервисы и передача данных

7.1. Оператор может поручать обработку следующим лицам и сервисам только в необходимом объёме:

• АО «ИОТ» / FirstVDS — размещение серверов и инфраструктуры в Российской Федерации;
• ООО «ЯНДЕКС» / Яндекс Метрика — веб-аналитика посещения сайта с использованием cookie и технических идентификаторов;
• OpenAI OpCo, LLC / OpenAI, ChatGPT — выполнение AI-запросов пользователя, когда соответствующая функция активирована.

7.2. Яндекс Метрика не должна получать содержимое проектов Morlix Cloud, обращений в поддержку или AI-запросов. Настройки аналитики должны ограничивать сбор объёмом, необходимым для анализа сайта.

7.3. Персональные данные не продаются и не предоставляются третьим лицам для их самостоятельной рекламы. Передача допускается также по требованию закона, суда или уполномоченного органа.

7.4. Трансграничная передача в OpenAI

При использовании AI-функции содержимое запроса и добавленные пользователем материалы могут передаваться OpenAI OpCo, LLC, 1455 Third Street, San Francisco, CA 94158, США, и обрабатываться в США и иных юрисдикциях, используемых OpenAI и его обработчиками. Такая передача выполняется только в связи с конкретным AI-запросом и после выполнения Оператором обязательных требований статьи 12 Федерального закона № 152-ФЗ, включая предварительное уведомление уполномоченного органа, когда оно необходимо.

До выполнения необходимых процедур трансграничная передача персональных данных через AI-функции не должна осуществляться. Пользователь, передающий данные третьих лиц, обязан иметь законное основание и предоставить им необходимую информацию.

8. Файлы cookie

8.1. Обязательные cookie используются для авторизации, безопасности и сохранения настроек. Аналитические cookie Яндекс Метрики применяются для оценки посещаемости и улучшения сайта.

8.2. Пользователь может ограничить cookie в настройках браузера. Отключение обязательных cookie способно нарушить работу личного кабинета и отдельных функций. На сайте должен быть доступен механизм управления необязательными cookie до их установки, если это требуется применимым законодательством.

9. Меры защиты

Оператор применяет необходимые правовые, организационные и технические меры: разграничение доступа, аутентификацию, журналирование, резервное копирование, защищённые каналы связи, обновление компонентов, контроль уязвимостей, обучение ответственных лиц и процедуры реагирования на инциденты. Ни один способ передачи через интернет не обеспечивает абсолютной безопасности, поэтому пользователь также обязан защищать свою учётную запись и секретные данные.

10. Права пользователя

Пользователь вправе получить сведения об обработке своих данных, потребовать уточнения, блокирования или уничтожения неполных, устаревших, неточных либо незаконно полученных данных, отозвать согласие, возражать против обработки в предусмотренных законом случаях и обжаловать действия Оператора в Роскомнадзоре или суде.

Запрос направляется на privacy@morlix.ru или почтовым отправлением по адресу Оператора. В запросе следует указать ФИО, способ связи, описание требования и сведения, позволяющие подтвердить личность и связь с Оператором. Ответ предоставляется в сроки, установленные законом.

11. Отзыв согласия и удаление данных

Согласие можно отозвать письмом на privacy@morlix.ru с темой «Отзыв согласия». Отзыв не влияет на законность обработки до его получения и не прекращает обработку, если у Оператора остаётся другое предусмотренное законом основание. Если без данных невозможно исполнить договор или предоставить функцию, соответствующий сервис может быть ограничен.

12. Контакты и изменения Политики

Вопросы о персональных данных: privacy@morlix.ru. Сообщения о возможных инцидентах безопасности: security@morlix.ru. Общие юридические вопросы: legal@morlix.ru.

Актуальная редакция публикуется на этой странице. При существенных изменениях Оператор обновляет дату редакции и при необходимости уведомляет пользователей доступным способом.