🟡 STAGING·Тестовый стенд. Не вводите реальные ПД клиентов — данные будут стёрты при переезде.
DèlaCRM

Политика обработки персональных данных

Версия 1.0 от 2026-05-09

Настоящая политика разработана в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» от 27.07.2006.

1. Оператор

Оператор персональных данных — Индивидуальный предприниматель [имя ИП] (ОГРНИП и ИНН будут указаны после регистрации, см. ADR-0001), почтовый адрес: [адрес], электронная почта: privacy@dela-crm.ru.

2. Какие данные обрабатываются

  • Учётные данные пользователя: email, имя, хеш пароля.
  • Данные сессии: IP-адрес, user-agent, время входа/выхода.
  • Данные клиентов пользователя (контакты/компании/сделки/задачи): вводятся пользователем в его рабочее пространство; оператор является обработчиком этих данных по поручению пользователя (см. договор-оферту).
  • Данные оплаты: через ЮKassa, не хранятся в нашей инфраструктуре.

3. Цели обработки

  • Предоставление функциональности сервиса (CRM).
  • Идентификация и аутентификация пользователя.
  • Биллинг и налоговая отчётность.
  • Обеспечение информационной безопасности (логи, audit).
  • Связь с пользователем (служебные уведомления, ответы на запросы).

4. Правовое основание

Обработка осуществляется на основании согласия субъекта ПДн, договора-оферты и в целях исполнения обязательств в соответствии со статьёй 6 Закона № 152-ФЗ.

5. Хранение и безопасность

Данные хранятся на территории Российской Федерации в инфраструктуре Yandex Cloud (Москва). Применяются меры защиты, описанные на странице /security.

6. Передача третьим лицам

Список подрядчиков, обрабатывающих данные от нашего имени, опубликован на странице /sub-processors. Передача в иные третьи лица возможна только с явного согласия пользователя или по требованию законодательства.

7. Сроки

Учётные данные хранятся в течение действия договора. После удаления аккаунта данные удаляются в течение 30 дней (кроме обезличенных audit-логов, требуемых для безопасности).

8. Права субъекта

Субъект ПДн вправе требовать уточнения, блокирования или уничтожения своих персональных данных, а также отозвать согласие. Запросы — на privacy@dela-crm.ru. Срок ответа — 10 рабочих дней.

9. Cookies

Используются только функциональные cookies (сессия, активный tenant). Маркетинговые трекеры не используются.

10. Изменения

Об изменениях в политике пользователь уведомляется по email и через объявление в приложении не позднее чем за 14 дней до вступления изменений в силу.