Политика обработки персональных данных

Версия 2.1. Действует с 04.05.2026.

1. Общие положения

Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных Оператором.

Оператор: Индивидуальный предприниматель Морозов Алексей Леонидович
ИНН: 281784367888
ОГРНИП: 314282720900040
Юридический адрес: 675000, Амурская область, г. Благовещенск, пер. Артура-Волошина, д. 4, офис 210
Контакты для запросов субъектов ПД: privacy@hakmaster.ru, +7 (4162) 210-699

Действие Политики распространяется на все персональные данные, которые Оператор может получить о субъекте при использовании сайта hakmaster.ru (далее — «Сайт») и в процессе оказания услуг по ремонту техники, 3D-печати, гравировке.

2. Категории субъектов персональных данных

Оператор обрабатывает персональные данные следующих категорий субъектов:

• посетители Сайта;
• клиенты — физические лица, обращающиеся за услугами;
• представители контрагентов — юридических лиц.

3. Категории обрабатываемых персональных данных

От посетителей Сайта (автоматически):

• IP-адрес;
• информация из файлов cookie (загружается только при согласии на аналитические cookies);
• информация о браузере (user-agent), типе устройства;
• сведения о посещённых страницах, времени посещения, источнике перехода (Яндекс.Метрика).

От посетителей при использовании AI-консультанта на Сайте:

• текст сообщений, отправленных в чат-виджет;
• идентификатор сессии чата (для последующих сообщений в том же диалоге);
• любые персональные данные, которые посетитель самостоятельно сообщил в тексте обращения (имя, контактный телефон, описание проблемы).

От клиентов при обращении (телефон / WhatsApp / Telegram / чат на Сайте):

• фамилия, имя;
• номер контактного телефона;
• описание устройства и характера неисправности;
• адрес электронной почты (если предоставлен).

При заключении договора оказания услуг:

• паспортные данные (для оформления документов на ремонт и/или возврат техники);
• ИНН (при необходимости для расчётов).

4. Цели обработки

Оператор обрабатывает персональные данные в следующих целях:

• приём обращений и оказание услуг по запросу субъекта;
• заключение и исполнение договоров оказания услуг по ремонту техники, 3D-печати, гравировке;
• обратная связь с клиентами (звонки, сообщения, email, ответы AI-консультанта на Сайте);
• информирование о статусе заказа;
• улучшение работы Сайта (анализ посещаемости через Яндекс.Метрику — только при согласии на cookies);
• исполнение требований законодательства (бухгалтерский, налоговый, кассовый учёт по 54-ФЗ).

5. Правовое основание обработки

Обработка персональных данных осуществляется на основании:

• ст.6 ч.1 п.5 152-ФЗ — исполнение договора оказания услуг (для клиентов);
• ст.6 ч.1 п.1 152-ФЗ — согласие субъекта (для аналитических cookies, маркетинговых рассылок);
• ст.6 ч.1 п.2 152-ФЗ — исполнение законодательных обязанностей (для фискальной отчётности).

При обращении посетителя через AI-консультант на Сайте, телефон, WhatsApp или Telegram согласие на обработку ПД в целях ответа на обращение даётся фактом такого обращения (ст.6 ч.1 п.5 152-ФЗ — преддоговорные действия по запросу субъекта).

6. Способы и сроки обработки

Обработка осуществляется смешанным способом — с использованием средств автоматизации (CRM, AI-консультант, сервис аналитики) и без таковых (ручная обработка обращений менеджерами и мастерами Оператора).

Сроки хранения:

• данные клиентов в рамках исполнения договора — 3 года с момента последнего обращения;
• фискальные документы (чеки, акты) — 5 лет (требование НК РФ);
• данные посетителей Сайта (cookie, IP, действия на странице) — 14 месяцев с момента последнего визита или до отзыва согласия;
• история чата с AI-консультантом — 12 месяцев с момента последнего сообщения в треде;
• маркетинговые согласия — до отзыва.

По истечении сроков или по требованию субъекта данные удаляются или обезличиваются.

