Редакция от 3 ноября 2026 года

Политика обработки данных сайта и интеграции Server

1. Оператор и область действия

Оператор — индивидуальный предприниматель Кулигин Руслан Ахматович, ИНН 183208530870, ОГРНИП 325632700132654. Адрес для обращений: Самарская область, Волжский район, с. Подъём-Михайловка, ул. Советская, д. 181. Email для вопросов и отзыва согласия: reception@mzg18.ru.

Политика относится к сайту https://mzg18.ru, обращениям через его формы и способы связи, а также к интеграции Server с amoCRM в пределах раздела 7. Другие системы и сервисы заказчиков не включаются в неё автоматически: их цели, основания и роли участников определяются отдельно. Основа Политики — Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».

2. Какие данные и для чего обрабатываются

Ответ на обращение и обратный звонок. Обрабатываются телефон, дата и страница обращения, а также имя, email и содержание сообщения, если посетитель сам сообщил их. Цель — ответить, обсудить услуги и подготовить предложение по запросу. Основание — согласие; при действиях по заключению договора по инициативе посетителя также применяется п. 5 ч. 1 ст. 6 Закона в установленных им пределах. Аналитическое использование обращения требует отдельного основания.

Заключение и исполнение договора. Обрабатываются необходимые контакты, реквизиты, сведения о полномочиях представителя и деловая переписка. Основания определяются договором и применимыми обязанностями по закону; данные представителей не считаются автоматически охваченными договорным основанием для самого заказчика.

Анализ посещаемости и источников обращений. Только после отдельного выбора аналитики используются собственные идентификаторы посетителя и визита, страницы, время, источник перехода без параметров, разрешённые рекламные метки, сведения браузера, хеш IP и идентификатор Яндекс Метрики. При отправке обращения оно может сопоставляться с визитом только при действующем аналитическом согласии. UUID и хеш IP сами по себе не делают сведения анонимными. Основание — самостоятельное согласие на аналитику. Срок — 180 дней с момента выбора либо до отзыва, что раньше; повторное посещение не продлевает его. Просмотр сайта и согласие на обратный звонок не включают аналитику. Отказ не ограничивает доступ к сайту и форме после принятия согласия на обращение.

Безопасность и работоспособность. Для защиты сайта и разбора сбоев могут обрабатываться время и адрес запроса, IP, User-Agent, результат запроса и сведения о техническом событии. Основание — законный интерес в обеспечении безопасности при соблюдении прав субъекта, п. 7 ч. 1 ст. 6 Закона.

Обращения о правах на данные. Обрабатываются контакт, содержание запроса и минимальные сведения для проверки заявителя и исполнения требований закона.

Обязательная форма обратного звонка не предназначена для паспортных данных, сведений о здоровье и иных специальных категорий данных. Биометрическая идентификация посетителей не является целью сайта. Не направляйте сведения третьих лиц без законного основания.

3. Действия с данными и получатели

Обработка может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным лицам, блокирование, удаление и уничтожение в пределах соответствующей цели. Способы обработки — автоматизированный и смешанный. Данные обращений принимаются в информационную систему Оператора. Для ведения обращений используется CRM Server; при настроенном маршруте сведения заявки также передаются в подключённый Битрикс24 для ответа и работы с заказчиком. Внешний сервис CRM обрабатывает их в пределах его условий и поручения; конкретных обработчиков и договорные условия можно уточнить у Оператора.

Для статистики используется Яндекс Метрика, счётчик 40183684. Получатель сведений — ООО «ЯНДЕКС», Москва, ул. Льва Толстого, д. 16. Условия Метрики. Для входящей почты домена используется сервис Mail.ru; почтовая инфраструктура обрабатывает сведения при отправке обращения по email. Получателей, условия поручения обработки и сведения о конкретной обработке можно уточнить у Оператора по адресу из раздела 1.

