Политика обработки персональных данных
1. Кто обрабатывает данные
Оператор информационной системы CRM на домене calculator.studiometalcraft.ru (далее — Система) ведёт деятельность под брендом Studio Metal Craft.
На дату этой редакции юридическое лицо (ООО/ИП) не зарегистрировано. ИНН, ОГРН и фамилия владельца на сайте не публикуются. Запросы субъектов персональных данных направляйте на email.
Контакт для обращений, в том числе по ст. 15.7 Федерального закона от 27.07.2006 № 149-ФЗ: contact@studiometalcraft.ru.
2. На что распространяется политика
Документ описывает обработку персональных данных в закрытой CRM (калькулятор себестоимости, воронка, клиенты, почта, телефония). Публичный маркетинговый сайт студии — отдельный ресурс; согласие на заявку с витрины оформляется там.
Система не является интернет-магазином: заказ через витрину на этом поддомене не заключается.
3. Какие данные и зачем
Категории субъектов: сотрудники (пользователи входа); клиенты и их контактные лица; лиды; поставщики и их контактные лица.
Состав: Ф.И.О., телефоны, email, адреса объектов и маршрутов, реквизиты контрагентов, содержание переписки и звонков, файлы заказов (КД, КП, фото, спецификации), логи входа, IP при фиксации согласия на аналитику, cookie сессии.
Цели: исполнение трудовых обязанностей сотрудников; ведение переговоров и договоров с клиентами и поставщиками; расчёт сметы и производство; связь (почта, телефония, мессенджеры); учёт рабочего времени; безопасность доступа; при согласии — статистика посещений (Яндекс.Метрика).
4. Правовые основания
Для сотрудников — Трудовой кодекс РФ и необходимость доступа к рабочей системе. Для клиентов и поставщиков — заключение и исполнение договоров, преддоговорные переговоры. Согласие субъекта — если нет иного основания (например аналитические cookie, фото сверх служебной необходимости).
С 1 сентября 2025 г. согласие, когда оно требуется, оформляется отдельным документом, не внутри оферты.
5. Где хранятся данные
Первичный сбор и база Системы — на хостинге Beget на территории Российской Федерации (MySQL). Резервные копии выполняются в рамках того же контура.
6. Кому передаём
- Хостинг-провайдер Beget — размещение серверов и почты, если используется их почтовый ящик.
- Оператор телефонии и провайдеры открытых линий (Telegram, WhatsApp) — если каналы включены в настройках.
- Яндекс (карты, при согласии — Метрика) — сервисы на инфраструктуре РФ.
- Google (Gmail API) — если подключён почтовый ящик Gmail: адреса и тексты писем обрабатываются за пределами РФ. Это трансграничная передача.
- OpenAI (через прокси в ЕС, если ключ задан) — фрагменты заказов/спек в запросах ассистента. Трансграничная передача.
- WeChat — если сотрудник размещает QR в профиле.
Поручение обработки оформляется договорами с подрядчиками. Уведомление в Роскомнадзор об обработке и о трансграничной передаче подаёт оператор после регистрации организации.
7. Cookie
Необходимые cookie — сессия входа (calc_sess, HttpOnly). Аналитические cookie Яндекс.Метрики не загружаются, пока вы не примете аналитику. Подробнее: файлы cookie.
8. Сроки
Данные сотрудников — на период работы и сроки, установленные трудовым и бухгалтерским учётом. Данные сделок и переписки — пока нужны для договора, претензий и учёта, затем уничтожаются или обезличиваются. Сессия браузера — до выхода или истечения cookie.
9. Права субъекта
Вы вправе запросить сведения об обработке, уточнение, блокирование или уничтожение данных, если они неполны, устарели или обрабатываются незаконно, а также отозвать согласие там, где обработка на нём основана. Запрос — на email выше. Срок ответа — в пределах, установленных 152-ФЗ.
10. Меры защиты
Доступ по логину и паролю, разграничение ролей (администратор / менеджер / конструктор), HTTPS, CSRF-токены, пароли в виде хеша, журналы входов. Секреты интеграций не отдаются в браузер.
Текст отражает фактическое устройство Системы на дату редакции. Это не юридическое заключение. При регистрации ИП или ООО реквизиты оператора обновляются в карточке «Реквизиты компаний» и в этом документе.