Политика обработки персональных данных — MebelCRM (test)
MMebelCRM (test)
Документы

Политика обработки персональных данных

Редакция от 4 сентября 2026 года

1. Общие положения

Настоящая Политика обработки персональных данных (далее — Политика) действует в отношении всех сведений, которые Паршин Сергей Викторович, плательщик налога на профессиональный доход (самозанятый), ИНН 540363392054, Новосибирск (далее — Оператор), может получить о пользователе Сервиса MebelCRM (test) во время использования им кабинета, сайта и мобильного приложения Сервиса. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и применяется ко всем случаям обработки персональных данных Оператором, независимо от того, на каком устройстве и каким способом происходит обращение к Сервису.

2. Основные термины

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав данных, подлежащих обработке, действия, совершаемые с персональными данными.

Заказчик — компания, зарегистрировавшая кабинет в Сервисе на условиях публичной оферты; в отношении данных своих сотрудников и клиентов Заказчик выступает самостоятельным оператором, как это описано в разделе 7 настоящей Политики.

Пользователь — физическое лицо, имеющее доступ к Сервису через учётную запись, созданную Заказчиком, либо посетитель сайта Сервиса, не имеющий учётной записи.

Сервис — программное обеспечение MebelCRM (test), доступное через браузер и мобильное приложение для Android, размещённое в RuStore. Состав обрабатываемых персональных данных не зависит от способа входа в кабинет.

Cookie — небольшой фрагмент данных, отправляемый сайтом и хранимый браузером Пользователя, применяемый для сохранения входа в систему и защиты форм от автоматических обращений.

3. Состав обрабатываемых данных

3.1. Данные сотрудников Заказчика

  • имя, адрес электронной почты, номер телефона (если указан), назначенная роль в кабинете;
  • пароль — хранится в необратимом (хешированном) виде, Оператору и сотрудникам Оператора недоступен в исходном виде;
  • сведения о действиях в кабинете, дата и время входов, состав действий с денежными средствами и сделками — в объёме, необходимом для журнала операций;
  • при включённых уведомлениях в мобильном приложении — токен устройства, используемый исключительно для доставки push-уведомлений через RuStore.

3.2. Данные клиентов Заказчика

Вносятся Заказчиком самостоятельно в качестве оператора этих данных: фамилия, имя, отчество, номер телефона, адрес объекта, фотографии и файлы, полученные в ходе замера, производства и монтажа, сведения о платежах по заказу. Оператор не запрашивает эти данные напрямую у клиентов Заказчика и не устанавливает с ними связь помимо технической — эта обработка описана в разделе 7.

3.3. Технические данные и cookie

  • IP-адрес, тип и версия браузера или операционной системы, разрешение экрана;
  • идентификатор сессии и защитный токен формы (CSRF) — хранятся в служебных cookie, без которых вход в кабинет невозможен технически;
  • сведения об ошибках и производительности Сервиса, статистика использования разделов кабинета;
  • на страницах витрины (вне кабинета) — статистика посещаемости через счётчик Яндекс.Метрики: какие страницы просматриваются, откуда пришёл переход, карта кликов и запись действий на странице (вебвизор).

Рекламных cookie и cookie сторонних сервисов, не относящихся к аналитике, Сервис не устанавливает. Подробнее о cookie — на полосе уведомления при первом посещении сайта и в разделе 8 настоящей Политики.

4. Цели, основания и сроки обработки

Данные сотрудников Заказчика обрабатываются в целях: исполнения договора-оферты и предоставления доступа к функциональности Сервиса — на весь срок действия кабинета Заказчика; направления уведомлений о работе Сервиса и состоянии подписки — на весь срок действия кабинета; обеспечения информационной безопасности и разбора инцидентов — в течение срока хранения журнала действий, установленного разделом 9; ведения обезличенной статистики использования Сервиса и его развития — бессрочно в обезличенном виде. Правовые основания — договор-оферта, акцептованный Заказчиком, согласие субъекта персональных данных и законный интерес Оператора в обеспечении безопасности инфраструктуры.

5. Согласие на обработку

Регистрируя компанию в Сервисе, владелец компании подтверждает получение согласия на обработку персональных данных от каждого сотрудника, учётную запись которого он заводит в кабинете, — в объёме, описанном в пункте 3.1. Условия отдельного согласия на обработку персональных данных приведены на странице «Согласие на обработку персональных данных».

6. Мобильное приложение и push-уведомления

Мобильное приложение MebelCRM (test) для Android, размещённое в RuStore, использует те же учётные записи, что и веб-версия кабинета, и не собирает никаких данных сверх перечисленных в разделе 3. При выдаче пользователем разрешения на уведомления приложение регистрирует токен устройства в сервисе push-уведомлений RuStore; токен используется исключительно для доставки уведомлений о событиях в кабинете (новое сообщение, задача, назначенный выезд) и удаляется при выходе из учётной записи или отключении уведомлений в настройках приложения.

