Политика конфиденциальности
Скачать PDFПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ ООО «ВОСТОК ИННОВАЦИИ» о порядке обработки, хранения и защиты персональных данных
(редакция от 27.10.2026, приведена в соответствие с ФЗ-152, Постановлением Правительства от 01.08.2025 № 1154, Приказом РКН № 140 от 19.06.2025)
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Статус документа
Настоящая Политика разработана в соответствии с:
– Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (в ред. Федерального закона от 24.06.2025 № 156-ФЗ, Федерального закона от 30.11.2024 № 420-ФЗ)
– Постановлением Правительства РФ от 01.11.2012 № 1119
– Постановлением Правительства РФ от 01.08.2025 № 1154
– Приказом Роскомнадзора от 19.06.2025 № 140
– Постановлением Правительства РФ от 26.06.2025 № 966
Политика является приложением к Лицензионному договору-оферте и размещается на Сайтах Оператора в открытом доступе. Согласие на обработку персональных данных оформляется отдельно от настоящей Политики и договора в порядке, установленном п. 5 настоящей Политики.
1.2. Оператор персональных данных в отношении клиентов ООО «ВОСТОК ИННОВАЦИИ»
Лицензиар: ООО «ВОСТОК ИННОВАЦИИ»
ИНН: 5404029565
ОГРН: 1165476067822
Адрес: 630005, г. Новосибирск, ул. Каменская, д. 53, офис 407
E-mail: support@alfacrm.pro
Сайты: https://alfacrm.pro (официальный сайт), https://alfa-crm.ru
Регистрационный номер в реестре операторов, осуществляющих обработку персональных данных: 54-22-012883
1.3. Лицензиат, Владелец аккаунта является Оператором персональных данных в отношении своих клиентов. В этом случае ООО «ВОСТОК ИННОВАЦИИ» является лицом, осуществляющим обработку персональных данных по поручению Оператора (Лицензиата).
1.4. Предмет регулирования
Политика устанавливает порядок обработки персональных данных:
– Пользователей Сервиса «Альфа CRM» (Лицензиатов, Владельцев аккаунтов, Пользователей, Конечных пользователей);
– Клиентов и контрагентов Пользователей (обрабатываются лицом, осуществляющим обработку по поручению Лицензиата (Обработчиком));
– Посетителей Сайтов, в том числе лиц, направивших заявку или вопрос через формы на Сайтах.
Настоящая Политика не регулирует обработку персональных данных, осуществляемую Лицензиатом (Владельцем аккаунта) в рамках функционала «Внутренние чаты».
Лицензиат самостоятельно определяет цели, состав и условия обработки персональных данных участников чатов, включая несовершеннолетних, и является самостоятельным оператором таких данных.
Лицензиар осуществляет исключительно техническое хранение сообщений в порядке обработки по поручению (часть 3 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ), без доступа к содержанию, за исключением случаев, предусмотренных Лицензионным договором-офертой.
1.5. Локализация персональных данных
Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 ФЗ-152). Первичное размещение и обработка персональных данных осуществляются исключительно на территории РФ.
2. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
Сайты — сайты Оператора в сети «Интернет» по адресам https://alfacrm.pro (официальный сайт) и https://alfa-crm.ru, включая их страницы и поддомены, за исключением аккаунтов Лицензиатов на доменах Сервиса. Положения Политики применяются ко всем Сайтам одинаково, если не указано иное.
Обезличивание персональных данных — действия, в результате которых становится невозможным определить принадлежность персональных данных конкретному субъекту без использования дополнительной информации, с сохранением возможности определения принадлежности при наличии такой информации (п. 9 ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ).
Согласие на обработку персональных данных — отдельное, конкретное, информированное и сознательное волеизъявление субъекта, позволяющее обрабатывать его персональные данные (ч. 1 ст. 9 ФЗ-152).
Согласие на обработку персональных данных для распространения — отдельное согласие на передачу персональных данных неограниченному кругу лиц (ст. 10.1 ФЗ-152).
