Политика обработки персональных данных

редакция от 28 сентября 2026

1. Вводные положения

1.1. Политика обработки персональных данных (далее: «Политика») издана и применяется ИП Колесник Ян Константинович (ИНН 590304348538, ОГРНИП 316595800060432, далее: «Оператор») в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее: «Закон о персональных данных»).

1.2. Политика определяет порядок и условия обработки персональных данных, которые Оператор получает при работе сервиса «Linkodium CRM», доступного по адресу https://crm.linkodium.com/ (далее: «Сервис»), и устанавливает меры, направленные на соблюдение законодательства Российской Федерации о персональных данных.

1.3. Вопросы, связанные с обработкой персональных данных и не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации в области персональных данных.

1.4. Оператор внесён в реестр операторов, осуществляющих обработку персональных данных, Роскомнадзора под регистрационным номером 59-25-025955.

2. Термины и определения

Персональные данные: любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Оператор: индивидуальный предприниматель Колесник Ян Константинович.

Сервис: программа для ЭВМ «Linkodium CRM» для учёта заявок (обращений клиентов), доступная через сеть Интернет по адресу https://crm.linkodium.com/.

Пользовательское соглашение: договор об использовании Сервиса, размещённый по адресу https://crm.linkodium.com/agreement/.

Пользователь: физическое лицо, зарегистрированное в Сервисе.

Компания: обособленное рабочее пространство в Сервисе, которое создаёт Пользователь и в котором работают приглашённые в неё Пользователи (участники Компании).

Владелец Компании: Пользователь, создавший Компанию, либо Пользователь, которому владение Компанией передано средствами Сервиса.

Клиент: физическое лицо, сведения о котором поступают в Компанию: из форм на сайтах, от систем телефонии, от участников Компании.

Данные Компании: сведения, размещённые в Компании или поступившие в неё, включая заявки, сведения о Клиентах, комментарии, файлы и записи телефонных разговоров.

Обработка персональных данных: любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение.

Автоматизированная обработка персональных данных: обработка персональных данных с помощью средств вычислительной техники.

Предоставление персональных данных: действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

Трансграничная передача персональных данных: передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

Уничтожение персональных данных: действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.

3. Цели обработки персональных данных

3.1. Цель № 1: регистрация Пользователя, вход в Сервис и предоставление доступа к его функциям.

3.1.1. Персональные данные: адрес электронной почты; имя (при регистрации заполняется частью адреса электронной почты до знака «@», Пользователь может изменить его в профиле); изображение профиля, если Пользователь его загрузил; идентификатор пользователя Telegram, если Пользователь подключил уведомления; сведения о членстве в Компаниях, ролях и настройках уведомлений; дата и время отметки согласия при регистрации; время последней активности в Сервисе.

3.1.2. Субъекты: Пользователи.

3.1.3. Правовое основание: согласие субъекта персональных данных, выраженное отметкой при регистрации, и исполнение Пользовательского соглашения, стороной которого является субъект персональных данных (п. 1 и п. 5 ч. 1 ст. 6 Закона о персональных данных).

3.1.4. Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление участникам тех Компаний, в которых состоит Пользователь (имя, адрес электронной почты, изображение профиля, роль, признак присутствия в Сервисе), блокирование, удаление, уничтожение.

3.1.5. Способ обработки: автоматизированная, с передачей по сети Интернет.

3.2. Цель № 2: направление служебных сообщений: кодов входа, приглашений в Компании, уведомлений о заявках.

3.2.1. Персональные данные: адрес электронной почты; имя пригласившего Пользователя и название Компании (в тексте приглашения); идентификатор пользователя Telegram.

3.2.2. Субъекты: Пользователи; лица, которых администратор Компании пригласил в Компанию по адресу электронной почты.

3.2.3. Правовое основание: исполнение Пользовательского соглашения (п. 5 ч. 1 ст. 6 Закона о персональных данных); в отношении адреса приглашённого лица: поручение Пользователя, направившего приглашение (ч. 3 ст. 6 Закона о персональных данных).

3.2.4. Перечень действий: сбор, запись, хранение, использование, удаление, уничтожение.

3.2.5. Способ обработки: автоматизированная, с передачей по сети Интернет.

3.3. Цель № 3: обеспечение безопасности и работоспособности Сервиса.

