Политика обработки персональных данных

Действует с 19.05.2026

1. Общие положения

Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей веб-сервиса «Искра CRM» (далее — «Сервис»), расположенного по адресу https://iskra-crm.ru.

Оператор персональных данных: ИП Ковалев Никита Владимирович, ИНН 616306466360, ОГРНИП 326619600036581 (далее — «Оператор»).

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными актами Российской Федерации.

2. Категории субъектов и данных

Оператор обрабатывает персональные данные следующих категорий субъектов:

  • Пользователи Сервиса — лица, зарегистрировавшие учётную запись (email, пароль в хэшированном виде, имя, фамилия, телефон, ИНН при заполнении профиля, данные подписки и платежей, UTM-метки при регистрации, технические идентификаторы сессии).
  • Посетители сайта — IP-адрес, данные cookies, сведения о браузере и устройстве, действия на страницах (при согласии на аналитические cookies).
  • Клиенты Пользователей — данные, которые Пользователь вносит в CRM (ФИО, телефоны, email, заметки, задачи, финансовые операции и иные сведения). В отношении таких данных Пользователь Сервиса выступает самостоятельным оператором персональных данных своих клиентов; Оператор обрабатывает их как обработчик по поручению Пользователя для предоставления функционала Сервиса.
  • Посетители публичных форм — лица, оставляющие заявку на онлайн-запись, отзыв на мини-лендинге Пользователя или отвечающие на опрос (имя, телефон, комментарий, оценка, ответы на вопросы).

3. Цели и правовые основания обработки

  • Регистрация, аутентификация и предоставление доступа к Сервису — исполнение договора (оферты) и согласие субъекта.
  • Обработка платежей и управление подпиской — исполнение договора; данные платёжных карт обрабатываются платёжным провайдером ЮKassa, Оператор получает только статус и идентификаторы операций.
  • Техническая поддержка и ответы на обращения — исполнение договора и законный интерес Оператора.
  • Рассылка сервисных уведомлений (подтверждение email, сброс пароля, уведомления о подписке) — исполнение договора.
  • Информационные и рекламные сообщения о Сервисе — только при отдельном согласии субъекта.
  • Аналитика посещаемости и улучшение Сервиса — согласие на аналитические cookies.
  • Функции на основе ИИ (генерация текста лендинга, подсказки) — исполнение договора; в запросы передаётся только вводимый Пользователем контент, без избыточных персональных данных.
  • Исполнение требований законодательства РФ — правовая обязанность Оператора.

4. Способы обработки и хранение

Обработка осуществляется с использованием средств автоматизации и без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление доступа), обезличивание, блокирование, удаление, уничтожение.

Данные хранятся на серверах, расположенных на территории Российской Федерации, в срок, необходимый для достижения целей обработки, но не дольше сроков, установленных законодательством. Учётная запись и связанные данные удаляются по запросу субъекта или при прекращении использования Сервиса, если иное не требуется по закону.

Пароли хранятся только в виде криптографических хэшей; Оператор не имеет доступа к паролю в открытом виде.

5. Передача третьим лицам

Оператор может передавать персональные данные следующим категориям получателей:

  • ООО «ЮMoney» (ЮKassa) — приём платежей;
  • провайдеры хостинга и инфраструктуры — размещение и резервное копирование Сервиса;
  • сервисы электронной почты — доставка транзакционных писем;
  • сервисы веб-аналитики — при согласии на cookies;
  • провайдеры ИИ-функций — обработка текстовых запросов Пользователя в рамках генерации контента.

Передача осуществляется на основании договоров, обязывающих получателей обеспечивать конфиденциальность и безопасность данных. Трансграничная передача не осуществляется, за исключением случаев, когда это прямо допускается законодательством и субъект уведомлён.

6. Cookies

Сервис использует cookies для работы сайта, сохранения настроек и (с вашего согласия) аналитики. Подробнее — в политике использования cookies.

7. Права субъекта персональных данных

Субъект вправе:

  • получать сведения об обработке своих персональных данных;
  • требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие или обрабатываются незаконно;
  • отозвать согласие на обработку (в части, основанной на согласии);
  • обжаловать действия Оператора в Роскомнадзор или в суд.

Для реализации прав направьте запрос на support@iskra-crm.ru с указанием email учётной записи. Оператор ответит в срок, установленный законом (как правило, до 30 дней).

8. Обязанности Пользователей Сервиса

Пользователь, вносящий в CRM персональные данные своих клиентов, самостоятельно обеспечивает наличие правовых оснований для их обработки (согласие, договор и т.д.), информирует клиентов и соблюдает требования 152-ФЗ. Оператор предоставляет техническую платформу и не контролирует содержание баз Пользователей, за исключением случаев нарушения закона или настоящей Политики.

9. Меры защиты

Оператор применяет организационные и технические меры: шифрование соединений (HTTPS), разграничение доступа, хэширование паролей, резервное копирование, мониторинг инцидентов. Доступ к данным имеют только уполномоченные лица в объёме, необходимом для выполнения служебных обязанностей.

10. Изменение Политики

Оператор вправе обновлять Политику. Актуальная версия всегда доступна на этой странице. Существенные изменения доводятся до сведения Пользователей через Сервис или по email.

11. Контакты оператора

Дата последнего обновления: 19.05.2026