Политика обработки персональных данных — MebelCRM
MMebelCRM
Документы

Политика обработки персональных данных

Редакция от 18 октября 2026 года

Документ, определяющий политику оператора в отношении обработки персональных данных, опубликован в соответствии с частью 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и является неотъемлемой частью Публичной оферты.

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», постановлением Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.2. Политика определяет цели, правовые основания, порядок и условия обработки персональных данных, перечни обрабатываемых персональных данных и категории субъектов, порядок взаимодействия с субъектами персональных данных, а также меры, принимаемые оператором для защиты персональных данных, и распространяется на все персональные данные, которые Паршин Сергей Викторович, плательщик налога на профессиональный доход (самозанятый), ИНН 540363392054, г. Новосибирск (далее — Оператор), получает и (или) может получить при использовании программы для ЭВМ «MebelCRM» (далее — Сервис), в том числе посредством Витрины (https://meb-crm.ru), Личного кабинета (https://app.meb-crm.ru) и Мобильного приложения, независимо от используемого устройства и способа доступа.

1.3. Термины, написанные с заглавной буквы и не определённые в Политике, используются в значениях, установленных Публичной офертой о заключении лицензионного договора (далее — Оферта), размещённой по адресу https://meb-crm.ru/legal/offer.

1.4. Действующая редакция Политики находится в свободном неограниченном доступе на Витрине. Использование Сервиса означает ознакомление субъекта персональных данных с Политикой.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.3. Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.

2.4. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

2.5. Блокирование — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

2.6. Уничтожение — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

2.7. Обезличивание — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

2.8. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств, в том числе Сервис.

2.9. Лицо, осуществляющее обработку по поручению — лицо, осуществляющее обработку персональных данных на основании заключаемого с оператором договора в порядке части 3 статьи 6 Закона о персональных данных.

2.10. Cookie — фрагмент данных, направляемый веб-сервером и хранимый браузером пользователя, пересылаемый веб-серверу при каждой последующей попытке открыть страницу соответствующего сайта.

3. Принципы обработки

3.1. Обработка персональных данных осуществляется Оператором на законной и справедливой основе и ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора, а равно объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

3.2. Обработке подлежат только персональные данные, которые отвечают целям их обработки. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки; избыточность обрабатываемых данных по отношению к заявленным целям не допускается.

3.3. При обработке обеспечиваются точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором, стороной которого является субъект персональных данных.

4. Категории субъектов и состав обрабатываемых данных

4.1. Заказчики и Пользователи

  • фамилия, имя, адрес электронной почты, номер телефона, назначенная в Личном кабинете роль, наименование и доменное имя Кабинета компании, ИНН Заказчика (для формирования чека);
  • аутентификационные данные: пароль — исключительно в необратимом (хешированном) виде, недоступном Оператору в исходном виде; при входе посредством Яндекс ID — идентификатор учётной записи Яндекс, а также фамилия, имя, адрес электронной почты и номер телефона в объёме, на предоставление которого субъект дал разрешение в интерфейсе Яндекс ID;
  • сведения о действиях в Личном кабинете (журнал событий), дата, время и IP-адрес входов, дата и IP-адрес дачи согласия на обработку персональных данных;
  • при использовании Мобильного приложения и выдаче разрешения на уведомления — токен устройства для доставки push-уведомлений посредством сервиса push-уведомлений RuStore;
  • сведения о платежах, получаемые от Платёжных сервисов (платёжных систем и платёжных агрегаторов, привлекаемых Оператором): идентификатор платежа, сумма, дата, статус, способ оплаты, а также маскированный номер банковской карты, если он предоставляется Платёжным сервисом. Полные реквизиты платёжных карт Оператором не запрашиваются, не обрабатываются и не хранятся.

4.1.1. Работники Заказчика на экранах станков

При использовании Заказчиком Дополнительного модуля производства работники Заказчика, у которых нет Учётной записи, могут быть внесены в список сотрудников цеха: имя и PIN-код (хранится только в необратимом, хешированном виде), а также отметки о выполненных ими операциях — действие, этап производства, время и станция. Эти сведения вносит и использует Заказчик для учёта работы цеха; Оператор обрабатывает их по поручению Заказчика в порядке, предусмотренном Офертой.

