Политика обработки персональных данных

редакция от 13 ноября 2026 г.

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее: «Политика») определяет порядок и условия обработки персональных данных индивидуального предпринимателя Колесника Яна Константиновича (ИНН 590304348538, ОГРНИП 316595800060432) (далее: «Оператор») при использовании сайта crm.linkodium.com и сервиса Linkodium CRM, и издана в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее: «Закон о персональных данных»).

1.2. Политика опубликована в свободном доступе на странице https://crm.linkodium.com/privacy/ и действует в отношении всех персональных данных, которые Оператор получает при использовании Сайта и Сервиса.

1.3. Оператор не проверяет достоверность персональных данных, предоставляемых субъектами, и исходит из того, что они достоверны, а лицо, их предоставившее, вправе это делать. Если лицо предоставляет персональные данные третьих лиц, оно подтверждает наличие законных оснований для их передачи Оператору.

1.4. Оператор внесён в реестр операторов, осуществляющих обработку персональных данных, Роскомнадзора под регистрационным номером 59-25-025955.

2. Основные понятия

Персональные данные: любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных: любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без них.

Оператор: индивидуальный предприниматель Колесник Ян Константинович.

Сайт: сайт https://crm.linkodium.com/, включая публичные страницы, документацию и страницу входа.

Сервис: программа для ЭВМ «Linkodium CRM» для учёта заявок, звонков и переписки с клиентами, доступная через сеть Интернет на Сайте и в мобильном приложении.

Пользователь: физическое лицо, зарегистрированное в Сервисе.

Посетитель: лицо, открывающее страницы Сайта.

Компания: обособленное рабочее пространство в Сервисе, которое создаёт Пользователь и в котором работают приглашённые в неё Пользователи (участники Компании).

Владелец Компании: Пользователь, создавший Компанию, либо Пользователь, которому владение Компанией передано средствами Сервиса.

Клиент: физическое лицо, сведения о котором поступают в Компанию: из форм и чатов на сайтах, из подключённых каналов переписки и почтовых ящиков, от систем телефонии, от участников Компании.

Данные Компании: сведения, размещённые в Компании или поступившие в неё, включая заявки, сведения о Клиентах, переписку, письма, комментарии, файлы, записи и расшифровки телефонных разговоров, сведения о посещениях сайтов Компании.

Cookie: фрагмент данных, который сайт сохраняет на устройстве Посетителя и получает при следующих обращениях.

3. Принципы обработки

3.1. Обработка персональных данных осуществляется на законной и справедливой основе и ограничивается достижением конкретных, заранее определённых и законных целей.

3.2. Обрабатываются только персональные данные, которые отвечают целям обработки; их содержание и объём соответствуют заявленным целям. Не допускается объединение баз данных, обработка которых осуществляется в несовместимых между собой целях.

3.3. При обработке обеспечиваются точность персональных данных, их достаточность и актуальность по отношению к целям обработки. Хранение осуществляется не дольше, чем этого требуют цели обработки, если срок хранения не установлен законом или договором.

4. Цели, категории субъектов, перечни данных, правовые основания и сроки

4.1. Цель: регистрация Пользователя, вход в Сервис и предоставление доступа к его функциям.

Персональные данные: адрес электронной почты; имя (при регистрации заполняется частью адреса электронной почты до знака «@», Пользователь может изменить его в профиле); изображение профиля, если Пользователь его загрузил; идентификаторы Пользователя в подключённых им каналах уведомлений; сведения о членстве в Компаниях, ролях и настройках уведомлений; дата и время отметки согласия на обработку персональных данных при регистрации; время последней активности в Сервисе; сведения об устройствах мобильного приложения, на которые Пользователь разрешил уведомления.
Субъекты: Пользователи.
Правовое основание: исполнение Пользовательского соглашения, стороной которого является субъект персональных данных и которое принимается созданием аккаунта (п. 5 ч. 1 ст. 6 Закона о персональных данных), и согласие субъекта персональных данных, данное отметкой при создании аккаунта (Согласие на обработку персональных данных, п. 1 ч. 1 ст. 6 Закона о персональных данных).
Действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление участникам тех Компаний, в которых состоит Пользователь (имя, адрес электронной почты, изображение профиля, роль, признак присутствия в Сервисе), блокирование, удаление, уничтожение.
Срок: до удаления учётной записи; после удаления данные уничтожаются в сроки, указанные в п. 5.10.

