в отношении обработки персональных данных
ИП Цабров Роман Анатольевич (ОГРНИП 320645100001872, ИНН 644306088308)
Редакция № 1 от 5 июля 2026 г.
Публикуется по адресу: https://crmpm.ru/legal/privacy
Документ издан во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и включает сведения о реализуемых требованиях к защите персональных данных (раздел 9).
1. Общие положения
1.1. Оператор персональных данных: ИП Цабров Роман Анатольевич, ОГРНИП 320645100001872, ИНН 644306088308, адрес: Саратовская обл., г. Маркс, 11 линия, д. 22, эл. почта: privacy@crmpm.ru, телефон: +7 929 773-11-69 (далее — Оператор).
1.2. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Оператором.
1.3. Политика применяется ко всем персональным данным, которые Оператор обрабатывает:
а) как оператор — данные посетителей сайта https://crmpm.ru, представителей клиентов (юридических лиц и индивидуальных предпринимателей), кандидатов и работников Оператора;
б) как лицо, осуществляющее обработку по поручению оператора (ч. 3 ст. 6 152-ФЗ) — данные, которые клиенты Оператора (владельцы автомоек) вносят в программу для ЭВМ «CRM Правильные мойки». В отношении этих данных оператором является клиент; Оператор действует строго в пределах Поручения, размещённого по адресу https://crmpm.ru/legal/dpa.
1.4. Ответственный за организацию обработки персональных данных: Цабров Роман Анатольевич, тел. +7 929 773-11-69, эл. почта privacy@crmpm.ru, почтовый адрес: Саратовская обл., г. Маркс, 11 линия, д. 22.
1.5. Действующая редакция Политики находится в свободном доступе на сайте Оператора. Политика доступна на каждой странице сайта, с использованием которой осуществляется сбор персональных данных.
2. Правовые основания обработки
- Конституция Российской Федерации;
- Гражданский кодекс Российской Федерации;
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- Трудовой кодекс Российской Федерации;
- Налоговый кодекс Российской Федерации, Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»;
- договоры, заключаемые Оператором (публичная оферта https://crmpm.ru/legal/oferta);
- согласия субъектов персональных данных;
- поручения операторов на обработку персональных данных.
3. Цели обработки, категории субъектов и данных
3.1. Посетители сайта https://crmpm.ru
| Параметр | Значение |
|---|---|
| Цель | обратная связь по заявкам, консультирование, предоставление доступа к пробному периоду |
| Категории данных | фамилия, имя; номер телефона; адрес электронной почты; наименование организации; сведения из cookie-файлов, IP-адрес, данные о браузере и устройстве |
| Правовое основание | согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ) |
| Действия | сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, удаление, уничтожение |
| Способ обработки | автоматизированная обработка |
| Срок | до достижения цели, но не более 1 (одного) года с последнего обращения, либо до отзыва согласия |
3.2. Клиенты и представители клиентов (стороны договора)
| Параметр | Значение |
|---|---|
| Цель | заключение и исполнение договора, расчёты, техническая поддержка, бухгалтерский и налоговый учёт, направление уведомлений об изменении условий обслуживания |
| Категории данных | фамилия, имя, отчество; должность; номер телефона; адрес электронной почты; для ИП — ОГРНИП, ИНН, банковские реквизиты, адрес; логин и данные авторизации |
| Правовое основание | п. 5 ч. 1 ст. 6 152-ФЗ (исполнение договора), НК РФ, 402-ФЗ, согласие субъекта |
| Действия | сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление), блокирование, удаление, уничтожение |
| Способ обработки | автоматизированная и неавтоматизированная |
| Срок | срок действия договора + 5 лет (срок хранения бухгалтерских документов) |
3.3. Работники и кандидаты Оператора
| Параметр | Значение |
|---|---|
| Цель | оформление трудовых отношений, исполнение требований ТК РФ и законодательства о налогах и страховых взносах, рассмотрение кандидатур |
| Категории данных | предусмотренные ТК РФ и формами кадрового учёта |
| Правовое основание | ТК РФ, НК РФ, 27-ФЗ, согласие субъекта |
| Срок | в соответствии с номенклатурой дел; данные кандидатов — 6 (шесть) месяцев |
3.4. Данные, обрабатываемые по поручению клиентов (в CRM)
| Параметр | Значение |
|---|---|
| Оператор | клиент Оператора — владелец автомойки |
| Роль Оператора | лицо, осуществляющее обработку по поручению (ч. 3 ст. 6 152-ФЗ) |
| Цель | обеспечение работоспособности программы для ЭВМ «CRM Правильные мойки»: учёт заказов, клиентов, смен, расчётов с персоналом |
| Категории субъектов | клиенты автомойки; работники автомойки |
| Категории данных | фамилия, имя, отчество; номер телефона; государственный регистрационный знак и характеристики транспортного средства; история обращений и платежей; сведения о начисленной заработной плате работников автомойки |
| Действия | сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление, уничтожение |
| Основание | поручение оператора (https://crmpm.ru/legal/dpa) |
| Срок | срок действия договора с клиентом + 90 дней, либо до получения указания оператора об удалении |
Оператор не определяет самостоятельно цели и состав обработки данных, указанных в п. 3.4, и не использует их в собственных интересах, в том числе для маркетинга.
