Политика обработки персональных данных

Документ разработан в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных пользователей сайта masterskaya-pro.ru.

Оператор: Индивидуальный предприниматель Зайнуллин Адель Расимович
ИНН: 165715590485
ОГРНИП: 326169000058950
Адрес: г. Казань
E-mail для запросов: masterskayapro.ru@yandex.ru
Сайт: masterskaya-pro.ru

1. Термины

Персональные данные (ПДн) — любая информация, относящаяся прямо или косвенно к определённому физическому лицу.
Оператор — лицо, организующее и (или) осуществляющее обработку ПДн.
Субъект ПДн — пользователь сайта, передавший Оператору персональные данные через формы обратной связи.
Обработка ПДн — любое действие с ПДн, совершаемое с использованием средств автоматизации.

2. Принципы обработки

Обработка осуществляется на законной основе, ограничивается достижением заявленных целей, не превышает их по объёму, выполняется точно и не дольше, чем требуется для достижения целей обработки.

3. Состав обрабатываемых персональных данных

Через формы обратной связи на сайте Оператор обрабатывает следующие категории ПДн пользователей:

имя пользователя;
контактный телефон;
текстовое описание задачи;
район выполнения работ (по выбору пользователя);
желаемая дата выполнения работ;
предпочитаемый канал связи (телефон, мессенджер).

Дополнительно при посещении сайта могут обрабатываться:

cookie-файлы (идентификаторы сессии, метки сервиса аналитики);
IP-адрес и информация о браузере (user-agent);
сведения о посещённых страницах сайта и поведении пользователя — только при наличии согласия на аналитические cookie.

Категории субъектов ПДн: физические лица — клиенты Оператора и потенциальные клиенты, оставившие заявку или посетившие сайт.

4. Цели обработки

Приём и обработка заявок пользователей на оказание услуг.
Связь с пользователем для уточнения и согласования условий оказания услуг.
Заключение и исполнение договора возмездного оказания услуг по бытовому ремонту (ст. 779 ГК РФ).
Анализ посещаемости и эффективности сайта (статистика просмотров, источники трафика).

5. Правовые основания

Согласие субъекта ПДн на обработку (п. 1 ч. 1 ст. 6 ФЗ-152) — выражается через активацию чекбокса при отправке формы.
Исполнение договора, стороной которого является субъект ПДн (п. 5 ч. 1 ст. 6 ФЗ-152), в соответствии со ст. 779 ГК РФ.
Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей».

6. Порядок и условия обработки

Сбор: через формы обратной связи на сайте masterskaya-pro.ru (форма «Оставьте заявку», калькулятор стоимости), а также через cookie-файлы при посещении страниц сайта.

Действия с ПДн: сбор, запись, систематизация, накопление, хранение, использование, удаление, уничтожение.

Способ обработки: смешанная — автоматизированная (PHP-обработка формы на сервере, хранение в файловой системе сервера, передача в CRM-систему по защищённому каналу) и неавтоматизированная (телефонный звонок Оператора клиенту, ведение договора в бумажной форме при необходимости).

Передача персональных данных в CRM-систему amoCRM. Для учёта поступающих заявок и ведения работы с клиентами Оператор использует CRM-систему amoCRM (правообладатель — ООО «АМОЦРМ», ИНН 7709477879, Россия), серверы которой расположены на территории Российской Федерации. ООО «АМОЦРМ» выступает обработчиком ПДн по поручению Оператора в соответствии с ч. 3 ст. 6 ФЗ-152 на основании оферты, включающей условия конфиденциальности и обязанность по обеспечению безопасности ПДн. Состав передаваемых данных: имя клиента, контактный телефон, текстовое описание задачи, район выполнения работ, желаемая дата работ, предпочитаемый канал связи, источник перехода (UTM-метки и реферер). Передача осуществляется по защищённому HTTPS-каналу с использованием OAuth-авторизации. Политика конфиденциальности amoCRM: amocrm.ru/legal/privacy.php.