4.2. Клиенты и контрагенты Заказчика

Фамилия, имя, отчество, номер телефона, адрес объекта, фотографии, файлы и иные сведения, полученные Заказчиком в ходе замера, проектирования, производства и монтажа, сведения о платежах по заказу — в объёме, самостоятельно определяемом Заказчиком. Оператор не запрашивает указанные сведения непосредственно у их субъектов и обрабатывает их исключительно в порядке, предусмотренном разделом 7 Политики.

4.3. Посетители Витрины

IP-адрес, сведения о браузере, операционной системе, разрешении экрана, источнике перехода, просмотренных страницах, действиях на странице, а также сведения, передаваемые субъектом при направлении обращения по электронной почте.

4.4. Технические данные

Идентификатор сессии, защитный токен формы (CSRF), сведения об ошибках и производительности Сервиса, сведения об устройстве, операционной системе, версии Мобильного приложения, статистика использования разделов Сервиса.

4.5. Оператор не осуществляет обработку специальных категорий персональных данных (статья 10 Закона о персональных данных) и биометрических персональных данных (статья 11 Закона о персональных данных). Фотографии, загружаемые в Сервис, не используются Оператором для установления личности.

5. Цели, правовые основания и сроки обработки

5.1. Заключение и исполнение Оферты, предоставление права использования Сервиса, создание и обслуживание Учётных записей, техническая поддержка. Данные: пункты 4.1, 4.4. Основание: пункт 5 части 1 статьи 6 Закона о персональных данных (исполнение договора, стороной которого является субъект либо Заказчик, представителем которого является субъект), согласие субъекта. Срок: в течение срока действия Договора и 30 (тридцати) календарных дней после его прекращения.

5.2. Приём Лицензионного вознаграждения посредством Платёжных сервисов (любых платёжных систем и платёжных агрегаторов, привлекаемых Оператором) и формирование чеков в соответствии с Федеральным законом от 27.11.2018 № 422-ФЗ. Данные: сведения о платежах, адрес электронной почты, ИНН Заказчика. Основание: пункты 2 и 5 части 1 статьи 6 Закона о персональных данных. Срок: в течение сроков, установленных налоговым законодательством Российской Федерации.

5.3. Направление Сервисных уведомлений, являющихся неотъемлемой частью исполнения Оферты. Данные: адрес электронной почты, номер телефона, токен устройства. Основание: пункт 5 части 1 статьи 6 Закона о персональных данных. Срок: в течение срока действия Договора.

5.4. Обеспечение информационной безопасности, предотвращение несанкционированного доступа, расследование инцидентов, защита прав Оператора. Данные: пункты 4.1 (журнал событий, IP-адреса), 4.4. Основание: пункт 7 части 1 статьи 6 Закона о персональных данных. Срок: не более 1 (одного) года с момента события, если более длительный срок не требуется для защиты прав Оператора.

5.5. Статистические и исследовательские цели, развитие и улучшение Сервиса, формирование Обезличенных данных. Данные: все категории, указанные в разделе 4, с обязательным обезличиванием. Основание: пункт 9 части 1 статьи 6 Закона о персональных данных (обработка в статистических или иных исследовательских целях при условии обязательного обезличивания), пункт 5 части 1 статьи 6 Закона о персональных данных, поручение Заказчика (раздел 7 Политики). Срок: в обезличенном виде — бессрочно.

5.6. Показ Рекламных интеграций в интерфейсе Сервиса. Данные: исключительно Обезличенные данные. Персональные данные в целях показа Рекламных интеграций третьим лицам не передаются.

5.7. Рекламная рассылка (продвижение товаров, работ, услуг Оператора и его партнёров путём осуществления прямых контактов с субъектом). Данные: фамилия, имя, адрес электронной почты, номер телефона, токен устройства. Основание: исключительно отдельное предварительное согласие субъекта (часть 1 статьи 15 Закона о персональных данных, часть 1 статьи 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»). Срок: до отзыва согласия.

5.8. Аналитика посещаемости Витрины. Данные: пункт 4.3. Основание: согласие субъекта, выражаемое в порядке, указанном в уведомлении об использовании cookie на Витрине; субъект вправе в любой момент отказаться от такой обработки способами, указанными в пункте 9.3 Политики. Срок: в соответствии с условиями сервиса веб-аналитики.