3.3.1. Персональные данные: IP-адрес, дата и время запроса, адрес запрошенной страницы, сведения о браузере (User-Agent), идентификатор запроса, идентификатор Пользователя, служебные сведения об ошибках. Эти сведения фиксируются в журналах веб-сервера и приложения.

3.3.2. Субъекты: Пользователи и посетители страниц Сервиса.

3.3.3. Правовое основание: осуществление прав и законных интересов Оператора (п. 7 ч. 1 ст. 6 Закона о персональных данных): защита Сервиса от несанкционированного доступа, автоматизированного перебора кодов входа и злоупотреблений, расследование сбоев.

3.3.4. Перечень действий: сбор, запись, хранение, извлечение, использование, удаление, уничтожение.

3.3.5. Способ обработки: автоматизированная, с передачей по сети Интернет.

3.4. Цель № 4: хранение и обработка Данных Компании по поручению Пользователей.

3.4.1. Персональные данные: фамилия, имя, отчество; номер телефона; адрес электронной почты; наименование организации и адрес сайта Клиента; содержание обращения; сведения о телефонных звонках (номер телефона, направление, время, длительность, результат) и записи телефонных разговоров; технические сведения о посещении сайта Пользователя (IP-адрес, сведения о браузере, адреса страниц, адрес источника перехода, метки рекламной кампании, идентификатор посетителя в системе веб-аналитики); иные сведения, которые участники Компании вносят в Компанию.

3.4.2. Субъекты: Клиенты.

3.4.3. Правовое основание: поручение оператора персональных данных (ч. 3 ст. 6 Закона о персональных данных). Порядок такой обработки описан в разделе 8 Политики.

3.4.4. Перечень действий: сбор (получение через программный интерфейс Сервиса и от участников Компании), запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление участникам Компании, блокирование, удаление, уничтожение.

3.4.5. Способ обработки: автоматизированная, с передачей по сети Интернет.

3.5. Цель № 5: направление информационных и рекламных материалов.

3.5.1. Персональные данные: адрес электронной почты; номер телефона; имя.

3.5.2. Субъекты: Пользователи.

3.5.3. Правовое основание: согласие субъекта персональных данных, выраженное отметкой при регистрации (п. 1 ч. 1 ст. 6 Закона о персональных данных).

3.5.4. Перечень действий: сбор, запись, хранение, использование, удаление, уничтожение.

3.5.5. Способ обработки: автоматизированная, с передачей по сети Интернет.

3.5.6. Содержание: информационные и рекламные материалы Оператора, уведомления об обновлениях сервиса, уведомления технического характера.

3.5.7. Субъект персональных данных вправе в любой момент отказаться от получения информационных и рекламных материалов, направив заявление на адрес электронной почты info@linkodium.com.

4. О технологии куки (cookie)

4.1. Файл cookie: фрагмент данных, отправленный сервером Оператора и хранимый на устройстве субъекта персональных данных.

4.2. Сервис использует только собственные файлы cookie, необходимые для входа:

• идентификатор сессии: действует до закрытия браузера или до выхода из Сервиса;
• токен долгого входа: позволяет не вводить код при каждом посещении, действует до 400 дней с момента последнего использования и удаляется при выходе из Сервиса на этом устройстве. Кнопка «Выйти на всех устройствах» в профиле отзывает такие токены на всех устройствах Пользователя.

4.3. Окно входа сохраняет в хранилище браузера (localStorage) отметку о том, выполнен ли вход на этом устройстве, сроком на 24 часа. Персональных данных эта отметка не содержит.

4.4. Субъект персональных данных вправе запретить своему браузеру принимать файлы cookie, однако вход в Сервис в этом случае невозможен. Сервис не использует ретаргетинг и ремаркетинг и не передаёт сведения о посещениях рекламным сетям.

4.5. Для сбора и анализа статистики посещений Сервис использует следующие средства веб-аналитики:

• Яндекс.Метрика (ООО «ЯНДЕКС», Россия) — для анализа статистики посещений. Политика конфиденциальности: https://yandex.ru/legal/confidential/;
• ДАРА Аналитика (ООО «ВСЕ ВИДЖЕТЫ», Россия) — для сбора и анализа статистики посещений. Политика конфиденциальности: https://daratech.ru/privacy/.

4.6. Указанные средства веб-аналитики могут устанавливать собственные файлы cookie для целей, описанных в п. 4.5. Субъект персональных данных может управлять файлами cookie через настройки своего браузера.

4.7. Шрифты и иные ресурсы страниц Сервиса загружаются с серверов самого Сервиса. Сторонние сервисы шрифтов не используются.

