Политика конфиденциальности

1. Кто отвечает за ваши данные

Оператор (контролёр) персональных данных: S.R.L. «MTBYTE», IDNO 1025602002114, Республика Молдова. Основной вид деятельности: разработка программного обеспечения на заказ.

По любым вопросам о персональных данных пишите на mtbyte@proton.me. Мы отвечаем на запросы, связанные с данными, в течение одного месяца.

2. Какое законодательство применяется

Мы обрабатываем данные в соответствии с Законом Республики Молдова № 195 от 25 июля 2024 г. «О защите персональных данных», который действует с 23 августа 2026 г. и построен на принципах европейского регламента.

Если вы находитесь в Европейском союзе или Европейской экономической зоне, к обработке ваших данных дополнительно применяется Общий регламент по защите данных (GDPR, Регламент (ЕС) 2016/679), а к cookie — правила Директивы 2002/58/ЕС в редакции законодательства вашей страны.

3. Какие данные мы собираем и зачем

Форма заявки. Когда вы отправляете заявку, мы получаем имя, адрес электронной почты, выбранное направление, текст сообщения и, по желанию, бюджет, сроки и вложение (JPG, PNG или PDF до 10 МБ). Дополнительно фиксируются язык сайта, дата и время согласия и версия этой политики. Цель: ответить на запрос, оценить задачу и подготовить предложение. Правовое основание: ваше согласие и действия по вашей инициативе перед заключением договора.

ИИ-ассистент. Текст сообщений, которые вы пишете ассистенту на сайте, обрабатывается автоматически, чтобы сформировать ответ. Копия диалога передаётся в закрытый рабочий чат команды в Telegram, чтобы мы могли продолжить общение по вашему запросу; на своих серверах историю переписки мы не сохраняем. Правовое основание: ваше согласие, выраженное отправкой сообщения. Пожалуйста, не указывайте в чате пароли, платёжные данные, данные третьих лиц и сведения особых категорий.

Техническая безопасность. При обращении к формам сайта IP-адрес запроса кратковременно (не более одной минуты) используется для защиты от спама и автоматических атак и не сохраняется в базе данных. Провайдер хостинга может вести стандартные серверные журналы (IP-адрес, тип браузера, время запроса) для обеспечения безопасности и стабильности. Правовое основание: наш законный интерес в защите сайта.

Переписка. Если вы пишете нам на почту или в Telegram, мы обрабатываем данные, которые вы сообщаете, чтобы ответить и вести дальнейшее общение.

Аналитика. Только после выбора «Принять все» загружаются Google Analytics 4 и Google Tag Manager. Мы измеряем просмотры страниц и кейсов, выбор категорий, начало и успешную отправку заявок, клики по каналам связи, использование ассистента и просмотр трейлера. В события не передаются имя, email, поисковый запрос, текст сообщения или содержимое вложения. Google может получать технические данные о браузере, устройстве и примерном местоположении. Основание: ваше согласие, которое можно отозвать в настройках cookie.

Мы не собираем данные особых категорий (здоровье, политические взгляды, биометрия и т. п.), не принимаем автоматизированных решений с юридическими последствиями и не занимаемся профилированием.

4. Кому передаются данные

Для работы сайта мы привлекаем ограниченный круг обработчиков, которые действуют по нашим инструкциям:

• Telegram (Telegram FZ-LLC / Telegram Messenger Inc.): заявки из формы и диалоги с ИИ-ассистентом доставляются в закрытый рабочий чат команды через Telegram Bot API.
• OpenAI, L.L.C. (США): обработка сообщений ИИ-ассистента через программный интерфейс. По условиям API данные не используются для обучения моделей и хранятся у OpenAI ограниченное время для контроля злоупотреблений.
• Google (Google Analytics 4 и Google Tag Manager): аналитика использования сайта после вашего согласия. Срок хранения данных в Google Analytics определяется настройками нашего ресурса GA4.
• Proton AG (Швейцария): почтовый сервис, через который мы ведём переписку.
• Провайдер хостинга и сети доставки контента: размещение сайта и серверные журналы.

