Политика обработки персональных данных

Студия «Дровосеки» (далее - Оператор, «мы»). Редакция от 6 июля 2026 года. Действует для сайта drovosek.site, панели crm.drovosek.site, личных кабинетов и чат-ботов студии в Telegram, MAX и VK (далее - Сервисы).

1. О чём этот документ

Политика описывает, как мы обрабатываем персональные данные в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Пользуясь Сервисами, вы знакомитесь с этой политикой; согласие на обработку мы запрашиваем отдельно, до записи ваших контактов.

2. Термины

Персональные данные (ПДн) - любая информация, относящаяся к вам как к определённому физическому лицу. Обработка - любое действие с ПДн: сбор, запись, хранение, уточнение, использование, передача, удаление. Оператор - студия «Дровосеки», определяющая цели и состав обрабатываемых данных.

3. Какие данные мы обрабатываем

• Контактные: имя, телефон, адрес электронной почты, ник и идентификатор в мессенджере (Telegram, MAX, VK) - то, что вы оставили сами при обращении, в боте, в форме на сайте или в личном кабинете.
• Данные по заказам: материалы проектов, файлы, переписка по проекту, история заказов и платежей (без данных банковских карт - платежи проводит банк или платёжный сервис).
• Учётные: логин кабинета, история входов; пароль хранится только в виде необратимого хэша.
• Технические: IP-адрес, данные браузера и cookie - для работы Сервисов и статистики (Яндекс.Метрика). Эти данные не используются для установления вашей личности.

Специальные категории ПДн (здоровье, убеждения и т.п.) и биометрию мы не собираем и не обрабатываем.

4. Цели обработки

• заключение и исполнение договора: ведение вашего заказа, согласования, передача результатов;
• связь по заказу: статусы, отчёты, счета, ответы на вопросы - в удобном вам канале;
• работа личного кабинета и чат-ботов (авторизация, уведомления);
• выполнение требований закона (бухгалтерский и налоговый учёт);
• новостные и рекламные рассылки - только при вашем отдельном согласии (см. раздел 8).

5. Правовые основания

Обработка ведётся на основании: вашего согласия (ст. 6 ч. 1 п. 1 152-ФЗ); необходимости исполнения договора, стороной которого вы являетесь, либо действий по вашей заявке до его заключения (ст. 6 ч. 1 п. 5); требований законодательства РФ к Оператору (ст. 6 ч. 1 п. 2), включая законодательство о бухгалтерском учёте.

6. Как мы обрабатываем и защищаем данные

• Данные хранятся в базах на серверах, размещённых на территории Российской Федерации (ст. 18 ч. 5 152-ФЗ). Трансграничную передачу не осуществляем.
• Доступ к данным - только у сотрудников студии, которым он нужен для работы, по ролям и под персональными учётными записями.
• Применяются организационные и технические меры по ст. 19 152-ФЗ: шифрование соединения (HTTPS), хэширование паролей, разграничение доступа, резервное копирование, журналирование действий.
• Обработка ведётся с использованием средств автоматизации; решения, порождающие юридические последствия, исключительно на основании автоматизированной обработки не принимаются.

7. Кому передаём данные

Мы не продаём и не передаём ваши данные третьим лицам для их собственных целей. Передача возможна только:

• операторам связи и сервисам, через которые вы сами общаетесь с нами (Telegram, MAX, VK, почтовый сервис) - в объёме, необходимом для доставки сообщений;
• платёжным сервисам и банку - для проведения оплат по вашему заказу;
• государственным органам - только по законному требованию в случаях, предусмотренных законодательством РФ.

Если обработка поручается подрядчику, мы заключаем с ним соглашение с обязанностью соблюдать конфиденциальность и требования 152-ФЗ (ст. 6 ч. 3).

8. Рассылки

Новости и предложения приходят только при вашем отдельном согласии (ст. 18 ФЗ «О рекламе»). В каждом письме есть ссылка отписки в один клик - она срабатывает сразу, дата и время фиксируются. Сервисные сообщения по вашим заказам (счета, статусы, уведомления кабинета) рекламой не являются и с рассылкой не связаны.

9. Cookie и метрика

Сервисы используют cookie для авторизации (сессия кабинета) и обезличенной статистики посещений (Яндекс.Метрика). Отключить cookie можно в настройках браузера; часть функций кабинета при этом перестанет работать.

10. Сроки хранения

Данные обрабатываются, пока идёт работа по вашим заказам и пока вы пользуетесь Сервисами. После завершения отношений данные хранятся в сроки, установленные законодательством (например, первичные учётные документы - 5 лет), затем удаляются или обезличиваются. Достижение цели обработки либо отзыв согласия - основание прекратить обработку, с учётом обязательных сроков хранения по закону.

11. Ваши права

По ст. 14 152-ФЗ вы вправе:

• получить сведения о том, какие ваши данные мы обрабатываем и как;
• требовать уточнения, блокирования или удаления данных, если они неполны, устарели или обрабатываются с нарушением;
• отозвать согласие на обработку в любой момент;
• обжаловать наши действия в Роскомнадзор или в суд.

12. Изменения политики

Мы можем обновлять политику - например, при изменении законодательства или Сервисов. Действующая редакция всегда доступна по адресу crm.drovosek.site/privacy, дата редакции указана в начале документа. Продолжение использования Сервисов после обновления означает ознакомление с новой редакцией.

13. Контакты Оператора

Студия «Дровосеки» · сайт drovosek.site · связь - через вашего менеджера, чат личного кабинета или форму на сайте. Реквизиты Оператора предоставляются по запросу и указываются в договоре.