Политика обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных (далее — Политика) действует в отношении информации, которую оператор сервиса craftCRM (далее — Оператор, Сервис) получает от пользователей и посетителей сайта, а также данных, которые пользователи вносят в Сервис о своих клиентах.

Оператор: Индивидуальный предприниматель Дымов Андрей Рустямович, ИНН 773770609954, ОГРНИП 322774600026743, юридический адрес: г. Москва, ул. Бирюлёвская, д. 32. Контакты для вопросов об обработке данных: +7 495 291-32-18, info@craftcrm.ru.

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными актами. Используя Сервис, вы подтверждаете, что ознакомились с Политикой. Если вы не согласны с её условиями, пожалуйста, прекратите использование Сервиса.

Дата редакции: 13.11.2026. Актуальная версия Политики всегда размещается на этой странице.

2. Термины

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
• Пользователь — физическое лицо, зарегистрированное в Сервисе и действующее от имени организации (администратор, менеджер или иной сотрудник).
• Организация — рабочая область (аккаунт компании), в которой Пользователи ведут клиентскую базу, сделки, задачи и отчёты.
• Клиентские данные — сведения о клиентах и контактах организации, которые Пользователь самостоятельно вносит в Сервис: компании, контактные лица, телефоны, email, дата рождения, должности, адреса, заметки, сделки, задачи и комментарии.
• Обработка — любое действие с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, блокирование, удаление и уничтожение.

3. Правовые основания обработки

Оператор обрабатывает персональные данные на основании:

• согласия субъекта персональных данных на обработку его данных (статья 6 Федерального закона № 152-ФЗ);
• необходимости исполнения договора, стороной которого является субъект персональных данных, — публичной оферты на использование craftCRM;
• законных интересов Оператора в части обеспечения безопасности, предотвращения злоупотреблений и улучшения Сервиса при условии, что такие интересы не нарушают права и свободы субъекта данных;
• исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации.

Клиентские данные обрабатываются Оператором по поручению Пользователя (часть 3 статьи 6 Федерального закона № 152-ФЗ) исключительно для предоставления функциональности Сервиса. В отношении таких данных Пользователь выступает оператором (или поручителем), а Оператор — лицом, осуществляющим обработку по его поручению. Пользователь гарантирует, что имеет законные основания и необходимые согласия для внесения Клиентских данных в Сервис.

4. Какие данные мы обрабатываем

4.1. Данные Пользователей

• имя (название организации или имя сотрудника), email, мобильный телефон, роль в организации;
• пароль, который хранится исключительно в виде криптографического хеша и не доступен Оператору в открытом виде;
• настройки рабочей области, уведомлений и интерфейса, история действий в Сервисе;
• cookie-файлы, идентификатор сессии, IP-адрес, сведения о браузере и устройстве, журналы технических событий;
• сведения о платежах: сумма, статус, дата, идентификаторы операций. Полные реквизиты банковских карт Оператор не получает и не хранит — их обрабатывает платёжный сервис.

4.2. Клиентские данные

В рамках работы CRM Пользователи могут вносить сведения о компаниях и контактных лицах: наименование компании, ФИО, должность, рабочий и мобильный телефон, email, дата рождения, адреса, профили в соцсетях и мессенджерах, заметки, теги, историю взаимодействий, сделки и задачи. Такие данные обрабатываются по поручению Пользователя и используются только для отображения, поиска, совместной работы, построения отчётов и иных функций Сервиса.

Оператор не запрашивает и не предполагает обработку специальных категорий персональных данных (о состоянии здоровья, религиозных и политических убеждениях и т. п.) и биометрических данных. Пользователю не следует вносить такие данные в Сервис без отдельного законного основания.

5. Цели обработки

• регистрация организации, создание и обслуживание учётной записи, аутентификация и предоставление доступа к Сервису;
• предоставление функций CRM: ведение клиентов, сделок, задач, календаря, отчётов и совместной работы;
• отправка сервисных писем: кодов подтверждения email, кодов и ссылок для восстановления пароля, уведомлений о состоянии подписки и безопасности;
• оформление, оплата и продление подписки, в том числе взаимодействие с платёжным сервисом ЮKassa;
• поддержка пользователей, рассмотрение обращений и претензий;
• обеспечение работоспособности, безопасности, предотвращение мошенничества и злоупотреблений, анализ обезличенной статистики использования;
• исполнение требований законодательства Российской Федерации.