5. Условия обработки персональных данных Оператором

5.1. Услуги хостинга и выделенного сервера, на котором размещены Сервис и его база данных, предоставляются АО «ИОТ» (ИНН 7731399513, ОГРН 1187746221860, юридический и почтовый адрес: 121205, Российская Федерация, Москва, тер. Сколково инновационного центра, Большой б-р, д. 42 стр. 1 эт/пом/раб 0/138/12, сайт https://firstvds.ru/). Сервер размещён по адресу: 127410, Москва, Алтуфьевское шоссе, д. 33 «Г».

5.2. Файлы (вложения к заявкам, записи телефонных разговоров, изображения профиля) хранятся в закрытом объектном хранилище на территории Российской Федерации. Доступ к ним выдаётся только через Сервис после проверки прав Пользователя.

5.3. Услуги корпоративной почты, через которую Сервис отправляет письма, предоставляются на территории Российской Федерации.

5.4. Трансграничная передача данных: не осуществляется. Все данные обрабатываются на территории Российской Федерации.

5.5. Сроки хранения:

• данные учётной записи Пользователя: до удаления учётной записи по требованию Пользователя или до отзыва согласия;
• коды входа: действуют 10 минут, хранятся вместе с адресом электронной почты, на который отправлены, только в виде необратимого криптографического отпечатка и удаляются в течение двух суток после истечения срока действия;
• одноразовые ссылки входа: действуют 60 секунд, хранятся только в виде необратимого криптографического отпечатка и удаляются в течение двух суток после истечения срока действия;
• токены долгого входа: хранятся только в виде необратимого криптографического отпечатка до выхода на устройстве, до «Выйти на всех устройствах» либо до истечения срока, указанного в п. 4.2, и удаляются в течение суток после истечения;
• приглашения в Компании: действуют 14 дней с момента создания или последнего продления и хранятся до принятия, отклонения или отзыва приглашения, но не более 16 дней с момента последнего продления;
• очередь отправки писем и уведомлений: текст письма с кодом входа стирается при отправке; копии писем-приглашений и текстов уведомлений в Telegram хранятся не более 31 дня после отправки или окончательного отказа в доставке;
• Данные Компании: в течение срока существования Компании; по требованию Владельца Компании уничтожаются в срок не более 30 дней; после прекращения Пользовательского соглашения в отношении Компании хранятся 30 дней, после чего уничтожаются, если иной срок не установлен законом. Файлы, загруженные к комментарию, который так и не был отправлен, удаляются в течение 16 дней с момента загрузки; сведения об очереди скачивания записей телефонных разговоров удаляются в течение 31 дня после завершения скачивания;
• журналы: обращений к веб-серверу 30 дней, приложения 90 дней, ошибок от 180 до 365 дней в зависимости от вида журнала, после чего они удаляются автоматически.

5.6. Условия прекращения обработки: достижение целей обработки, отзыв согласия субъектом персональных данных, прекращение Пользовательского соглашения, прекращение деятельности Оператора как индивидуального предпринимателя.

5.7. Порядок уничтожения данных: лицо, ответственное за обработку персональных данных, производит стирание данных из информационной системы и в случаях, предусмотренных законодательством, составляет акт об уничтожении персональных данных.

6. Меры защиты персональных данных

6.1. Назначено лицо, ответственное за организацию обработки персональных данных.

6.2. Изданы документы, определяющие политику Оператора в отношении обработки персональных данных, локальные акты по вопросам обработки персональных данных, а также локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации и устранение последствий таких нарушений.

6.3. Обеспечено применение правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии со статьёй 19 Закона о персональных данных.

6.4. Осуществляется внутренний контроль соответствия обработки персональных данных Закону о персональных данных и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, Политике и локальным актам Оператора.

6.5. Проведена оценка вреда, который может быть причинён субъектам персональных данных в случае нарушения Закона о персональных данных, и определено соотношение указанного вреда и принимаемых мер.

6.6. Технические меры включают: обмен данными между Сервисом, браузерами Пользователей и системами Компаний только по защищённому протоколу HTTPS (запросы по незащищённому протоколу HTTP Сервис не обрабатывает; исключение составляют записи телефонных разговоров, которые Сервис скачивает по ссылке системы телефонии Компании по протоколу, указанному в этой ссылке или в переадресации с неё: http или https, а по ссылке с протоколом http запись передаётся без шифрования); хранение кодов входа, ссылок входа, токенов долгого входа и API-ключей только в виде необратимого криптографического отпечатка; ограничение числа попыток ввода кода и частоты запросов; разграничение доступа, при котором участник Компании видит только данные тех Компаний, в которых состоит; выдачу файлов только через Сервис после проверки прав.

