Настоящий документ определяет политику ИП Сионов Роман Александрович (ИНН 500912158528, ОГРНИП 326508100123239) (далее — Компания, мы) в отношении обработки и конфиденциальности персональных данных и информации и излагает основные принципы обработки указанной информации. Политика также объясняет, каким образом Компания обрабатывает и защищает персональные данные субъектов и иную информацию пользователей.
Политика регулирует отношения между Компанией и:
Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).
Контактные данные Компании:
В Политике используются следующие основные понятия:
| Персональные данные (ПДн) | Любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных). |
| Оператор | Государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки, состав данных, подлежащих обработке, действия (операции), совершаемые с данными. |
| Обработка ПДн | Любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. |
| Субъект ПДн | Физическое лицо, к которому прямо или косвенно относятся персональные данные. |
| Автоматизированная обработка | Обработка персональных данных с помощью средств вычислительной техники. |
| Конфиденциальность ПДн | Обязательное для соблюдения Оператором или иным получившим доступ к данным лицом требование не допускать их распространения без согласия субъекта или наличия иного законного основания. |
| Информационная система ПДн | Совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств. |
| Пользователь | Лицо, использующее Продукты LogosCRM или Сайты Компании. |
| Персональная информация | Информация, которую Пользователь предоставляет о себе самостоятельно при использовании Продуктов и Сайтов, включая персональные данные Пользователя и данные, которые передаются автоматически (cookies, IP-адрес, данные браузера). |
Компания не осуществляет обработку биометрических персональных данных. Компания не осуществляет обработку специальных категорий персональных данных (расовая принадлежность, политические взгляды, состояние здоровья и т.д.).
Сроки обработки персональных данных определены с учётом:
| № | Цель обработки | Категория субъектов | Категория ПДн | Состав ПДн | Срок обработки | Способ | Правовое основание |
|---|---|---|---|---|---|---|---|
| 1 | Регистрация и авторизация пользователей в Продуктах LogosCRM | Сотрудник (пользователь CRM) | Общие / иные | ФИО; логин; хешированный пароль; роль в системе; IP-адрес; cookies | Период действия учётной записи / трудовых отношений | Автомат. | Исполнение трудового договора и требования трудового законодательства (п. 2, п. 5 ч. 1 ст. 6 Закона) |
| 2 | Создание и исполнение заявок на обслуживание (монтаж, ремонт, доставка климатического оборудования) | Клиент | Общие | ФИО; номер телефона; адрес объекта | Период действия договора + 3 года | Автомат. | Исполнение договора (п. 5 ч. 1 ст. 6 Закона) |
| 3 | Обеспечение кадрового учёта и трудовых отношений | Сотрудник | Общие | ФИО; должность; контактный телефон | Период трудовых отношений + в соответствии с ТК РФ | Смешан. | Трудовое законодательство РФ (п. 2 ч. 1 ст. 6 Закона) |
| 4 | Управление заказами и продажами (модуль магазина) | Клиент / покупатель | Общие | ФИО; номер телефона; адрес доставки | Период действия договора + 3 года | Автомат. | Исполнение договора (п. 5 ч. 1 ст. 6 Закона) |
| 5 | Обеспечение безопасности Продуктов, предотвращение несанкционированного доступа | Пользователь | Иные | IP-адрес; User-Agent; cookies; данные сессий | Не более 1 года | Автомат. | Законный интерес Компании (п. 7 ч. 1 ст. 6 Закона) |
| 6 | Ведение организационной структуры предприятия (модуль ERP) | Сотрудник | Общие | ФИО; должность; телефон; email | Период трудовых отношений | Автомат. | Исполнение трудового договора и требования трудового законодательства (п. 2, п. 5 ч. 1 ст. 6 Закона) |
| 7 | Обработка обращений и обратная связь | Пользователь / клиент | Общие | ФИО; email; телефон; содержание обращения | До достижения цели обработки. До отзыва согласия | Смешан. | Согласие субъекта (п. 1 ч. 1 ст. 6 Закона) |
3.2.1. Компания осуществляет обработку Персональных данных на законной и справедливой основе.
3.2.2. При обработке обеспечиваются точность, достаточность и актуальность данных по отношению к целям обработки.
