Настоящая Политика описывает, какие персональные данные ООО «ДиджиталЛаб» получает через сайт 3l.agency (сайт маркетингового агентства 3L), зачем и на каком основании их обрабатывает, кому передаёт, где и сколько хранит и как вы можете реализовать свои права. Политика издана во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и опубликована для неограниченного доступа. Термины используются в значениях, установленных 152-ФЗ.
Оператор обрабатывает данные посетителей сайта, людей, оставивших заявку или заполнивших бриф (в том числе представителей компаний), людей, написавших в чат-помощник на сайте или в Telegram-бот агентства, и людей, согласившихся получать рекламные сообщения.
2.1. Данные, которые вы указываете сами в формах:
страницы /start и /start/en — имя и контакт для связи (Telegram, WhatsApp или телефон);
главная страница — имя, контакт для связи (Telegram, телефон или e-mail), сайт или проект, а если вы их заполнили — описание задачи, ориентир бюджета и интересующая услуга;
страница /brief — ответы на 8 вопросов о проекте и до 3 приложенных файлов. В ответах и файлах могут оказаться персональные данные — ваши или других людей. Пожалуйста, не прикладывайте сведений, которые не нужны для разбора проекта.
2.2. Данные, которые форма передаёт вместе с заявкой автоматически: UTM-метки рекламной ссылки, адрес страницы, с которой вы пришли (реферер), страница входа на сайт и страница отправки формы, язык интерфейса, отметки о согласиях (на обработку персональных данных и, если вы его дали, на рекламные сообщения), дата и время отправки.
2.3. Чат-помощник и Telegram-бот. Если вы пишете в чат-помощник на главной странице, обрабатывается текст ваших сообщений, а если вы оставили в чате контакт — имя и контакт. Если после заявки вы перешли в Telegram-бот агентства (@Agency_3L_bot), обрабатываются ваше имя и имя пользователя в Telegram, числовой идентификатор Telegram, сообщения и файлы, которые вы отправили боту.
2.4. Технические данные при посещении сайта: IP-адрес, сведения о браузере и устройстве (user-agent), адрес запрошенной страницы, дата и время запроса — они попадают в журналы хостинга при каждом обращении к сайту; страна, определённая по IP-адресу. Идентификаторы cookies и сведения о действиях на сайте собирают сервисы аналитики — только на условиях, описанных в Политике использования cookies.
Оператор не обрабатывает через сайт специальные категории персональных данных (ст. 10 152-ФЗ) и биометрические персональные данные (ст. 11 152-ФЗ) и не принимает в отношении вас решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки. Сайт рассчитан на представителей бизнеса и не предназначен для детей.
3. Цели обработки и правовые основания
Обработка заявки и связь с вами. Данные: из пп. 2.1–2.3. Основание: ваше согласие (п. 1 ч. 1 ст. 6 152-ФЗ); действия, совершаемые по вашей инициативе до заключения договора (п. 5 ч. 1 ст. 6 152-ФЗ).
Подготовка бесплатного экспресс-аудита и коммерческого предложения, включая видеовстречу-разбор, если вы на неё записались. Данные: из пп. 2.1–2.3, материалы, которые вы прислали, и сведения, прозвучавшие на встрече. Основание: ваше согласие; п. 5 ч. 1 ст. 6 152-ФЗ.
Заключение и исполнение договора. Данные: имя, должность и контакты представителя, сведения о компании, переписка по проекту. Основание: заключение и исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ), исполнение обязанностей Оператора по законодательству, в том числе о бухгалтерском и налоговом учёте (п. 2 ч. 1 ст. 6 152-ФЗ).
Рекламные и информационные сообщения об услугах агентства 3L — только если вы дали на это отдельное согласие. Данные: имя, контакт, сведения о вашем запросе. Основание: ваше согласие (ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе», ст. 15 152-ФЗ).
Аналитика посещаемости и оценка эффективности рекламы. Данные: из п. 2.4, UTM-метки. Основание: для Яндекс.Метрики и Google Analytics — ваше согласие, которое вы даёте кнопкой «Принять» в баннере о cookies; для пикселя Meta, который загружается посетителям не из России без отдельного согласия, — законный интерес Оператора в оценке эффективности рекламы (п. 7 ч. 1 ст. 6 152-ФЗ). Сюда же относится определение страны по IP-адресу: оно нужно, чтобы не загружать сервисы Google и Meta посетителям из России. IP-адрес для этого Оператором не сохраняется.
