Политика в отношении обработки персональных данных

1. Общие положения и реквизиты Оператора

Настоящая Политика (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые Оператором.

Оператор ставит важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личной и семейной тайны.

Оператор персональных данных:

• Индивидуальный предприниматель Якимов Сергей Александрович
• Юридический адрес: 656039, Россия, Алтайский край, г. Барнаул, ул. Малахова, д. 93
• ОГРНИП: 314222334300085
• ИНН: 772973904833
• Телефон: +7 995 544-59-59
• E-mail: info@maxcrow.ru

Действие Политики распространяется на все персональные данные, обрабатываемые Оператором с использованием средств автоматизации и без использования таких средств.

2. Основные понятия

Персональные данные (ПДн) — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту ПДн).

Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку ПДн, а также определяющее цели и состав такой обработки.

Обработка ПДн — любое действие (операция) с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

Согласие на обработку — свободное, конкретное, информированное и сознательное волеизъявление субъекта на обработку его персональных данных.

Сайт — совокупность веб-страниц, размещённых на домене maxcrow.ru и его разделах.

Cookies — небольшие текстовые файлы, сохраняемые браузером при посещении сайта. На сайте они используются для технической работы и статистики посещений; аналитические идентификаторы также могут сохраняться сервисом Яндекс Метрика.

3. Правовые основания обработки

• Конституция Российской Федерации;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе» — в части информирования об услугах Оператора;
• согласие субъекта персональных данных, оформленное в порядке статьи 9 Закона № 152-ФЗ;
• заключение и исполнение договора, стороной которого является субъект персональных данных.

4. Цели обработки персональных данных

• идентификация субъекта, обратившегося через формы на сайте, средства связи или иные каналы Оператора;
• обработка заявок, запросов и обращений — подготовка и направление ответов, коммерческих предложений, расчётов;
• заключение, исполнение и прекращение гражданско-правовых договоров на оказание услуг (маркетинговое сопровождение, реклама, SEO, SMM, SERM, автоматизация, аналитика);
• информирование субъекта об услугах, акциях и новых продуктах Оператора — при наличии отдельного согласия на получение рекламы;
• ведение бухгалтерского и налогового учёта в соответствии с законодательством РФ;
• сбор и анализ статистики посещения сайта, источников переходов и взаимодействия со страницами для оценки качества сайта и эффективности продвижения.

5. Состав обрабатываемых персональных данных

• фамилия, имя, отчество (при добровольном указании);
• номер контактного телефона;
• адрес электронной почты или другой контакт для ответа, в том числе имя пользователя в мессенджере, — при добровольном указании;
• наименование компании, ресторана, клиники или иного проекта субъекта;
• содержание обращения, запроса или комментария, в том числе сообщения и контекст переписки с AI-консультантом;
• технические данные: IP-адрес, идентификаторы cookie и сеанса, данные браузера и устройства, источники перехода (UTM-метки, реферер), время и страницы визита; технические идентификаторы обращения для доставки заявки и защиты от повторной отправки.

При передаче контакта менеджеру через AI-консультанта отдельная отметка согласия разрешает передать контакт и показанную историю этого диалога для ответа на обращение. История поступает в защищённую карточку заявки, а не в Telegram или параметры аналитики. Она передана браузером посетителя; ответы AI в ней не являются подтверждёнными сервером фактами. Если часть истории недоступна, в карточке указывается её неполнота, без выдумывания пропущенных сообщений.

Не указывайте в формах и чате сведения о расе, национальности, политических взглядах, религиозных убеждениях, здоровье, интимной жизни, биометрические данные и персональные данные других лиц. Сайт предназначен для деловых обращений об услугах агентства.

6. Категории субъектов персональных данных

• потенциальные клиенты — лица, обратившиеся через формы сайта или иные каналы связи;
• клиенты — лица, заключившие с Оператором договор на оказание услуг;
• представители юридических лиц-клиентов;
• посетители сайта.

7. Принципы и условия обработки

• законности и справедливости;
• ограничения обработки достижением конкретных, заранее определённых и законных целей;
• недопущения объединения баз данных, обработка которых несовместима между собой;
• соответствия содержания и объёма обрабатываемых ПДн заявленным целям;
• точности, достаточности и актуальности ПДн;
• хранения ПДн не дольше, чем требуют цели обработки.

