Настоящая Политика конфиденциальности и обработки персональных данных определяет порядок обработки и защиты персональных данных пользователей сайта, заказчиков, представителей заказчиков, участников мероприятий и иных лиц, взаимодействующих с проектом «Момент+».
Политика применяется при использовании сайта https://moment-plus.ru/, его поддоменов, включая https://crm.moment-plus.ru/, направлении заявок через формы сайта, обращении через чат, VK, Telegram, электронную почту, телефон и иные каналы связи Оператора.
1. Оператор персональных данных
Оператор персональных данных: Индивидуальный предприниматель Дружинкин Антон Валерьевич. После первого упоминания в настоящей Политике может использоваться сокращённое обозначение: ИП Дружинкин А.В.
Оператор/Исполнитель: Индивидуальный предприниматель Дружинкин Антон Валерьевич
Сайт: https://moment-plus.ru/
CRM: https://crm.moment-plus.ru/
Email: MomentPlus.63@yandex.ru
Телефон для юридической связи: +7 927 788-40-12
ИНН: 632203012868
ОГРНИП: 325632700142166
2. Термины
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу. Пользователь — лицо, посещающее сайт или использующее его функции. Заказчик — лицо, направившее заявку, обращение или заказ. Оператор — Индивидуальный предприниматель Дружинкин Антон Валерьевич.
Сайт — интернет-сайт проекта «Момент+», расположенный по адресу https://moment-plus.ru/, а также его публичные страницы и поддомены, если они используются для работы проекта.
CRM — внутренняя система Оператора по адресу https://crm.moment-plus.ru/, предназначенная для обработки заявок, звонков, сообщений, заказов и истории взаимодействия.
Чат — виджет обмена сообщениями на сайте, через который пользователь может направить обращение Оператору.
Обработка персональных данных — любое действие с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
3. Какие персональные данные обрабатываются
Оператор может обрабатывать следующие данные:
- имя, фамилию, отчество, если пользователь указал их сам;
- номер телефона, адрес электронной почты, никнейм, ссылку на профиль в мессенджере или социальной сети;
- содержание заявки, сообщения, комментария, обращения или переписки;
- дату, время, город, адрес площадки, повод, формат мероприятия, количество и возраст участников;
- данные, необходимые для расчёта, согласования, оплаты и исполнения заказа;
- материалы для индивидуальных изделий: имена, надписи, фотографии, изображения, логотипы, макеты, пожелания к дизайну;
- фотографии и видеоматериалы, переданные пользователем или полученные в рамках согласованного мероприятия;
- технические данные: IP-адрес, user-agent, сведения о браузере, устройстве, операционной системе, источнике перехода, страницах посещения, cookie-файлы и аналогичные технологии.
Оператор не запрашивает специальные категории персональных данных и не обрабатывает биометрические персональные данные для установления личности. Фото- и видеоматериалы используются как материалы мероприятия, портфолио или отчётности, а не для биометрической идентификации.
4. Источники получения персональных данных
Данные поступают от пользователя или заказчика через формы сайта, чат, VK, Telegram, электронную почту, телефон, CRM, переписку, документы, а также при посещении сайта и использовании cookie-файлов.
Если пользователь передаёт данные третьих лиц, включая детей, гостей, родителей, сотрудников или представителей площадки, он подтверждает наличие права передать такие данные Оператору для целей оформления и исполнения заказа.
5. Цели обработки персональных данных
Персональные данные обрабатываются для:
- приёма, обработки и сопровождения заявок;
- связи с пользователем и консультации по услугам, товарам, мастер-классам, мероприятиям, сувенирам и аренде реквизита;
- расчёта стоимости, согласования даты, времени, места, состава услуги и условий оплаты;
- подготовки и исполнения заказа, проведения мероприятий и изготовления индивидуальных товаров;
- ведения истории взаимодействия в CRM, чтобы менеджер видел контекст обращения;
- обработки обращений, отзывов, претензий и предложений;
- аналитики посещаемости, улучшения сайта, обеспечения безопасности и корректной работы чата;
- исполнения обязанностей, предусмотренных законодательством Российской Федерации.
6. Правовые основания обработки
Оператор обрабатывает персональные данные на основании согласия субъекта персональных данных, необходимости заключения или исполнения договора, выполнения требований закона, а также законных интересов Оператора, если при этом не нарушаются права и свободы субъекта персональных данных.
