Политика конфиденциальности

1. Оператор

Оператор персональных данных — ИП Пивоваров Павел Павлович, ИНН 262306825849, ОГРНИП 318265100056769. Адрес: 355047, Российская Федерация, Ставропольский край, г. Ставрополь, ул. Октябрьская 269 А. Телефон: +7 8652 333 003. Электронная почта: info@avt26.ru.

Политика действует для сайта https://avt26.ru и описывает данные, которые оператор получает через формы регистрации, заказа и обратной связи, а также служебные и аналитические cookie.

Политика является частью публичной оферты и составлена с учётом Федерального закона «О персональных данных» № 152-ФЗ. Новая редакция действует с момента публикации на этой странице. Дата редакции указана выше.

2. Какие данные обрабатываются

• Регистрация кабинета: имя, email, телефон, организация, ИНН и пароль. Пароль хранится только как необратимый хеш. Открытый пароль никуда не записывается.
• Оформление заказа: имя, email, телефон, организация, ИНН, комментарий.
• Форма на сайте: имя, телефон, email, текст сообщения.
• Технические данные сессии: IP-адрес, данные браузера, служебные cookie сессии, защиты формы и корзины.
• После отдельного согласия — данные Яндекс.Метрики, включая вебвизор и карту кликов.

3. Зачем

• Кабинет и подтверждение email — согласие человека и ведение его учётной записи.
• Заявка на оборудование или услуги и письмо о заказе — согласие и исполнение этой заявки.
• Карточка заказа в CRM оператора и письмо менеджеру — чтобы обработать уже принятый заказ. Туда уходят контакты и состав заказа, не пароль и не ссылка для сброса пароля.
• Ответ на сообщение с формы — согласие, которое даёт галочка под этой формой.
• Служебные cookie, сессия и защита форм — чтобы выполнить действие, которое человек сам начал: вход, корзина, отправка формы.
• Статистика посещений — только отдельное согласие на Яндекс.Метрику.

Сайт не принимает оплату картой и не ведёт рекламную рассылку. Отдельного согласия на рекламу нет, потому что такой рассылки нет.

4. Когда есть согласие

Согласие на обработку данных формы даёт галочка «Согласен на обработку персональных данных» при регистрации, заказе или отправке сообщения. Само посещение сайта такого согласия не даёт. Без галочки форма не отправляется.

Вместе с согласием сохраняются факт согласия, дата и редакция этой политики. Для заявки с сайта согласие пишется в саму заявку. Если у отправителя ещё нет кабинета, оно также записывается в карточку клиента. Согласие уже зарегистрированного клиента этой формой не затирается.

6. Кому передаются данные

• В CRM оператора (HelpDesk) — контакты и состав заказа, чтобы менеджер его обработал. Это система того же оператора, не продажа данных другому лицу.
• На почту менеджера — письмо о заказе. На email покупателя — письмо о заказе и, если он сам запросил сброс, одноразовая ссылка для нового пароля. Ссылка не уходит менеджеру и в CRM.
• В Яндекс — только если пользователь разрешил Метрику.

Оператор не продаёт персональные данные. К карточкам клиентов в админке допускаются сам оператор и сотрудники с отдельной учётной записью. Общий пароль на админку не используется.

База сайта, резервные копии и почта с письмами клиентов размещаются в Российская Федерация. До начала обработки оператор уведомляет Роскомнадзор.

7. Срок и права

Данные хранятся, пока нужны для обработки обращения и исполнения договорённостей, либо дольше, если это требует закон. Заказ и согласие по уже принятой заявке хранятся, пока этого требует бухгалтерский и налоговый учёт. Пользователь может запросить доступ, исправление или удаление данных и отозвать согласие, написав на info@avt26.ru. Оператор отвечает в течение 10 рабочих дней. Отзыв не отменяет обработку, которая уже нужна, чтобы довести принятый заказ, и не отменяет хранение, которое прямо требует закон. Удаление кабинета стирает профиль и сессии. Открытый пароль при этом уже нигде не лежит: в базе только хеш.

8. Контакты

ИП Пивоваров Павел Павлович
355047, Российская Федерация, Ставропольский край, г. Ставрополь, ул. Октябрьская 269 А
+7 8652 333 003
info@avt26.ru