Политика обработки персональных данных

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта arkanor.ru (далее — «Сайт»). Оператор: индивидуальный предприниматель Меркурьев Александр Андреевич, ИНН 860237473378, ОГРНИП 323861700002556.

1. Какие данные обрабатываются

• имя, телефон, e-mail и выбранный способ связи;
• сведения о проекте, бизнесе, заявке, бронировании, мероприятии или обращении, которые пользователь сообщает добровольно;
• для заявок в образовательные и молодёжные проекты: возраст, город, статус участника, ссылки на социальные сети, сведения о законном представителе — когда это требуется;
• технические доказательства согласия и безопасности: дата и время, версия документа, страница формы, IP-адрес и браузер пользователя;
• после отдельного согласия на аналитику: cookie первого и последнего источника, домен перехода, путь страницы и ограниченные сведения о посещении.

2. Цели и основания обработки

• ответ на заявку, консультация, запись на встречу или мероприятие — согласие пользователя и действия до заключения договора;
• заключение и исполнение договора, расчёты, поддержка и выполнение требований закона — договор и обязанности Оператора;
• работа чат-ассистента и Telegram-бота — согласие и запрос пользователя;
• участие в сообществах, образовательных и конкурсных проектах — отдельное согласие участника или его законного представителя;
• получение рекламных и информационных сообщений — только отдельное добровольное согласие на рекламу;
• аналитика посещаемости и источников обращений — только выбор «Разрешить аналитику» в cookie-баннере.

3. Действия с данными

Оператор может собирать, записывать, систематизировать, накапливать, хранить, уточнять, извлекать, использовать, передавать уполномоченным обработчикам, обезличивать, блокировать, удалять и уничтожать данные автоматизированным и неавтоматизированным способом.

4. Обработчики и сервисы

Оператор не продаёт персональные данные. Для работы используются:

• Beget — российский хостинг Сайта, локальной CRM и журналов заявок;
• Яндекс.Метрика — аналитика только после отдельного согласия; Вебвизор выключен, значения полей форм и внутренние ID пользователей не передаются;
• Yandex Cloud / YandexGPT — обработка текста, который пользователь направляет чат-ассистенту, для формирования ответа;
• Telegram — общение по инициативе пользователя. При заявке на Сайте в Telegram уходит только служебный сигнал с ID, типом, временем и источником; имя, телефон, e-mail и текст заявки остаются в CRM и журнале Сайта;
• банк-эквайер и НСПК/СБП — проведение оплаты. Реквизиты банковской карты Оператор не получает.

При самостоятельном переходе пользователя в Telegram обработка регулируется также правилами этой платформы. Не направляйте в чат пароли, данные карт и иные сведения, не нужные для ответа.

5. Локализация, хранение и защита

Первичная запись персональных данных граждан РФ через формы Сайта выполняется в базе данных на территории России. Заявки хранятся до достижения цели, отзыва согласия или не более 3 лет после последнего взаимодействия, если договор или закон не требуют большего срока. Документы по договорам, платежам и учёту хранятся в установленные законом сроки. Рекламное согласие действует до отзыва, но не более 3 лет.

Оператор применяет разграничение доступа, закрытие служебных файлов от публичного скачивания, журналы согласий, резервное копирование и иные необходимые организационные и технические меры. Доступ предоставляется только лицам, которым он нужен для работы.

6. Cookie и аналитика

Без согласия используются только необходимые данные браузера для работы интерфейса и сохранения выбранной настройки. Яндекс.Метрика и атрибуция источника включаются после нажатия «Разрешить аналитику». Срок cookie атрибуции — до 90 дней.

В аналитику не передаются имя, телефон, e-mail, текст форм или пользовательский ID. Вебвизор отключён; сохраняются только путь страницы и домен перехода без query-параметров. При этом сервер аналитики технически получает сетевые сведения соединения, включая IP-адрес, поэтому Оператор не заявляет абсолютную анонимность. Выбор можно изменить через ссылку «Настройки cookie»; при отключении доступные Сайту аналитические cookie удаляются и аналитика прекращается.

7. Реклама и рассылки

Согласие на обработку заявки не является согласием на рекламу. Рекламный чекбокс не обязателен и не влияет на отправку заявки, запись, цену или оказание услуги. Отозвать рекламное согласие можно ответом на сообщение, через ссылку отписки или письмом Оператору.

8. Права пользователя

Пользователь вправе получить сведения об обработке, потребовать уточнения, блокирования или удаления данных, возражать против обработки, отозвать согласие и обжаловать действия Оператора. Запрос направляется на e-mail ar-kanor@yandex.ru. Для защиты данных Оператор вправе проверить личность заявителя.

9. Согласия и их отзыв

Текст обязательного согласия размещён на странице /consent, согласия законного представителя — на /guardian-consent, рекламного — на /ads-consent. Сайт сохраняет серверное время, версию документа, форму, технические сведения и псевдонимизированный хеш контакта. Отзыв не влияет на законность обработки до его получения; после отзыва данные удаляются или обезличиваются, если отсутствует другое законное основание хранения.

10. Изменения Политики

Актуальная редакция постоянно доступна на этой странице. Существенные изменения применяются к новым действиям обработки с даты публикации.