Политика в отношении обработки персональных данных
ПОЛИТИКА в отношении обработки персональных данных сайта MCDIS.ru
Версия: 3.4
Дата вступления в силу: 3 сентября 2026 года
Публичный URL: https://www.mcdis.ru/documents/policy
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и применяется к персональным данным, получаемым ООО «МСДИС» через сайт https://www.mcdis.ru (далее — Сайт), формы обратной связи и контактные адреса электронной почты.
1.2. Оператор обрабатывает только данные, необходимые для заявленных целей. Специальные категории персональных данных и биометрические персональные данные через Сайт намеренно не запрашиваются; пользователю не следует направлять такие сведения без необходимости.
1.3. Распространение персональных данных неопределённому кругу лиц не осуществляется. Актуальная редакция Политики доступна без регистрации и авторизации по адресу: https://www.mcdis.ru/documents/policy
2. Сведения об Операторе
Оператор: ООО «МСДИС»
ИНН: 7715768072
ОГРН: 1097746452407
Адрес: 127521, г. Москва, ул. Шереметьевская, д. 19, корп. 2, помещение 83
Электронная почта: privacy@mcdis.ru
Сайт: https://www.mcdis.ru
3. Категории субъектов и состав персональных данных
3.1. Оператор обрабатывает данные посетителей Сайта, лиц, направляющих обращения или заявки, а также представителей клиентов, партнёров и иных организаций.
3.2. Через форму могут обрабатываться: имя, наименование компании или организации, номер телефона, адрес электронной почты, текст сообщения, а также документы и иные файлы, прикреплённые пользователем.
3.3. При обращении по электронной почте обрабатываются адрес отправителя, содержание письма и иные добровольно предоставленные сведения.
3.4. Для подтверждения согласия Оператор фиксирует во внутренней информационной системе идентификатор заявки, версию Согласия, дату и время его предоставления и необходимые технические сведения.
4. Цели, основания и порядок обработки
4.1. Данные формы обрабатываются для рассмотрения обращения, обратной связи, предоставления информации о продуктах и решениях, подготовки ответа или коммерческого предложения. Основное основание — отдельное согласие субъекта персональных данных; при применимости используются иные основания, предусмотренные статьёй 6 Федерального закона № 152-ФЗ.
4.2. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление и передачу в рамках обработки обращения, блокирование, удаление и уничтожение персональных данных с использованием средств автоматизации и без них.
4.3. Данные обращения, включая вложения, хранятся в течение времени, необходимого для его обработки и связанного взаимодействия, но не более 3 лет с даты последнего взаимодействия, если иной срок не требуется законом или договором. При достижении цели или отзыве согласия обработка прекращается ранее, если отсутствует иное законное основание.
4.4. Данные, полученные при прямом обращении по электронной почте, обрабатываются в зависимости от характера обращения и хранятся не более 3 лет с даты последнего взаимодействия, если иной срок не требуется законом или договором.
4.5. Данные формы не используются для рекламных рассылок без отдельного законного основания и отдельного согласия, когда оно требуется.
5. Хранение и передача данных
5.1. База данных Сайта и корпоративная почта Оператора размещены в инфраструктуре ООО «ЯНДЕКС.ОБЛАКО» (ИНН 7704458262) на территории РФ. Данные формы и сведения о согласии сохраняются во внутренней информационной системе Оператора.
5.2. Данные формы передаются в CRM-систему amoCRM для регистрации и обработки обращения и взаимодействия с пользователем. Поставщик сервиса: АО «амоЦРМ», ИНН 7709477879.
5.3. Документы и иные файлы, прикреплённые к форме, хранятся в объектном хранилище Selectel и могут передаваться в amoCRM в объёме, необходимом для обработки обращения. Поставщик: АО «Селектел», ИНН 7810962785.
5.4. Резервные копии персональных данных подчиняются тем же срокам хранения и правилам уничтожения, что и исходные данные.
5.5. Внешний CDN не используется. Трансграничная передача персональных данных не осуществляется.
6. Файлы cookie и аналитика
6.1. Сайт использует необходимые cookie для своей работы и безопасности.
6.2. Сервис «Яндекс.Метрика» (ООО «Яндекс») используется только после отдельного согласия пользователя на аналитические cookie. Пользователь может принять или отклонить их и впоследствии изменить выбор через «Настройки cookie».
6.3. Отказ от аналитических cookie не препятствует использованию основных функций Сайта. Согласие на cookie не является согласием на обработку данных, передаваемых через форму.
7. Технические журналы и мониторинг
7.1. Для эксплуатации Сайта используются технические журналы и системы мониторинга. Технические данные мониторинга хранятся не более 15 суток.
7.2. Содержимое обращений и иные персональные данные не включаются в технические журналы без необходимости; при необходимости применяется ограничение состава данных и маскирование.
8. Прекращение обработки и уничтожение
8.1. При достижении цели обработки или отзыве согласия персональные данные уничтожаются в срок, установленный законодательством, если отсутствует иное законное основание для их дальнейшей обработки.
8.2. Если своевременное уничтожение невозможно, данные блокируются и уничтожаются в срок не более 6 месяцев, если иной срок не установлен законом.
8.3. Уничтожение осуществляется способом, исключающим восстановление данных, и подтверждается в предусмотренном законодательством порядке.
9. Права субъектов и обращения
9.1. Субъект вправе получать сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения, отзывать согласие и пользоваться иными правами, предусмотренными законодательством РФ.
9.2. Обращения направляются на privacy@mcdis.ru. Сведения, предусмотренные статьёй 14 Федерального закона № 152-ФЗ, предоставляются в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя.
10. Защита персональных данных
10.1. Оператор принимает необходимые правовые, организационные и технические меры защиты персональных данных, включая разграничение доступа, защиту учётных данных, ограничение доступа к заявкам и журналам, мониторинг и обновление программного обеспечения.
10.2. Доступ к персональным данным предоставляется только уполномоченным лицам в объёме, необходимом для выполнения их функций.
11. Изменение Политики
11.1. Политика пересматривается при изменении законодательства, состава или целей обработки данных, используемых сервисов либо маршрутов передачи данных.
11.2. Новая редакция вступает в силу с даты её утверждения и публикации, если в ней не указано иное. Предыдущие редакции сохраняются в архиве Оператора.