Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки персональных данных пользователей сайта https://am-projects.ru (далее — Сайт), сервисов AM-Projects и каналов связи Исполнителя.

1.2. Политика разработана в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» и иными актами РФ.

1.3. Оператор персональных данных: Каледкин Алексей Леонидович, самозанятый, плательщик налога на профессиональный доход (НПД), адрес: Россия, Московская область, г. Волоколамск, проезд Строителей 7, кв. 37.

1.4. Используя Сайт, онлайн-чат, Telegram-бота или иные каналы связи, вы подтверждаете, что ознакомились с Политикой. При несогласии — воздержитесь от передачи персональных данных.

2. Термины

2.1. Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту ПДн).

2.2. Обработка ПДн — любое действие с ПДн: сбор, запись, хранение, уточнение, передача, удаление и т.д.

2.3. Оператор — Каледкин Алексей Леонидович, организующий обработку ПДн.

2.4. Субъект ПДн — посетитель Сайта, пользователь чата, клиент, обратившийся через мессенджеры или e-mail.

2.5. Автоматизированная обработка — обработка с помощью средств вычислительной техники без существенного участия человека на этапе операции.

3. Сведения об операторе

3.1. Оператор: Каледкин Алексей Леонидович.

3.2. Статус: самозанятый, плательщик налога на профессиональный доход (НПД).

3.3. Адрес: Россия, Московская область, г. Волоколамск, проезд Строителей 7, кв. 37.

3.4. Контакт для обращений по ПДн: info@am-projects.ru; телефон: +79777087806.

3.5. Оператор направил уведомление об обработке персональных данных в Роскомнадзор через официальный портал. Номер уведомления: 100316339.

4. Категории субъектов

4.1. Посетители Сайта (просмотр страниц, калькулятор).

4.2. Пользователи онлайн-чата на Сайте.

4.3. Пользователи Telegram-бота и иных мессенджеров Исполнителя.

4.4. Заказчики и представители заказчиков при заключении и исполнении договора.

4.5. Оператор не преднамеренно обрабатывает данные несовершеннолетних без согласия законных представителей (см. раздел 17).

5. Состав обрабатываемых данных

5.1. Контактные данные — имя, телефон, e-mail, ник в мессенджере, если вы сообщаете их добровольно в чате, письме или мессенджере.

5.2. Псевдоним сессии чата — автоматически генерируемое имя (например, «Храбрый-Лис-1234») для идентификации диалога без обязательного указания ФИО.

5.3. Содержание сообщений — текст переписки в онлайн-чате, Telegram и иных каналах.

5.4. Вложения — изображения, документы, видео и голосовые сообщения, отправленные через чат (в пределах лимитов Сайта: фото до 10 МБ, документы и голосовые до 50 МБ).

5.5. Данные Telegram — идентификатор пользователя, имя пользователя (username), имя и фамилия из профиля Telegram при обращении через бота.

5.6. Данные калькулятора — выбранная конфигурация услуг, передаваемая в чат как черновик сообщения (без обязательных ПДн).

5.7. Оператор не требует обязательной регистрации и не ведёт личный кабинет пользователя на Сайте.

6. Технические данные, cookies и локальное хранилище

6.1. Сайт сохраняет в локальном хранилище браузера: выбранный язык интерфейса, токен сессии чата, состояние прочитанных сообщений. Эти данные нужны для работы Сайта и не требуют отдельного согласия в баннере.

6.2. Сайт использует файлы cookie: cookie согласия на аналитику (сохраняет ваш выбор «принять» или «только необходимые»), а после согласия — cookies Яндекс.Метрики и Google Analytics для учёта визитов.

6.3. Для работы онлайн-чата используется постоянное соединение (WebSocket / Socket.IO).

6.4. При записи голосового сообщения браузер запрашивает доступ к микрофону; запись выполняется только после вашего разрешения.