Журнал учета согласий — электронный документ, фиксирующий факт, дату, время и содержание полученного согласия, а также факт и дату отзыва согласия.
Лицо, осуществляющее обработку персональных данных по поручению Оператора, Обработчик — Лицензиар, осуществляющий обработку персональных данных клиентов Лицензиата (Оператора) по его поручению в целях исполнения Лицензионного договора-оферты в соответствии с требованиями ч. 3 ст. 6 152-ФЗ.
ГИС Минцифры — государственная информационная система Министерства цифрового развития, связи и массовых коммуникаций РФ для учета обезличенных данных.
3. ПРИНЦИПЫ И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Принципы обработки
Обработка персональных данных осуществляется на основе следующих принципов:
1. Законность и справедливость — обработка только на законных основаниях
2. Ограничение целей — обработка только для достижения конкретных, заранее определенных целей
3. Несмешиваемость целей — запрет объединения баз данных с несовместимыми целями
4. Соответствие целям — обрабатываемые данные соответствуют заявленным целям
5. Точность и актуальность — обеспечение достоверности данных
6. Ограничение сроков хранения — хранение не дольше, чем требуется целями
7. Уничтожение по достижении целей — обязательное уничтожение или обезличивание по достижении целей
3.2. Правовые основания обработки
| Категория субъектов | Правовое основание | Документальное подтверждение |
| Пользователи Сервиса | п. 5 ч. 1 ст. 6 ФЗ-152 (исполнение договора) | Лицензионный договор-оферта, Согласие на обработку ПД (отдельное) |
| Клиенты Пользователей | Обработка по поручению Лицензиата как оператора (ч. 3 ст. 6 ФЗ-152); правовое основание обработки обеспечивает Лицензиат | Лицензионный договор-оферта, согласие клиента (хранится у Лицензиата) |
| Посетители Сайтов | п. 1 ч. 1 ст. 6 ФЗ-152 (согласие) | Согласие на использование cookie (баннер на Сайте) |
| Лица, направившие заявку через формы на Сайтах | п. 1 ч. 1 ст. 6 ФЗ-152 (согласие) | Отдельное Согласие на обработку ПД |
| Получатели информационных и рекламных сообщений | п. 1 ч. 1 ст. 6 ФЗ-152; ч. 1 ст. 18 Федерального закона «О рекламе» (отдельное согласие) | Согласие на получение информационных и рекламных сообщений |
С 01.09.2025 согласие на обработку персональных данных оформляется отдельно от иных согласий и договоров (ч. 1 ст. 9 ФЗ-152 в ред. ФЗ-156).
3.3. Обработка по поручению
3.3.1. Лицензиат (далее — Оператор), являясь оператором персональных данных своих клиентов, поручает Лицензиару (далее — Обработчик) обработку персональных данных (далее — ПД) на условиях настоящего раздела в целях исполнения обязательств по Договору.
3.3.2. Обработчик осуществляет обработку ПД в объеме, переданном Оператором, следующими способами: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (доступ), блокирование, удаление, уничтожение ПД с использованием средств автоматизации или без таковых.
3.3.3. Оператор гарантирует и подтверждает, что им получены законные согласия субъектов ПД на обработку их данных и на поручение такой обработки Лицензиару, либо имеются иные законные основания для обработки в соответствии со ст. 6 Закона № 152-ФЗ.
3.3.4. В отношении данных функционала «Внутренние чаты» Лицензиар действует исключительно как лицо, осуществляющее обработку по поручению Оператора (Лицензиата).
Цель обработки строго ограничена: обеспечение технической функциональности хранения, маршрутизации и доставки сообщений между пользователями инстанса Лицензиата.
Лицензиар не осуществляет: сбор, систематизацию, анализ, использование, обезличивание или уничтожение содержания сообщений по собственной инициативе. Техническое удаление сообщений производится только по запросу Лицензиата или при удалении аккаунта.