6.7. Исключена возможность неконтролируемого проникновения или пребывания посторонних лиц в помещениях, где ведётся работа с персональными данными.

6.8. Обеспечена сохранность носителей персональных данных и средств защиты информации.

7. Порядок обеспечения Оператором прав субъекта персональных данных

7.1. Субъекты персональных данных или их представители обладают правами, предусмотренными Законом о персональных данных. Полномочия представителя подтверждаются доверенностью.

7.2. Оператор обеспечивает права субъектов персональных данных и исполняет свои обязанности в порядке, установленном главами 3 и 4 Закона о персональных данных.

7.3. Сведения, указанные в ч. 7 ст. 14 Закона о персональных данных, предоставляются субъекту персональных данных или его представителю по запросу в течение 10 (десяти) рабочих дней с момента его получения. Срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением мотивированного уведомления.

7.4. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта в отношениях с Оператором либо иным образом подтверждающие факт обработки персональных данных Оператором, подпись субъекта персональных данных или его представителя.

7.5. В срок, не превышающий 10 (десяти) рабочих дней со дня представления сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, Оператор вносит в них необходимые изменения. В тот же срок со дня представления сведений, подтверждающих, что персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, Оператор уничтожает такие персональные данные и уведомляет субъекта персональных данных или его представителя о принятых мерах.

7.6. В случае отзыва субъектом персональных данных согласия на обработку Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 (тридцати) дней с момента поступления отзыва, если иное не предусмотрено договором или законодательством Российской Федерации.

7.7. Запросы субъектов персональных данных направляются в письменной форме на адрес электронной почты info@linkodium.com.

7.8. Запросы Клиентов в отношении Данных Компании рассматривает оператор этих данных (раздел 8): Клиенту следует обратиться к организации, с которой он взаимодействовал. Если такой запрос поступит Оператору, Оператор передаёт его Пользователю, ответственному за соответствующую Компанию, и оказывает ему содействие в пределах функций Сервиса.

8. Обработка данных третьих лиц

8.1. В отношении персональных данных Клиентов оператором персональных данных является Пользователь, создавший Компанию, либо индивидуальный предприниматель или юридическое лицо, в интересах которого Компания создана. Оператор в этом случае действует как лицо, осуществляющее обработку персональных данных по поручению (ч. 3 ст. 6 Закона о персональных данных). Условия поручения установлены разделом 5 Пользовательского соглашения.

8.2. Оператор не определяет цели обработки Данных Компании, не использует их в собственных целях, не передаёт их третьим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации, и не объединяет данные разных Компаний.

8.3. Пользователь, давший поручение, обязан обеспечить наличие правовых оснований для обработки персональных данных Клиентов и их передачи в Сервис, в том числе получить согласия Клиентов, когда этого требует закон, уведомить Клиентов о записи телефонных разговоров и разместить собственную политику обработки персональных данных.

8.4. Оператор обеспечивает конфиденциальность и безопасность Данных Компании (раздел 6), незамедлительно уведомляет Пользователя о выявленных инцидентах с персональными данными Клиентов и по требованию Пользователя прекращает обработку и уничтожает Данные Компании.

8.5. Уведомления о заявках в мессенджере Telegram каждый участник Компании включает самостоятельно. Пользователь, давший поручение, определяет, допустимо ли их использование в его организации.

9. Заключительные положения

9.1. Споры подлежат разрешению в соответствии с законодательством Российской Федерации по месту нахождения Оператора.

9.2. До обращения в суд необходимо направить Оператору письменную претензию. Срок ответа на претензию составляет 30 (тридцать) календарных дней с момента её получения.

9.3. Субъект персональных данных может реализовать права, предусмотренные Законом о персональных данных, и получить разъяснения по вопросам обработки его персональных данных, обратившись к Оператору по адресу электронной почты info@linkodium.com.

9.4. Оператор вправе изменять Политику. Действующая редакция размещена по адресу https://crm.linkodium.com/privacy/.

10. Реквизиты Оператора

Индивидуальный предприниматель Колесник Ян Константинович
ИНН 590304348538
ОГРНИП 316595800060432
E-mail: info@linkodium.com