Политика обработки персональных данных
Проект документа от 15 сентября 2026 года, редакция «2026-09-15-crm-draft-r3». Подготовлен для сайта sistema-digital.ru и приёма обращений в Битрикс24. Реквизиты ИП внесены по предоставленной карточке. Срок хранения обращений без заключённого договора согласован: до 90 календарных дней. Условия доступа и обработки в общей CRM, порядок удаления и остальные условия запуска ещё проверяются. Форма работает через серверный обработчик сайта и REST API Битрикс24. Этот проект не является утверждённой политикой.
1. Оператор и область действия
- Полное наименование оператора
- Индивидуальный предприниматель Кравченко Руслан Юрьевич.
- ИНН / ОГРНИП
- 231105994349 / 314231102800030.
- Адрес для письменных обращений
- 350901, г. Краснодар, ул. 4-й пр-д Достоевского, д. 2.
- Телефон
- +7 953 101-20-00.
- Электронная почта
- info@sistema-digital.ru — для обращений по персональным данным и отзыва согласия.
- Домен сайта и дата вступления политики в силу
- sistema-digital.ru. Дата вступления в силу будет определена после утверждения политики и условий размещения.
После утверждения политика будет описывать обработку данных посетителей сайта «СИСТЕМА». Основной нормативный акт — Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных». Просмотр политики сам по себе не является согласием на обработку данных.
2. Планируемая цель и состав данных
Единственная предусмотренная для формы цель — рассмотреть обращение посетителя об услугах и ответить по указанному им контакту. Планируемые данные: имя, телефон или электронная почта, выбранная услуга и добровольно указанные сведения о задаче. Не следует вводить паспортные данные, сведения о здоровье, банковские реквизиты и данные третьих лиц.
Категория субъектов — посетители, обращающиеся по поводу услуг, в том числе представители организаций. Для ответа достаточно одного доступного способа связи: телефона или электронной почты. Второй контакт и описание задачи не должны становиться обязательными без необходимости. Специальные категории и биометрические данные для этой цели не запрашиваются. При работе с обращением могут сохраняться переписка по задаче, дата получения и статус рассмотрения.
Подписка на рекламу, публикация данных, передача в рекламные аудитории и использование обращения для обучения моделей этим согласием не предусматриваются. Для иных целей потребуется самостоятельное правовое основание.
3. Основание и порядок обработки
Для запуска формы предполагается отдельное добровольное согласие по статье 9 № 152-ФЗ. Посетитель должен иметь возможность прочитать текст согласия и эту политику до отправки. Галочка не должна быть установлена заранее. Отказ не ограничивает просмотр сайта.
Планируемые операции: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование для ответа, предоставление доступа уполномоченным лицам и обработчику, блокирование, удаление и уничтожение. Способ — обработка с использованием средств автоматизации и без них. Доступ должен предоставляться только лицам, которым он необходим для рассмотрения обращения или обслуживания системы.
Подтверждение согласия должно храниться отдельно от текста заявки: дата и время действия, версия и сохранённый текст согласия, идентификатор формы и связь с обращением. Это отдельная задача подтверждения правомерности обработки, а не основание бессрочно хранить всё обращение. Состав дополнительных технических сведений и срок хранения доказательств оператор определяет до запуска. Если будет заключён договор, обработка необходимых для его исполнения и обязательного учёта данных будет осуществляться на соответствующих законных основаниях, а не за счёт расширения этого согласия.
4. Размещение и получатели
Схема подключения заявки: браузер посетителя → защищённый серверный обработчик сайта → REST API Битрикс24 → портал expertise.bitrix24.ru → уполномоченный сотрудник оператора. Ключ доступа к CRM хранится вне публичной папки сайта и не передаётся в браузер.
Планируемый обработчик CRM — ООО «1С-Битрикс», ИНН 7717586110, ОГРН 5077746476209, адрес: 109544, г. Москва, б-р Энтузиастов, д. 2, 13 эт., пом. 8–19. Его функции и условия определены в поручении на обработку персональных данных. Поставщик указывает использование российских баз данных. Применимость поручения к ИП и состав включённых в портале дополнительных сервисов требуют проверки.