3.4. Обязанности Обработчика (Лицензиара). Лицензиар обязуется:
3.4.1. Соблюдать принципы и правила обработки ПД, предусмотренные Законом № 152-ФЗ.
3.4.2. Соблюдать конфиденциальность ПД и обеспечивать их безопасность при обработке.
3.4.3. Принимать необходимые правовые, организационные и технические меры для защиты ПД от неправомерного доступа, уничтожения, изменения или иных незаконных действий в соответствии со ст. 19 Закона № 152-ФЗ.
3.4.4. Обрабатывать персональные данные только в целях и объеме, определенных Лицензиатом.
3.4.5. По требованию Лицензиата возвратить или уничтожить персональные данные.
3.5. Обработка технических данных Посетителей Сайтов и Пользователей Сервиса с помощью программы Яндекс.Метрика (включая Вебвизор, без записи содержимого полей форм) и рекламных пикселей, указанных в Политике использования файлов cookie, осуществляется строго в целях: анализа пользовательской активности, оценки эффективности рекламных кампаний, проведения статистических исследований, а также улучшения работы, производительности и юзабилити Сайтов.
4. ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Персональные данные Пользователей Сервиса
– Фамилия, имя, отчество
– Адрес электронной почты (логин)
– Номер контактного телефона
– Наименование организации (для юрлиц и ИП)
– Должность
– Пароль (в зашифрованном виде)
– IP-адрес, данные файлов cookies
– Технические данные об устройстве, операционной системе и браузере Пользователей Сервиса и Посетителей Сайтов, а также сведения об их действиях на Сайтах, собираемые автоматически с помощью интернет-сервиса веб-аналитики Яндекс.Метрика (правообладатель — ООО «ЯНДЕКС», РФ, 119021, Москва, ул. Льва Толстого, д. 16) после получения согласия посетителя на аналитические cookie.
4.2. Персональные данные клиентов Пользователей (обрабатываются по поручению Лицензиата)
– Фамилия, имя, отчество клиентов
– Контактные данные (телефон, e-mail)
– Данные о занятиях, посещаемости
– Финансовая информация (платежи)
– Иные данные, внесенные Пользователем в Сервис
4.3. Специальные категории персональных данных
Оператор не обрабатывает специальные категории персональных данных (расовая принадлежность, политические взгляды, религиозные убеждения, состояние здоровья, биометрические данные), за исключением случаев, предусмотренных законодательством РФ.
4.4. Технические данные функционала «Внутренние чаты»
Лицензиар осуществляет обработку следующих данных:
– идентификаторы чатов, идентификаторы участников, временные метки (метаданные, не содержащие содержания сообщений);
– технические логи доступа (IP-адрес, время, тип действия — без содержания сообщений);
– служебная информация о статусе доставки сообщений.
Содержание сообщений (текст, вложения) хранится в зашифрованном виде с использованием ключей, находящихся под контролем Лицензиата. Доступ Лицензиара к содержанию осуществляется только в случаях, предусмотренных Лицензионным договором-офертой (п. 2.8), с фиксацией в журнале доступа.
4.5. Лица, направившие заявку через формы на Сайтах
Обрабатываются: имя, адрес электронной почты, номер телефона, роль в организации, адрес страницы и метки рекламного источника (UTM), идентификатор посетителя Яндекс.Метрики (при согласии на cookie), сведения о данных согласиях. Цель — рассмотрение заявки, связь с заявителем, предоставление пробного доступа и заключение договора. Срок — до достижения цели, но не более 3 лет с даты последнего обращения, или до отзыва согласия. Формы на Сайтах предназначены для лиц старше 18 лет, представляющих образовательные организации; данные учеников и их родителей через формы не собираются.
4.6. Получатели информационных и рекламных сообщений
Имя, адрес электронной почты, номер телефона обрабатываются для направления информационных и рекламных сообщений только при наличии отдельного согласия, до его отзыва, но не более 5 лет с даты его получения.