4. Действия с данными и способы обработки
Оператор совершает с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), в том числе трансграничная, обезличивание, блокирование, удаление, уничтожение.
Способ обработки — смешанный: с использованием средств автоматизации и с передачей по сети Интернет, а также без средств автоматизации (заявки читают и обрабатывают сотрудники агентства). Персональные данные не распространяются, то есть не раскрываются неопределённому кругу лиц, и не продаются.
5. Кому передаются данные и где они хранятся
Своих серверов для сайта у Оператора нет. Сайт, приём заявок и работа с ними устроены на сервисах сторонних компаний. Каждая из них получает данные только в объёме, нужном для работы своего сервиса, и обрабатывает их на условиях своих пользовательских соглашений и соглашений об обработке данных.
Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, США) — хостинг сайта и серверные функции, которые принимают заявки и бриф. Через серверы Vercel проходят все данные форм и технические данные посещения.
Upstash, Inc. (США) — облачная база данных. В ней хранится запись заявки (не дольше 180 дней) и рабочие материалы брифа (не дольше 30 дней). Серверы базы находятся за пределами России.
Telegram (Telegram FZ-LLC, ОАЭ; серверы размещены в нескольких странах, в том числе в Нидерландах, Сингапуре и США) — через бота заявки, бриф и приложенные файлы передаются сотрудникам агентства в рабочий чат; через бота же идёт переписка, если вы ему пишете.
Anthropic PBC (548 Market St, PMB 90375, San Francisco, CA 94104, США) — языковая модель Claude. Отвечает на сообщения в чате-помощнике на главной странице и помогает сотрудникам подготовить черновик экспресс-аудита по присланным материалам. Готовый аудит проверяют и правят сотрудники агентства.
Zoom Video Communications, Inc. (55 Almaden Blvd, 6th Floor, San Jose, CA 95113, США) — видеовстречи-разборы. Встречи записываются в облако Zoom; запись нужна для подготовки материалов по итогам разбора.
ООО «Яндекс» (119021, г. Москва, ул. Льва Толстого, д. 16, Россия) — Яндекс.Метрика. Загружается только после вашего согласия в баннере о cookies.
Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, США) — Google Analytics 4. Загружается только посетителям не из России и только после согласия в баннере. Посетителям из России Google Analytics не загружается.
Meta Platforms, Inc.* (1 Meta Way, Menlo Park, CA 94025, США) — пиксель Meta для оценки эффективности рекламы. Загружается только посетителям не из России, без отдельного согласия. Посетителям из России пиксель не загружается.
Если страну посетителя определить не удалось, сайт ведёт себя как для посетителя из России: Google Analytics и пиксель Meta не загружаются. Шрифты сайта хранятся на самом сайте — к сторонним шрифтовым сервисам браузер не обращается.
Персональные данные могут быть предоставлены государственным органам только по основаниям и в порядке, установленным законодательством Российской Федерации.
* Meta Platforms Inc. признана экстремистской организацией, её деятельность запрещена на территории РФ.
6. Трансграничная передача
Данные, которые вы отправляете через формы сайта, передаются и хранятся на серверах за пределами Российской Федерации: в США (Vercel, Upstash, Anthropic, Zoom), а также в странах размещения серверов Telegram (в том числе Нидерланды, Сингапур, США). Технические данные посещения передаются в США — Vercel при каждом посещении, Google — только посетителям не из России после согласия, Meta — только посетителям не из России. Данные Яндекс.Метрики обрабатываются в России.
США не входят в перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных. Это значит, что на данные, оказавшиеся на серверах в США, распространяется законодательство США, и защита ваших прав там может быть ниже, чем в России. Трансграничная передача осуществляется в целях, указанных в разделе 3, и только в объёме, необходимом для работы перечисленных сервисов.