Мы не продаём персональные данные и не передаём их третьим лицам для их собственных маркетинговых целей. Данные могут быть раскрыты по законному требованию государственных органов.

5. Передача данных за пределы Молдовы и ЕС

Часть обработчиков находится за пределами Республики Молдова и Европейской экономической зоны. Швейцария признана юрисдикцией с адекватным уровнем защиты. Для передач в США и другие страны мы опираемся на стандартные договорные положения Европейской комиссии и иные гарантии, предусмотренные Законом № 195/2024 и GDPR. По запросу мы предоставим информацию о применяемых гарантиях.

6. Сколько мы храним данные

• Заявки и переписка: до трёх лет после последнего контакта, если договор не был заключён. При заключении договора данные хранятся в течение его действия и далее в сроки, установленные бухгалтерским и налоговым законодательством.
• Сообщения ИИ-ассистента: не сохраняются на наших серверах; у OpenAI они удаляются в срок до 30 дней, а копия диалога в рабочем чате команды хранится как переписка.
• Серверные журналы: до 12 месяцев.
• Cookie языка, выбора согласия и Google Analytics: до 12 месяцев с момента установки на этом сайте, см. раздел 7.

По истечении сроков данные удаляются или обезличиваются. Вы можете попросить удалить данные раньше, если нет законных оснований для их дальнейшего хранения.

7. Cookie и локальное хранилище

До вашего согласия сайт использует только необходимые технические cookie и сохраняет ваш выбор:

• mtbyte_locale: запоминает выбранный язык сайта; срок 12 месяцев.
• mtbyte_consent: запоминает ваш выбор в уведомлении о cookie; срок 12 месяцев.
• mtbyte_analytics_consent_version: запоминает версию согласия на аналитику; срок до 12 месяцев.
• mtbyte.locale в локальном хранилище браузера: дублирует выбор языка на устройстве.

После выбора «Принять все» загружаются Google Analytics 4 и Google Tag Manager. Google Analytics может установить cookie _ga и _ga_* для различения посещений; на сайте им задан срок до 12 месяцев. Контейнер Tag Manager может загружать дополнительные теги, настроенные владельцем сайта. При выборе «Только необходимые» скрипты аналитики перестают загружаться, а доступные сайту аналитические cookie удаляются. Изменить выбор можно через «Настройки cookie» в подвале сайта.

8. Ваши права

В соответствии с Законом № 195/2024 и GDPR вы вправе:

• получить подтверждение обработки и копию своих данных;
• исправить неточные или неполные данные;
• потребовать удаления данных («право на забвение»);
• ограничить обработку или возразить против неё, в том числе против обработки на основании законного интереса;
• получить данные в структурированном машиночитаемом формате (переносимость);
• отозвать согласие в любой момент, что не влияет на законность обработки до отзыва;
• подать жалобу в надзорный орган.

Чтобы воспользоваться правами, напишите на mtbyte@proton.me. Мы можем попросить подтвердить личность, чтобы не раскрыть данные постороннему.

Надзорный орган в Республике Молдова: Национальный центр по защите персональных данных (Centrul Național pentru Protecția Datelor cu Caracter Personal), datepersonale.md. Жители ЕС/ЕЭЗ также могут обратиться в надзорный орган своей страны.

9. Безопасность

Соединение с сайтом защищено шифрованием TLS. Доступ к заявкам есть только у сотрудников, которым он нужен для работы. Вложения проверяются на соответствие заявленному формату, а формы защищены от автоматической отправки. Мы храним минимум данных и удаляем их по истечении сроков.

10. Дети

Сайт и его сервисы не предназначены для лиц младше 16 лет. Мы сознательно не собираем данные детей. Если вы считаете, что ребёнок передал нам данные, напишите нам, и мы их удалим.

11. Изменения политики

Мы можем обновлять эту политику при изменении законодательства или наших процессов. Актуальная редакция всегда размещена на этой странице с указанием даты. О существенных изменениях мы сообщим заметным уведомлением на сайте.