4.7. Лица, которым поручена обработка персональных данных
Оператор поручает обработку персональных данных следующим лицам:
– [хостинг-провайдер, ИНН] — размещение Сервиса и Сайтов;
– ООО «ЯНДЕКС» (ИНН 7736207543) — Яндекс.Метрика, при согласии на cookie;
– [оператор MoClients, ИНН] — формы и квиз заявок на Сайтах;
– [оператор Tilda, ИНН] — работа сайта alfa-crm.ru и его форм;
– [оператор VK Рекламы, ИНН] — рекламный пиксель, при согласии на cookie;
– [оператор GetReview, ИНН] — виджет отзывов, при согласии на cookie;
– [сервисы рассылок и IP-телефонии, ИНН] — рассылки и IP-телефония.
Базы данных указанных лиц находятся на территории Российской Федерации.
5. МЕХАНИЗМ ПОЛУЧЕНИЯ И ФИКСАЦИИ СОГЛАСИЙ
5.1. Отдельное окно согласия
В соответствии с ч. 1 ст. 9 ФЗ-152 (в ред. ФЗ-156 от 24.06.2025) согласие на обработку персональных данных оформляется отдельным документом с использованием отдельного окна (интерфейса) в момент регистрации в Сервисе или при первом входе в личный кабинет.
Согласие не может быть принято путем проставления отметки в общем чек-боксе согласия с договором.
5.2. Журналирование согласий
Оператор ведет электронный журнал учета согласий с фиксацией:
– Даты и времени получения согласия (с точностью до секунды)
– IP-адреса устройства субъекта
– Версии Политики конфиденциальности, действовавшей на момент согласия
– Перечня персональных данных, на обработку которых дано согласие
– Целей обработки
– Способа подтверждения согласия (чек-бокс, электронная подпись)
– Даты и способа отзыва согласия (при наличии)
Хранение журнала: в течение всего срока обработки персональных данных субъекта и не менее 5 лет с момента прекращения обработки либо отзыва согласия.
5.3. Согласие на обработку для распространения (ст. 10.1 ФЗ-152)
При необходимости распространения персональных данных (например, публикация в открытых разделах Сервиса) получается отдельное согласие с указанием:
– Перечня персональных данных, разрешенных для распространения
– Категорий субъектов, которым могут быть переданы данные
– Целей распространения
– Срока действия согласия
5.4. Отзыв согласия
Субъект вправе отозвать согласие на обработку персональных данных:
– Через личный кабинет в Сервисе
– Путем направления письменного заявления по адресу Оператора
– Путем направления электронного сообщения на адрес support@alfacrm.pro
Отзыв согласия фиксируется в журнале учета согласий в течение 1 рабочего дня.
5.5. Условия использования функционала «Внутренние чаты»
Активация и использование функционала «Внутренние чаты» допускаются при условии принятия Владельцем аккаунта актуальной редакции Лицензионного договора-оферты и ознакомления с настоящей Политикой конфиденциальности.
Ознакомление с обновлённой редакцией Оферты и Политики конфиденциальности может осуществляться посредством интерфейса Сервиса (включая Информер).
Активация функционала «Внутренние чаты», а также его последующее использование подтверждают, что Лицензиат:
– Использует функционал «Внутренние чаты» (включая групповые чаты) исключительно в законных целях;
– При создании чатов с участием несовершеннолетних получил (или обязуется получить до начала такого использования) согласие их родителей или законных представителей;
– Самостоятельно несёт ответственность за содержание переписки, действия участников и соблюдение применимого законодательства;
– Обеспечивает наличие законных оснований для обработки персональных данных третьих лиц, размещаемых в чатах;
– Понимает и соглашается с тем, что ООО «ВОСТОК ИННОВАЦИИ» предоставляет исключительно техническую платформу и не осуществляет контроль содержания переписок.
