Политика в отношении обработки персональных данных

Редакция от 11.10.2026

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана во исполнение п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет цели, правовые основания, порядок и условия обработки персональных данных, а также меры по их защите.

1.2. Оператор персональных данных — Общество с ограниченной ответственностью «МЛТ» (ООО «МЛТ»), ОГРН 1257800081175, ИНН 7814855505, адрес: г. Санкт-Петербург, ул. Савушкина, д. 3, адрес электронной почты: contacts@mltlab.ru (далее — Оператор).

1.3. Политика распространяется на персональные данные, которые Оператор получает с использованием сайта mltlab.ru (далее — Сайт), а также при обращении к Оператору по контактам, указанным на Сайте.

1.4. Политика опубликована на Сайте в свободном доступе в соответствии с ч. 2 ст. 18.1 Закона о персональных данных. Действующая редакция всегда доступна по адресу mltlab.ru/privacy/.

1.5. Сайт адресован юридическим лицам, индивидуальным предпринимателям и их представителям и не предназначен для лиц младше 18 лет. Оператор сознательно не обрабатывает персональные данные несовершеннолетних.

2. Основные понятия

2.1. В Политике используются понятия в значениях, установленных ст. 3 Закона о персональных данных, в том числе:

персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных);
обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;
персональные данные, разрешённые субъектом для распространения, — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом путём дачи согласия в порядке ст. 10.1 Закона о персональных данных;
файлы cookie — небольшие фрагменты данных, которые Сайт или подключённый к нему сервис сохраняет в браузере пользователя.

3. Правовые основания обработки

3.1. Оператор обрабатывает персональные данные на основании и во исполнение:

Конституции Российской Федерации;
Гражданского кодекса Российской Федерации;
Закона о персональных данных и принятых в соответствии с ним нормативных правовых актов;
Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
Налогового кодекса Российской Федерации и Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте» — в части хранения документов по заключённым договорам;
согласий субъектов персональных данных на обработку их персональных данных;
договоров, заключаемых Оператором.

3.2. Конкретное правовое основание по каждой цели обработки указано в разделе 4.

4. Цели обработки, категории субъектов, состав данных и сроки

Для каждой цели Оператор обрабатывает только те персональные данные, которые ей соответствуют и необходимы для её достижения (ч. 5 ст. 5 Закона о персональных данных).

4.1. Рассмотрение заявок и обращений, ответ на них, подготовка коммерческого предложения

Субъекты: посетители Сайта, направившие заявку через форму на Сайте; лица, обратившиеся к Оператору по электронной почте, телефону или в мессенджерах, указанных на Сайте.
Персональные данные: имя; адрес электронной почты; номер телефона (если указан); сведения, которые субъект сообщает в тексте обращения, в том числе наименование организации и должность; адрес страницы Сайта, с которой направлена заявка.
Правовое основание: согласие субъекта (п. 1 ч. 1 ст. 6 Закона о персональных данных), которое оформляется отдельным документом — Согласием на обработку персональных данных.
Срок обработки и хранения: до достижения цели обработки, но не более трёх лет с момента получения обращения, либо до отзыва согласия. Если по итогам обращения заключается договор, данные далее обрабатываются в цели, указанной в п. 4.2.

4.2. Заключение и исполнение договоров

Субъекты: клиенты Оператора — физические лица и индивидуальные предприниматели; представители и работники клиентов — юридических лиц, указанные в договоре или участвующие в его исполнении.
Персональные данные: фамилия, имя, отчество; должность и наименование организации; адрес электронной почты; номер телефона; иные данные, предусмотренные договором и необходимые для его исполнения.
Правовое основание: заключение и исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 Закона о персональных данных); для представителей и работников клиентов — осуществление прав и законных интересов Оператора и его контрагента по договору (п. 7 ч. 1 ст. 6 Закона о персональных данных); исполнение обязанностей, возложенных законодательством о бухгалтерском учёте и налогах (п. 2 ч. 1 ст. 6).
Срок обработки и хранения: в течение срока действия договора и пяти лет после окончания отчётного года, в котором договор исполнен или прекращён (ст. 29 Федерального закона № 402-ФЗ), если более длительный срок не установлен законом.

