Политика конфиденциальности

Редакция от 21 августа 2026 г.

1. Общие положения

Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Общество с ограниченной ответственностью «Мозаика Технологии» (далее — Оператор), и разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ).

Реквизиты Оператора:

полное наименование — Общество с ограниченной ответственностью «Мозаика Технологии»;
ИНН 7300052676, ОГРН 1267300004663;
адрес — 432000, Ульяновская область, г. Ульяновск, ул. Гончарова, д. 32, помещ. 89;
адрес электронной почты для обращений по вопросам обработки персональных данных — privacy@mozaika.ai;
телефон — +7 (999) 969-63-09.

Политика применяется ко всей информации о субъектах персональных данных, которую Оператор получает через сайт mozaika.ai и его доменные псевдонимы (mozaika-ai.ru, mozaika-ai.com), по электронной почте, по телефону и в ходе преддоговорного и договорного взаимодействия.

Действующая редакция Политики размещена в свободном доступе по адресу https://mozaika.ai/privacy. Использование сайта и направление сообщений Оператору означает согласие с настоящей Политикой; если субъект персональных данных не согласен с её условиями, ему следует воздержаться от использования сайта и от направления своих данных Оператору.

Оператор не проверяет достоверность предоставленных персональных данных и исходит из того, что субъект предоставляет достоверные данные и поддерживает их в актуальном состоянии, а при передаче данных третьих лиц — располагает необходимыми для этого правовыми основаниями.

2. Основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
Оператор — организация, самостоятельно или совместно с другими лицами организующая и (или) осуществляющая обработку персональных данных, а также определяющая цели обработки, состав данных и совершаемые с ними действия.
Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для их уточнения.
Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители.
Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
Пользователь — любой посетитель сайта mozaika.ai.
Cookie — небольшой фрагмент данных, сохраняемый браузером Пользователя по запросу сайта; в настоящей Политике к cookie приравниваются иные технологии локального хранения (localStorage, sessionStorage).

3. Категории субъектов и состав обрабатываемых персональных данных

Оператор обрабатывает персональные данные следующих категорий субъектов:

3.1. Лица, направившие заявку через форму на сайте

имя, указанное в форме;
адрес электронной почты;
наименование организации — определяется автоматически по доменной части адреса электронной почты;
функция или задача, указанная в заявке (заполняется по усмотрению субъекта);
дата и время направления заявки.

3.2. Лица, обратившиеся по электронной почте, телефону или в мессенджере

имя, контактные данные, указанные субъектом самостоятельно (адрес электронной почты, номер телефона, аккаунт в мессенджере);
содержание обращения и переписки, а также сведения, которые субъект сообщил добровольно.

3.3. Посетители сайта (данные, собираемые автоматически)

IP-адрес, дата и время запроса, запрошенный адрес страницы, код ответа, объём переданных данных, User-Agent и адрес источника перехода — в журналах веб-сервера;
обезличенные данные сервиса веб-аналитики: идентификатор посетителя в cookie, сведения об устройстве и браузере, просмотренные страницы, действия на странице, включая записи сеанса в режиме «Вебвизор», — при условии, что Пользователь дал согласие в баннере (раздел 7);
сведения о принятом решении по аналитическим cookie, сохраняемые в браузере Пользователя.

3.4. Представители контрагентов

фамилия, имя, отчество, должность, служебные контактные данные, реквизиты доверенности — в объёме, необходимом для заключения и исполнения договора.

Оператор не обрабатывает специальные категории персональных данных (раса, национальность, политические взгляды, религиозные и философские убеждения, состояние здоровья, интимная жизнь), биометрические персональные данные, а также данные о судимости. Оператор не собирает персональные данные несовершеннолетних: сайт адресован представителям организаций, и формы на нём не предназначены для лиц, не достигших 18 лет.

Оператор не осуществляет распространение персональных данных неопределённому кругу лиц и не размещает их в общедоступных источниках.