ООО «ВОСТОК ИННОВАЦИИ» не несёт ответственности за содержание сообщений, размещаемых Лицензиатом и иными пользователями в рамках функционала «Внутренние чаты».
5.6. Запуск счетчиков и сбор персональных (технических) данных интернет-сервисом Яндекс.Метрика и иными сервисами, указанными в Политике использования файлов cookie, на всех Сайтах осуществляются исключительно после получения предварительного, явного и информированного согласия Посетителя сайта или Пользователя Сервиса. Данное согласие предоставляется субъектом путем совершения активного конклюдентного действия — нажатия кнопки подтверждения («Принять») на всплывающем информационном баннере (cookie-banner). Сбор данных счетчиком до момента совершения указанного действия не допускается. Посетитель вправе отказаться от необязательных cookie кнопкой «Отклонить» и в любой момент изменить выбор по ссылке «Настройки cookie» в подвале Сайта, а также изменить настройки файлов cookie в используемом браузере либо воспользоваться официальным Блокировщиком Яндекс.Метрики.
6. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Оператор не осуществляет трансграничную передачу персональных данных.
6.2. Если такая передача потребуется, она будет осуществляться в порядке ст. 12 ФЗ-152 после уведомления Роскомнадзора и внесения изменений в настоящую Политику.
7. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Право на доступ к своим данным
Субъект вправе получить информацию:
– О факте обработки его персональных данных
– О целях обработки
– О правовых основаниях обработки
– О методах обработки
– О наименовании и месте нахождения Оператора
– О лицах, имеющих доступ к данным
– Об обрабатываемых данных и их источнике
– О сроках обработки
Срок предоставления: 10 рабочих дней с момента обращения. Срок может быть продлен до 15 рабочих дней с уведомлением субъекта при необходимости уточнения запрашиваемых сведений.
7.2. Право на уточнение, блокирование, уничтожение
Субъект вправе требовать:
– Уточнения недостоверных данных — в течение 10 рабочих дней
– Блокирования данных при выявлении неправомерной обработки — с момента обращения
– Уничтожения данных при отсутствии правовых оснований для обработки — в течение 10 рабочих дней
Продление сроков для уточнения, блокирования и уничтожения не допускается.
7.3. Право на отзыв согласия
Субъект вправе отозвать согласие на обработку персональных данных. Последствия отзыва:
– Прекращение обработки в течение 10 рабочих дней
– Блокирование данных с последующим уничтожением (если нет иных правовых оснований)
– Возможность удаления аккаунта по запросу
8. ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Уровень защищенности
Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных субъектов от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в соответствии с требованиями законодательства Российской Федерации в области персональных данных.
8.2. Организационные меры
– Назначение ответственного за организацию обработки персональных данных
– Утверждение перечня лиц, имеющих доступ к персональным данным
– Обучение работников требованиям защиты персональных данных
– Подписание соглашений о неразглашении
– Регулярный аудит системы защиты
8.3. Технические меры
– Использование средств криптографической защиты информации (СКЗИ)
– Разграничение доступа на основе ролей
– Регистрация и учет действий с персональными данными
– Резервное копирование данных
– Антивирусная защита
– Защита от несанкционированного доступа
8.4. Двухфакторная аутентификация
Для критических операций (изменение владельца аккаунта, выгрузка массива данных, удаление аккаунта) применяется двухфакторная аутентификация согласно Постановлению № 1739 от 19.10.2023.
8.5. Субъект самостоятельно несет ответственность за действия/бездействия уполномоченных сотрудников, допущенных к системе при необеспечении сохранности своих паролей или подключения через небезопасную точку доступа.
8.6. Субъект (Лицензиат, Владелец аккаунта и Авторизованные пользователи сервиса CRM), использующие для подключения сервисы подмены IP-адреса/VPN, несут ответственность за сохранность данных. Использование VPN или сервисов подмены IP-адреса само по себе не освобождает пользователя от ответственности за обеспечение сохранности данных в CRM-системе.
