Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта kras-serviseteh.ddns.net и официального Telegram-бота @Kras_Service_Bot.

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

1.3. Политика применяется к персональным данным, которые пользователь предоставляет при:

• оформлении заявки;
• оформлении заявки через официальный Telegram-бот @Kras_Service_Bot;
• добровольной привязке существующей заявки к официальному Telegram-боту;
• заказе обратного звонка;
• запросе предварительного расчёта;
• загрузке фотографий или видеоматериалов объекта;
• последующем согласовании и исполнении заказа;
• обращении по вопросам обслуживания и гарантии.

1.4. Использование сайта без отправки форм само по себе не требует предоставления имени, телефона или адреса объекта.

2. Оператор персональных данных

Оператор персональных данных:

Стариков Андрей Александрович, физическое лицо, оказывающее услуги под обозначением Kras Service.

Регион осуществления деятельности: Красноярск и Красноярский край, Российская Федерация.

Контакты по вопросам обработки персональных данных:

Электронная почта: starikov_andrey.krsk@mail.ru
Телефон: +7 950 422-09-09

Если правовой статус оператора изменяется, сведения об операторе подлежат актуализации в настоящей Политике.

3. Категории субъектов персональных данных

Оператор может обрабатывать персональные данные следующих лиц:

• посетителей сайта;
• пользователей, оставивших заявку или запрос на обратный звонок;
• потенциальных заказчиков;
• заказчиков услуг;
• лиц, обращающихся по вопросам обслуживания или гарантии.

4. Какие персональные данные могут обрабатываться

В зависимости от используемой формы и характера обращения оператор может обрабатывать:

• имя;
• номер телефона;
• населённый пункт;
• адрес или описание объекта;
• выбранную услугу;
• желаемые дату и время выезда;
• содержание комментария;
• фотографии и видеоматериалы, добровольно загруженные пользователем;
• номер и статус заявки;
• дату и время отправки формы.

Для обеспечения безопасности сайта и подтверждения факта предоставления согласия также могут обрабатываться технические сведения:

• IP-адрес;
• дата и время запроса;
• сведения о браузере и устройстве (User-Agent);
• технические журналы работы сайта;
• сведения о версии согласия, принятой пользователем.

При добровольной привязке существующей заявки к Telegram дополнительно могут обрабатываться:

• технический Telegram user ID;
• технический Telegram chat ID;
• связь между идентификатором заявки и техническими идентификаторами Telegram;
• дата и время привязки или отвязки и техническая причина прекращения связи;
• идентификатор одноразовой операции привязки, хеш одноразового claim-токена и технические отметки времени;
• технические данные короткоживущей подписанной ссылки для открытия заявки.

Для привязки не используется Telegram username. Он может быть обработан отдельно только в том случае, если пользователь самостоятельно передаёт его при оформлении новой заявки через бот.

Постоянный tracking-токен публичной страницы заявки не передаётся Telegram при привязке.

Оператор не ставит целью сбор специальных категорий персональных данных, банковских реквизитов, паспортных данных или биометрических персональных данных.

Пользователю рекомендуется не загружать документы, фотографии, видео или иные сведения о третьих лицах, если их передача не требуется для выполнения заявки и у пользователя отсутствует законное основание для такой передачи.

5. Цели обработки персональных данных

Персональные данные обрабатываются исключительно в следующих целях:

• приём и регистрация заявки;
• установление связи с пользователем;
• подготовка предварительного расчёта;
• согласование даты и времени выезда;
• подбор оборудования и технического решения;
• подготовка, заключение и исполнение договора;
• выполнение монтажных, диагностических и иных заказанных работ;
• гарантийное и последующее обслуживание;
• ведение истории выполненных работ;
• обработка обращений пользователя;
• добровольная привязка существующей заявки к Telegram;
• отображение пользователю списка связанных заявок и предоставление короткоживущего доступа к выбранной заявке;
• отвязка заявки от Telegram по действию пользователя;
• обеспечение безопасности сайта;
• предотвращение массовых автоматических отправок форм;
• предотвращение несанкционированного доступа;
• защита административной части сайта;
• фиксация факта получения согласия на обработку персональных данных.

Персональные данные не используются для целей, несовместимых с указанными выше.

6. Правовые основания обработки

До заключения договора персональные данные обрабатываются на основании отдельного согласия пользователя на обработку персональных данных.

После согласования заказа обработка также может осуществляться в объёме, необходимом для заключения и исполнения договора, стороной или выгодоприобретателем которого является пользователь, а также в иных случаях, прямо предусмотренных законодательством Российской Федерации.

Политика обработки персональных данных является информационным документом и не заменяет отдельное согласие пользователя.

7. Действия с персональными данными

Оператор может осуществлять следующие действия с персональными данными:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение и обновление;
• извлечение;
• использование;
• блокирование;
• обезличивание;
• удаление;
• уничтожение.

Автоматизированная обработка может применяться для регистрации заявки, формирования её номера, изменения статуса и отображения информации в закрытой административной части сайта.

Официальный Telegram-бот @Kras_Service_Bot является пользовательским интерфейсом. После получения отдельного согласия новая заявка передаётся через защищённый API в основную информационную систему Kras Service. Telegram-бот не используется как основное хранилище полной карточки клиента.

Привязка существующей заявки выполняется только после явного нажатия пользователем кнопки «Привязать заявку к Telegram». Основная карточка заявки продолжает храниться в информационной системе Kras Service. Для отображения связанных заявок бот получает минимальные технические сведения, а для открытия может сформировать короткоживущую подписанную ссылку вместо передачи постоянного tracking-токена.

Пользователь может отвязать заявку в разделе бота «Мои заявки». Ограничение обработки по privacy-запросу прекращает обычное использование связи, а подтверждённое удаление заявки очищает связанные записи привязки и одноразовых claim-операций.