4. Цели обработки и правовые основания

Цель	Состав данных	Правовое основание	Срок обработки
Рассмотрение заявки на пилотный проект, связь с заявителем, согласование встречи и подготовка коммерческого предложения	п. 3.1	Согласие субъекта (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ), даваемое отметкой в форме перед отправкой	До достижения цели, но не более 1 года с даты последнего взаимодействия, либо до отзыва согласия
Ответ на обращение, направленное по электронной почте, телефону или в мессенджере	п. 3.2	Согласие субъекта; обработка обращений (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ)	1 год с даты последнего сообщения, либо до отзыва согласия
Обеспечение работоспособности и безопасности сайта, выявление сбоев и попыток неправомерного доступа	журналы веб-сервера, п. 3.3	Законный интерес Оператора в защите информационной системы (п. 7 ч. 1 ст. 6 Закона № 152-ФЗ)	Не более 90 дней
Анализ посещаемости и удобства сайта, улучшение его содержания	п. 3.3 (данные веб-аналитики)	Согласие Пользователя, выражаемое в баннере согласия (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ)	В соответствии со сроками сервиса веб-аналитики; согласие может быть отозвано в любой момент
Заключение и исполнение договоров, ведение расчётов и первичного учёта	п. 3.4	Исполнение договора (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ); исполнение обязанностей, возложенных законодательством (п. 2 ч. 1 ст. 6)	В течение срока действия договора и 5 лет после его прекращения — в соответствии со сроками хранения бухгалтерских документов

Оператор не использует персональные данные для целей, несовместимых с перечисленными, и не объединяет базы данных, обработка в которых ведётся в несовместимых между собой целях.

Оператор не направляет рекламные и информационные рассылки лицам, не выразившим на это отдельное согласие в порядке статьи 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе».

5. Порядок и условия обработки

Обработка персональных данных осуществляется с использованием средств автоматизации и без их использования и включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение.

Заявки, направленные через форму на сайте, поступают в информационную систему Оператора и доступны ограниченному кругу работников, отвечающих за работу с обращениями. Доступ к данным предоставляется по принципу минимальной необходимости и защищён паролем.

По достижении цели обработки либо в случае утраты необходимости в достижении цели персональные данные подлежат уничтожению, если иное не предусмотрено договором или законодательством Российской Федерации. Уничтожение подтверждается актом в порядке, установленном приказом Роскомнадзора от 28.10.2022 № 179.

6. Место обработки и трансграничная передача

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, размещённых на территории Российской Федерации (часть 5 статьи 18 Закона № 152-ФЗ).

Трансграничная передача персональных данных Оператором не осуществляется. Если такая передача станет необходимой, Оператор до её начала уведомит уполномоченный орган по защите прав субъектов персональных данных в порядке статьи 12 Закона № 152-ФЗ и внесёт соответствующие изменения в настоящую Политику.

7. Cookie и веб-аналитика

Сайт использует технически необходимые файлы cookie и локальное хранилище браузера, без которых сайт не может функционировать: они сохраняют выбор Пользователя в отношении аналитических cookie и параметры сессии внутренних разделов. Такие файлы устанавливаются на основании законного интереса Оператора и не требуют отдельного согласия.

Аналитические cookie устанавливаются только после того, как Пользователь нажал «Принять» в баннере согласия. До этого момента код сервиса веб-аналитики на страницу не загружается и запросы к нему не отправляются.

Для анализа посещаемости Оператор использует сервис Яндекс Метрика (ООО «ЯНДЕКС», Россия), счётчик № 111825430, в том числе функции «Вебвизор», карты кликов и отслеживания переходов. Вебвизор фиксирует действия на странице — перемещения курсора, прокрутку, нажатия и ввод в поля, за исключением полей, помеченных как конфиденциальные. Условия обработки данных сервисом опубликованы по адресу https://yandex.ru/legal/confidential/.

Отозвать согласие на аналитические cookie можно в любой момент: очистите локальное хранилище и файлы cookie сайта в настройках браузера — баннер согласия появится снова и позволит выбрать «Отклонить». Дополнительно можно воспользоваться блокировкой сбора данных Яндекс Метрикой: https://yandex.ru/support/metrica/general/opt-out.html. Отказ от аналитических cookie не ограничивает доступ к содержанию сайта.