На сайте есть ссылки на Telegram и MAX. При переходе действуют также правила выбранного внешнего сервиса. Ссылки не содержат идентификатора визита. При дальнейшем общении обрабатываются сведения профиля и содержание переписки, которые посетитель сообщает через выбранный сервис. Согласие на данные обращения на сайте не включает передачу аналитического профиля мессенджерам. Использование мессенджера не является разрешением публиковать данные или направлять рекламные рассылки.

Оператор обязан соблюдать ограничения ч. 5 ст. 18 Закона при сборе данных граждан РФ, а при осуществлении трансграничной передачи — требования ст. 12, включая отдельное предварительное уведомление в предусмотренных законом случаях. Настоящая Политика не заменяет эти действия и не подтверждает подачу уведомления или отсутствие ограничений на передачу.

4. Сроки и прекращение обработки

Данные обращения и подтверждение согласия хранятся не более 90 дней; при завершении цели раньше применяются сроки прекращения обработки по закону. Аналитические профили и запись выбора cookie хранятся не более 180 дней. Оператор выполняет ежедневную очистку действующей базы по этим предельным срокам. Данные не должны обрабатываться дольше, чем этого требует соответствующая цель, если иной срок не установлен законом или допустимым соглашением. После завершения обращения сведения, для которых нет иной необходимой цели и самостоятельного законного основания, подлежат прекращению обработки и уничтожению в установленном законом порядке. При заключении договора необходимые данные используются для его исполнения; учётные и архивные документы хранятся в установленные для них сроки.

Срок действия cookie не равен сроку допустимого хранения записи в базе. Повторное посещение не разрешает хранить ненужные данные бессрочно. При достижении цели или отзыве согласия данные, сохранение которых более не требуется и не имеет самостоятельного основания, уничтожаются в срок не более 30 дней, если законом не предусмотрено иное. Для требования прекратить обработку действуют специальные правила ч. 5.1 ст. 21 Закона.

5. Защита и ограничение использования

Оператор обязан обеспечивать конфиденциальность, ограничивать доступ, принимать соразмерные правовые, организационные и технические меры по ст. 18.1 и 19 Закона, учитывать инциденты и обеспечивать прекращение обработки. Сведения о мерах и обработке предоставляются в пределах, предусмотренных законом, без раскрытия способов обхода защиты. Продажа данных и их распространение неопределённому кругу лиц не являются целями настоящей Политики. Решения, порождающие юридические последствия для посетителя исключительно на основе автоматизированной обработки, в рамках обычной формы обращения не принимаются.

6. Права и порядок обращения

Через «Настройки cookie» в подвале можно отозвать аналитическое согласие: последующий сбор блокируется, собственный профиль удаляется из действующей базы, аналитические связи с ранее отправленным обращением снимаются. Само обращение сохраняется на самостоятельном основании до завершения обработки. Для данных внешних сервисов и архивных копий можно направить запрос по указанным контактам.

Посетитель вправе получить информацию об обработке, требовать уточнения, блокирования и уничтожения данных при наличии законных оснований, отозвать согласие, обратиться в Роскомнадзор или суд. Направьте запрос на reception@mzg18.ru либо по почтовому адресу из раздела 1. Укажите контакт, по которому обращались; дополнительные сведения запрашиваются только при необходимости подтвердить заявителя. Не присылайте копию паспорта без обоснованного запроса.

Ответ на запрос сведений об обработке предоставляется в течение 10 рабочих дней; закон допускает мотивированное продление не более чем на 5 рабочих дней. Отзыв согласия не отменяет обработку, необходимую на самостоятельном законном основании, например для исполнения обязанностей по закону.

Согласие на рассмотрение обращения не включает согласие на рекламные рассылки или распространение данных. При изменении целей и состава обработки определяется необходимость нового информирования и согласия. Актуальная Политика размещается по адресу https://mzg18.ru/privacy/.

