Политика обработки персональных данных

Документ разработан в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных пользователей сайта masterskayapro.ru.

1. Термины

• Персональные данные (ПДн) — любая информация, относящаяся прямо или косвенно к определённому физическому лицу.
• Оператор — лицо, организующее и (или) осуществляющее обработку ПДн.
• Субъект ПДн — пользователь сайта, передавший Оператору персональные данные через формы обратной связи.
• Обработка ПДн — любое действие с ПДн, совершаемое с использованием средств автоматизации.

2. Принципы обработки

Обработка осуществляется на законной основе, ограничивается достижением заявленных целей, не превышает их по объёму, выполняется точно и не дольше, чем требуется для достижения целей обработки.

3. Состав обрабатываемых персональных данных

Через формы обратной связи на сайте Оператор обрабатывает следующие категории ПДн пользователей:

• имя пользователя;
• контактный телефон;
• текстовое описание задачи;
• район выполнения работ (по выбору пользователя);
• желаемая дата выполнения работ;
• предпочитаемый канал связи (телефон, мессенджер).

Дополнительно при посещении сайта могут обрабатываться:

• cookie-файлы (идентификаторы сессии, метки сервиса аналитики);
• IP-адрес и информация о браузере (user-agent);
• сведения о посещённых страницах сайта и поведении пользователя — только при наличии согласия на аналитические cookie.

Категории субъектов ПДн: физические лица — клиенты Оператора и потенциальные клиенты, оставившие заявку или посетившие сайт.

4. Цели обработки

• Приём и обработка заявок пользователей на оказание услуг.
• Связь с пользователем для уточнения и согласования условий оказания услуг.
• Заключение и исполнение договора возмездного оказания услуг по бытовому ремонту (ст. 779 ГК РФ).
• Анализ посещаемости и эффективности сайта (статистика просмотров, источники трафика).

5. Правовые основания

• Согласие субъекта ПДн на обработку (п. 1 ч. 1 ст. 6 ФЗ-152) — выражается через активацию чекбокса при отправке формы.
• Исполнение договора, стороной которого является субъект ПДн (п. 5 ч. 1 ст. 6 ФЗ-152), в соответствии со ст. 779 ГК РФ.
• Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей».

6. Порядок и условия обработки

Сбор: через формы обратной связи на сайте masterskayapro.ru (форма «Оставьте заявку», калькулятор стоимости), а также через cookie-файлы при посещении страниц сайта.

Действия с ПДн: сбор, запись, систематизация, накопление, хранение, использование, удаление, уничтожение.

Способ обработки: автоматизированная (PHP-обработка формы и хранение в файловой системе сервера).

Передача данных в CRM-систему. Для учёта заявок и работы с клиентами Оператор использует сервис amoCRM (ООО «амоCRM», Россия). ООО «амоCRM» выступает обработчиком ПДн по поручению Оператора (ч. 3 ст. 6 ФЗ-152). Состав передаваемых данных: имя, контактный телефон, текст заявки, источник перехода (UTM-метки), дата и время заявки. Серверы amoCRM расположены на территории Российской Федерации. Политика конфиденциальности amoCRM: amocrm.ru/privacy.

Доставка уведомлений по электронной почте. Уведомление о поступлении заявки направляется на служебный e-mail Оператора masterskayapro.ru@yandex.ru через почтовый сервис ООО «Яндекс» (Россия). В письмо включаются имя, контактный телефон, текст заявки, район, желаемая дата, источник перехода и время заявки. Серверы Яндекс.Почты расположены на территории Российской Федерации. Политика Яндекса: yandex.ru/legal/confidential.

Сигнал в Telegram-бот Оператора. Для оперативного уведомления Оператора о поступлении новой заявки используется Telegram Bot API. В сообщение бота передаются только служебные данные: номер заявки, тип формы, URL страницы, время поступления, ссылка на защищённую административную панель сайта. Персональные данные пользователя (имя, телефон, текст заявки) в Telegram не передаются. Доступ к содержанию заявки осуществляется через защищённую авторизацией админ-панель на серверах Оператора в Российской Федерации.