8.7. Субъект, как оператор персональных данных, обязан принимать необходимые правовые, организационные и технические меры для защиты этих данных от неправомерного доступа, уничтожения, изменения и т.д. (статья 19 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»). Утечка персональных данных через незащищенный канал, в том числе через подрядчика или при использовании VPN, может повлечь ответственность оператора персональных данных, если он не обеспечил надлежащую защиту.
8.8. Специальные меры безопасности функционала «Внутренние чаты»
– Применение сквозного шифрования (end-to-end encryption) для сообщений в групповых чатах по техническому запросу Лицензиата;
– Разграничение доступа к базам данных чатов на уровне инстанса (изоляция данных разных Лицензиатов);
– Автоматическое удаление сообщений из систем резервного копирования Лицензиара по истечении срока, установленного Лицензиатом;
– Запрет сотрудникам Лицензиара просматривать содержание переписок в рабочих целях без оформленного запроса.
9. ВЗАИМОДЕЙСТВИЕ С РОСКОМНАДЗОРОМ И СУБЪЕКТАМИ
9.1. Уведомление об инцидентах
При выявлении неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов, а о результатах внутреннего расследования — в течение 72 часов (ч. 3.1 ст. 21 ФЗ-152), а также уведомляет пользователя в течение 24 часов и принимает меры по устранению последствий. В отношении данных, обрабатываемых по поручению, Обработчик уведомляет Лицензиата в сроки, установленные Лицензионным договором-офертой.
Оператор не несет ответственности за инциденты, вызванные нарушением Субъектом мер безопасности.
9.2. Взаимодействие по запросам
Оператор обязан предоставить информацию Роскомнадзору в течение 10 рабочих дней с момента получения запроса.
10. ОБЕЗЛИЧИВАНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ (ПРИМЕНИМОСТЬ)
10.1. Добровольное обезличивание
Оператор не осуществляет добровольного обезличивания персональных данных в текущей деятельности. Обезличивание может проводиться исключительно:
– При достижении целей обработки как альтернатива уничтожению (ч. 7 ст. 5 ФЗ-152)
– По требованию Минцифры России для предоставления составов данных в ЕИП НСУД (ч. 2 ст. 13.1 ФЗ-152)
10.2. Обезличивание по требованию Минцифры
В случае получения требования от Минцифры России о предоставлении обезличенных данных Оператор действует в соответствии с Постановлением № 1154 и Приказом РКН № 140:
– Обезличивание осуществляется с использованием программного обеспечения, соответствующего требованиям Минцифры
– Данные предоставляются через ГИС Минцифры в порядке, установленном Постановлением № 966
11. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
11.1. Срок действия Политики
Политика вступает в силу с даты, указанной в ней, публикуется в идентичной редакции на каждом из Сайтов (https://alfacrm.pro/legal/privacy_policy и https://alfa-crm.ru/privacy_policy) и действует до утверждения новой редакции. Предыдущие редакции хранятся Оператором и предоставляются по запросу.
11.2. Изменение Политики
Оператор вправе вносить изменения в Политику. При существенных изменениях (изменение целей обработки, расширение категорий данных) Оператор обязан:
– Разместить новую редакцию на Сайтах
– Направить уведомление на e-mail субъектов
– Получить повторное согласие при необходимости
11.3. Прекращение обработки
Обработка персональных данных прекращается:
– При достижении целей обработки
– По истечении сроков хранения (но не более 5 лет, если иное не предусмотрено договором или законом)
– По требованию субъекта (при отсутствии иных оснований)
– При ликвидации Оператора
11.4. Контактная информация
По вопросам обработки персональных данных обращаться:
– E-mail: support@alfacrm.pro
– Адрес: 630005, г. Новосибирск, ул. Каменская, д. 53, офис 407
Директор ООО «ВОСТОК ИННОВАЦИИ» Коротаев А.В.