Политика обработки персональных данных

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта avelonta.ru. Политика опубликована для свободного доступа на сайте, в том числе на страницах, где собираются персональные данные.

1. Оператор персональных данных

Оператор: ИП Нигматуллин А.З.

ИНН: 027601396874. ОГРНИП: 315028000132311.

Коммерческое обозначение сайта: Avelonta.

Обращения по вопросам персональных данных принимаются по электронной почте оператора, указанной ниже.

Контакты по вопросам персональных данных: sales@avelonta.ru, +7 969 777-50-75.

2. Какие данные обрабатываются

При отправке формы оператор обрабатывает имя, номер телефона, указанный тип клиента, выбранную или предполагаемую услугу, контекст формы, текст вопроса (если указан), адрес страницы отправки заявки, дату и время отправки, IP-адрес, User-Agent, технические UTM-метки при их наличии, факт принятия согласия, его полную редакцию и версию.

Формы сайта не запрашивают паспортные данные, платежные реквизиты, сведения о здоровье, иные специальные категории или биометрические данные. Просим не указывать их в свободном поле. Если для ведения дела потребуются дополнительные сведения, порядок их обработки согласовывается отдельно.

3. Цели обработки

Данные обрабатываются для приема и учета заявок, связи с пользователем, подготовки первичной консультации, подбора юридической услуги, защиты формы от спама, подтверждения согласия, а также для исполнения договорных и законных обязанностей оператора. При подключенной CRM сведения об обращении могут использоваться для передачи его ответственному специалисту и ведения истории взаимодействия.

4. Правовые основания

Обработка выполняется на основании согласия субъекта персональных данных, действий пользователя по направлению заявки, необходимости подготовки к заключению договора или исполнения договора, а также обязанностей и прав оператора, предусмотренных законодательством Российской Федерации.

5. Действия с персональными данными

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, предоставление, обезличивание, блокирование, удаление и уничтожение персональных данных с использованием средств автоматизации и без их использования.

6. Передача и поручение обработки

Заявки сначала сохраняются в базе сайта. При настроенной интеграции имя, телефон, направление, вопрос (если указан), страница и источник обращения, дата и сведения о согласии передаются в CRM Планика (planica.ru) для учета обращения и распределения ответственности. При подключенной интеграции Битрикс24 данные также могут передаваться в эту CRM. Доступ предоставляется уполномоченным лицам оператора и техническим исполнителям только в пределах необходимых функций. Оператор обеспечивает оформление поручения обработки и проверку условий работы подключенных сервисов.

В рабочую группу Telegram направляется служебное уведомление с номером заявки и ссылкой в административную панель, доступ к которой требует авторизации. Имя, телефон, вопрос клиента, IP-адрес и UTM-метки в Telegram не передаются. Уведомления не содержат публичных ссылок на персональные данные.

Оператор не публикует персональные данные пользователей в открытом доступе, не продает их и не использует для рекламной рассылки без отдельного законного основания.

7. Cookies и внешние сервисы

Сайт использует необходимые cookies Laravel для сессии, CSRF-защиты и отправки форм. При наличии настроенного счетчика Яндекс Метрика загружается только после отдельного разрешения пользователя; она может обрабатывать технические данные о посещении, устройстве, переходах и действиях на сайте. Вебвизор не включен. Выбор сохраняется в локальном хранилище браузера и может быть изменен через ссылку «Настройки cookies» в футере.

Рекламные пиксели и онлайн-карты на сайте не размещены. Шрифты раздаются локально с домена сайта. При отказе от аналитики формы и каталог продолжают работать.

На сайте размещен чат-виджет Планики. При обращении через него выбранные ответы, текст переписки и контактные данные, которые посетитель указал для связи, обрабатываются в рабочей области Авелонты в Планике. Перед отправкой контактов требуется отдельное согласие. Чат-помощник не заменяет консультацию юриста; просим не направлять через него паспортные данные, сведения о здоровье и другие специальные категории данных.

8. Сроки хранения

Заявки и сведения о согласии хранятся не дольше, чем требуется для ответа и завершения работы с обращением. После достижения цели данные уничтожаются в течение 30 дней, если договор или закон не предусматривает иного основания для хранения. При отзыве согласия обработка прекращается, а данные уничтожаются в сроки, предусмотренные статьей 21 Федерального закона № 152-ФЗ, если их сохранение не требуется на ином законном основании. Сведения, связанные с заключенным договором, бухгалтерским учетом или судебным спором, хранятся в предусмотренные для них сроки.

9. Права субъекта персональных данных

Пользователь вправе запросить сведения об обработке своих персональных данных, потребовать их уточнения, блокирования или уничтожения, прекращения обработки, а также отозвать согласие. Обращение можно направить на email sales@avelonta.ru. Для предотвращения раскрытия чужих данных оператор может запросить сведения, подтверждающие связь заявителя с соответствующей заявкой. Если данные были переданы в CRM, оператор обеспечивает выполнение запроса и в ней.

10. Защита персональных данных

На сайте используются HTTPS, CSRF-защита форм, проверка данных на сервере, антиспам-поле и доступ к заявкам через авторизованную административную панель. Сохраняются время, версия и полный текст согласия. Организационные меры, включая управление доступом к CRM и резервным копиям, обеспечивает оператор.

11. Изменение Политики

Оператор может обновлять Политику при изменении сайта, состава данных, используемых сервисов, процессов обработки или требований законодательства. Актуальная редакция всегда размещается на этой странице.