Аналитика посещаемости. Для анализа посещаемости сайта Оператор использует сервис «Яндекс Метрика» (ООО «Яндекс», Россия), серверы которого расположены на территории Российской Федерации. ООО «Яндекс» выступает обработчиком ПДн по поручению Оператора в соответствии с ч. 3 ст. 6 ФЗ-152. Состав передаваемых данных: cookie-идентификаторы, IP-адрес, user-agent, сведения о просмотрах страниц. Аналитика подключается только при наличии согласия пользователя на аналитические cookie. Политика Яндекса: yandex.ru/legal/confidential.

7. Cookie-файлы

Сайт использует cookie-файлы двух типов:

• Технические (необходимые) — обеспечивают работу сайта (идентификатор сессии, защита от CSRF). Используются на основании п. 5 ч. 1 ст. 6 ФЗ-152 (исполнение договора/предоставление услуги по запросу пользователя), отдельного согласия не требуют.
• Аналитические — устанавливаются сервисом Яндекс Метрика для статистики посещений. Используются только при явном согласии пользователя (п. 1 ч. 1 ст. 6 ФЗ-152), которое запрашивается через cookie-баннер при первом посещении сайта.

Пользователь может в любой момент отозвать согласие на аналитические cookie: очистить cookie-файлы в настройках браузера и/или нажать на кнопку «Только нужные» в баннере при следующем посещении.

8. Трансграничная передача персональных данных

Трансграничная передача персональных данных не осуществляется. Все собираемые ПДн хранятся и обрабатываются исключительно на серверах, расположенных на территории Российской Федерации (ст. 18 ч. 5 ФЗ-152). Уведомления через Telegram-бот направляются Оператору без передачи персональных данных пользователя (только служебные идентификаторы заявки).

9. Место нахождения базы данных

Базы данных, содержащие персональные данные граждан Российской Федерации, размещены на серверах хостинг-провайдера ООО «Бегет» (г. Санкт-Петербург, Российская Федерация).

10. Сроки обработки и хранения

• Срок хранения персональных данных — 5 (пять) лет с даты получения заявки.
• По истечении срока хранения ПДн автоматически удаляются в течение 30 дней.
• Обработка прекращается также по запросу субъекта ПДн или по достижении цели обработки.

11. Меры обеспечения безопасности

• Защищённое HTTPS-соединение при передаче данных от пользователя на сайт (TLS).
• Хранение файлов с ПДн вне публичной директории веб-сервера, с ограничением доступа на уровне файловой системы (chmod 600).
• Авторизация (HTTP Basic Auth) для доступа к административной панели.
• Журналирование действий с персональными данными.
• Ответственным за организацию обработки персональных данных назначен лично Оператор — ИП Зайнуллин А.Р.

12. Действия Оператора при выявлении инцидента с персональными данными

При обнаружении факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов ПДн (утечка, несанкционированный доступ, уничтожение), Оператор обязуется:

• в течение 24 часов с момента выявления уведомить Роскомнадзор о выявленном инциденте через личный кабинет на портале pd.rkn.gov.ru;
• в течение 72 часов направить в Роскомнадзор сведения о результатах внутреннего расследования инцидента, его причинах и принятых мерах по устранению последствий;
• вести внутренний журнал учёта инцидентов с указанием даты, состава затронутых данных и принятых мер;
• при необходимости уведомить затронутых субъектов ПДн доступными способами связи (e-mail, телефон) для предотвращения возможного ущерба.

13. Права субъекта персональных данных

Субъект ПДн имеет право (ст. 14, 21 ФЗ-152):

• получать сведения об обработке его персональных данных;
• требовать уточнения, блокирования или уничтожения ПДн в случае их неполноты, неточности или неактуальности;
• Отозвать ранее данное согласие на обработку. Для этого направить письменное заявление на e-mail Оператора masterskayapro.ru@yandex.ru с указанием ФИО, контактного телефона (для идентификации ранее оставленной заявки) и сути требования. После подтверждения личности заявителя Оператор в течение 30 дней прекращает обработку ПДн и уничтожает их, если иное не предписано законом или не требуется для исполнения договора оказания услуг;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.

Срок ответа Оператора на запрос субъекта — 30 дней с даты получения запроса.

14. Изменения настоящей Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда размещена по адресу masterskayapro.ru/privacy.

Дата актуализации: 20 мая 2026 г.