4.2. Цель: направление сервисных сообщений: кодов входа, приглашений в Компании, уведомлений о заявках и событиях в Сервисе, ответов на обращения в разделе «Поддержка».

Персональные данные: адрес электронной почты; имя; идентификаторы Пользователя в подключённых каналах уведомлений; имя пригласившего Пользователя и название Компании (в тексте приглашения); текст обращения в «Поддержку» и приложенные файлы.
Субъекты: Пользователи; лица, которых администратор Компании пригласил в Компанию по адресу электронной почты.
Правовое основание: исполнение Пользовательского соглашения (п. 5 ч. 1 ст. 6 Закона о персональных данных); в отношении адреса приглашённого лица: поручение Пользователя, направившего приглашение (ч. 3 ст. 6 Закона о персональных данных).
Действия: сбор, запись, хранение, использование, удаление, уничтожение.
Срок: в пределах сроков, указанных в п. 5.10, а для обращений в «Поддержку» до удаления учётной записи.

4.3. Цель: сбор статистики посещений Сайта, учёт источников регистраций и улучшение работы Сайта.

Персональные данные: данные о посещении и устройстве: IP-адрес, cookie, сведения о браузере и устройстве, адреса посещённых страниц и источник перехода, метки рекламных кампаний (utm), идентификаторы посетителя в системах веб-аналитики, дата и время, действия на Сайте; для зарегистрировавшихся Пользователей также адрес электронной почты и дата регистрации, связанные с источником регистрации.
Субъекты: Посетители; Пользователи.
Правовое основание: согласие субъекта персональных данных (Согласие на обработку персональных данных, п. 1 ч. 1 ст. 6 Закона о персональных данных).
Действия: сбор, запись, систематизация, накопление, хранение, извлечение, использование, передача (предоставление, доступ) в пределах п. 5.4, удаление, уничтожение.
Срок: данные о посещениях не более 1 (одного) года; сведения об источнике регистрации до удаления учётной записи.

4.4. Цель: обеспечение безопасности и работоспособности Сайта и Сервиса, защита от автоматических регистраций, перебора кодов входа и иных злоупотреблений, расследование сбоев.

Персональные данные: IP-адрес, дата и время запроса, адрес запрошенной страницы, сведения о браузере (User-Agent), идентификатор запроса, идентификатор Пользователя, служебные сведения об ошибках; при запросе кода входа для нового адреса электронной почты: этот адрес и сведения о взаимодействии со страницей.
Субъекты: Пользователи и Посетители.
Правовое основание: осуществление прав и законных интересов Оператора (п. 7 ч. 1 ст. 6 Закона о персональных данных); согласие субъекта в части проверки средствами ДАРА Защиты (п. 1 ч. 1 ст. 6 Закона о персональных данных).
Действия: сбор, запись, хранение, извлечение, использование, передача (предоставление, доступ) в пределах п. 5.4, удаление, уничтожение.
Срок: журналы хранятся в сроки, указанные в п. 5.10.

4.5. Цель: хранение и обработка Данных Компании по поручению Пользователей (раздел 7).

