1. Оператор и область действия
Оператор персональных данных — ООО «Медиарик» (далее — «Оператор»).
- Наименование
- ООО «Медиарик»
- ИНН
- 7804488430
- Адрес
- 197374, Санкт-Петербург, ул. Савушкина, д. 83, к. 3, лит. А, помещ. 2-Н, офис 603
- Контакт
- info@mediarik.ru
Политика применяется к сайту Mediarik и обращениям, направленным через девять форм: на главной странице, страницах SMS, SMS API, WhatsApp, Telegram, MAX, проверки клиентской базы, «О компании» и «Контакты».
Реквизиты необходимо сверить по актуальной выписке ЕГРЮЛ и внутренним документам Оператора.
2. Какие данные обрабатываются
Состав данных зависит от выбранной формы и того, какие сведения пользователь заполнил добровольно:
- имя;
- предпочтительный способ связи и контакт: телефон, email, публичное имя пользователя Telegram или номер телефона для связи в MAX;
- услуга, тема обращения, ориентировочный объём рассылки, описание задачи и комментарий;
- страница и адрес формы, UTM-метки при их наличии;
- идентификатор заявки, дата и время, факт и версия согласия;
- технический HMAC-псевдоним сетевого адреса для ограничения частоты запросов и защиты от злоупотреблений. Исходный IP-адрес в базе заявок не сохраняется.
Не следует указывать в свободном поле сведения о здоровье, документах, платёжных данных, специальные категории персональных данных или данные третьих лиц, если это не требуется для обращения.
3. Цели и правовые основания
Данные обрабатываются, чтобы принять и рассмотреть обращение, связаться с пользователем выбранным способом, уточнить задачу, подготовить расчёт или предложение и вести преддоговорное взаимодействие.
Планируемое основание обработки данных формы — отдельное, конкретное и информированное согласие пользователя. Факт согласия фиксируется отдельным незаполненным заранее checkbox, версией текста и серверным временем.
Согласие на обработку обращения не является согласием на рекламные, маркетинговые или информационные рассылки. Для таких коммуникаций требуется отдельное основание и отдельный интерфейс согласия.
4. Порядок и способы обработки
Согласно проектной архитектуре Mediarik 2.0, заявка сначала записывается в базу MySQL на хостинге Beget. Только после успешной записи она ставится в очередь уведомлений. При временной недоступности Telegram заявка остаётся в базе, а Cron-обработчик выполняет ограниченные повторные попытки.
Обработка включает получение, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу ограниченному кругу лиц, блокирование, удаление и уничтожение. Она выполняется автоматизированным способом и, при работе менеджеров, смешанным способом.
Технические журналы содержат статус обработки и краткую причину ошибки без текста заявки и контакта. Защита от повторной отправки использует уникальный идентификатор и HMAC-ключи.
5. Получатели, подрядчики и Telegram
Доступ к обращениям получают только уполномоченные сотрудники ООО «Медиарик», которым данные необходимы для ответа и подготовки предложения.
В обработке также участвуют:
- хостинг-провайдер Beget — размещение backend и базы MySQL;
- Telegram — передача полного текста заявки через Bot API в закрытую группу менеджеров;
- Яндекс Карты — отображение встроенной карты на странице «Контакты» при её загрузке пользователем.
Telegram-сообщение содержит заполненные поля заявки, выбранный контакт, услугу, источник, дату и ID. Закрытая группа должна быть доступна только уполномоченным сотрудникам.
До включения передачи полных заявок необходимо определить юридических лиц и роли подрядчиков, подтвердить территорию первичной базы и резервных копий, оценить трансграничную передачу через Telegram и выполнить применимые уведомления Роскомнадзора. До этого серверная конфигурация должна блокировать передачу персональных данных в Telegram.
6. Сроки хранения и удаление
Данные хранятся не дольше, чем этого требуют цели обработки, если более длительный срок не установлен законом или договором.
В техническом проекте предусмотрены следующие рабочие параметры: очередь недоставленных уведомлений контролируется до 7 дней, записи с завершённым статусом удаляются из MySQL через 30 дней. Сообщения в Telegram являются отдельной копией и требуют собственного регламента удаления.
30 дней и порядок удаления сообщений из Telegram должны быть подтверждены владельцем процесса и юристом. После утверждения формулировку нужно заменить на однозначный production-срок.
8. Защита персональных данных
Проект предусматривает приватное хранение конфигурации вне публичного каталога, подготовленные SQL-запросы, разграничение доступа, защиту от спама и повторов, ограниченные повторные попытки, контроль зависших уведомлений и журналы без персональных данных.
До запуска необходимо утвердить список допущенных сотрудников, правила доступа к закрытой Telegram-группе, двухфакторную защиту аккаунтов, порядок резервного копирования, обработку инцидентов и уничтожение данных.
9. Права пользователя
Пользователь вправе получить сведения об обработке, потребовать уточнения, блокирования или удаления данных и отозвать согласие, направив обращение на info@mediarik.ru.
Отзыв не влияет на законность действий, выполненных до его получения. Если у Оператора отсутствует иное законное основание, обработка прекращается, а данные уничтожаются в сроки, предусмотренные законодательством.
10. Изменение и публикация Политики
Актуальная редакция размещается по постоянному адресу mediarik.ru/privacy. При существенном изменении целей, состава данных, получателей или способов обработки документ обновляется до начала новой обработки.
Рабочая версия: draft-2026-10-12 · Дата подготовки: 12 октября 2026 года.