Политика в отношении обработки персональных данных

2. Данные, цели и основания обработки

Через форму заявки Оператор получает имя, номер телефона, адрес электронной почты (если указан), комментарий и загруженные изображения. Также сервер может фиксировать дату и время отправки, IP-адрес, сведения о браузере и версию принятого согласия.

При обращении в сообщества и аккаунты РИЯДА во ВКонтакте и Instagram Оператор также получает текст сообщений и комментариев, идентификатор аккаунта, имя или псевдоним пользователя, ссылку на обращение и контактные данные, если пользователь их сообщил и они доступны через подключённую платформу. Переписка и сведения о заявке сохраняются во внутренней CRM.

Данные используются для ответа на обращение, уточнения задачи, подготовки расчёта или предложения и последующего взаимодействия по заявке. Основание обработки — согласие субъекта персональных данных, а после заключения договора также необходимость его исполнения.

3. Порядок и срок обработки

Оператор вправе собирать, систематизировать, хранить, уточнять, использовать, передавать лицам, привлечённым для технической обработки, блокировать и уничтожать данные с применением автоматизированных средств и без них.

Заявка хранится во внутренней CRM; заявки с сайта также доставляются в почтовый ящик менеджера и панель Static Forms, а вложения — в закрытом объектном хранилище Сайта, не дольше срока: один год с даты отправки заявки, если договор не заключён и отсутствует иное законное основание для обработки. При достижении цели, истечении срока или получении отзыва согласия данные удаляются, если закон не требует продолжить их хранение.

4. Привлечённые сервисы и третьи лица

Для доставки заявки используется сервис Static Forms, которому передаются содержание обращения, контактные данные, технические сведения об отправке и защищённые ссылки на приложенные файлы. Сами файлы хранятся в закрытом объектном хранилище Сайта. Инфраструктурный провайдер Сайта может обрабатывать технические данные в объёме, необходимом для работы и защиты сервиса.

Для автоматического определения сути обращения и подготовки уточняющих вопросов тексты переписки могут обрабатываться моделями искусственного интеллекта через сервис RouterAI. Менеджеру через Telegram передаётся карточка заявки: суть запроса, доступные контактные данные и ссылка на обращение. Внутренняя CRM сохраняет переписку и историю обработки заявки. Эти сервисы используются для работы с обращением пользователя.

Для доставки уведомлений Instagram в CRM может использоваться промежуточный обработчик Cloudflare Workers. Через него проходят содержимое сообщения или комментария, идентификаторы платформы и технические сведения уведомления. Обработчик передаёт запрос на сервер Оператора по защищённому соединению; отдельное сохранение содержания обращений и журналирование запросов в этом обработчике не включены.

На странице «О компании» встроена карта Яндекса. При её загрузке сервис Яндекса может самостоятельно получать IP-адрес, cookies и данные браузера по собственным правилам конфиденциальности.

На всех страницах подключена Яндекс Метрика для цели: анализ посещаемости и улучшение работы сайта. При загрузке страницы сервис может получать следующие технические данные: URL и источник перехода, IP-адрес и cookies, сведения о браузере и устройстве, действия на страницах и взаимодействие с формой. Эти данные обрабатываются Яндексом по его правилам конфиденциальности.

5. Защита данных

Оператор принимает необходимые правовые, организационные и технические меры, ограничивает доступ к данным, использует защищённые соединения и не публикует файлы, приложенные к заявкам, в открытом хранилище. Доступ к ним предоставляется по подписанным ссылкам с ограниченным сроком действия.

6. Права пользователя и удаление данных

Пользователь вправе запросить сведения об обработке, уточнение, блокирование или удаление данных, а также отозвать согласие письмом на адрес riyada.art@ya.ru. В обращении необходимо указать сведения, позволяющие идентифицировать заявку.

Для удаления данных обращения из Instagram или ВКонтакте отправьте письмо на riyada.art@ya.ru с темой «Удаление данных». Укажите социальную сеть и имя аккаунта, с которого вы обращались. Оператор уточнит сведения, необходимые для проверки запроса, и удалит относящиеся к обращению данные из управляемых им систем, если для их дальнейшего хранения нет законных оснований. Удаление данных из самой социальной сети выполняется отдельно средствами этой платформы.

Отзыв не влияет на законность обработки, выполненной до его получения, и не отменяет обязанности Оператора хранить сведения в случаях, предусмотренных законом.

7. Изменение Политики

Актуальная редакция размещается на этой странице. Новая редакция действует с момента публикации, если в ней не указано иное.

Текст отдельного согласия доступен на странице «Согласие на обработку персональных данных».