Политика конфиденциальности

1. Общие положения и реквизиты оператора

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок сбора, хранения, обработки и передачи персональных данных пользователей сайта morrowlab.by (далее — «Сайт») в соответствии с требованиями Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных».

Оператор персональных данных (далее — «Оператор»):

Используя Сайт или заполняя формы (заказ дизайн-проекта, регистрация партнёра, отправка заявки, вход в личный кабинет), вы подтверждаете, что ознакомились с настоящей Политикой и даёте согласие на обработку ваших персональных данных на условиях, описанных ниже.

2. Какие данные мы собираем

При использовании сервисов Сайта мы собираем следующие данные:

• Имя — для идентификации заявки и общения
• Email-адрес — для отправки результатов, одноразовых кодов авторизации (OTP), уведомлений
• Номер телефона — опционально, для связи при необходимости
• Параметры помещения — площадь, тип, количество комнат, стиль (не являются персональными, но обрабатываются в связке с контактами)
• Фотографии помещения — загружаются по желанию пользователя для формирования дизайн-проекта или AI-рендеринга
• Данные партнёров — название компании / ИП, email, телефон, регион, описание деятельности, логотип, портфолио работ, отзывы клиентов (публичные)
• IP-адрес и технические данные — автоматически фиксируются сервером при посещении сайта (логи Nginx, Cloudflare)
• Cookie-файлы — в том числе httpOnly-cookie ml_session для авторизации в личном кабинете (срок — 30 дней)
• Аналитические события — обезличенные данные о просмотрах и кликах (PostgreSQL, собственный сервер)

3. Цели обработки данных

• Формирование и доставка дизайн-проекта по заказу пользователя
• Направление подтверждения заявки на email
• Уточнение деталей заказа и организация оплаты
• Обеспечение технической работы Сайта и предотвращение мошенничества
• Соблюдение требований законодательства Республики Беларусь

Мы не используем ваши данные для таргетированной рекламы, не передаём их третьим лицам в маркетинговых целях и не строим профили поведения пользователя.

4. Хранение данных и их местонахождение

Данные о заказах (имя, email, параметры помещения) хранятся в базе данных PostgreSQL на сервере Оператора, размещённом у хостинг-провайдера hoster.by (Республика Беларусь). Физическое расположение данных — Республика Беларусь.

Фотографии помещений сохраняются на том же сервере. Технические логи хранятся не более 90 дней. Трансграничная передача данных осуществляется только в рамках технически необходимых запросов к сторонним сервисам (AI-генерация, email-рассылка) и только в объёме, указанном в разделе 5.

5. Передача данных третьим сторонам

Для оказания услуги Оператор использует сторонние технические сервисы (AI-генерация, отправка email, уведомления). Часть из них расположена за пределами Республики Беларусь. Передача данных таким сервисам является технически необходимой для исполнения заказа и осуществляется только в объёме, требуемом для формирования дизайн-проекта.

Мы не передаём данные третьим лицам в коммерческих или рекламных целях.

6. Сроки хранения данных

• Данные заказа (имя, email, параметры): хранятся в течение 3 лет с даты последнего взаимодействия, затем удаляются
• Фотографии помещений: хранятся не более 6 месяцев после завершения проекта
• Готовый дизайн-проект (HTML-страница): доступен по ссылке в течение 12 месяцев, затем архивируется или удаляется
• Технические логи: не более 90 дней

По истечении сроков данные удаляются или обезличиваются безвозвратно.

7. Ваши права

В соответствии с Законом РБ № 99-З вы имеете право:

• Получить информацию о том, какие ваши данные обрабатываются и на каком основании
• Запросить копию хранящихся данных (право на доступ)
• Потребовать исправления неточных или устаревших данных
• Отозвать согласие на обработку данных в любой момент
• Потребовать удаления ваших данных («право на забвение»)
• Подать жалобу в уполномоченный орган по защите персональных данных

Обратите внимание: отзыв согласия не влияет на законность обработки данных, осуществлённой до момента отзыва. Если проект уже выполнен, часть данных будет удалена в плановые сроки хранения.

Порядок реализации прав: направьте запрос на privacy@morrowlab.by с темой «PII-запрос: <ваш email>». К письму приложите копию документа, удостоверяющего личность (для подтверждения), либо подпишите запрос электронной подписью. Срок рассмотрения — 15 календарных дней с момента получения обращения. Партнёры дополнительно могут отредактировать профиль и удалить портфолио самостоятельно через .