До запуска нужно подтвердить: кто использует портал от имени ИП, кто имеет доступ к обращениям, какие подключены почта, уведомления, приложения и резервные копии. Если портал обслуживает другая организация, её роль и основание доступа необходимо определить отдельно. Название сервиса и домен .ru не подтверждают правомерность всей цепочки обработки. Рекламные интеграции и передача обращений в ИИ-сервисы не входят в описанную цель.
Сайт размещён на хостинге REG.RU. Изображения, видео, шрифты и библиотеки опубликованной версии находятся в файлах сайта. Для доставки страниц и приёма заявки хостинг получает IP-адрес и параметры HTTP-запросов. Сроки хранения технических журналов определяются условиями хостинга. После разрешения аналитики браузер также обращается к Яндекс Метрике. Переходы по внешним ссылкам открывают сайты других поставщиков.
5. Сроки и прекращение обработки
Согласованный срок хранения обращения без заключённого договора: до 90 календарных дней с его получения. Рассмотрение прекращается после завершения ответа и обсуждения задачи либо при отзыве согласия, если он поступит раньше. Данные удаляются в применимые сроки, указанные ниже, и не позднее согласованного предельного срока хранения, если нет самостоятельного законного основания для дальнейшей обработки. Автоматическое продление срока не предусматривается.
Если самостоятельного основания для дальнейшей обработки нет, после достижения цели или отзыва согласия данные уничтожаются в срок до 30 дней в соответствии со статьёй 21 № 152-ФЗ. Для иных требований и нарушений действуют специальные сроки закона; 30 дней не являются универсальным сроком ответа на любое обращение.
Планируемое удаление охватывает заявку, связанные контакты, переписку и выгрузки в пределах этой цели. Перемещение сделки в архив или закрытую стадию не означает уничтожение данных. Если контакт используется для действующего договора, удаление выполняется с учётом самостоятельного основания, без потери необходимых договорных данных. Регламент должен также учитывать корзину CRM, резервные копии и предотвращать возврат удалённых данных при восстановлении. Сроки и возможность такого удаления требуется согласовать с обработчиком до запуска.
6. Права посетителя
Посетитель вправе запросить сведения об обработке, потребовать уточнения, блокирования или уничтожения данных при наличии предусмотренных законом оснований, отозвать согласие и обжаловать действия оператора в Роскомнадзор или суд. Обращение можно направить по почтовому адресу из раздела 1 или на info@sistema-digital.ru с темой «Персональные данные». В обращении следует указать контакт, использованный при обращении к оператору, и суть требования; не прикладывать избыточные персональные данные. Отзыв не исключает обработку на самостоятельном законном основании.
Для формального запроса сведений об обработке применяются требования части 3 статьи 14 № 152-ФЗ. Оператор проверяет полномочия заявителя и не раскрывает данные посторонним. Обычный отзыв согласия не следует автоматически превращать в требование прислать скан паспорта.
7. Защита, технические данные и файлы cookie
До запуска необходимо обеспечить разграничение доступа, защищённую передачу, резервное копирование, обновления, учёт обращений субъектов, контроль удаления и порядок реагирования на инциденты. Оператор должен подтвердить фактическую реализацию этих мер, а не только заявить о них в документе.
Аналитика посещений с помощью Яндекс Метрики (счётчики 113803523 и 112668895) включается только после отдельного действия «Разрешить аналитику». Состав данных, получатель, назначение, сроки локального хранения и порядок отказа описаны на странице «Технические данные и cookie». Отказ не ограничивает просмотр сайта. Настройка хранится на устройстве до 180 дней и может быть изменена через «Настройки данных». Согласие на аналитику не распространяется на заявки и рекламные рассылки.
8. Текущий режим
На странице контактов работает форма сайта. Она запрашивает имя, один контакт — телефон или электронную почту, описание задачи и обязательное согласие. Сервер передаёт обращение в воронку «Сайты» Битрикс24. Поля в демонстрационных проектах остаются отключёнными.
Отдельный проект согласия на обработку персональных данных
Условия подключения формы
Перед подключением оператор должен подтвердить уведомление Роскомнадзора либо применимое исключение, фактические места обработки и хранения, перечень подрядчиков, правовые основания передачи данных, сроки хранения и уничтожения. Для трансграничной передачи требуется отдельная проверка требований статьи 12 № 152-ФЗ. Выбор домена сам по себе не подтверждает соблюдение этих требований.
Реквизиты ИП · Условия использования сайта · Технические данные и cookie