Решения, порождающие юридические последствия для пользователя, исключительно на основании автоматизированной обработки не принимаются.

8. Место хранения персональных данных

Первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием базы данных, расположенной на территории Российской Федерации.

Основная база заявок и загруженные пользователями файлы хранятся в информационной системе Kras Service.

Технические записи о привязке заявки к Telegram и согласии на такое действие хранятся в основной информационной системе Kras Service. Telegram используется как канал взаимодействия и не заменяет основную базу заявок.

Полная карточка клиента и сведения заявки доступны только в основной информационной системе и её защищённой web-admin части.

Доступ к персональным данным предоставляется только лицам, которым он необходим для обработки заявки или исполнения заказа.

9. Сроки обработки и хранения

Персональные данные хранятся не дольше, чем этого требуют цели обработки.

Если пользователь оставил заявку, но договор не был заключён, данные заявки могут храниться до 90 календарных дней с даты последнего взаимодействия, после чего удаляются, если отсутствует необходимость дальнейшего хранения.

Данные по выполненному заказу могут храниться в течение срока исполнения договорных и гарантийных обязательств, а также в течение иных сроков, установленных законодательством Российской Федерации.

Технические журналы безопасности сайта могут храниться до 30 календарных дней, если более длительное хранение не требуется для расследования инцидента безопасности.

Неиспользованный одноразовый идентификатор привязки действует ограниченное время, по умолчанию до 20 минут. Технические записи завершённых, отозванных или истёкших claim-операций очищаются по регламенту, по умолчанию через 7 календарных дней; эти сроки могут быть сокращены настройками системы.

Активная связь заявки с Telegram хранится до её отвязки пользователем, ограничения обработки, удаления заявки после проверки запроса либо прекращения цели такой связи.

После достижения цели обработки либо поступления отзыва согласия персональные данные прекращают обрабатываться и уничтожаются в срок, предусмотренный законодательством, если отсутствует другое законное основание для их дальнейшего хранения.

10. Передача данных третьим лицам и сервисам связи

Оператор не продаёт, не публикует и не предоставляет персональные данные неопределённому кругу лиц.

Передача персональных данных допускается:

• по требованию законодательства Российской Федерации;
• если она необходима для исполнения договора с пользователем;
• в иных случаях при наличии соответствующего правового основания.

Автоматические уведомления о новых заявках, отправляемые через сторонние сервисы связи, не должны содержать имя, номер телефона, адрес объекта, комментарии пользователя или загруженные файлы.

В такие уведомления допускается включать только техническую информацию, например:

• номер заявки;
• тип обращения;
• дату и время регистрации заявки;
• факт появления новой заявки.

Полные сведения о заявке должны просматриваться в защищённой административной части информационной системы Kras Service.

При добровольной привязке заявки официальный бот передаёт в основную систему технические Telegram user/chat ID, время подтверждения и версию согласия. Постоянный tracking-токен заявки при этом Telegram не передаётся; для последующего открытия используется отдельная короткоживущая подписанная ссылка.

Если пользователь самостоятельно переходит в сторонний мессенджер и начинает общение с оператором, использование соответствующего сервиса осуществляется также с учётом правил такого сервиса.

11. Файлы cookie и техническая информация

Сайт может использовать технические cookie и аналогичные технологии, необходимые для:

• корректной работы сайта;
• обеспечения безопасности;
• функционирования пользовательской или административной сессии;
• защиты форм от злоупотреблений.

Технические cookie не используются Kras Service для продажи пользовательских профилей или передачи рекламодателям.

Если в дальнейшем на сайт будут подключены системы аналитики, рекламные инструменты или иные технологии отслеживания пользователей, настоящая Политика должна быть предварительно обновлена.

12. Защита персональных данных

Оператор принимает организационные и технические меры, направленные на предотвращение неправомерного или случайного доступа к персональным данным.

В зависимости от используемой информационной системы применяются:

• защищённое HTTPS-соединение;
• разграничение доступа к административной части;
• аутентификация администратора;
• ограничение частоты запросов;
• защита форм от подделки запросов;
• проверка загружаемых файлов;
• ограничение размера загружаемых файлов;
• использование непредсказуемых имён файлов;
• журналирование событий безопасности;
• резервное копирование данных;
• обновление программного обеспечения;
• ограничение доступа к базе данных и вложениям.

Перечисленные меры должны соответствовать фактической конфигурации информационной системы Kras Service.

13. Права пользователя

Пользователь вправе:

• получить информацию об обработке своих персональных данных;
• ознакомиться с обрабатываемыми персональными данными;
• потребовать их уточнения;
• потребовать блокирования или удаления неправомерно обрабатываемых данных;
• отозвать согласие на обработку;
• самостоятельно отвязать заявку от Telegram через раздел «Мои заявки»;
• потребовать прекращения обработки при наличии предусмотренных законом оснований;
• обратиться в Роскомнадзор или суд для защиты своих прав.

Для реализации своих прав пользователь может направить обращение на: starikov_andrey.krsk@mail.ru.

В обращении рекомендуется указать имя, номер телефона, использованный при оформлении заявки, и суть требования.

Ответ на запрос о персональных данных предоставляется в сроки, установленные законодательством Российской Федерации.

Отзыв согласия не влечёт прекращения обработки данных, если у оператора имеется иное законное основание для продолжения такой обработки, например необходимость исполнения договора или требования законодательства.

14. Изменение Политики

Оператор вправе изменять Политику при изменении сайта, состава обрабатываемых данных, используемых технологий либо требований законодательства.

Актуальная редакция всегда размещается по адресу: kras-serviseteh.ddns.net/privacy.

Дата текущей редакции: 26 августа 2026 года.