4.3. Статистика посещаемости и улучшение Сайта

Субъекты: посетители Сайта, давшие согласие на аналитические cookie.
Персональные данные: идентификаторы файлов cookie и браузера; IP-адрес; сведения об устройстве, операционной системе и браузере; адреса просмотренных страниц и источник перехода; дата и время посещения; действия на страницах (прокрутка, клики, перемещения курсора) без содержимого полей формы заявки.
Способ: сервис веб-аналитики Яндекс Метрика. Обработку по поручению Оператора (ч. 3 ст. 6 Закона о персональных данных) в соответствии с условиями использования сервиса осуществляет ООО «ЯНДЕКС» (ОГРН 1027700229193, г. Москва, ул. Льва Толстого, д. 16). Оператор получает от сервиса статистические отчёты.
Правовое основание: согласие субъекта (п. 1 ч. 1 ст. 6 Закона о персональных данных), которое даётся нажатием кнопки «Принять» в уведомлении о cookie. Без согласия сервис на Сайте не загружается.
Срок обработки: до отзыва согласия. Сроки хранения cookie в браузере указаны в Политике использования файлов cookie.

4.4. Защита Сайта и формы заявки от автоматических заявок

Субъекты: посетители Сайта, отправляющие форму заявки.
Персональные данные: IP-адрес.
Правовое основание: осуществление прав и законных интересов Оператора по обеспечению безопасности и работоспособности Сайта (п. 7 ч. 1 ст. 6 Закона о персональных данных).
Срок обработки: IP-адрес хранится только в оперативной памяти сервера для ограничения числа заявок с одного адреса и удаляется автоматически не позднее чем через один час. В письмо с заявкой и в журналы IP-адрес не записывается.

В журналах веб-сервера IP-адреса посетителей хранятся в усечённом виде (последняя часть адреса заменяется нулями), что не позволяет определить конкретное лицо без использования дополнительной информации.

4.5. Размещение на Сайте сведений о работниках, авторах материалов и представителях клиентов

Субъекты: работники Оператора и авторы материалов Сайта; представители клиентов, подписавшие отзывы и рекомендательные письма.
Персональные данные: фамилия, имя, отчество; должность; фотография; сведения о профессиональном опыте; изображение подписи в рекомендательном письме.
Правовое основание: согласие на обработку персональных данных, разрешённых субъектом для распространения, оформленное в соответствии со ст. 10.1 Закона о персональных данных.
Срок обработки: срок, указанный в согласии, либо до его отзыва. Требование субъекта прекратить распространение исполняется в течение трёх рабочих дней с момента его получения (ст. 10.1 Закона о персональных данных).

4.6. Чего Оператор не делает

не обрабатывает специальные категории персональных данных (ст. 10) и биометрические персональные данные (ст. 11 Закона о персональных данных);
не принимает решений, порождающих юридические последствия для субъекта, на основании исключительно автоматизированной обработки (ст. 16 Закона о персональных данных);
не направляет рекламные и информационные рассылки без отдельного согласия субъекта.

5. Порядок и условия обработки

5.1. Обработка ведётся с соблюдением принципов, установленных ст. 5 Закона о персональных данных, смешанным способом — с использованием средств автоматизации и без них.

5.2. Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) в случаях, указанных в Политике, блокирование, удаление, уничтожение.

5.3. Локализация. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных). Сайт и обработчик формы заявки размещены на сервере в г. Санкт-Петербурге, электронная почта Оператора — у российского хостинг-провайдера на территории Российской Федерации.

5.4. Трансграничная передача персональных данных Оператором не осуществляется.

5.5. Если субъект по своей инициативе обращается к Оператору через сторонний мессенджер, данные, которые субъект сообщает в переписке, обрабатываются владельцем мессенджера по его правилам. Сведения, необходимые для ответа на обращение, Оператор переносит в свои информационные системы, расположенные на территории Российской Федерации. Для направления заявки Оператору без использования сторонних сервисов предназначены форма на Сайте и электронная почта.

