Политика обработки персональных данных
Версия 2.2. Действует с 04.05.2026.
1. Общие положения
Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных Оператором.
Оператор: Индивидуальный предприниматель Морозов Алексей Леонидович
ИНН: 281784367888
ОГРНИП: 314282720900040
Регистрационный номер в реестре операторов персональных данных: 28-26-014104 (Приказ Роскомнадзора № 73 от 30.04.2026)
Юридический адрес: 675000, Амурская область, г. Благовещенск, пер. Артура-Волошина, д. 4, офис 210
Контакты для запросов субъектов ПД: privacy@hakmaster.ru, +7 (4162) 210-699
Действие Политики распространяется на все персональные данные, которые Оператор может получить о субъекте при использовании сайта hakmaster.ru (далее — «Сайт») и в процессе оказания услуг по ремонту техники, 3D-печати, гравировке.
Условия оказания услуг описаны в Публичной оферте: https://hakmaster.ru/oferta.
Использование файлов cookie на Сайте регулируется отдельным документом — Политикой использования cookie: https://hakmaster.ru/cookies.
2. Категории субъектов персональных данных
Оператор обрабатывает персональные данные следующих категорий субъектов:
- посетители Сайта;
- клиенты — физические лица, обращающиеся за услугами;
- представители контрагентов — юридических лиц.
3. Категории обрабатываемых персональных данных
От посетителей Сайта (автоматически):
- IP-адрес;
- информация из файлов cookie (загружается только при согласии на аналитические cookies, см. Политику использования cookie: https://hakmaster.ru/cookies);
- информация о браузере (user-agent), типе устройства;
- сведения о посещённых страницах, времени посещения, источнике перехода (Яндекс.Метрика).
От посетителей при использовании AI-консультанта на Сайте:
- текст сообщений, отправленных в чат-виджет;
- идентификатор сессии чата (для последующих сообщений в том же диалоге);
- любые персональные данные, которые посетитель самостоятельно сообщил в тексте обращения (имя, контактный телефон, описание проблемы).
От клиентов при обращении (телефон / WhatsApp / Telegram / чат на Сайте):
- фамилия, имя;
- номер контактного телефона;
- описание устройства и характера неисправности;
- адрес электронной почты (если предоставлен).
При заключении договора оказания услуг:
- паспортные данные (для оформления документов на ремонт и/или возврат техники);
- ИНН (при необходимости для расчётов).
4. Цели обработки
Оператор обрабатывает персональные данные в следующих целях:
- приём обращений и оказание услуг по запросу субъекта;
- заключение и исполнение договоров оказания услуг по ремонту техники, 3D-печати, гравировке (см. Публичную оферту: https://hakmaster.ru/oferta);
- обратная связь с клиентами (звонки, сообщения, email, ответы AI-консультанта на Сайте);
- информирование о статусе заказа;
- улучшение работы Сайта (анализ посещаемости через Яндекс.Метрику — только при согласии на cookies);
- исполнение требований законодательства (бухгалтерский, налоговый, кассовый учёт по 54-ФЗ).
5. Правовое основание обработки
Обработка персональных данных осуществляется на основании:
- ст. 6 ч. 1 п. 5 152-ФЗ — исполнение договора оказания услуг (для клиентов);
- ст. 6 ч. 1 п. 1 152-ФЗ — согласие субъекта (для аналитических cookies, маркетинговых рассылок);
- ст. 6 ч. 1 п. 2 152-ФЗ — исполнение законодательных обязанностей (для фискальной отчётности).
Обработка персональных данных при обращении посетителя через AI-консультант на Сайте, телефон, WhatsApp или Telegram осуществляется на основании ст. 6 ч. 1 п. 5 152-ФЗ (преддоговорные действия по запросу субъекта) без получения отдельного согласия. Отдельное согласие на обработку персональных данных в указанных целях не требуется в соответствии с указанной нормой 152-ФЗ.
6. Способы и сроки обработки
Обработка осуществляется смешанным способом — с использованием средств автоматизации (CRM, AI-консультант, сервис аналитики) и без таковых (ручная обработка обращений менеджерами и мастерами Оператора).
Сроки хранения:
- данные клиентов в рамках исполнения договора — 3 года с момента последнего обращения;
- фискальные документы (чеки, акты) — 5 лет (требование НК РФ);
- данные посетителей Сайта (cookie, IP, действия на странице) — 14 месяцев с момента последнего визита или до отзыва согласия;
- история чата с AI-консультантом — 12 месяцев с момента последнего сообщения в треде;
- маркетинговые согласия — до отзыва.
По истечении сроков или по требованию субъекта данные удаляются или обезличиваются.
7. Файлы cookie и аналитика
Сайт использует Яндекс.Метрику (счётчик № 108313051) для анализа посещаемости. Webvisor (запись сессий с курсором, кликами и вводом в формы) не ведётся.
Метрика загружается только после нажатия посетителем кнопки «Принять» в cookie-баннере. До получения согласия трекинговые скрипты Яндекс.Метрики не загружаются.
Посетитель может отозвать согласие в любой момент через ссылку «Настройки cookies» в футере Сайта или через настройки своего браузера.
