Политика конфиденциальности

1. Общие положения

Эта политика объясняет, какие персональные данные собирает сайт студии ualilab, зачем и как мы их обрабатываем и защищаем. Политика составлена в соответствии с Законом Республики Казахстан «О персональных данных и их защите».

Оператор персональных данных — [наименование юридического лица или ИП, БИН], адрес: г. Алматы, пр. Абая 52В (далее — «Студия», «мы»).

Отправляя бриф, запрос доступа или иное обращение через сайт, вы подтверждаете согласие на обработку персональных данных на условиях этой политики.

2. Какие данные мы собираем

Бриф о проекте: имя, компания, должность, выбранный способ связи и контакт (номер телефона, имя пользователя в Telegram или адрес почты), ответы о задаче, сроках и бюджете, ссылки и комментарии, которые вы указали.

Запрос доступа к закрытому проекту: имя, компания, рабочая почта, цель запроса, отметка о принятии условий конфиденциальности, даты просмотров.

Технические сведения о визите, которые помогают понять, откуда пришло обращение: первая страница визита, сайт-источник, рекламные метки (UTM), язык сайта. Мы не используем аналитические и рекламные cookie.

Ответы брифа сохраняются по мере заполнения, чтобы не потерять их; незаконченный бриф с контактом может быть использован для того, чтобы связаться с вами по вашему обращению.

3. Зачем мы обрабатываем данные

Чтобы ответить на ваше обращение, обсудить проект, подготовить коммерческое предложение и заключить договор.

Чтобы предоставить доступ к закрытым материалам и контролировать соблюдение условий конфиденциальности.

Чтобы улучшать сайт и понимать, какие каналы приводят клиентов (в обобщённом виде).

Мы не продаём персональные данные и не используем их для рассылок без отдельного согласия.

4. Кому передаются данные

Данные доступны только сотрудникам Студии, работающим с обращениями.

Для работы сайта мы пользуемся сервисами, которые обрабатывают данные по нашему поручению: Sanity (хранение содержимого и обращений), Telegram (уведомления команде о новых обращениях), Anthropic (автоматическая краткая выжимка текста брифа), а также хостинг сайта. Серверы этих сервисов могут находиться за пределами Республики Казахстан; передача осуществляется с соблюдением требований законодательства о трансграничной передаче персональных данных.

Мы можем раскрыть данные по законному требованию государственных органов.

5. Сроки хранения и защита

Данные обращений хранятся не дольше трёх лет с момента последнего взаимодействия или до отзыва согласия, если иное не требуется по закону. Данные о запросах доступа к закрытым проектам — не дольше трёх лет.

Мы применяем организационные и технические меры защиты: доступ к данным ограничен, соединение с сайтом шифруется, служебные ключи хранятся только на сервере.

6. Ваши права

Вы вправе узнать, какие ваши данные мы храним, потребовать их уточнения, блокирования или удаления, а также отозвать согласие на обработку.

Чтобы воспользоваться правами, напишите на hello@ualilab.com — мы ответим в сроки, установленные законодательством Республики Казахстан.

7. Изменения политики

Мы можем обновлять эту политику. Актуальная редакция всегда опубликована на этой странице с датой вступления в силу.