Политика обработки персональных данных

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта www.avelonta.ru. Политика опубликована для свободного доступа на сайте, в том числе на страницах, где собираются персональные данные.

1. Оператор персональных данных

Оператор: ИП Нигматуллин А.З.

ИНН: 027601396874. ОГРНИП: 315028000132311.

Коммерческое обозначение сайта: Avelonta.

Почтовый адрес для обращений по персональным данным предоставляется по запросу, направленному на контактный email оператора.

Контакты по вопросам персональных данных: sales@avelonta.ru, +7 969 777-50-75.

2. Какие данные обрабатываются

При отправке формы заявки или консультации оператор обрабатывает имя, номер телефона, выбранную или предполагаемую услугу, текст вопроса или сообщения, если пользователь сам заполнил соответствующее поле, адрес страницы отправки заявки, дату и время отправки, IP-адрес, User-Agent, технические UTM-метки при их наличии, факт принятия согласия, текст и версию согласия.

Формы сайта не запрашивают паспортные данные, платежные реквизиты, специальные категории персональных данных и биометрические персональные данные. Если пользователь самостоятельно передает такие сведения в последующей коммуникации, оператор обрабатывает их только в объеме, необходимом для оценки обращения или оказания юридической помощи.

3. Цели обработки

Данные обрабатываются для приема и учета заявок, связи с пользователем, подготовки первичной консультации, подбора юридической услуги, передачи обращения ответственному специалисту, ведения истории взаимодействия в CRM, защиты формы от спама, исполнения договорных и законных обязанностей оператора, а также защиты прав и законных интересов оператора.

4. Правовые основания

Обработка выполняется на основании согласия субъекта персональных данных, действий пользователя по направлению заявки, необходимости подготовки к заключению договора или исполнения договора, а также обязанностей и прав оператора, предусмотренных законодательством Российской Федерации.

5. Действия с персональными данными

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, предоставление, обезличивание, блокирование, удаление и уничтожение персональных данных с использованием средств автоматизации и без их использования.

6. Передача и поручение обработки

Заявки с сайта передаются в CRM Битрикс24 для учета обращения, распределения ответственности и последующей коммуникации с пользователем. Доступ к данным могут получать лица, обеспечивающие работу CRM, сайта, хостинга и технической инфраструктуры, в пределах необходимых для выполнения соответствующих функций.

Оператор не публикует персональные данные пользователей в открытом доступе, не продает их и не использует для рекламной рассылки без отдельного законного основания.

7. Cookies и внешние сервисы

Сайт использует технические cookies Laravel для работы сессии, CSRF-защиты и корректной отправки форм. Сторонние аналитические счетчики, рекламные пиксели, онлайн-карты и Google-сервисы на сайте не размещены. Шрифты раздаются локально с домена сайта.

8. Сроки хранения

Заявки и сведения о согласии хранятся до достижения целей обработки, отзыва согласия или истечения срока, необходимого для защиты прав и законных интересов оператора. Если обращение приводит к договорной работе или спору, данные могут храниться в течение сроков, необходимых для исполнения договора, бухгалтерского учета, претензионной работы и защиты прав оператора.

9. Права субъекта персональных данных

Пользователь вправе запросить сведения об обработке своих персональных данных, потребовать уточнения, блокирования или уничтожения данных, а также отозвать согласие на обработку персональных данных. Обращение можно направить на email sales@avelonta.ru. Для идентификации запроса оператор вправе запросить сведения, подтверждающие связь заявителя с соответствующей заявкой.

10. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры: ограничивает доступ к заявкам, использует HTTPS, CSRF-защиту форм, антиспам-поле, учет факта согласия, контроль доступа к административной панели и CRM, а также хранит сведения, позволяющие подтвердить получение согласия.

11. Изменение Политики

Оператор может обновлять Политику при изменении сайта, состава данных, используемых сервисов, процессов обработки или требований законодательства. Актуальная редакция всегда размещается на этой странице.