3.2.3. Компания осуществляет обработку с использованием средств автоматизации и без их использования в соответствии с требованиями Закона.
3.2.4. Хранение данных осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки.
3.2.5. Компания не осуществляет обработку Персональных данных, несовместимую с целями их сбора.
3.2.6. Компания не объединяет базы данных, содержащие Персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
3.2.7. Уничтожение Персональных данных производится Компанией по достижении целей обработки, по истечении сроков хранения, при отзыве согласия субъектом, а также при выявлении неправомерной обработки.
3.2.8. Порядок уничтожения персональных данных: уничтожение осуществляется в срок не более 30 дней с момента достижения цели обработки, утраты необходимости в достижении цели либо получения требования субъекта (ч. 4–5 ст. 21 Закона). Способы уничтожения по носителям: электронные данные — удаление из баз данных и из резервных копий по расписанию их ротации (не более 30 дней); бумажные носители — шредирование. Факт уничтожения подтверждается актом уничтожения персональных данных. Ответственное лицо за уничтожение персональных данных — Сионов Роман Александрович.
Персональные данные могут передаваться следующим лицам в рамках целей, указанных в настоящей Политике:
| Получатель | Цель передачи | Правовое основание |
|---|---|---|
| ООО «Домиленд» (sud-api.domyland.ru) | Обмен данными заявок от управляющей компании | Получение данных по поручению управляющей компании (ч. 3 ст. 6), см. раздел 4 |
| ООО «Таймвэб.Клауд» (Timeweb Cloud) | Хостинг — хранение данных на серверах в РФ | Передача по договору поручения обработки (ч. 3 ст. 6) в рамках оснований п. 3.1 |
| ООО «Яндекс» (Яндекс 360) | Обработка корпоративной почты @logoscrm.ru | Передача по договору поручения обработки (ч. 3 ст. 6) в рамках оснований п. 3.1 |
С получателями, осуществляющими обработку персональных данных по поручению Компании, заключены договоры, содержащие обязательные условия, предусмотренные ч. 3 ст. 6 Закона: перечень действий (операций) с персональными данными, цели обработки, обязанность соблюдения конфиденциальности персональных данных и обеспечения безопасности персональных данных при их обработке (меры защиты по ст. 19 Закона).
Лицо, осуществляющее обработку персональных данных по поручению Компании, обязано соблюдать принципы и правила обработки, предусмотренные Законом.
Трансграничная передача персональных данных Компанией не осуществляется. Все данные хранятся и обрабатываются на серверах, расположенных на территории Российской Федерации (хостинг-провайдер: Timeweb Cloud, Россия).
Компания направила в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) уведомление об обработке персональных данных в соответствии со ст. 22 Закона.
При выявлении неправомерной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, Компания в соответствии с ч. 3.1 ст. 21 Закона:
4.1. При поступлении заявок жителей через платформу Домиленд (ООО «Домиленд») Компания обрабатывает персональные данные жителей (ФИО, номер телефона, адрес квартиры, содержание заявки, переписка в рамках заявки) в качестве лица, осуществляющего обработку по поручению оператора (ч. 3 ст. 6 Закона). Операторами соответствующих персональных данных являются управляющая компания и (или) оператор платформы Домиленд; правовым основанием обработки является договор поручения обработки, заключённый с оператором.
4.2. Компания обрабатывает персональные данные, полученные от оператора, исключительно в целях, определённых оператором, в объёме и сроки, установленные договором поручения, и не использует их для собственных целей.
4.3. Договоры поручения обработки содержат обязательные условия, предусмотренные ч. 3 ст. 6 Закона: перечень действий (операций) с персональными данными, цели обработки, обязанность соблюдения конфиденциальности и обеспечения мер защиты в соответствии со ст. 19 Закона.
4.4. Компания обязуется незамедлительно информировать оператора о выявленных инцидентах (неправомерной передаче, предоставлении, распространении, доступе к персональным данным) для обеспечения соблюдения оператором сроков уведомления Роскомнадзора, установленных ч. 3.1 ст. 21 Закона (24 часа / 72 часа).
4.5. При прекращении договора поручения Компания удаляет все персональные данные, полученные от оператора, в сроки, предусмотренные договором, но не позднее 30 дней с момента прекращения, если иное не требуется законодательством РФ.