8. Передача персональных данных третьим лицам

Оператор вправе передавать персональные данные третьим лицам исключительно в объёме, необходимом для достижения целей обработки, при соблюдении конфиденциальности. Возможные получатели:

• операторы CRM-систем и сервисов автоматизации продаж (в частности, ООО «1С-Битрикс»);
• операторы сервисов аналитики и рекламных платформ: ООО «ЯНДЕКС» (Яндекс Метрика), ООО «ВК» (VK Реклама, пиксель Top.Mail.Ru) — в объёме технических данных, необходимом для работы подключённых сервисов и описанном в их документах;
• операторы облачных сервисов хранения данных;
• банки и платёжные агенты — при оформлении оплаты услуг;
• органы государственной власти — по запросу на основании законодательства РФ.

Трансграничная передача персональных данных Оператором не осуществляется.

9. Сроки обработки и хранения

• 5 лет — для данных субъектов, обратившихся через формы сайта и не заключивших договор;
• срок действия договора и 5 лет после его прекращения — для клиентов, если иной срок не установлен законодательством;
• срок действия согласия субъекта — в остальных случаях.

По достижении целей обработки или отзыву согласия ПДн уничтожаются или обезличиваются в срок не более 30 дней, если иное не требуется законом.

10. Права субъекта персональных данных

В соответствии со статьёй 14 Закона № 152-ФЗ субъект имеет право:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения ПДн, если они неполны, устарели, недостоверны или обрабатываются с нарушением закона;
• отозвать данное ранее согласие;
• обжаловать действия Оператора в Роскомнадзор или в судебном порядке.

Для реализации прав субъект направляет письменный запрос на e-mail info@maxcrow.ru или по почтовому адресу из раздела 1. Информация о наличии и обработке персональных данных предоставляется в течение 10 рабочих дней с даты получения запроса. Этот срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления о причинах продления — в соответствии со статьёй 20 Закона № 152-ФЗ. Для уточнения, блокирования и уничтожения данных применяются сроки, установленные законом для соответствующего требования.

11. Файлы cookie и сервисы аналитики

Мы используем технические cookie и хранилище браузера для работы сайта и сохранения настроек, а также аналитические идентификаторы Яндекс Метрики для статистики посещений. В хранилище текущей вкладки могут сохраняться идентификатор диалога, до 200 доступных сообщений с временем их показа, сведения об источнике перехода, технический идентификатор отправки заявки и её исходный снимок для безопасного повтора. Переход между страницами в этой вкладке не начинает историю заново. Данные обращения передаются для подготовки ответа и доставки заявки после отдельной отметки согласия в соответствующей форме или чате.

Для статистики посещений используется Яндекс Метрика (ООО «ЯНДЕКС»). Сервис может получать IP-адрес, cookie-идентификаторы, сведения о браузере и устройстве, посещённых страницах и источнике перехода. Статистика обычных посещений запускается автоматически; для рекламных переходов запуск происходит после выбора варианта в проверке посетителя. Этот выбор является техническим подтверждением входа, а не согласием на обработку персональных данных. Ранее сохранённый отказ от аналитики учитывается.

Используется Вебвизор Яндекс Метрики для записи действий посетителя на сайте: переходов, прокрутки и взаимодействия с элементами страниц. Содержимое полей ввода и переписки с AI-консультантом скрывается от записи с помощью защитных классов Яндекс Метрики. Карта кликов и автоматическое отслеживание ссылок отключены. Наши текущие обработчики событий не передают в параметры аналитики имена, значения контактных данных, свободный текст названия проекта, обращения или переписки с AI-консультантом. Для оценки работы сайта могут передаваться тип события, выбранная услуга и способ связи, а также признаки заполнения полей — без содержимого свободного текста. Это не означает, что технические данные сервиса полностью обезличены.

Закрытие уведомления о cookie скрывает его и не отключает сбор статистики. Ограничить работу Яндекс Метрики можно с помощью блокировщика Яндекс Метрики. Также можно управлять cookie в настройках браузера; их отключение может повлиять на работу сайта. По вопросам обработки данных и реализации ваших прав обращайтесь по адресу info@maxcrow.ru. Срок действия аналитических cookie зависит от их назначения и настроек сервиса и не равен сроку хранения статистики; сведения о cookie доступны в документации Яндекс Метрики.

12. Меры по обеспечению безопасности

• назначение лица, ответственного за обработку персональных данных;
• ограничение доступа к ПДн в рамках должностных обязанностей;
• применение шифрования при передаче данных через интернет (HTTPS/TLS);
• регулярное резервное копирование и контроль целостности хранилищ;
• ознакомление сотрудников с требованиями законодательства о ПДн.

13. Заключительные положения

Актуальная редакция Политики размещена по адресу maxcrow.ru/privacy.html.

Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на сайте.

По вопросам обработки персональных данных: e-mail info@maxcrow.ru, телефон +7 995 544-59-59.