Дублирование уведомления о заявке на электронную почту Оператора. Параллельно с записью заявки на сервере Оператора, копия заявки направляется на электронную почту Оператора masterskayapro.ru@yandex.ru, размещённую в почтовом сервисе «Яндекс Почта» (ООО «Яндекс», Россия). ООО «Яндекс» в этой части также выступает обработчиком ПДн по поручению Оператора в соответствии с ч. 3 ст. 6 ФЗ-152. Состав передаваемых данных: имя клиента, контактный телефон, описание задачи, район выполнения работ, источник перехода (UTM-метки, реферер), дата и время заявки. Передача осуществляется по протоколу SMTP с TLS-шифрованием. Серверы Яндекс Почты расположены на территории Российской Федерации. Политика конфиденциальности Яндекса: yandex.ru/legal/confidential.

Уведомление Оператора о поступлении новой заявки через Telegram-бот. Для оперативного информирования Оператора о новой заявке используется служебный Telegram-бот. В сообщение, отправляемое в Telegram, включаются исключительно служебные сведения: внутренний номер заявки в системе Оператора, тип формы (форма обратной связи или калькулятор стоимости), URL страницы отправки заявки, дата и время отправки, а также ссылка на запись заявки в защищённой административной панели Оператора (доступ ограничен HTTP Basic Auth). Сами персональные данные клиента (имя, телефон, описание задачи и т.п.) в Telegram не передаются и доступны исключительно после авторизации в админ-панели на сервере Оператора. Передача служебного уведомления в Telegram осуществляется по защищённому HTTPS-каналу.

Аналитика посещаемости. Для анализа посещаемости сайта Оператор использует сервис «Яндекс Метрика» (ООО «Яндекс», Россия), серверы которого расположены на территории Российской Федерации. ООО «Яндекс» выступает обработчиком ПДн по поручению Оператора в соответствии с ч. 3 ст. 6 ФЗ-152. Состав передаваемых данных: cookie-идентификаторы, IP-адрес, user-agent, сведения о просмотрах страниц. Аналитика подключается только при наличии согласия пользователя на аналитические cookie. Политика Яндекса: yandex.ru/legal/confidential.

7. Cookie-файлы

Сайт использует cookie-файлы двух типов:

Технические (необходимые) — обеспечивают работу сайта (идентификатор сессии, защита от CSRF). Используются на основании п. 5 ч. 1 ст. 6 ФЗ-152 (исполнение договора/предоставление услуги по запросу пользователя), отдельного согласия не требуют.
Аналитические — устанавливаются сервисом Яндекс Метрика для статистики посещений. Используются только при явном согласии пользователя (п. 1 ч. 1 ст. 6 ФЗ-152), которое запрашивается через cookie-баннер при первом посещении сайта.

Пользователь может в любой момент отозвать согласие на аналитические cookie: очистить cookie-файлы в настройках браузера и/или нажать на кнопку «Только нужные» в баннере при следующем посещении.

8. Трансграничная передача персональных данных

Трансграничная передача ПДн не осуществляется. Все собираемые персональные данные хранятся и обрабатываются исключительно на серверах, расположенных на территории Российской Федерации (ст. 18 ч. 5 ФЗ-152).

9. Место нахождения базы данных

Базы данных, содержащие персональные данные граждан Российской Федерации, размещены на серверах хостинг-провайдера ООО «Бегет» (г. Санкт-Петербург, Российская Федерация).

10. Сроки обработки и хранения

Срок хранения персональных данных — 5 (пять) лет с даты получения заявки.
По истечении срока хранения ПДн автоматически удаляются в течение 30 дней.
Обработка прекращается также по запросу субъекта ПДн или по достижении цели обработки.

11. Меры обеспечения безопасности

Защищённое HTTPS-соединение при передаче данных от пользователя на сайт (TLS).
Хранение файлов с ПДн вне публичной директории веб-сервера, с ограничением доступа на уровне файловой системы (chmod 600).
Авторизация (HTTP Basic Auth) для доступа к административной панели.
Журналирование действий с персональными данными.
Ответственным за организацию обработки персональных данных назначен лично Оператор — ИП Зайнуллин А.Р.

