Политика конфиденциальности
Дата вступления в силу: 6 сентября 2026 г.
1. Кто мы
Mystic Monk — студия разработки программного обеспечения. Мы создаём решения для бизнеса, связываем системы и анализируем существующие проекты, помогая клиентам улучшать их технологии.
Оператор персональных данных, отвечающий за описанную здесь обработку: Mystic Monk SRL, работающий под брендом Mystic Monk, Республика Молдова. Регистрационный идентификатор и адрес регистрации предоставляются по запросу на salut@mysticmonk.io.
Вопросы и запросы о персональных данных направляйте на salut@mysticmonk.io.
Политика распространяется на mysticmonk.io и наше общение с потенциальными клиентами, представителями клиентов и деловыми партнёрами. Мы обрабатываем персональные данные в соответствии с Законом Республики Молдова № 195/2024 о защите персональных данных.
2. Какие данные мы обрабатываем
Когда вы пишете нам, мы получаем ваш адрес электронной почты, указанное вами имя, сообщение и вложения. Вы также можете сообщить должность, компанию, номер телефона или требования к проекту. Передавайте только то, что нужно для обсуждения. Не отправляйте пароли, документы, удостоверяющие личность, или рабочие базы клиентов в первом обращении.
В рамках сотрудничества мы можем обрабатывать контактные данные, переписку, сведения о договоре, счетах и платежах, позволяющие определить физическое лицо. Коллега или деловой партнёр может передать нам ваши рабочие контакты, чтобы подключить вас к проекту. При получении данных не от вас мы предоставляем необходимую информацию об источнике и обработке в установленный законом срок.
При посещении сайта обрабатываются IP-адрес, тип и версия браузера, операционная система, страница перехода, запрошенные страницы, метки времени и коды состояния HTTP в журналах сервера и безопасности. Шрифты и фирменные изображения загружаются с нашего домена; мы не подключаем сторонние шрифты или рекламные пиксели при загрузке страницы.
3. Для чего мы используем данные
| Цель | Данные | Правовое основание |
|---|---|---|
| Ответить на обращение и подготовить предложение | Контакты, сообщение и сведения о проекте | Действия по вашему запросу до заключения договора, стороной которого будете вы; в остальных случаях — наш законный интерес отвечать на деловые обращения. |
| Организовать сотрудничество и выполнить согласованную работу | Рабочие контакты, переписка по проекту и договорные документы | Исполнение договора с вами; для сотрудников клиента — наш законный интерес координировать работу. |
| Вести обязательный учёт и выполнять законные требования | Соответствующие сведения об операциях и идентификационные данные | Выполнение применимых обязанностей, установленных законом. |
| Обеспечивать работу и безопасность сайта, разбирать ошибки и злоупотребления | Соответствующие технические данные и журналы безопасности | Наш законный интерес поддерживать безопасный и надёжный сервис. |
| Предъявлять или защищать правовые требования | Относящиеся к делу переписка и документы | Наш законный интерес защищать свои права. |
Мы сопоставляем законные интересы с вашими правами и используем только необходимые данные. Ссылка на законный интерес не разрешает использовать информацию для несвязанных целей.
Предоставлять данные для обращения необязательно. Но без обратного адреса или достаточного описания проекта мы можем не суметь ответить или подготовить полезное предложение. Если сведения нужны по закону или для договора, мы объясняем это при запросе.
4. Хранение данных в браузере и маркетинг
- mm-locale (first-party cookie, Mystic Monk): сохраняет языковые предпочтения до одного года; SameSite=Lax; path=/; необходим для локализованной навигации.
- Vercel Web Analytics (Vercel Inc.): cookieless, first-party измерение просмотров страниц на рабочем сайте; без рекламных профилей.
Мы не используем необязательные рекламные или remarketing cookie. На сайте нет формы обратной связи.
Наша политика предусматривает включение необязательной аналитики и рекламных технологий только после вашего согласия. Если такие инструменты предлагаются, их можно отклонить или изменить выбор в настройках конфиденциальности сайта. Необходимые функции описываются отдельно. Само посещение сайта не означает согласия на необязательную обработку.
Обращение к нам не подписывает вас на рассылку. Если мы предложим маркетинговую рассылку, то объясним её цель и запросим отдельное согласие. Вы можете в любой момент отозвать согласие или возразить против прямого маркетинга, написав нам. После возражения мы прекращаем использование данных для прямого маркетинга. Отзыв не влияет на законность предшествовавшей ему обработки.
5. Кто получает данные
Доступ получают только те, кому информация нужна для работы. В зависимости от сотрудничества это могут быть уполномоченные сотрудники, привлечённые специалисты, поставщики хостинга, электронной почты и инструментов совместной работы, бухгалтеры или юридические консультанты. Мы передаём сведения органам власти, когда обязаны сделать это по закону.