5.9. Исполнение требований законодательства Российской Федерации, в том числе ответы на запросы уполномоченных органов. Основание: пункт 2 части 1 статьи 6 Закона о персональных данных. Срок: в течение сроков, установленных законодательством.

6. Порядок и условия обработки

6.1. Обработка персональных данных осуществляется Оператором с использованием средств автоматизации (автоматизированная обработка) и без использования таких средств (смешанная обработка). Решения, порождающие юридические последствия в отношении субъекта персональных данных или иным образом затрагивающие его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных Оператором не принимаются.

6.2. В соответствии с частью 5 статьи 18 Закона о персональных данных запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации. Трансграничная передача персональных данных Оператором не осуществляется.

6.3. Оператор вправе поручить обработку персональных данных третьим лицам в порядке части 3 статьи 6 Закона о персональных данных, а равно предоставлять персональные данные третьим лицам (далее — Партнёры) исключительно в целях, установленных разделом 5 Политики, и в объёме, необходимом для оказания следующих категорий услуг:

  • предоставление вычислительной инфраструктуры, центров обработки данных, хостинга, каналов связи и средств резервного копирования, размещённых на территории Российской Федерации;
  • приём платежей — платёжные системы и платёжные агрегаторы, привлекаемые Оператором по его усмотрению (Платёжные сервисы), кредитные организации и иные участники платёжной инфраструктуры;
  • аутентификация — сервис Яндекс ID (при выборе субъектом соответствующего способа входа);
  • доставка Сервисных уведомлений и (при наличии согласия) Рекламной рассылки посредством электронной почты, SMS-сообщений и push-уведомлений, включая сервис push-уведомлений RuStore;
  • веб-аналитика — сервис Яндекс Метрика (только на Витрине);
  • формирование и передача чеков — мобильное приложение «Мой налог» (ФНС России).

6.4. Конкретный перечень Партнёров в пределах категорий, указанных в пункте 6.3 Политики, может изменяться Оператором в одностороннем порядке без внесения изменений в Политику, поскольку такое изменение не расширяет цели обработки и не изменяет объём прав субъектов персональных данных. Каждый Партнёр, осуществляющий обработку по поручению Оператора, обязуется соблюдать принципы и правила обработки, предусмотренные Законом о персональных данных, обеспечивать конфиденциальность и безопасность персональных данных и выполнять требования, установленные частью 3 статьи 6 Закона о персональных данных.

6.5. Передача персональных данных рекламным сетям, операторам рекламных данных, рекламодателям и иным лицам в целях продвижения их товаров, работ, услуг Оператором не осуществляется. Сведения, предоставляемые Оператором в единый реестр интернет-рекламы в связи с размещением Рекламных интеграций, персональных данных Пользователей не содержат.

6.6. Оператор предоставляет персональные данные органам государственной власти, органам местного самоуправления и иным уполномоченным лицам исключительно в случаях и порядке, предусмотренных законодательством Российской Федерации, включая предоставление обезличенных персональных данных в порядке статьи 13.1 Закона о персональных данных.

7. Обработка персональных данных клиентов Заказчика

7.1. В отношении персональных данных, указанных в пункте 4.2 Политики (далее — Данные клиентов Заказчика), Заказчик является самостоятельным оператором персональных данных: определяет цели, состав и способы их обработки применительно к собственной деятельности и несёт предусмотренную законодательством Российской Федерации ответственность за законность такой обработки в полном объёме.

7.2. Обязанность по получению согласия субъектов Данных клиентов Заказчика, по их уведомлению о целях, способах и условиях обработки, по рассмотрению их обращений и по исполнению иных требований Закона о персональных данных лежит исключительно на Заказчике. Оператор не вступает с такими субъектами в правоотношения и не проверяет наличие и действительность полученных Заказчиком согласий.

7.3. Оператор обрабатывает Данные клиентов Заказчика по поручению Заказчика, данному в порядке части 3 статьи 6 Закона о персональных данных путём акцепта Оферты (раздел 7 Оферты), в объёме, необходимом для функционирования Сервиса, включая хранение, систематизацию, резервное копирование, техническую изоляцию от данных иных Заказчиков, а также обезличивание и использование полученных данных в статистических и исследовательских целях в соответствии с пунктом 9 части 1 статьи 6 Закона о персональных данных. Данные клиентов Заказчика в форме, позволяющей определить субъекта, не используются Оператором в собственных целях, в том числе для продвижения товаров, работ, услуг путём прямых контактов с их субъектами.