Перед отправкой формы или сообщения в чате пользователь должен подтвердить согласие на обработку персональных данных. Без активного согласия форма или сообщение, содержащее персональные данные, не должны отправляться.
7. Действия с персональными данными
Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление доступа, обезличивание, блокирование, удаление и уничтожение персональных данных. Обработка может выполняться как с использованием средств автоматизации, так и без них.
8. Передача персональных данных третьим лицам
Оператор не продаёт персональные данные. Передача возможна только когда это необходимо для обработки заявки, исполнения заказа, работы сайта, выполнения требований закона или защиты прав Оператора.
- доступ могут получать менеджеры, привлечённые специалисты, ведущие, аниматоры, мастера, фотографы, подрядчики и технические специалисты в объёме, необходимом для задачи;
- службы доставки, транспортные компании, платёжные и банковские организации могут получать данные, необходимые для доставки, оплаты или документооборота;
- поставщики серверной инфраструктуры, виртуальных серверов, хостинг-провайдеры, сервисы связи и аналитики могут технически обеспечивать размещение, хранение и обработку данных в рамках работы сайта, CRM и внутренних систем, без права самостоятельно использовать персональные данные пользователей для своих целей.
9. CRM-система и история взаимодействия
Для обработки заявок, звонков, сообщений и истории взаимодействия используется внутренняя CRM-система https://crm.moment-plus.ru/. В CRM могут сохраняться контактные данные, содержание заявки, страница обращения, технические данные, статус обработки, комментарии менеджера и история переписки.
Доступ к CRM предоставляется только лицам, которым он необходим для обработки обращения, исполнения заказа, технической поддержки или контроля качества.
10. Чат на сайте
Сообщения, отправленные через чат сайта, передаются в CRM и могут сохраняться вместе с контактными данными, текущим адресом страницы, техническими данными браузера и вложениями. Это нужно, чтобы менеджер видел контекст обращения и мог продолжить диалог.
История чата может быть недоступна пользователю локально при очистке браузера, смене устройства или удалении cookie/localStorage. При этом обращение, отправленное в CRM, сохраняется у Оператора в рамках целей обработки.
При обращении с другого браузера, другого устройства, в режиме приватного просмотра или после очистки данных сайта диалог может быть создан в CRM как новый, поскольку сайт не всегда может технически связать новое обращение с предыдущей локальной историей.
11. Хостинг, виртуальные серверы и инфраструктура
Сайт, CRM, файлы и технические журналы могут размещаться на виртуальных серверах, у хостинг-провайдеров и поставщиков серверной инфраструктуры. Такие поставщики обеспечивают техническую работу сайта и не получают права самостоятельно использовать персональные данные пользователей для своих целей.
12. Telegram, VK и сторонние сервисы
При переходе в VK, Telegram, мессенджеры, платёжные, аналитические или иные сторонние сервисы обработка данных также может регулироваться правилами соответствующих сервисов. Оператор использует такие каналы для связи, обработки заявок, уведомлений, публикации материалов и коммуникации с пользователями.
13. Cookie-файлы и технические данные
Сайт использует cookie-файлы, localStorage и аналогичные технологии для корректной работы интерфейса, чата, сохранения согласия на cookie, аналитики посещаемости, безопасности и улучшения сайта.
Cookie могут содержать технические идентификаторы, параметры сессии, сведения о согласии пользователя, источнике перехода и действиях на сайте. Пользователь может ограничить или удалить cookie в настройках браузера. Отключение cookie может повлиять на работу чата, форм, сохранённых настроек и статистики.
После нажатия кнопки «Принимаю» уведомление о cookie сохраняет факт согласия в браузере пользователя и больше не показывается на этом устройстве до очистки данных браузера, смены версии согласия или иных технических изменений.
14. Фото- и видеоматериалы
Во время мероприятий, мастер-классов и иных услуг может вестись фото- и видеосъёмка для отчётности, контроля качества, портфолио и публикаций. Публикация материалов, по которым можно идентифицировать человека, осуществляется при наличии согласия, если такое согласие требуется законом.
Пользователь вправе заранее сообщить о запрете съёмки или публикации, а также направить обращение об удалении опубликованного материала.
15. Персональные данные несовершеннолетних
Данные несовершеннолетних могут обрабатываться только в объёме, необходимом для подготовки и оказания услуги, изготовления индивидуального изделия, проведения мероприятия или исполнения заказа. Такие данные передаются родителем, законным представителем, педагогом, организатором или заказчиком, который подтверждает наличие необходимых полномочий.