6. Порядок и условия обработки

Обработка осуществляется как автоматизированным, так и неавтоматизированным способом с использованием средств вычислительной техники. Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения.

Персональные данные граждан Российской Федерации хранятся на серверах, расположенных на территории Российской Федерации. Оператор не осуществляет трансграничную передачу персональных данных.

Сроки обработки:

• данные учётной записи — до удаления организации или отзыва согласия, если иное не требуется законом;
• Клиентские данные — до их удаления Пользователем, прекращения договора или удаления рабочей области;
• сведения о платежах и документы, связанные с исполнением договора, — в течение сроков, установленных законодательством о бухгалтерском учёте и налогах;
• технические журналы и cookie — в течение срока, необходимого для обеспечения безопасности и работы Сервиса.

По достижении целей обработки, истечении срока хранения или отзыве согласия данные подлежат уничтожению или блокированию, если отсутствуют иные законные основания для их обработки.

7. Передача данных третьим лицам

Оператор не продаёт персональные данные и не раскрывает их третьим лицам, кроме случаев, прямо предусмотренных законом или необходимых для работы Сервиса:

• платёжный сервис ЮKassa — передаются минимально необходимые данные для проведения платежа: сумма, описание заказа, идентификатор организации и платежа, контактные данные плательщика в объёме, необходимом для формирования чека;
• сервис отправки email — адрес получателя и текст сервисного письма (код подтверждения email, восстановление пароля, уведомления о подписке);
• хостинг-провайдер и поставщики инфраструктуры — в объёме, необходимом для размещения и работы Сервиса на территории Российской Федерации;
• государственные органы — по мотивированному запросу в случаях и порядке, установленных законом.

Привлекаемые лица обязаны соблюдать конфиденциальность и обрабатывать данные только в целях, для которых они переданы. Передача данных за пределы Российской Федерации не осуществляется.

8. Cookie и локальное хранилище

Для входа в Сервис используется сессионная cookie. В браузере также может сохраняться локальная информация (localStorage): выбранная тема, настройки фильтров и представления списков, состояние автообновления дашборда, служебные отметки интерфейса. Подробнее — в Политике использования cookie.

9. Права субъектов персональных данных

Вы вправе:

• получать информацию об обработке своих персональных данных, включая перечень данных, цели и способы обработки;
• требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными или обрабатываются неправомерно;
• отозвать согласие на обработку персональных данных, направив письменное обращение на info@craftcrm.ru;
• обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзоре) или в суде.

Обращение должно содержать сведения, позволяющие идентифицировать заявителя, и суть требования. Оператор рассматривает обращения в срок, не превышающий 10 рабочих дней с даты получения, если иной срок не установлен законом. Отзыв согласия может привести к невозможности дальнейшего использования Сервиса.

10. Меры защиты

Оператор использует организационные и технические меры защиты: передачу данных по защищённому соединению HTTPS, хеширование паролей, ограничение доступа сотрудников, сессионную авторизацию, журналирование событий, резервное копирование и контроль доступа к инфраструктуре. Вместе с тем ни один способ передачи и хранения информации не обеспечивает абсолютной безопасности, поэтому Пользователь также обязан соблюдать конфиденциальность пароля и не передавать доступ к учётной записи третьим лицам.

11. Изменение Политики

Оператор вправе изменять Политику. Новая редакция вступает в силу с момента её опубликования на этой странице, если иное не указано в тексте. Продолжение использования Сервиса после опубликования изменений означает согласие с новой редакцией. При существенных изменениях Оператор может дополнительно уведомить Пользователей по email или в интерфейсе Сервиса.

12. Контакты

По вопросам обработки персональных данных: +7 495 291-32-18, info@craftcrm.ru. Полные контактные данные и реквизиты продавца указаны на странице «Контакты и реквизиты».