7.4. Обращения субъектов Данных клиентов Заказчика, поступившие Оператору, перенаправляются Заказчику как оператору таких данных в срок не позднее 3 (трёх) рабочих дней с момента их поступления, о чём уведомляется обратившееся лицо.

7.5. Заказчик обязуется по обоснованному требованию Оператора представить подтверждение наличия правовых оснований обработки Данных клиентов Заказчика и возместить Оператору документально подтверждённые убытки, штрафы и иные расходы, понесённые вследствие отсутствия таких оснований.

8. Обезличенные данные

8.1. Оператор осуществляет обезличивание персональных данных, обрабатываемых в Сервисе, с применением методов, исключающих возможность определения принадлежности данных конкретному субъекту без использования дополнительной информации, в том числе методов введения идентификаторов, изменения состава и семантики, декомпозиции и перемешивания, а также агрегирования.

8.2. Дополнительная информация, позволяющая определить принадлежность обезличенных данных конкретному субъекту, хранится Оператором раздельно от обезличенных данных, с ограничением доступа к ней, и не предоставляется лицам, получающим обезличенные или агрегированные данные.

8.3. Обезличенные данные используются в целях, указанных в пункте 5.5 Политики и в разделе 8 Оферты. Третьим лицам сведения предоставляются исключительно в агрегированном виде, исключающем возможность идентификации субъекта персональных данных. Обезличенные данные не используются для продвижения товаров, работ, услуг путём осуществления прямых контактов с субъектами персональных данных и для принятия решений, затрагивающих права и законные интересы конкретного субъекта.

9. Cookie и аналогичные технологии

9.1. Личный кабинет использует исключительно технически необходимые cookie: сессионный идентификатор, обеспечивающий сохранение входа, и защитный токен формы (CSRF), обеспечивающий защиту от автоматизированных обращений. Без указанных cookie функционирование Личного кабинета технически невозможно.

9.2. Витрина дополнительно использует счётчик Яндекс Метрики (mc.yandex.ru), в том числе технологии карты кликов и Вебвизора (записи действий на странице). Сведения используются Оператором исключительно для собственной статистики посещаемости и не передаются рекламным сетям. Условия обработки данных сервисом определяются Яндексом. В Личном кабинете, на странице входа и в Мобильном приложении счётчик не устанавливается.

9.3. Субъект вправе ограничить или запретить использование cookie средствами браузера либо расширениями, блокирующими счётчики. Запрет технически необходимых cookie влечёт невозможность использования Личного кабинета; запрет счётчика Яндекс Метрики на функционирование Сервиса не влияет.

10. Хранение, резервное копирование, уничтожение

10.1. Резервные копии базы данных Сервиса создаются ежедневно в автоматическом режиме и хранятся не более 14 (четырнадцати) календарных дней, после чего уничтожаются автоматически.

10.2. При достижении целей обработки, истечении срока действия согласия, отзыве согласия (если отсутствуют иные законные основания обработки) либо прекращении Договора персональные данные подлежат уничтожению в срок, не превышающий 30 (тридцати) календарных дней, если иной срок не установлен федеральным законом или пунктом 10.5 настоящей Политики. Персональные данные, содержащиеся в резервных копиях, уничтожаются по истечении срока хранения резервной копии.

10.3. Демонстрационные кабинеты, создаваемые без Регистрации, удаляются автоматически не позднее 24 (двадцати четырёх) часов с момента создания вместе со всеми внесёнными в них сведениями и файлами.

10.4. Уничтожение персональных данных подтверждается в порядке, установленном приказом Роскомнадзора от 28.10.2022 № 179.

10.5. Если Личный кабинет удаляется Оператором в порядке, предусмотренном пунктом 18.5 Оферты (кабинет, в который после Регистрации никто не входил), перед удалением создаётся архивная копия Личного кабинета, содержащая данные Регистрации и учётных записей Пользователей. Архивная копия хранится 90 (девяносто) календарных дней с момента удаления исключительно в целях восстановления Личного кабинета по запросу Заказчика (пункты 18.6 и 18.7 Оферты) и по истечении этого срока уничтожается; срок, указанный в пункте 10.2 настоящей Политики, к такой копии не применяется. Доступ к архивным копиям имеет только Оператор.

