Политика обработки персональных данных сервиса FeraCRM
Редакция от 2 сентября 2026 г. Опубликована по адресу https://feracrm.ru/privacy
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных в сервисе FeraCRM (feracrm.ru, далее — «Сервис») и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон»).
1.2. Оператор персональных данных, а в случаях, указанных в разделе 5, — лицо, осуществляющее обработку по поручению оператора: Атаев Бадрутдин Русланович, ИНН 055205044440, плательщик налога на профессиональный доход (далее — «Оператор Сервиса», «мы»). Контакт для вопросов обработки персональных данных: support@feracrm.ru.
1.3. Политика действует в отношении всех данных, которые мы получаем о следующих категориях субъектов:
- Пользователи — лица, зарегистрировавшие учётную запись в Сервисе;
- Посетители сайта — лица, посещающие страницы feracrm.ru без регистрации;
- Клиенты Пользователей — лица, чьи данные Пользователи вносят в Сервис или чьи данные поступают через подключённые Пользователем каналы связи и страницы онлайн-бронирования (в отношении этих лиц мы действуем по поручению Пользователя — раздел 5).
1.4. Используя Сервис или сайт, субъект подтверждает ознакомление с настоящей Политикой. Согласия на обработку персональных данных, где они требуются по Закону, оформляются отдельными документами (отдельными действиями) и в текст настоящей Политики не включаются.
2. Обработка данных Пользователей (мы — оператор)
2.1. Состав данных: фамилия, имя (при указании); адрес электронной почты; номер телефона; название и сфера бизнеса (при указании); данные об оплатах (сумма, дата, маска карты и платёжный токен — получаем от платёжного провайдера; полные реквизиты карт мы не получаем и не храним); технические данные (IP-адрес, данные браузера и устройства, журналы действий в Сервисе).
2.2. Цели и правовые основания:
| Цель | Основание |
|---|---|
| Регистрация, предоставление доступа к Сервису, поддержка, чеки об оплате | исполнение договора (п. 5 ч. 1 ст. 6 Закона) |
| Уведомления, связанные с работой Сервиса (транзакционные) | исполнение договора |
| Исполнение обязанностей налогового законодательства (чеки НПД) | исполнение обязанностей, возложенных законом (п. 2 ч. 1 ст. 6 Закона) |
| Рекламные и информационные рассылки о Сервисе | отдельное согласие (п. 1 ч. 1 ст. 6 Закона; ст. 18 Закона «О рекламе») |
| Улучшение Сервиса, статистика | законный интерес в объёме обезличенных/агрегированных данных; веб-аналитика — раздел 6 |
2.3. Срок обработки: в течение действия договора и 30 дней после его прекращения; данные, необходимые для налогового учёта, — в течение сроков, установленных законодательством (не менее 4 лет для сведений об операциях); журналы доступа — до 12 месяцев.
3. Обработка данных посетителей сайта (мы — оператор)
3.1. Состав: cookie-файлы, IP-адрес, данные о браузере, страницы посещения, источник перехода. Используются сервисы веб-аналитики, хранящие данные на территории РФ (актуально — Яндекс.Метрика, АО «ЯНДЕКС»).
3.2. Цели: работоспособность сайта (технически необходимые cookie — без согласия), статистика посещаемости и улучшение сайта (аналитические cookie — на основании согласия, выражаемого через баннер настройки cookie).
3.3. Отключить аналитические cookie можно в баннере настройки cookie или в настройках браузера.
4. Обработка данных посетителей страниц онлайн-бронирования
4.1. На публичных страницах бронирования (feracrm.ru/b/…) посетитель вводит имя и номер телефона для записи на услуги конкретного Пользователя (салона, мастера, компании), название которого указано на странице.
4.2. Оператором этих данных является соответствующий Пользователь — именно он определяет цели обработки (запись на услугу, связь с клиентом). Оператор Сервиса обрабатывает эти данные по поручению Пользователя (раздел 5): принимает через форму, передаёт в учётную запись Пользователя и хранит.
4.3. Согласие на обработку посетитель выражает отдельной отметкой на форме бронирования. По вопросам обработки своих данных посетитель может обращаться к Пользователю (контакты — на странице бронирования) либо к нам на support@feracrm.ru — мы перенаправим запрос Пользователю и окажем содействие.
5. Обработка по поручению Пользователей (данные их клиентов и переписка)
5.1. Пользователи вносят в Сервис данные своих клиентов и подключают каналы коммуникаций. В отношении таких данных Пользователь является оператором, а Оператор Сервиса осуществляет обработку по его поручению на основании ч. 3 ст. 6 Закона. Поручение содержится в договоре-оферте Сервиса (раздел 9 оферты).