6.5. Яндекс.Метрика подключается только после принятия cookies в баннере на Сайте. Счётчик собирает обезличенную статистику: просмотренные страницы, источник перехода, тип устройства и браузера, приблизительную географию, действия на странице (карта кликов, вебвизор — если включены в настройках счётчика). Политика Яндекса: https://yandex.ru/legal/confidential/

6.6. Google Analytics (сервис аналитики Google) подключается только после принятия cookies в баннере на Сайте. Сервис собирает обезличенную статистику посещений: просмотренные страницы, источник перехода, тип устройства и браузера, приблизительную географию, события на странице. Политика Google: https://policies.google.com/privacy

6.7. Сервер может обрабатывать технические заголовки запросов (в том числе IP) для обеспечения безопасности и доставки контента; IP не сохраняется в базе данных Сайта для идентификации пользователей, за исключением кратковременной обработки на уровне инфраструктуры, приёма уведомлений Telegram и передачи в Метрику и Google Analytics после вашего согласия.

7. Цели обработки

7.1. Обработка обращений, заявок и ведение переписки с потенциальными и действующими клиентами.

7.2. Заключение и исполнение договора на оказание услуг, подготовка смет и коммерческих предложений.

7.3. Передача сообщений между Сайтом, Telegram-ботом и исполнителем (мост чата).

7.4. Хранение вложений для отображения в истории переписки.

7.5. Обеспечение работоспособности и безопасности Сайта, предотвращение злоупотреблений.

7.6. Соблюдение требований законодательства РФ, в том числе 152-ФЗ.

7.7. Веб-аналитика посещений Сайта (Яндекс.Метрика, Google Analytics) — только при согласии через баннер cookies.

8. Правовые основания

8.1. Согласие субъекта ПДн (п. 1 ч. 1 ст. 6 152-ФЗ) — при отправке сообщений, вложений, обращении через чат и мессенджеры.

8.2. Исполнение договора или заключение договора по инициативе субъекта (п. 5 ч. 1 ст. 6) — при оказании услуг Заказчику.

8.3. Исполнение обязанностей, возложенных на оператора законом (п. 2 ч. 1 ст. 6).

8.4. Законные интересы оператора (п. 7 ч. 1 ст. 6) — обеспечение безопасности Сайта и защита от злоупотреблений, при условии соблюдения прав субъекта.

8.5. Согласие на аналитические cookies (п. 1 ч. 1 ст. 6) — при нажатии «Принять» в баннере на Сайте.

9. Способы обработки

9.1. Обработка осуществляется с использованием средств автоматизации и без таковых.

9.2. Действия с ПДн: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

9.3. Решения, порождающие юридические последствия исключительно на основании автоматизированной обработки, Оператором не принимаются.

10. Хранение и сроки

10.1. ПДн хранятся на серверах и в облачном хранилище на территории РФ (PostgreSQL, Redis — кэш и очереди, Yandex Object Storage — вложения).

10.2. Переписка чата и связанные вложения хранятся до 3 лет с даты последнего сообщения в сессии, либо до отзыва согласия / достижения целей обработки, если иной срок не требуется законом или договором.

10.3. Данные по исполненному договору могут храниться до 5 лет для бухгалтерского и налогового учёта НПД и разрешения возможных споров.

10.4. Технические данные в локальном хранилище браузера хранятся до очистки браузером или удаления пользователем.

10.5. Cookie согласия — до 1 года или до удаления в браузере. Cookies Яндекс.Метрики — по правилам сервиса Яндекса, cookies Google Analytics — по правилам сервиса Google, пока действует согласие и не очищены в браузере.

10.6. По истечении сроков ПДн подлежат удалению или обезличиванию, если иное не предусмотрено законом.

11. Передача третьим лицам

11.1. Telegram — доставка уведомлений исполнителю и ответов клиенту через Bot API (оператор Telegram / Messenger LLP).

11.2. Объектное хранилище Yandex — хранение файлов вложений и изображений портфолио.

11.3. Провайдер хостинга — размещение Сайта и серверной части (обработка по договору с Оператором).

11.4. WhatsApp — при переходе по ссылке с Сайта обработка данных регулируется правилами мессенджера; Оператор не контролирует сервис.

11.5. Передача государственным органам — только по законным основаниям и в объёме, предусмотренном законом.

11.6. Оператор не продаёт ПДн и не передаёт их третьим лицам в маркетинговых целях.

