Политика конфиденциальности

Сайт sitelab-studio.com (далее — «Сайт») принадлежит и управляется студией веб-разработки SiteLab Studio (также именуемой в русскоязычной локализации как «СайтЛаб Студия»; далее совместно — «Студия» или «Оператор»). Мы предоставляем услуги по проектированию и разработке веб-сайтов, интернет-магазинов, Telegram-ботов, а также созданию современных AI-инструментов и автоматизаций для бизнеса.

Оператор данных: Студия веб-разработки SiteLab Studio (СайтЛаб Студия).
Страна нахождения: Украина.
Email для вопросов по обработке персональных данных: info@sitelab-studio.com.

Используя Сайт, вы подтверждаете, что ознакомились с настоящей Политикой конфиденциальности. В случаях, когда обработка данных требует отдельного согласия, такое согласие запрашивается непосредственно перед сбором или использованием соответствующих данных.

Правовые основания обработки:

• Согласие пользователя, например для использования аналитических файлов cookie, обработки обращений через формы или использования отдельных интерактивных функций Сайта;
• Выполнение запроса пользователя или подготовка договора на оказание услуг;
• Законный интерес Оператора (обеспечение безопасности сайта, предотвращение сбоев и оптимизация UX);
• Выполнение юридических обязанностей, предусмотренных применимым законодательством.

Мы обрабатываем две основные категории данных в зависимости от того, с какими разделами сайта вы взаимодействуете:

Для улучшения пользовательского опыта, анализа посещаемости, сохранения настроек и оптимизации скорости работы мы используем файлы Cookie, локальное хранилище браузера (localStorage) и систему веб-аналитики Google Analytics (gtag.js).

Мы соблюдаем стандарты Google Consent Mode v2. До получения согласия аналитические файлы cookie не устанавливаются, а Google Analytics работает в ограниченном режиме в соответствии с настройками Google Consent Mode v2. Вы можете в любой момент принять или отклонить аналитику через интерактивный Cookie-баннер, где предоставлены равноценные кнопки «Принять все» и «Только необходимые». Отказ от аналитики не мешает полноценному использованию основного сайта.

Мы осуществляем сбор агрегированной и псевдонимизированной статистики о взаимодействии с сайтом, что помогает нам улучшать структуру и контент.

На сайте могут использоваться интеллектуальные ассистенты, формы обратной связи и функции голосового ввода для консультации и расчета стоимости проектов.

Для формирования автоматизированных ответов содержание обращения может передаваться сервису OpenAI. Такая передача осуществляется только в объёме, необходимом для обработки запроса. Мы не используем содержание пользовательских обращений для обучения общедоступных AI-моделей со своей стороны. Актуальный перечень используемых AI-поставщиков может быть предоставлен по запросу.

Голосовые сообщения: При использовании голосового ввода может обрабатываться аудиозапись, её текстовая расшифровка, язык и длительность. Аудиозапись используется для распознавания речи и может временно храниться в процессе технической обработки. Она не предназначена для постоянного хранения и удаляется в соответствии с настройками соответствующего рабочего процесса и установленными сроками хранения.

Мы не продаём персональные данные пользователей и не передаём их третьим лицам для самостоятельного использования в рекламных или маркетинговых целях.

Для обеспечения работы Сайта и сервисов данные могут обрабатываться нашими техническими поставщиками исключительно в объёме, необходимом для предоставления соответствующих услуг:

• Cloudflare — сетевая защита, фильтрация трафика и CDN;
• Хостинг-провайдер — размещение серверов и баз данных в защищенном дата-центре;
• Google Identity / Google Analytics / Google Workspace API — подтверждение Google-аккаунта, псевдонимизированная аналитика и внутренние API-интеграции;
• Telegram — доставка мгновенных уведомлений о заявках в служебные чаты;
• AI-провайдер (OpenAI) — генерация автоматизированных ответов в интерактивных чатах и распознавание речи в голосовом вводе;

Международная передача данных: Некоторые технические поставщики могут обрабатывать данные за пределами страны проживания пользователя (включая страны за пределами ЕС/ЕЭЗ). В таких случаях мы принимаем разумные меры для обеспечения надлежащего уровня защиты в соответствии с применимым законодательством.

Сроки хранения информации:

• Обращения, включая подтверждённый Google email и идентификатор аккаунта, — до 24 месяцев после последнего взаимодействия;
• Технические журналы (логи) сервера — от 30 до 90 дней;
• Данные веб-аналитики GA4 — до 14 месяцев в соответствии с настройками хранения нашего ресурса Google Analytics;
• OAuth-токены внутренних учётных записей — до отзыва доступа владельцем соответствующей учётной записи, удаления интеграции или прекращения работы автоматизации;
• Резервные копии — до 30 дней после удаления основной записи в системе;
• Данные действующих клиентов — на срок действия договора и обязательного юридического хранения документов.

Меры безопасности: Мы применяем разумные технические и организационные меры защиты, включая шифрование HTTPS, ограничение доступа, сетевую защиту Cloudflare от DDoS-атак и резервное копирование. При этом ни один способ передачи данных в сети Интернет не может гарантировать абсолютную безопасность.

В соответствии с применимым законодательством о защите данных, включая GDPR в случаях, когда он применяется, вы можете иметь следующие права:

Мы можем периодически обновлять настоящую Политику конфиденциальности в связи с изменением законодательства, развитием наших веб-сервисов или добавлением новых интеграций.

Актуальная версия всегда публикуется на этой странице с указанием даты вступления в силу. При существенном изменении способов обработки данных или условий использования Google API мы разместим дополнительное уведомление на Сайте или запросим ваше новое согласие, если это требуется применимым правом.