Полный перечень используемых cookie, цели обработки, сроки хранения и порядок управления изложены в отдельном документе — Политика использования cookie: https://hakmaster.ru/cookies.
Оператор сервиса аналитики: ООО «ЯНДЕКС» (юридический адрес: г. Москва, ул. Льва Толстого, д. 16). Серверы Яндекс.Метрики расположены на территории Российской Федерации.
8. AI-консультант на Сайте
На Сайте hakmaster.ru работает AI-консультант (виджет чата в правом нижнем углу), помогающий ответить на типовые вопросы посетителей об услугах Оператора (ремонт техники, 3D-печать, гравировка) и записать клиента к мастеру.
- Технология: генеративный сервис искусственного интеллекта YandexGPT (Yandex AI Studio).
- Обработчик: ООО «Яндекс.Облако» (юридический адрес: г. Москва, ул. Льва Толстого, д. 16).
- Что передаётся обработчику: текст сообщений посетителя, отправленных в виджет, и системный промпт с инструкциями для AI.
- Что НЕ передаётся: IP-адрес посетителя, идентификаторы из cookies, история посещений Сайта, любые ПД, которые посетитель не указал явно в тексте сообщения.
- Цель передачи: генерация ответа AI-консультанта в режиме реального времени.
- Местонахождение серверов: Российская Федерация (соответствует требованиям ст. 18 ч. 5 152-ФЗ и ФЗ-242).
- Использование для обучения моделей: данные API-обращений к YandexGPT не используются для дообучения моделей в соответствии с условиями коммерческого использования Yandex AI Studio.
Информирование посетителя. В окне AI-виджета размещено уведомление со ссылкой на настоящую Политику. Использование посетителем чат-виджета означает, что он ознакомился с условиями обработки своих обращений и согласен с ними. Посетитель не обязан использовать AI-консультанта и может обратиться напрямую через телефон, WhatsApp или Telegram (контакты в футере Сайта).
Если AI-консультант распознаёт намерение записи на услугу (посетитель оставил телефон или просит связаться) — извлечённые из диалога данные (имя, телефон, описание проблемы, желаемое время визита) сохраняются в CRM Оператора для дальнейшей связи с клиентом менеджером.
9. Передача персональных данных третьим лицам
Оператор не передаёт персональные данные третьим лицам, за исключением случаев:
- передачи государственным органам по требованию законодательства;
- передачи провайдерам сервисов, обеспечивающих работу Сайта и услуг — на условиях соглашения о конфиденциальности и при условии обработки данных на территории Российской Федерации.
Используемые провайдеры:
| Сервис | Обработчик | Что передаётся | Локация серверов |
|---|---|---|---|
| Хостинг сайта и CRM | ООО «Таймвеб» (Timeweb) | весь объём данных Сайта и CRM Оператора | г. Новосибирск, РФ |
| Резервное копирование | ООО «РЕГ.РУ» | архивы данных Сайта и CRM | РФ |
| Аналитика посещаемости | ООО «ЯНДЕКС» (Яндекс.Метрика) | cookies, IP, сведения о действиях на странице | РФ (передача только при согласии посетителя на cookies) |
| AI-консультант на Сайте | ООО «Яндекс.Облако» (YandexGPT) | текст сообщений посетителя в виджете | РФ |
Трансграничная передача персональных данных не осуществляется.
10. Права субъекта персональных данных
В соответствии со ст. 14 152-ФЗ субъект имеет право:
- получать сведения о наличии у Оператора своих персональных данных;
- получать информацию о целях, способах и сроках обработки;
- требовать уточнения, блокирования или уничтожения данных в случае их неточности, неполноты или незаконности обработки;
- отзывать согласие на обработку (для тех видов обработки, где правовым основанием является согласие);
- обжаловать действия Оператора в Роскомнадзор или суд.
Запросы направляются на email: privacy@hakmaster.ru
Срок ответа: 10 рабочих дней с момента получения запроса (ст. 20 ч. 1 152-ФЗ).
11. Меры защиты
Оператор принимает следующие меры защиты персональных данных:
- организационные: ИП лично является ответственным за обработку, ограничен доступ сотрудников к данным клиентов, ведётся учёт лиц, имеющих доступ к ПД;
- технические: парольная защита, разграничение прав доступа, резервное копирование, защищённое HTTPS-соединение, регулярная ротация паролей и API-ключей.
12. Связанные документы
- Публичная оферта — https://hakmaster.ru/oferta — условия оказания услуг
- Политика использования cookie — https://hakmaster.ru/cookies — правила использования файлов cookie
13. Изменения Политики
Оператор имеет право вносить изменения в Политику. Актуальная редакция публикуется по адресу hakmaster.ru/privacy. Дата последней редакции и версия указаны в начале документа.
История версий:
- 1.0 — 30.03.2026 (первая редакция)
- 2.0 — 22.04.2026 (полное обновление по результатам аудита 152-ФЗ)
- 2.1 — 04.05.2026 (добавлен раздел 8 — AI-консультант на YandexGPT)
- 2.2 — 04.05.2026 (пакетный апдейт: ссылки на отдельные политику cookie и публичную оферту; уведомление в AI-виджете)