11.7. Яндекс.Метрика (ООО «Яндекс») — обработка обезличенной статистики посещений после согласия на cookies; данные обрабатываются по правилам Яндекса.

11.8. Google Analytics (Google LLC) — обработка обезличенной статистики посещений после согласия на cookies; данные могут обрабатываться за пределами РФ по правилам Google.

12. Трансграничная передача

12.1. При использовании Telegram и иных зарубежных сервисов ПДн могут обрабатываться за пределами РФ.

12.2. Трансграничная передача осуществляется при наличии согласия субъекта и/или в рамках исполнения договора, с учётом требований ст. 12 152-ФЗ.

12.3. Основное хранение переписки и вложений в объектном хранилище Yandex на территории РФ; трансграничная передача ограничена каналами связи мессенджеров.

13. Меры защиты

13.1. HTTPS-шифрование при передаче данных между браузером и Сайтом.

13.2. Ограничение доступа к серверам и базам данных, разграничение прав администратора.

13.3. Хранение вложений в защищённом объектном хранилище с ключами доступа.

13.4. Регулярное резервное копирование критичных данных (в рамках инфраструктуры проекта).

13.5. Несмотря на принимаемые меры, Оператор не может гарантировать абсолютную безопасность при передаче данных через интернет; субъект оценивает риски самостоятельно.

14. Права субъекта ПДн

14.1. Получать информацию об обработке своих ПДн (ст. 14 152-ФЗ).

14.2. Требовать уточнения, блокирования или уничтожения ПДн, если они неполны, устарели или обработаны незаконно (ст. 14, 21).

14.3. Отозвать согласие на обработку (ст. 9, 21).

14.4. Обжаловать действия Оператора в Роскомнадзор или в суд.

14.5. На иные права, предусмотренные 152-ФЗ.

15. Порядок обращений

15.1. Запрос направляется на info@am-projects.ru с темой «Персональные данные» или через иной согласованный канал.

15.2. В запросе укажите: ФИО, контакт для ответа, суть требования, данные для идентификации (например, дата переписки, псевдоним чата, Telegram username).

15.3. Оператор отвечает в срок до 30 дней с даты получения запроса, если иной срок не установлен законом.

15.4. Оператор вправе запросить дополнительные сведения для подтверждения личности заявителя, чтобы исключить несанкционированный доступ к данным третьих лиц.

16. Согласие и отзыв

16.1. Отправляя сообщение в чат, вложение, голосовое или обращаясь через мессенджер/e-mail, вы даёте согласие на обработку переданных ПДн в целях раздела 7.

16.2. Согласие на аналитические cookies, Яндекс.Метрику и Google Analytics даётся нажатием «Принять» в баннере на Сайте. Кнопка «Только необходимые» сохраняет отказ от аналитики; при этом работают локальное хранилище, чат и иные функции без Метрики и Google Analytics.

16.3. Согласие действует до достижения целей обработки или до отзыва.

16.4. Отзыв направляется на info@am-projects.ru. Оператор прекращает обработку и удаляет данные в срок до 30 дней, кроме случаев, когда хранение обязательно по закону или для защиты прав Оператора в споре. Отзыв согласия на cookies можно также выразить удалением cookie согласия в браузере и повторным выбором «Только необходимые».

16.5. Отзыв не отменяет законность обработки до момента отзыва.

17. Несовершеннолетние

17.1. Сайт и услуги AM-Projects ориентированы на деловое взаимодействие с совершеннолетними и представителями бизнеса.

17.2. Если субъект не достиг 18 лет, обработка ПДн допускается только с согласия родителя или иного законного представителя.

17.3. При выявлении факта обработки ПДн несовершеннолетнего без согласия Оператор принимает меры к удалению таких данных.

18. Изменение Политики

18.1. Оператор вправе обновлять Политику; новая редакция публикуется на https://am-projects.ru/privacy с датой обновления.

18.2. Продолжение использования Сайта и каналов связи после публикации означает ознакомление с актуальной редакцией; при существенных изменениях Оператор может дополнительно уведомить через Сайт.

18.3. Вопросы по Политике: info@am-projects.ru.