7. Сроки обработки и хранения
Заявки, бриф, переписка по заявке — до достижения целей (ответ, экспресс-аудит, коммерческое предложение, решение о сотрудничестве), но не дольше 1 года с последнего контакта, если договор не заключён. Запись заявки в облачной базе удаляется автоматически через 180 дней, материалы брифа — через 30 дней; сообщения в рабочем чате Telegram удаляются сотрудниками по достижении целей.
Записи видеовстреч — до подготовки материалов по итогам разбора, но не дольше 1 года с даты встречи.
Данные по договору — в течение срока действия договора, а затем в течение сроков хранения документов, установленных законодательством об архивном деле, бухгалтерском и налоговом учёте.
Данные для рекламных сообщений — до отзыва согласия, но не дольше 3 лет с вашего последнего взаимодействия с агентством.
Cookies и данные аналитики — сроки указаны в Политике использования cookies; в Яндекс.Метрике и Google Analytics данные хранятся по правилам этих сервисов.
По достижении целей обработки или при отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в течение 30 дней (ч. 4 и 5 ст. 21 152-ФЗ), если у него нет иного законного основания продолжить обработку. Уничтожение подтверждается в порядке, установленном Роскомнадзором.
8. Ваши права
Вы вправе:
получить сведения об обработке своих персональных данных (ч. 7 ст. 14 152-ФЗ): какие данные обрабатываются, зачем, на каком основании, кому передаются, в том числе за рубеж, сколько хранятся;
требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели;
отозвать согласие на обработку персональных данных в любой момент;
потребовать прекратить обработку данных в целях рекламы — Оператор прекращает её немедленно (ч. 2 ст. 15 152-ФЗ, ч. 1 ст. 18 38-ФЗ);
потребовать прекратить обработку персональных данных (ч. 5.1 ст. 21 152-ФЗ);
обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде (ст. 17 152-ФЗ).
Как направить запрос или отозвать согласие. Письмом на dl@dtlab.ru или почтой по адресу: 115162, г. Москва, ул. Шухова, д. 14, стр. 5, ООО «ДиджиталЛаб». Запрос должен содержать сведения, установленные ч. 3 ст. 14 152-ФЗ. Чтобы мы быстрее нашли ваши данные, укажите контакт, который вы оставляли в заявке, и примерную дату обращения.
Сроки ответа. На запрос о предоставлении сведений Оператор отвечает в течение 10 рабочих дней с даты получения; срок может быть продлён не более чем на 5 рабочих дней, о чём Оператор направит мотивированное уведомление (ч. 1 ст. 20 152-ФЗ). Неточные данные уточняются в течение 7 рабочих дней с получения подтверждающих сведений. Неправомерная обработка прекращается в течение 3 рабочих дней с момента её выявления. Требование о прекращении обработки исполняется в течение 10 рабочих дней. После отзыва согласия данные уничтожаются в течение 30 дней, если нет иного законного основания для обработки.
Отзыв согласия не отменяет законности обработки, проведённой до отзыва. Если с вами заключён договор или обработка требуется по закону, Оператор вправе продолжить обработку без согласия в случаях, предусмотренных пп. 2–11 ч. 1 ст. 6 152-ФЗ.
9. Как защищены данные
Данные между вашим браузером и сайтом передаются по зашифрованному соединению (HTTPS).
Доступ к заявкам есть только у сотрудников агентства, которым он нужен по работе; внутренние инструменты агентства закрыты ключом доступа и не индексируются поисковыми системами.
Доступ к облачной базе данных и к серверным функциям ограничен служебными ключами, которые не публикуются на сайте.
Записи заявок удаляются из базы автоматически по истечении срока хранения.
Сервисы аналитики загружаются только на условиях, описанных в разделе 5 и в Политике использования cookies.
10. Изменение Политики
Оператор может изменять Политику, например при подключении или отключении сервисов. Новая редакция действует с даты публикации на этой странице, дата редакции указана в начале документа. Актуальная редакция всегда доступна по адресу 3l.agency/legal/privacy.
11. Контакты
Вопросы об обработке персональных данных, запросы и отзыв согласия: dl@dtlab.ru, 115162, г. Москва, ул. Шухова, д. 14, стр. 5, ООО «ДиджиталЛаб», телефон 8 (499) 322-47-41.