8. Безопасность данных

Оператор принимает следующие меры по защите персональных данных:

• Передача данных между браузером и сервером осуществляется только по зашифрованному соединению HTTPS (TLS 1.2+)
• Доступ к данным заказов ограничен: только уполномоченные сотрудники Оператора
• Ключи для внешних интеграций хранятся в зашифрованном виде в конфигурации сервера и недоступны через интерфейс сайта
• Регулярное обновление ПО сервера и мониторинг инцидентов безопасности

При обнаружении нарушения безопасности, повлёкшего несанкционированный доступ к персональным данным, Оператор уведомит пострадавших субъектов данных в установленные законом сроки.

9. Файлы cookie

Сайт использует технические cookie, необходимые для корректной работы форм и навигации. Аналитические или рекламные cookie в настоящее время не используются.

Вы можете заблокировать cookie в настройках браузера, однако некоторые функции Сайта могут перестать работать корректно.

10. Несовершеннолетние

Услуги Сайта предназначены для лиц, достигших 18 лет. Оператор не осуществляет намеренный сбор персональных данных несовершеннолетних. Если вам стало известно, что несовершеннолетний предоставил нам данные без согласия родителя или законного представителя — пожалуйста, свяжитесь с нами для их удаления.

11. Изменения в Политике

Оператор оставляет за собой право вносить изменения в настоящую Политику. Актуальная версия публикуется на данной странице с указанием даты последней редакции. При существенных изменениях мы направим уведомление на email пользователей, предоставивших его при заказе.

12. Контакты оператора

По вопросам обработки персональных данных, для реализации ваших прав или отзыва согласия обращайтесь:

Срок ответа на обращение — не более 30 календарных дней с момента получения запроса.

13. Передача данных партнёрам сервиса

В рамках работы сервиса «Сравнить цены» () клиент может выбрать одного или нескольких партнёров Оператора (подрядчики, студии дизайна, поставщики материалов) для получения коммерческих предложений.

В этом случае Оператор передаёт партнёрам следующий объём данных — и только тем партнёрам, которых клиент выбрал лично в форме заявки:

• Email и номер телефона клиента
• Текст заявки и пожелания клиента
• Параметры помещения и фотографии (если прикреплены)
• Бюджет и желаемые сроки

Правовое основание: согласие субъекта персональных данных (ст. 6 Закона РБ № 99-З), выраженное в форме заявки.

Обязанности партнёров: партнёры подключаются на основании договора присоединения, обязующего их обеспечивать конфиденциальность полученных данных, использовать их исключительно для подготовки коммерческого предложения конкретному клиенту и удалять по завершении сделки либо в случае отказа клиента.

Отзыв согласия на передачу партнёрам: направьте запрос на privacy@morrowlab.by. Оператор в течение 15 календарных дней уведомит всех партнёров, которым были переданы ваши данные, и потребует их удаления.

14. Внешние обработчики (субпроцессоры)

Для обеспечения работы сервиса Оператор использует сторонние технические платформы, которые обрабатывают часть персональных данных пользователей в качестве субпроцессоров. Ниже — полный список таких субпроцессоров на момент редакции настоящей Политики:

Оператор выбирает субпроцессоров исходя из их соответствия международным стандартам информационной безопасности. Трансграничная передача данных субпроцессорам из США допускается на основании явного согласия субъекта данных (ст. 14 Закона РБ № 99-З). Изменения в списке субпроцессоров публикуются в настоящей Политике.

15. Cookies и аналогичные технологии

Сайт использует следующие категории cookie-файлов:

• Функциональные (обязательные): ml_session — httpOnly JWT-cookie для авторизации в личных кабинетах /my/ и , срок — 30 дней. Без этого cookie вход невозможен.
• Технические (localStorage): ml_logged_in — флаг наличия активной сессии (не содержит данных); ml_adm_p — устаревший ключ доступа админа (с апреля 2026 не используется, подлежит удалению).
• Аналитические (внутренние): события просмотров и кликов сохраняются в собственной базе PostgreSQL на сервере Оператора. Данные обезличены, не содержат идентификаторов пользователя.
• Сторонние (Cloudflare): __cf_bm — bot management. Управляется напрямую сервисом Cloudflare (см. политику Cloudflare).

Вы можете отключить cookie через настройки браузера. Учтите: отключение функциональных cookie приведёт к невозможности входа в личный кабинет. Аналитические и сторонние cookie можно блокировать без влияния на основную функциональность.