7. Интеграция Server с amoCRM

Данные и назначение

В зависимости от выданных разрешений и настроек проекта интеграция обрабатывает идентификаторы аккаунта и пользователей amoCRM, данные контактов и сделок, переписку и вложения, идентификаторы каналов, статусы доставки и технические сведения о запросах и ошибках. Для API используются токены авторизации; пароль от amoCRM интеграции не требуется.

Цели — подключение аккаунта, обмен сообщениями с настроенными Telegram, MAX и WhatsApp, передача вложений, сопоставление контактов, выполнение согласованной автоматизации, диагностика и поддержка.

Роли и основания

Когда заказчик определяет цели работы с данными своих клиентов, он выступает оператором этих данных. ИП Кулигин Руслан Ахматович обрабатывает их по поручению заказчика в пределах согласованного договора и настроек. Для своих обращений, договоров и поддержки ИП выступает самостоятельным оператором соответствующих данных. Предоставление приложению OAuth-доступа не является согласием всех клиентов заказчика на любые операции с их персональными данными.

Заказчик обеспечивает надлежащие основания сбора и передачи клиентских данных, информирование субъектов и определение допустимых получателей. Поручение обработки оформляется с учётом ч. 3 ст. 6 Закона. Эта публичная Политика не заменяет такое поручение, договор, согласия клиентов и требуемые уведомления.

Обмен, хранение и внешние каналы

Данные передаются в amoCRM и выбранные заказчиком каналы в объёме, необходимом для согласованной работы. Переписка, вложения и технические записи могут сохраняться в проекте Server. Дополнительные сервисы подключаются в пределах согласованного проекта, с отдельной проверкой оснований и передачи.

Сроки хранения определяются целями, договором/поручением и требованиями закона. Сроки 90 и 180 дней для формы и аналитики сайта не устанавливают сроки хранения всех клиентских проектов. Условия доступа к токенам, получателям и данным уточняются для конкретного подключения. API-соединения используют HTTPS; это не заменяет остальных требуемых мер защиты.

При использовании иностранных сервисов заказчик и обработчик определяют обязанности каждого по локализации, трансграничной передаче и поручению. Само перечисление мессенджеров в Политике не разрешает любую передачу данных.

Отключение и запросы на удаление

Администратор отключает приложение в интеграциях amoCRM. После обработки уведомления об отключении Server помечает подключение отключённым и удаляет его токены из реестра тиражной интеграции. Уже сохранённая переписка и вложения не удаляются автоматически только в силу отключения виджета.

Для уточнения, удаления или прекращения обработки обратитесь на reception@mzg18.ru, указав аккаунт и проект. Потребуется подтверждение полномочий. Если данные обрабатываются по поручению заказчика, запрос выполняется во взаимодействии с ним; самостоятельные обязанности по закону и допустимые сроки хранения учитываются отдельно.

8. Поддержка интеграции Server

Техническая поддержка: info@mzg18.ru. Персональные данные, отзыв и удаление: reception@mzg18.ru. Разработчик — Руслан Кулигин, ТехОтдел «За Гранью».

Подключение

1. Обратитесь в поддержку для создания или выбора проекта Server.
2. Администратор аккаунта выдаёт приложению разрешения по ссылке своего проекта.
3. Подключите необходимые каналы и согласуйте маршруты сообщений.
4. Проверьте входящее сообщение, ответ из amoCRM и отправку файла.

Установка виджета сама по себе не подключает мессенджеры. Условия использования платформы и настройки согласуются отдельно; фиксированный срок ответа и круглосуточная поддержка этой страницей не устанавливаются.

Если сообщение или вложение не доставлено

Укажите поддомен amoCRM, канал, дату и время с часовым поясом, ожидаемый результат и ссылку на сделку. Закройте на скриншотах данные, которые не нужны для диагностики. Не отправляйте пароль, access token, refresh token и секрет интеграции. При отключении следуйте разделу 7; для удаления данных используйте контакт по персональным данным.