Субъект персональных данных принимает решение о предоставлении своих данных и даёт согласие свободно, своей волей и в своём интересе (ст. 9 Закона). В случаях, когда обработка осуществляется на основании согласия, оно оформляется отдельно от иных сведений и документов (в редакции Федерального закона от 24.06.2025 № 156-ФЗ): отдельным заявлением, отдельным чек-боксом (отметкой) либо иным отдельным действием субъекта, недвусмысленно выражающим его волю. Факт, дата и форма предоставления согласия фиксируются Компанией.
В соответствии со ст. 14–17 Закона, субъект персональных данных имеет право:
Для реализации своих прав субъект направляет заявление (запрос):
Содержание запроса (ч. 4 ст. 14 Закона): фамилия, имя, отчество субъекта; номер основного документа, удостоверяющего личность, сведения о дате выдачи и выдавшем органе; сведения, подтверждающие участие субъекта в отношениях с Компанией (при наличии); дата; подпись субъекта. При направлении запроса в электронной форме он подписывается электронной подписью в соответствии с законодательством РФ либо с применением иного способа, подтверждающего личность субъекта.
Сроки рассмотрения и исполнения:
| Требование / обращение субъекта | Срок | Норма Закона |
|---|---|---|
| Предоставление информации об обработке персональных данных | 10 рабочих дней; может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления субъекту | ч. 2 ст. 20 |
| Уточнение, блокирование или уничтожение неполных, устаревших, неточных, незаконно полученных данных | 7 рабочих дней | ч. 3 ст. 20 |
| Прекращение обработки персональных данных по требованию субъекта | 10 рабочих дней; может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления субъекту | ч. 5.1 ст. 21 |
| Отзыв согласия — прекращение обработки персональных данных | 30 дней с момента получения отзыва | ч. 5 ст. 21 |
| Невозможность уничтожения в установленный срок — блокирование данных и их уничтожение | Уничтожение не более чем через 6 месяцев | ч. 7 ст. 21 |
| Прекращение передачи персональных данных, разрешённых субъектом для распространения | 3 рабочих дня | ст. 10.1 |
Компания принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий в отношении персональных данных.
Технические меры:
Организационные меры:
Компания использует только строго необходимые (технические) cookies, без которых невозможно функционирование Продуктов и Сайтов (в частности, авторизация). Получение согласия субъекта на использование таких cookies не требуется; настоящим Компания уведомляет об их использовании. Аналитические, рекламные и маркетинговые cookies не используются.
Cookies — это небольшие текстовые файлы, которые сохраняются через браузер на вашем компьютере или мобильном устройстве. Они позволяют веб-сайтам хранить информацию о вашем визите (например, статус авторизации).
| Cookie | Тип | Назначение | Срок хранения |
|---|---|---|---|
| a101_token | Строго необходимый | Аутентификация пользователя (идентификатор сессии) | 7 дней |
| cookie_consent | Строго необходимый | Запоминание вашего выбора в отношении использования cookies | 365 дней |
Компания использует только строго необходимые cookies для обеспечения работоспособности Продуктов. Аналитические, рекламные и маркетинговые cookies не используются.
Вы можете отключить или удалить cookies через настройки браузера. Большинство браузеров позволяют блокировать все cookies или только сторонние. Обратите внимание: при отключении строго необходимых cookies авторизация в системе будет невозможна.
Персональные данные хранятся на территории Российской Федерации:
9.1. Настоящая Политика является общедоступным документом. Актуальная редакция размещена по адресу logoscrm.ru/privacy.
9.2. Компания вправе вносить изменения в настоящую Политику. При внесении существенных изменений информация размещается на главной странице Сайта. Предыдущие редакции Политики доступны по запросу.
9.3. При существенных изменениях Политики Компания уведомляет субъектов персональных данных путём размещения соответствующей информации на Сайте. Если изменения влекут необходимость получения новых согласий субъектов, такие согласия запрашиваются отдельно в порядке, предусмотренном п. 5.1 настоящей Политики.
9.4. По всем вопросам, связанным с обработкой персональных данных, обращайтесь: hello@logoscrm.ru.