Дата вступления в силу: 12.12.2025
Последнее обновление: 12.12.2025
Эта Политика объясняет, как Melega Consulting Corp (далее — «мы») обрабатывает персональные данные пользователей, находящихся в Европейской экономической зоне (ЕЭЗ), в соответствии с GDPR.
1. Кто мы
Оператор данных (Data Controller): Melega Consulting Corp
Юрисдикция: Wyoming, USA
Адрес: 30 N Gould St Ste R, Sheridan, WY 82801, USA
Контакт для вопросов по данным: melega.galina@gmail.com
Если у нас будет назначен Data Protection Officer (DPO), мы обновим Политику и укажем его контактные данные. Требования к содержанию уведомления о приватности закреплены в ст. 13 GDPR.
2. Какие данные мы собираем
Мы можем обрабатывать следующие категории данных:
- Контактные данные: имя, email, телефон, контакты в мессенджерах (если вы связываетесь с нами через них).
- Данные обращения: содержание сообщений, вопросы, предоставленные вами сведения о ситуации.
- Документы и файлы, которые вы добровольно отправляете для анализа (например, сканы/фото документов).
- Технические данные и идентификаторы: IP-адрес, тип устройства/браузера, язык, действия на сайте, cookie-идентификаторы.
- Данные рекламных/аналитических событий (если включены соответствующие инструменты и это разрешено вашими настройками): события посещения и конверсий (например, просмотр страницы, нажатия, отправка формы).
3. Зачем мы обрабатываем данные и на каком основании (ст. 6 GDPR)
| Цель обработки | Примеры | Правовое основание |
|---|---|---|
| Ответ на запрос и коммуникация | переписка, обратный звонок | договор/преддоговорные меры (ст. 6(1)(b)) или законный интерес (ст. 6(1)(f)) |
| Предоставление консультаций/услуг | анализ кейса, подготовка рекомендаций | договор/преддоговорные меры (ст. 6(1)(b)) |
| Обработка документов, которые вы прислали | оценка ситуации и маршрутизация | договор/преддоговорные меры (ст. 6(1)(b)) и/или ваше согласие (ст. 6(1)(a)) — в зависимости от ситуации |
| Безопасность и предотвращение злоупотреблений | антиспам, защита сайта | законный интерес (ст. 6(1)(f)) |
| Соблюдение закона и защита прав | ответы на законные запросы, учёт | юридическая обязанность (ст. 6(1)(c)) и/или законный интерес (ст. 6(1)(f)) |
| Аналитика и реклама (cookies/пиксели) | измерение эффективности, ремаркетинг | согласие (ст. 6(1)(a)) — когда требуется; используем понятный язык и чёткое действие для согласия (Европейский совет по защите данных) |
Мы стараемся не собирать лишнего и используем данные только в объёме, необходимом для целей обработки. Общие требования прозрачности и информирования закреплены в ст. 13 GDPR.
4. Cookies, Meta Pixel и Google Ads
Сайт может использовать cookies и похожие технологии:
- строго необходимые (работа сайта);
- аналитические (понимание эффективности страниц);
- маркетинговые (например, Meta Pixel и теги Google Ads для измерения конверсий и ремаркетинга).
Когда для этого требуется согласие, мы запрашиваем его через баннер/настройки cookie. Согласие должно быть свободным, конкретным, информированным и выраженным понятным действием.
Важно: мы не передаём рекламным платформам содержимое ваших документов и текстовые поля обращений; в рекламные инструменты должны уходить только технические события (например, факт отправки формы), если они включены.
5. Кому мы раскрываем данные
Мы можем раскрывать данные только в необходимом объёме:
- провайдеру хостинга (Bluehost, США) — для размещения и работы сайта;
- технологическим поставщикам и подрядчикам, которые помогают нам обеспечивать сайт и коммуникации;
- платформам аналитики и рекламы (например, Google/Meta) — в части технических событий и идентификаторов, если они используются и это разрешено настройками;
- государственным органам — если это требуется законом.
6. Международная передача данных (за пределы ЕЭЗ)
Мы находимся в США, и сайт размещён на инфраструктуре в США. Это означает, что ваши данные могут передаваться и обрабатываться за пределами ЕЭЗ.
Передача в третьи страны допускается при наличии предусмотренных GDPR механизмов: например, при применении «надлежащих гарантий» (включая стандартные договорные положения) или в отдельных ситуациях — при применимости исключений ст. 49 GDPR.
7. Сроки хранения
Мы храним персональные данные:
- столько, сколько нужно для обработки запроса и оказания услуг;
- дольше, если это необходимо для соблюдения закона, учёта или защиты прав;
- затем удаляем или обезличиваем данные в разумные сроки.
Требование сообщать срок хранения или критерии его определения указано в ст. 13 GDPR.
8. Ваши права по GDPR
Вы можете реализовать права субъекта данных, в том числе:
- доступ к данным;
- исправление;
- удаление
- ограничение обработки;
- переносимость данных (в применимых случаях);
- возражение против обработки (в т.ч. при законном интересе);
- отзыв согласия (если обработка основана на согласии);
- подача жалобы в надзорный орган по защите данных.
Перечень прав закреплён в Главе 3 GDPR.
Чтобы воспользоваться правами, напишите на melega.galina@gmail.com с темой письма “GDPR Request”. Мы можем попросить разумную верификацию личности, чтобы защитить ваши данные.
9. Автоматизированные решения и профилирование
Мы не принимаем юридически значимых решений исключительно на основе автоматизированной обработки и не используем профилирование для принятия таких решений.
10. Безопасность
Мы применяем разумные технические и организационные меры для защиты данных (ограничение доступа, меры безопасности сайта, организационные процедуры). При этом ни один способ передачи данных через интернет не гарантирует абсолютную безопасность.
11. Дети
Сайт и услуги не предназначены для лиц младше 16 лет. Мы не собираем такие данные сознательно.
12. Изменения политики
Мы можем обновлять Политику при изменениях процессов, инструментов или требований. Актуальная версия публикуется на сайте с датой обновления.