5.2. Состав обрабатываемых по поручению данных: ФИО, телефоны, email клиентов Пользователя; содержание переписки в подключённых каналах (входящие и исходящие сообщения, медиа-вложения, изображения профилей); сведения о записях, визитах, сделках и задачах; данные форм онлайн-бронирования.
5.3. Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование (отображение Пользователю), передача (предоставление Пользователю; передача соисполнителям по п. 5.5), блокирование, удаление, уничтожение. Обработка автоматизированная. Мы не используем данные, обрабатываемые по поручению, в собственных целях, не передаём их иным лицам, кроме указанных в п. 5.5, и не осуществляем на их основе рассылок от своего имени.
5.4. Хранение осуществляется в базах данных на территории Российской Федерации (облачная инфраструктура Yandex Cloud, ООО «Яндекс.Облако»).
5.5. Привлекаемые лица (соисполнители при обработке по поручению):
| Лицо | Роль | Данные |
|---|---|---|
| ООО «Грин-АПИ», ОГРН 1215000131532, рег. № в реестре операторов РКН 77-24-157247 | техническое обеспечение обмена сообщениями WhatsApp (передача/приём сообщений и вложений между мессенджером и Сервисом) | номера телефонов, содержание сообщений и вложений, имена и изображения профилей участников переписки |
| ООО «Яндекс.Облако» | размещение серверов и баз данных (хостинг) на территории РФ | все данные Сервиса |
Перечень дополняется при появлении новых каналов коммуникаций и модулей — новой редакцией настоящей Политики. Сообщения подключённых каналов по своей природе передаются также через инфраструктуру соответствующих платформ (мессенджеров); такая передача осуществляется платформой по инициативе отправителей и получателей сообщений и не является передачей данных Оператором Сервиса.
5.6. Срок обработки по поручению — в течение действия договора с Пользователем и 30 дней после его прекращения (для экспорта данных), после чего данные уничтожаются; резервные копии — в срок до 90 дней в цикле ротации.
6. Меры защиты персональных данных (ст. 18.1, 19 Закона)
6.1. Назначено лицо, ответственное за организацию обработки персональных данных (Оператор Сервиса лично). Изданы внутренние документы по обработке и защите данных; проводится внутренний контроль соответствия обработки Закону; проведена оценка вреда субъектам.
6.2. Технические и организационные меры: передача данных только по защищённым каналам (TLS); хранение паролей в необратимо преобразованном виде; разграничение и протоколирование доступа; изоляция данных учётных записей (мультитенантная архитектура с проверкой принадлежности данных); резервное копирование; размещение серверов в дата-центрах на территории РФ; ограничение круга лиц, имеющих доступ к данным.
6.3. При установлении факта неправомерной передачи (утечки) персональных данных мы уведомляем Роскомнадзор в течение 24 часов, а о результатах внутреннего расследования — в течение 72 часов (ч. 3.1 ст. 21 Закона), а также уведомляем затронутых Пользователей-операторов.
7. Права субъектов персональных данных
7.1. Субъект вправе (ст. 14 Закона): получать сведения об обработке своих данных; требовать их уточнения, блокирования или уничтожения, если данные неполные, устаревшие, неточные или обрабатываются незаконно; отозвать согласие; обжаловать действия оператора в Роскомнадзор или суд.
7.2. Запросы направляются на support@feracrm.ru с указанием сведений, позволяющих идентифицировать субъекта и его данные. Срок ответа — 10 рабочих дней с возможностью продления не более чем на 5 рабочих дней (ч. 4 ст. 20 Закона).
7.3. Если запрос касается данных, которые мы обрабатываем по поручению Пользователя (данные клиентов салонов, переписка, записи бронирования), решение по запросу принимает Пользователь-оператор; мы передаём ему запрос и информируем об этом субъекта.
7.4. Отзыв согласия на рекламные рассылки — по ссылке в любом письме либо в настройках учётной записи.
8. Уничтожение данных
8.1. Данные уничтожаются: по достижении целей обработки; по истечении сроков, указанных в Политике; по обоснованному требованию субъекта; при отзыве согласия, если нет иного законного основания продолжать обработку.
8.2. Уничтожение производится путём удаления из баз данных без возможности восстановления; факт уничтожения фиксируется в порядке, установленном требованиями Роскомнадзора (приказ РКН от 28.10.2022 № 179).
9. Заключительные положения
9.1. Мы вправе изменять настоящую Политику; новая редакция публикуется на этой странице с указанием даты. При существенных изменениях Пользователи уведомляются по email.
9.2. Вопросы по Политике: support@feracrm.ru (резервный канал — Telegram @feracrm).
Оператор Сервиса: Атаев Бадрутдин Русланович, ИНН 055205044440.