Оператор не направляет рекламные сообщения несовершеннолетним без отдельного правового основания или согласия законного представителя.
16. Рекламные и сервисные сообщения
Оператор может направлять сервисные сообщения, связанные с заявкой, заказом, оплатой, согласованием, переносом даты, исполнением услуги или текущим взаимодействием. Рекламные сообщения о новостях, акциях и предложениях направляются только при наличии отдельного согласия, если такое согласие требуется законодательством.
Если на сайте появляется подписка на рекламные рассылки, согласие на такую подписку оформляется отдельным не предустановленным чекбоксом.
17. Сроки обработки и хранения
Персональные данные обрабатываются до достижения целей обработки, отзыва согласия или наступления иных оснований для прекращения обработки. Данные заявок, переписки и заказов могут храниться в сроки, необходимые для клиентской истории, исполнения обязательств, разрешения споров, бухгалтерского учёта и выполнения требований закона.
18. Хранение данных граждан РФ
При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, если иное не предусмотрено законом.
19. Защита персональных данных
Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения.
К таким мерам относятся ограничение доступа, использование паролей, предоставление доступа только ответственным лицам, контроль используемых сервисов, хранение данных в необходимом объёме и удаление или обезличивание данных после достижения целей обработки.
В CRM применяется разграничение прав доступа пользователей: менеджеры, администраторы, технические специалисты и иные пользователи получают доступ только в объёме, необходимом для выполнения своих задач. Привлечённые исполнители и специалисты получают доступ только к данным конкретного заказа, мероприятия или обращения, в котором они участвуют, если такой доступ необходим для исполнения заказа.
20. Права субъекта персональных данных
Субъект персональных данных вправе получать сведения об обработке своих данных, требовать уточнения, блокирования или уничтожения данных, отзывать согласие, отказываться от рекламных сообщений, обжаловать действия Оператора и осуществлять иные права, предусмотренные законодательством Российской Федерации.
21. Порядок обращения к Оператору
Для реализации прав пользователь может направить обращение на email MomentPlus.63@yandex.ru или использовать иной доступный канал связи. В обращении рекомендуется указать имя, контакт для обратной связи, суть обращения, требование и сведения, позволяющие найти соответствующую заявку или переписку.
Оператор вправе запросить дополнительную информацию, если это необходимо для подтверждения личности заявителя, проверки полномочий представителя или поиска данных.
22. Отзыв согласия
Пользователь может отозвать согласие на обработку персональных данных, направив обращение Оператору. После получения отзыва Оператор прекращает обработку, кроме случаев, когда дальнейшая обработка допускается законом, необходима для исполнения договора, бухгалтерского учёта, защиты прав или выполнения обязательных требований.
23. Личный кабинет
Если на сайте или в CRM используется личный кабинет либо аналогичный функционал, персональные данные обрабатываются для регистрации, авторизации, отображения заказов, истории обращений, уведомлений и управления пользовательскими настройками.
24. Удаление данных и личного кабинета
Пользователь может запросить удаление персональных данных или личного кабинета, если такой функционал используется. Удаление выполняется в пределах, допустимых законом: данные, необходимые для бухгалтерского учёта, исполнения договора, рассмотрения споров или выполнения требований закона, могут храниться установленный срок.
25. Изменение Политики
Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента публикации на сайте, если иной срок не указан в самой Политике. Пользователю рекомендуется периодически проверять актуальную редакцию.
26. Заключительные положения
Настоящая Политика размещается в свободном доступе на сайте https://moment-plus.ru/. Использование сайта, направление заявки, сообщение в чат или передача персональных данных означает ознакомление пользователя с настоящей Политикой в применимой части.
27. Контакты Оператора
По вопросам обработки персональных данных можно обратиться по email MomentPlus.63@yandex.ru или телефону +7 927 788-40-12.
Оператор/Исполнитель: Индивидуальный предприниматель Дружинкин Антон Валерьевич
Сокращённое обозначение: ИП Дружинкин А.В.
ИНН: 632203012868
ОГРНИП: 325632700142166
Сайт: https://moment-plus.ru/
CRM: https://crm.moment-plus.ru/
Email: MomentPlus.63@yandex.ru
Телефон для юридической связи: +7 927 788-40-12