12. Действия Оператора при выявлении инцидента в области персональных данных

В соответствии с ч. 3.1 ст. 21 Федерального закона № 152-ФЗ «О персональных данных», в случае выявления неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов ПДн (далее — «инцидент»), Оператор обязуется:

В течение 24 часов с момента выявления инцидента уведомить Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) о произошедшем инциденте, о предполагаемых причинах, повлёкших нарушение прав субъектов ПДн, о предполагаемом вреде, нанесённом правам субъектов ПДн, о принятых мерах по устранению последствий соответствующего инцидента, а также предоставить сведения о лице, уполномоченном Оператором на взаимодействие с Роскомнадзором по вопросам, связанным с выявленным инцидентом.
В течение 72 часов с момента выявления инцидента уведомить Роскомнадзор о результатах внутреннего расследования инцидента, а также предоставить сведения о лицах, действия которых стали причиной инцидента (при наличии).
Незамедлительно принять меры по локализации инцидента, прекращению неправомерной обработки, восстановлению нарушенных прав субъектов ПДн.
Провести внутреннее расследование, по результатам которого устранить причины и условия, способствовавшие возникновению инцидента, и принять меры по предотвращению аналогичных инцидентов в будущем.
Вести журнал учёта инцидентов в области персональных данных, в котором фиксируются: дата и время выявления инцидента, обстоятельства, причины и последствия инцидента, состав ПДн, затронутых инцидентом, количество субъектов ПДн, чьи права были нарушены, принятые меры реагирования, лица, ответственные за реагирование. Журнал хранится у Оператора не менее 3 лет.
При необходимости уведомить субъектов ПДн, чьи данные затронуты инцидентом, способом, обеспечивающим получение уведомления (по электронной почте или по телефону).

Уведомления в Роскомнадзор направляются через информационную систему Роскомнадзора pd.rkn.gov.ru.

13. Права субъекта персональных данных

Субъект ПДн в соответствии со статьями 14, 20, 21 Федерального закона № 152-ФЗ имеет право:

получать сведения, касающиеся обработки его персональных данных Оператором (подтверждение факта обработки, правовые основания и цели, способы обработки, наименование Оператора, сведения о лицах, которым могут быть раскрыты ПДн, перечень обрабатываемых ПДн, сроки обработки, порядок защиты прав субъекта ПДн);
требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если ПДн являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать своё согласие на обработку персональных данных (порядок отзыва — см. ниже);
обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
получить возмещение убытков и компенсацию морального вреда в случае нарушения Оператором требований законодательства о персональных данных.

Порядок отзыва согласия на обработку персональных данных

Субъект ПДн вправе в любой момент отозвать своё согласие на обработку персональных данных. Для отзыва согласия необходимо направить Оператору письменное обращение одним из следующих способов:

По электронной почте — на адрес masterskayapro.ru@yandex.ru с темой письма «Отзыв согласия на обработку персональных данных».
Заказным письмом с уведомлением о вручении по почтовому адресу Оператора, указанному в реквизитах выше.

В обращении необходимо указать:

фамилию, имя, отчество (при наличии) субъекта ПДн;
контактные данные (номер телефона и/или адрес электронной почты), которые ранее были переданы Оператору через формы сайта;
дату оформления заявки на сайте и/или номер заявки (при наличии);
требование о прекращении обработки персональных данных и удалении их из информационных систем Оператора;
дату составления обращения и подпись субъекта ПДн (для письменных обращений).

Оператор обязуется рассмотреть обращение субъекта ПДн в течение 30 (тридцати) дней с даты его получения и направить субъекту мотивированный ответ. По итогам рассмотрения обращения Оператор в течение 30 дней прекращает обработку персональных данных субъекта и обеспечивает их уничтожение во всех информационных системах Оператора, включая CRM-систему amoCRM и резервные копии, если иное не предусмотрено законом (например, обязанность хранения первичных учётных документов согласно НК РФ).

Отзыв согласия не распространяется на обработку, осуществлявшуюся до момента отзыва, и не затрагивает обработку, основанную на иных правовых основаниях (исполнение договора, требования законодательства).

14. Изменения настоящей Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда размещена по адресу masterskaya-pro.ru/privacy.

Дата актуализации: 28 мая 2026 г.