4. Специальные категории и биометрические данные
4.1. Оператор не обрабатывает специальные категории персональных данных (расовая, национальная принадлежность, политические взгляды, религиозные и философские убеждения, состояние здоровья, интимная жизнь), а также сведения о судимости.
4.2. Оператор не обрабатывает биометрические персональные данные.
4.3. Оператор не обрабатывает персональные данные несовершеннолетних. Сервис не предназначен для использования лицами, не достигшими 18 лет.
5. Хранение данных
5.1. Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).
5.2. Серверное оборудование размещается в центре обработки данных, оператором которого является Акционерное общество «Селектел» (АО «Селектел»), ИНН 7810962785, КПП 781001001, ОГРН 1247800067790, адрес: 196006, г. Санкт-Петербург, ул. Цветочная, д. 21, лит. А, на основании договора № 611230. Оборудование размещено в пуле SPB-4 (г. Санкт-Петербург, Российская Федерация).
5.3. Резервные копии данных хранятся на территории Российской Федерации.
6. Передача персональных данных третьим лицам
6.1. Оператор не продаёт и не раскрывает персональные данные третьим лицам, за исключением случаев, предусмотренных настоящим разделом.
6.2. Персональные данные могут быть переданы:
а) хостинг-провайдеру — в объёме, необходимом для размещения информационной системы, на основании договора, содержащего условие о конфиденциальности;
б) банку, обслуживающему расчётный счёт Оператора, — в объёме, необходимом для проведения расчётов;
в) государственным органам — по мотивированному запросу в случаях, установленных законом.
6.3. Перечень лиц, привлекаемых Оператором к обработке по поручению клиентов, приведён в Поручении (https://crmpm.ru/legal/dpa) и изменяется с предварительным уведомлением оператора-клиента.
7. Права субъекта персональных данных
7.1. Субъект вправе получать сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения, отзывать согласие, обжаловать действия Оператора в Роскомнадзор или в суд.
7.2. Обращения направляются на privacy@crmpm.ru или по почтовому адресу Оператора. Обращение должно содержать сведения, позволяющие идентифицировать субъекта (ч. 3 ст. 14 152-ФЗ).
7.3. Сроки рассмотрения:
| Требование | Срок |
|---|---|
| предоставление информации об обработке | 10 рабочих дней (может быть продлён не более чем на 5 рабочих дней) |
| уточнение неполных, неточных или неактуальных данных | 7 рабочих дней с даты представления подтверждающих сведений |
| прекращение неправомерной обработки | 3 рабочих дня |
| уничтожение персональных данных | 10 рабочих дней |
| прекращение обработки после отзыва согласия | 30 дней |
7.4. Если персональные данные субъекта обрабатываются Оператором по поручению клиента (п. 3.4), обращение перенаправляется соответствующему оператору — владельцу автомойки, о чём субъект уведомляется. Самостоятельно удовлетворить такое требование Оператор не вправе.
8. Уведомление об инцидентах
8.1. При установлении факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных Оператор уведомляет Роскомнадзор:
- в течение 24 часов с момента выявления инцидента — о произошедшем, предполагаемых причинах, предполагаемом вреде правам субъектов, принятых мерах и о лице, уполномоченном на взаимодействие;
- в течение 72 часов — о результатах внутреннего расследования и о лицах, чьи действия стали причиной инцидента.
8.2. Оператор взаимодействует с ГосСОПКА и информирует ФСБ России о компьютерных инцидентах, повлёкших неправомерную передачу персональных данных (ч. 12 ст. 19 152-ФЗ).
8.3. При инциденте, затронувшем данные, обрабатываемые по поручению клиента, Оператор уведомляет клиента в течение 24 часов с момента выявления.
9. Сведения о реализуемых требованиях к защите персональных данных
Публикуются во исполнение ч. 2 ст. 18.1 152-ФЗ.
Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и ст. 19 152-ФЗ, Постановлением Правительства РФ от 01.11.2012 № 1119 и приказом ФСТЭК России от 18.02.2013 № 21:
Организационные меры:
- назначен ответственный за организацию обработки персональных данных;
- издана и опубликована настоящая Политика, приняты локальные акты по вопросам обработки;
- определён перечень лиц, допущенных к обработке; с ними подписаны обязательства о неразглашении;
- проведена оценка вреда, который может быть причинён субъектам (приказ Роскомнадзора от 27.10.2022 № 178);
- определён уровень защищённости информационной системы и разработана модель угроз безопасности в соответствии с методикой ФСТЭК России от 05.02.2021;
- осуществляется внутренний контроль соответствия обработки требованиям закона;
- утверждён порядок реагирования на инциденты и подтверждения уничтожения персональных данных.
Технические меры:
- идентификация и аутентификация пользователей, разграничение прав доступа по ролям;
- шифрование каналов связи (TLS) при передаче данных;
- регистрация событий безопасности и действий пользователей в журналах;
- антивирусная защита и контроль целостности;
- резервное копирование данных;
- контроль установки обновлений и устранения уязвимостей;
- физическая защита серверного оборудования средствами центра обработки данных;
- ограничение доступа работников Оператора к данным клиентов минимально необходимым объёмом с обязательным журналированием.
10. Заключительные положения
10.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента размещения на сайте, если иное не предусмотрено самой редакцией.