11. Меры по обеспечению безопасности

11.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Закона о персональных данных, для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе:

  • разграничение доступа к данным в Личном кабинете по ролям;
  • логическая изоляция данных разных Заказчиков, исключающая доступ одного Заказчика к данным другого;
  • шифрование канала передачи данных между клиентскими устройствами и сервером (TLS);
  • хранение паролей исключительно в необратимом хешированном виде;
  • доступ к серверной инфраструктуре исключительно по криптографическим ключам;
  • ведение журнала событий, в том числе действий с денежными средствами и сделками;
  • ежедневное резервное копирование и контроль восстановления;
  • оценка вреда, который может быть причинён субъектам персональных данных, и оценка эффективности принимаемых мер.

11.2. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор в порядке части 3.1 статьи 21 Закона о персональных данных уведомляет уполномоченный орган по защите прав субъектов персональных данных в течение 24 (двадцати четырёх) часов о произошедшем инциденте и в течение 72 (семидесяти двух) часов — о результатах внутреннего расследования.

12. Права субъектов персональных данных

12.1. Субъект персональных данных вправе:

  • получать информацию, касающуюся обработки его персональных данных, в объёме, предусмотренном частью 7 статьи 14 Закона о персональных данных;
  • требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
  • отозвать согласие на обработку персональных данных;
  • требовать прекращения обработки персональных данных в целях продвижения товаров, работ, услуг;
  • обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

12.2. Запрос субъекта должен содержать сведения, предусмотренные частью 3 статьи 14 Закона о персональных данных, и направляется на адрес электронной почты svparshin@ya.ru. Оператор предоставляет ответ в течение 10 (десяти) рабочих дней с момента получения запроса; указанный срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением мотивированного уведомления.

12.3. Обращения, касающиеся сведений о Пользователе, внесённых Заказчиком, Оператор вправе дополнительно направить владельцу Кабинета компании, определяющему состав Учётных записей.

12.4. Отзыв согласия не влияет на законность обработки, осуществлённой до такого отзыва. В соответствии с частью 2 статьи 9 Закона о персональных данных Оператор вправе продолжить обработку без согласия при наличии оснований, указанных в пунктах 2–11 части 1 статьи 6 Закона о персональных данных.

13. Обязанности Оператора

Оператор обязуется: осуществлять обработку исключительно в целях, установленных разделом 5 Политики; обеспечивать конфиденциальность и безопасность персональных данных; устранять нарушения, допущенные при обработке, в сроки, установленные статьёй 21 Закона о персональных данных (уточнение — в течение 7 (семи) рабочих дней, прекращение неправомерной обработки — в течение 3 (трёх) рабочих дней); прекращать обработку в целях продвижения незамедлительно по требованию субъекта; уведомлять уполномоченный орган в случаях, предусмотренных статьёй 22 Закона о персональных данных; обеспечивать неограниченный доступ к Политике.

14. Ограничение ответственности

Оператор не несёт ответственности за достоверность персональных данных, предоставленных субъектом либо внесённых в Сервис Заказчиком, за правомерность их внесения и за последствия использования недостоверных сведений, а равно за действия Заказчика как самостоятельного оператора Данных клиентов Заказчика, включая объём и действительность полученных им согласий, и за действия Партнёров, обрабатывающих данные на основании собственных правил (в том числе Платёжные сервисы, Яндекс, RuStore), в части, не относящейся к поручению Оператора.

15. Изменение Политики

Оператор вправе в одностороннем порядке изменять Политику. Новая редакция вступает в силу с момента её размещения на Витрине, если иное не предусмотрено новой редакцией. Об изменениях, расширяющих цели обработки или состав обрабатываемых данных, Оператор дополнительно уведомляет Пользователей посредством Сервисного уведомления; если такое изменение требует согласия субъекта, обработка в новых целях осуществляется только после его получения.

Как связаться

По любым вопросам об этом документе пишите на svparshin@ya.ru.