7. Роли сторон в отношении данных клиентов Заказчика

7.1. В отношении персональных данных, указанных в пункте 3.2 настоящей Политики (далее в настоящем разделе — Данные клиентов Заказчика), Заказчик выступает самостоятельным оператором персональных данных в значении статьи 3 Закона о персональных данных: определяет цели и способы обработки Данных клиентов Заказчика применительно к собственной хозяйственной деятельности, самостоятельно устанавливает состав и объём подлежащих обработке сведений и несёт предусмотренную законодательством Российской Федерации ответственность за законность такой обработки в полном объёме.

7.2. Обязанность по получению согласия физических лиц — клиентов Заказчика на обработку их персональных данных, по информированию таких лиц о целях, способах и условиях обработки, а равно по исполнению иных требований, установленных законодательством Российской Федерации о персональных данных в отношении Данных клиентов Заказчика, лежит исключительно на Заказчике. Оператор не запрашивает Данные клиентов Заказчика непосредственно у таких клиентов, не вступает с ними в договорные либо иные правоотношения и не проверяет наличие и действительность согласий, полученных Заказчиком.

7.3. Оператор Сервиса осуществляет обработку Данных клиентов Заказчика исключительно по поручению Заказчика в порядке, предусмотренном частью 3 статьи 6 Закона о персональных данных, в объёме, необходимом для обеспечения функционирования Сервиса, включая хранение, систематизацию, структурирование и техническую изоляцию таких данных от данных иных заказчиков Сервиса, не определяя самостоятельно цели такой обработки и не используя Данные клиентов Заказчика в целях, не связанных с исполнением настоящей Политики и Оферты.

7.4. Заказчик обязуется по обоснованному письменному требованию Оператора представить подтверждение получения согласий, указанных в пункте 7.2 настоящей Политики, и возместить Оператору документально подтверждённые убытки, причинённые вследствие отсутствия у Заказчика надлежащего правового основания для обработки Данных клиентов Заказчика.

8. Cookie и аналогичные технологии

Кабинет использует исключительно технически необходимые cookie: для сохранения входа в систему (сессионный идентификатор) и для защиты форм от автоматических обращений (CSRF-токен). Без этих cookie вход в кабинет и отправка форм невозможны.

Витрина — публичные страницы вне кабинета — дополнительно использует счётчик Яндекс.Метрики (mc.yandex.ru): аналитический cookie стороннего сервиса, который считает посещения и показывает, как читают страницы, включая карту кликов и запись действий на странице (вебвизор). Оператор использует эти сведения только для собственной статистики и не передаёт их рекламным сетям. В кабинете, на странице входа и в мобильном приложении счётчик не установлен.

Баннер на сайте — уведомление, а не выбор: без служебных cookie кабинет не работает технически, а счётчик Яндекс.Метрики можно заблокировать в настройках браузера или расширением — на работу кабинета и сайта это не повлияет. Условия обработки данных счётчиком — в политике конфиденциальности Яндекса на сайте yandex.ru.

9. Хранение, резервное копирование и передача третьим лицам

9.1. Персональные данные хранятся на сервере (серверах), размещённом на территории Российской Федерации. Оператор не осуществляет трансграничную передачу персональных данных на территорию иностранных государств, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

9.2. Оператор вправе поручать обработку персональных данных, а равно передавать персональные данные для обработки, третьим лицам, привлекаемым Оператором для обеспечения функционирования Сервиса и исполнения настоящей Политики и Оферты (далее — Партнёры), исключительно в целях и в объёме, необходимых для оказания следующих категорий услуг:

  • предоставление вычислительной инфраструктуры, хостинга, каналов связи и средств резервного копирования;
  • приём и обработка платежей, включая банковские и платёжные организации, операторов электронных денежных средств и иных участников платёжной инфраструктуры;
  • доставка юридически значимых и информационных сообщений Пользователям и Заказчику посредством электронной почты, SMS- и push-уведомлений, включая сервис push-уведомлений RuStore;
  • сбор и анализ обезличенной статистики использования Сервиса, включая сервисы веб-аналитики (в частности, Яндекс.Метрика, — раздел 8 настоящей Политики).

9.3. Конкретный перечень юридических лиц и индивидуальных предпринимателей, привлекаемых Оператором в качестве Партнёров в рамках категорий, перечисленных в пункте 9.2 настоящей Политики, может изменяться Оператором в одностороннем порядке и без внесения изменений в текст настоящей Политики, поскольку такое изменение не влечёт расширения целей обработки персональных данных и не изменяет предусмотренный настоящей Политикой объём прав субъектов персональных данных. Оператор обязуется заключать с каждым Партнёром соглашение, возлагающее на Партнёра обязанность соблюдать конфиденциальность персональных данных и требования законодательства Российской Федерации о персональных данных, и не передаёт персональные данные Партнёрам, отказывающимся принять на себя такие обязательства.