5.6. Передача третьим лицам. Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом (ст. 7 Закона о персональных данных). Персональные данные могут быть предоставлены:

лицу, осуществляющему обработку по поручению Оператора (п. 4.3), — в объёме, необходимом для выполнения поручения, при условии соблюдения этим лицом принципов и правил обработки и обеспечения конфиденциальности;
органам государственной власти — по основаниям и в порядке, установленным законодательством Российской Федерации.

5.7. Прекращение обработки и уничтожение. Оператор прекращает обработку и уничтожает персональные данные в сроки, установленные ст. 21 Закона о персональных данных:

по достижении цели обработки — в течение 30 дней;
при отзыве согласия — в течение 30 дней, если иное не предусмотрено договором или законом и у Оператора нет иного законного основания для обработки;
при выявлении неправомерной обработки, которую невозможно устранить, — в течение 10 рабочих дней с даты выявления.

Уничтожение подтверждается в порядке, утверждённом приказом Роскомнадзора от 28.10.2022 № 179.

6. Меры по обеспечению безопасности персональных данных

6.1. Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 Закона о персональных данных, в том числе:

назначает лицо, ответственное за организацию обработки персональных данных;
издаёт локальные акты по вопросам обработки персональных данных и знакомит с ними работников, допущенных к обработке;
определяет угрозы безопасности и уровень защищённости персональных данных при их обработке в информационных системах в соответствии с постановлением Правительства РФ от 01.11.2012 № 1119;
оценивает вред, который может быть причинён субъектам в случае нарушения Закона о персональных данных;
ограничивает доступ к персональным данным кругом работников, которым он необходим для исполнения трудовых обязанностей;
использует шифрование при передаче данных между браузером и Сайтом (протокол HTTPS) и при отправке заявок на почту Оператора;
контролирует принимаемые меры и уровень защищённости информационных систем.

6.2. Инциденты. При выявлении неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов о самом инциденте и в течение 72 часов — о результатах внутреннего расследования (ч. 3.1 ст. 21 Закона о персональных данных).

7. Права субъекта персональных данных

7.1. Субъект персональных данных вправе:

получить сведения об обработке своих персональных данных в объёме, предусмотренном ч. 7 ст. 14 Закона о персональных данных: факт обработки, правовые основания и цели, способы обработки, состав данных и источник их получения, сроки обработки и хранения, сведения о лицах, которым данные могут быть раскрыты, и иные сведения;
требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных;
требовать прекращения обработки своих персональных данных (ч. 5.1 ст. 21 Закона о персональных данных);
обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке;
на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.

7.2. Как направить запрос. Запрос направляется на адрес contacts@mltlab.ru или почтой по адресу Оператора. В соответствии с ч. 3 ст. 14 Закона о персональных данных запрос должен содержать:

номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате его выдачи и выдавшем органе;
сведения, подтверждающие участие субъекта в отношениях с Оператором (например, дату направления заявки на Сайте и адрес электронной почты, с которого она отправлена, или номер и дату договора);
подпись субъекта или его представителя. Запрос в форме электронного документа подписывается электронной подписью в соответствии с законодательством Российской Федерации.

Отзыв согласия на обработку данных из формы заявки и требование прекратить обработку можно направить письмом с того же адреса электронной почты, который был указан в заявке.

7.3. Сроки ответа. Оператор предоставляет сведения или мотивированный отказ в течение 10 рабочих дней с момента получения запроса. Срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления о причинах продления (ч. 1 ст. 20 Закона о персональных данных). Требование о прекращении обработки исполняется в течение 10 рабочих дней с возможностью продления на 5 рабочих дней в том же порядке.

8. Заключительные положения

8.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Дата редакции указана в начале документа.

8.2. Вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации о персональных данных.

8.3. Связанные документы: Согласие на обработку персональных данных, Политика использования файлов cookie, Пользовательское соглашение.