7. Файлы cookie и аналитика

Сайт использует Яндекс.Метрику (счётчик № 108313051) для анализа посещаемости. Webvisor (запись сессий с курсором, кликами и вводом в формы) не ведётся.

Метрика загружается только после нажатия посетителем кнопки «Принять» в cookie-баннере. До получения согласия трекинговые скрипты Яндекс.Метрики не загружаются.

Посетитель может отозвать согласие в любой момент через ссылку «Настройки cookies» в футере Сайта или через настройки своего браузера.

Оператор сервиса аналитики: ООО «ЯНДЕКС» (юридический адрес: г. Москва, ул. Льва Толстого, д. 16). Серверы Яндекс.Метрики расположены на территории Российской Федерации.

8. AI-консультант на Сайте

На Сайте hakmaster.ru работает AI-консультант (виджет чата в правом нижнем углу), помогающий ответить на типовые вопросы посетителей об услугах Оператора (ремонт техники, 3D-печать, гравировка) и записать клиента к мастеру.

• Технология: генеративный сервис искусственного интеллекта YandexGPT (Yandex AI Studio).
• Обработчик: ООО «Яндекс.Облако» (юридический адрес: г. Москва, ул. Льва Толстого, д. 16).
• Что передаётся обработчику: текст сообщений посетителя, отправленных в виджет, и системный промпт с инструкциями для AI.
• Что НЕ передаётся: IP-адрес посетителя, идентификаторы из cookies, история посещений Сайта, любые ПД, которые посетитель не указал явно в тексте сообщения.
• Цель передачи: генерация ответа AI-консультанта в режиме реального времени.
• Местонахождение серверов: Российская Федерация (соответствует требованиям ст.18 ч.5 152-ФЗ и ФЗ-242).
• Использование для обучения моделей: данные API-обращений к YandexGPT не используются для дообучения моделей в соответствии с условиями коммерческого использования Yandex AI Studio.

Если AI-консультант распознаёт намерение записи на услугу (посетитель оставил телефон или просит связаться) — извлечённые из диалога данные (имя, телефон, описание проблемы, желаемое время визита) сохраняются в CRM Оператора для дальнейшей связи с клиентом менеджером.

Посетитель не обязан использовать AI-консультанта и может обратиться напрямую через телефон, WhatsApp или Telegram (контакты в футере Сайта).

9. Передача персональных данных третьим лицам

Оператор не передаёт персональные данные третьим лицам, за исключением случаев:

• передачи государственным органам по требованию законодательства;
• передачи провайдерам сервисов, обеспечивающих работу Сайта и услуг — на условиях соглашения о конфиденциальности и при условии обработки данных на территории Российской Федерации.

Используемые провайдеры:

Трансграничная передача персональных данных не осуществляется.

10. Права субъекта персональных данных

В соответствии со ст.14 152-ФЗ субъект имеет право:

• получать сведения о наличии у Оператора своих персональных данных;
• получать информацию о целях, способах и сроках обработки;
• требовать уточнения, блокирования или уничтожения данных в случае их неточности, неполноты или незаконности обработки;
• отзывать согласие на обработку (для тех видов обработки, где правовым основанием является согласие);
• обжаловать действия Оператора в Роскомнадзор или суд.

Запросы направляются на email: privacy@hakmaster.ru
Срок ответа: 10 рабочих дней с момента получения запроса (ст.20 ч.1 152-ФЗ).

11. Меры защиты

Оператор принимает следующие меры защиты персональных данных:

• организационные: ИП лично является ответственным за обработку, ограничен доступ сотрудников к данным клиентов, ведётся учёт лиц, имеющих доступ к ПД;
• технические: парольная защита, разграничение прав доступа, резервное копирование, защищённое HTTPS-соединение, регулярная ротация паролей и API-ключей.

12. Изменения Политики

Оператор имеет право вносить изменения в Политику. Актуальная редакция публикуется по адресу hakmaster.ru/privacy. Дата последней редакции и версия указаны в начале документа.