9.4. Передача персональных данных третьим лицам в целях, не указанных в пункте 9.2 настоящей Политики, в том числе в целях, не связанных с исполнением настоящей Политики и Оферты, включая передачу персональных данных рекламным сетям и иным лицам в целях прямого маркетинга третьих лиц, Оператором не производится и не допускается без отдельного, дополнительного и информированного согласия соответствующего субъекта персональных данных, полученного в порядке, предусмотренном законодательством Российской Федерации.

9.5. Резервные копии базы данных снимаются ежедневно и хранятся не более четырнадцати суток, после чего уничтожаются в автоматическом режиме.

10. Статистика использования

10.1. Оператор вправе собирать, хранить, систематизировать и обрабатывать обезличенные и агрегированные сведения об использовании Сервиса, в том числе: частоту обращения к разделам, длительность сессий, тип устройства и браузера, приблизительное географическое положение, определяемое по IP-адресу, сведения об ошибках и сбоях, а также количественные показатели хозяйственной деятельности Заказчика в Сервисе — число и суммы совершённых сделок, объём документооборота, число активных учётных записей и иные подобные показатели (далее совместно — Статистические данные).

10.2. Статистические данные используются в целях анализа нагрузки на инфраструктуру, устранения неисправностей, улучшения функциональности Сервиса, планирования его развития и формирования тарифной политики и не используются для принятия решений, затрагивающих права и законные интересы конкретного субъекта персональных данных. Статистические данные формируются и используются Оператором в обезличенном и (или) агрегированном виде, исключающем возможность прямой либо косвенной идентификации конкретного физического лица.

10.3. Агрегированная статистика, не позволяющая идентифицировать конкретное физическое лицо, может передаваться контрагентам Оператора, включая операторов витрин приложений.

11. Меры защиты

  • разграничение доступа к данным по ролям сотрудников внутри кабинета;
  • техническая изоляция данных разных Заказчиков друг от друга — кабинет одной компании не может обратиться к данным другой;
  • шифрование канала связи между браузером (приложением) и сервером;
  • хранение паролей в необратимом (хешированном) виде;
  • ограничение доступа к серверу по криптографическому ключу, без пароля;
  • ведение журнала действий с денежными средствами и сделками;
  • ежедневное автоматическое резервное копирование базы данных.

12. Права субъекта персональных данных

Субъект персональных данных вправе:

  • получить сведения об обработке своих персональных данных;
  • требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
  • отозвать согласие на обработку персональных данных;
  • обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суде.

Обращение по вопросам, касающимся сведений о сотруднике Заказчика, направляется владельцу компании-Заказчика, поскольку именно он определяет состав учётных записей в своём кабинете. По вопросам, касающимся технических данных и данных, обрабатываемых непосредственно Оператором, обращение направляется на адрес svparshin@ya.ru.

13. Обязанности Оператора

Оператор обязуется: использовать персональные данные исключительно в целях, указанных в разделе 4; обеспечивать сохранность и конфиденциальность персональных данных мерами, перечисленными в разделе 11; давать ответы на обращения субъектов персональных данных и их представителей в порядке и в сроки, установленные законодательством Российской Федерации; публиковать действующую редакцию настоящей Политики в свободном доступе на сайте Сервиса.

14. Срок обработки и уничтожение данных

Персональные данные обрабатываются в течение всего срока действия кабинета Заказчика. При прекращении действия договора-оферты и удалении кабинета данные подлежат уничтожению в течение тридцати суток, за исключением сведений, обязанность хранения которых установлена законодательством Российской Федерации (в частности, требования налогового законодательства к первичным документам). Демонстрационные кабинеты, заводимые без регистрации, удаляются автоматически не позднее чем через 24 часа после создания, вместе со всеми внесёнными в них данными и загруженными файлами.

15. Отказ от ответственности

Оператор не несёт ответственности за достоверность персональных данных, предоставленных субъектом персональных данных или внесённых в Сервис Заказчиком, за правомерность их внесения и за последствия использования недостоверных данных. Оператор не несёт ответственности за действия Заказчика в качестве самостоятельного оператора персональных данных клиентов Заказчика, включая объём и правомерность полученных Заказчиком согласий на обработку.

16. Изменение политики

Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке. Действующая редакция размещается на витрине Сервиса и применяется с момента размещения. Существенные изменения, ухудшающие положение субъектов персональных данных, доводятся дополнительно через уведомление в кабинете.

Как связаться

По любым вопросам об этом документе пишите на svparshin@ya.ru.