8. Передача персональных данных третьим лицам

Оператор не продаёт персональные данные и передаёт их только в следующих случаях:

Лицам, осуществляющим обработку по поручению Оператора (часть 3 статьи 6 Закона № 152-ФЗ) — поставщику услуг размещения информационной системы (хостинг) и поставщику сервиса веб-аналитики. Поручение оформляется договором, содержащим перечень действий, цели обработки, обязанность соблюдать конфиденциальность и требования к защите данных. Такие лица не вправе использовать данные в собственных целях.
Государственным органам — в объёме и в случаях, установленных законодательством Российской Федерации.
Иным лицам — при наличии отдельного согласия субъекта персональных данных.

Оператор ведёт перечень лиц, которым поручена обработка, и по запросу субъекта сообщает сведения о них в объёме, предусмотренном частью 7 статьи 14 Закона № 152-ФЗ.

9. Меры по обеспечению безопасности

Во исполнение статей 18.1 и 19 Закона № 152-ФЗ и постановления Правительства Российской Федерации от 01.11.2012 № 1119 Оператор принимает правовые, организационные и технические меры, в том числе:

назначает лицо, ответственное за организацию обработки персональных данных;
издаёт локальные акты по вопросам обработки и защиты персональных данных и знакомит с ними работников;
определяет угрозы безопасности и применяет средства защиты информации, прошедшие процедуру оценки соответствия, когда это требуется;
ограничивает доступ к персональным данным кругом работников, которым он необходим для исполнения обязанностей, и ведёт учёт лиц, имеющих доступ;
передаёт данные между сайтом и информационной системой по защищённому протоколу HTTPS;
хранит секреты доступа отдельно от исходного кода и ограничивает права процессов на сервере;
ограничивает частоту обращений к формам и внутренним разделам для противодействия автоматизированному подбору и массовым обращениям;
осуществляет резервное копирование и восстановление данных, контроль принимаемых мер и оценку вреда, который может быть причинён субъектам.

При установлении факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет уполномоченный орган в течение 24 часов о произошедшем инциденте и в течение 72 часов — о результатах внутреннего расследования (часть 3.1 статьи 21 Закона № 152-ФЗ).

10. Права субъекта персональных данных

Субъект персональных данных вправе:

получать подтверждение факта обработки его персональных данных и сведения, предусмотренные частью 7 статьи 14 Закона № 152-ФЗ, включая правовые основания, цели, состав данных, сроки и перечень получателей;
требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных;
возражать против обработки в целях продвижения товаров, работ и услуг;
обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.

Запрос направляется на адрес privacy@mozaika.ai или почтой по адресу 432000, Ульяновская область, г. Ульяновск, ул. Гончарова, д. 32, помещ. 89. Запрос должен содержать сведения, позволяющие идентифицировать субъекта (номер основного документа, удостоверяющего личность, сведения о дате его выдачи и выдавшем органе либо иные сведения, подтверждающие факт обработки данных Оператором), а также подпись субъекта или его представителя. Ответ предоставляется в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах продления.

11. Отзыв согласия

Согласие на обработку персональных данных отзывается в свободной форме сообщением на адрес privacy@mozaika.ai. Сообщение должно позволять установить лицо, отзывающее согласие, и содержать адрес электронной почты, указанный при направлении заявки.

Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней с даты поступления отзыва, за исключением случаев, когда обработка продолжается на ином правовом основании, предусмотренном частями 2 и 3 статьи 6, частью 2 статьи 10 и частью 2 статьи 11 Закона № 152-ФЗ, — в частности для исполнения договора или обязанностей, установленных законодательством. О результатах Оператор уведомляет субъекта.

12. Автоматизированное принятие решений

Оператор не принимает решений, порождающих юридические последствия в отношении субъекта или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.

13. Изменение Политики

Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента размещения на сайте, если иное не предусмотрено самой редакцией. Дата актуальной редакции указана в начале документа. Предыдущие редакции предоставляются по запросу на адрес privacy@mozaika.ai.

14. Контакты

Вопросы по обработке персональных данных, запросы субъектов и отзывы согласия: privacy@mozaika.ai. Общие вопросы: hello@mozaika.ai, +7 (999) 969-63-09.

Надзорный орган: Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), rkn.gov.ru.