Поставщики, соответствующие категории получателей и страны обработки включают уполномоченных сотрудников Mystic Monk и привлечённых специалистов; Vercel Inc. (хостинг сайта, CDN и Web Analytics, США и другие регионы, где работает Vercel); нашего поставщика электронной почты для salut@mysticmonk.io; а также бухгалтеров или юридических консультантов, когда это необходимо.
Поставщики, обрабатывающие данные от нашего имени, связаны надлежащими договорными инструкциями и обязательствами конфиденциальности. Некоторые получатели, например органы власти или профессиональные консультанты, могут действовать как самостоятельные операторы в рамках собственных правовых обязанностей.
Мы не продаём персональные данные.
6. Обработка за пределами Молдовы
Некоторые персональные данные обрабатываются за пределами Республики Молдова, в основном на инфраструктуре Vercel в США и других регионах, где работает Vercel. Инструменты электронной почты и совместной работы для деловой переписки также могут предполагать обработку за рубежом.
Для передачи за границу мы используем механизм, допускаемый законодательством Молдовы, включая надлежащие договорные гарантии, где это требуется. Заявление поставщика о «соответствии GDPR» само по себе не является нашей гарантией передачи. Информацию или копию соответствующих гарантий можно запросить по адресу salut@mysticmonk.io. При необходимости мы скрываем сведения для защиты других лиц или конфиденциальной информации.
7. Сроки хранения
| Категория | Срок хранения |
|---|---|
| Обращения, не перешедшие в проекты | До 24 месяцев после последнего содержательного контакта, если закон или спор не требуют более длительного срока |
| Журналы сайта и безопасности | Как правило, до 30 дней для обычных журналов доступа; журналы, связанные с безопасностью, могут храниться дольше, когда это оправдано |
| Договоры, переписка по проектам и учётные документы | На время сотрудничества и далее — в соответствии с применимыми бухгалтерскими, налоговыми и коммерческими обязанностями |
| Резервные копии | Зашифрованные копии удаляются по документированному циклу, как правило не дольше 90 дней |
Мы удаляем или обезличиваем данные, когда они больше не нужны. Документы, связанные со спором или законной обязанностью сохранить сведения, могут храниться дольше для этой конкретной цели. Резервные копии удаляются по документированному циклу; до удаления доступ к ним ограничен.
8. Данные, предоставленные клиентами
При разработке, интеграции или аудите клиент может предоставить нам доступ к персональным данным в своих системах. Когда мы выступаем обработчиком по его поручению, мы действуем по документированным инструкциям клиента и отдельному соглашению об обработке данных. Цели и основания клиента описывает его политика конфиденциальности. Настоящая политика не разрешает новые способы использования данных его клиентов.
Если запрос касается системы клиента, сначала обратитесь к нему. Если вы напишете нам, мы при необходимости поможем направить запрос ответственному оператору.
9. Безопасность и автоматизированные решения
Мы применяем меры соразмерно данным и рискам: ограничиваем доступ, устанавливаем обязательства конфиденциальности и используем защищённые способы передачи. Полностью исключить риски невозможно. При нарушении безопасности персональных данных мы оцениваем ситуацию и уведомляем уполномоченный орган и затронутых лиц, когда этого требует закон.
Мы не используем посещение сайта или обращение для принятия исключительно автоматизированных решений, которые создают для вас правовые или аналогичные существенные последствия.
Наш сайт и деловые услуги не предназначены для детей. Если ребёнок передал нам персональные данные, свяжитесь с нами, чтобы мы могли разобраться и принять меры.
10. Ваши права
При соблюдении установленных условий вы можете запросить доступ, исправление, удаление или ограничение обработки данных. Вы вправе возразить против обработки на основании законного интереса с учётом вашей конкретной ситуации. Переносимость предоставленных вами данных доступна, если автоматизированная обработка основана на согласии или договоре.
Пишите на salut@mysticmonk.io. Обычно мы отвечаем в течение месяца. Если сложность или количество запросов требуют ещё до двух месяцев, мы объясним это в первый месяц. Как правило, запросы бесплатны. При обоснованной необходимости можем запросить соразмерное подтверждение личности.
Вы можете подать жалобу непосредственно в Национальный центр по защите персональных данных Республики Молдова (CNPDCP) через datepersonale.md, в том числе по адресу centru@datepersonale.md. Предварительно обращаться к нам необязательно. Вы также можете обратиться за судебной защитой.
11. Изменения
Мы публикуем обновления на этой странице с новой датой и при необходимости направляем дополнительное уведомление. Если новая цель требует согласия, изменение политики его не заменяет.