Персональные данные: фамилия, имя, отчество; номер телефона; адрес электронной почты; наименование организации и адрес сайта Клиента; содержание обращения; переписка с Клиентом в чатах на сайтах Компании и в подключённых каналах переписки (тексты сообщений, файлы, имя и идентификатор Клиента в соответствующем канале); письма в подключённых почтовых ящиках Компании; сведения о телефонных звонках (номер телефона, направление, время, длительность, результат), записи телефонных разговоров и их расшифровки; технические сведения о посещении сайтов Компании (IP-адрес, сведения о браузере, адреса страниц, адрес источника перехода, метки рекламных кампаний, идентификаторы посетителя в системах веб-аналитики, cookie счётчика Сервиса); иные сведения, которые участники Компании вносят в Компанию.
Субъекты: Клиенты; посетители сайтов Компаний; корреспонденты Компаний.
Правовое основание: поручение оператора персональных данных (ч. 3 ст. 6 Закона о персональных данных).
Действия: сбор (получение через программный интерфейс Сервиса, с сайтов Компании, из подключённых каналов, почтовых ящиков и систем телефонии, от участников Компании), запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) участникам Компании и в системы, подключённые Пользователем, блокирование, удаление, уничтожение.
Срок: в течение срока существования Компании и в сроки, указанные в п. 5.10.

4.6. Оператор не обрабатывает специальные категории персональных данных (сведения о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни, судимости) и биометрические персональные данные. Пользователь обязуется не размещать такие данные в Сервисе.

4.7. Оператор не использует персональные данные для направления рекламы. Сервисные уведомления (о регистрации, входе, оплате, состоянии тарифа, изменении условий и функций, технических работах, безопасности) рекламой не являются и направляются на основании договора.

5. Порядок и условия обработки

5.1. Оператор осуществляет обработку персональных данных с использованием средств автоматизации и без их использования: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение.

5.2. Обработка персональных данных граждан Российской Федерации, включая запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение, осуществляется с использованием баз данных, находящихся на территории Российской Федерации.

5.3. Трансграничная передача персональных данных не осуществляется.

5.4. Доступ к персональным данным в объёме, необходимом для достижения целей обработки, помимо Оператора, имеют только:

Яндекс Метрика (ООО «ЯНДЕКС», ИНН 7736207543): веб-аналитика Сайта;
ДАРА (ООО «Все виджеты», ИНН 5903158380): веб-аналитика и защита Сайта и Сервиса от ботов и спама;
FirstVDS (АО «ИОТ», ИНН 7731399513): хостинг: размещение серверов и хранение данных.

5.5. Иным лицам персональные данные предоставляются только в случаях, прямо предусмотренных законодательством Российской Федерации (в том числе по запросам уполномоченных государственных органов).

5.6. Сроки обработки: в пределах срока, указанного для каждой цели в разделе 4, а если он не указан, до достижения цели обработки, отзыва согласия (когда обработка основана на согласии) или прекращения договора, с учётом сроков хранения документов, установленных законодательством (в том числе бухгалтерского и налогового учёта).

5.7. Сервис и его база данных размещены на выделенном сервере FirstVDS (АО «ИОТ») в центре обработки данных по адресу: 127410, Москва, Алтуфьевское шоссе, д. 33 «Г».

5.8. Файлы (вложения к заявкам и переписке, письма, записи телефонных разговоров, изображения профиля) хранятся в закрытом хранилище на территории Российской Федерации. Доступ к ним выдаётся только через Сервис после проверки прав Пользователя.

5.9. Передача Данных Компании в системы, которые подключает Пользователь (каналы переписки и уведомлений, почтовые серверы, системы телефонии, системы веб-аналитики и рекламные системы Компании, программы, подключённые по программному интерфейсу), осуществляется по поручению Пользователя в соответствии с разделом 7 и не является предоставлением данных Оператором по собственной инициативе.

5.10. Сроки хранения:

данные учётной записи Пользователя: до удаления учётной записи;
коды входа: действуют 10 минут, хранятся вместе с адресом электронной почты, на который отправлены, только в виде необратимого криптографического отпечатка и удаляются в течение двух суток после истечения срока действия;
одноразовые ссылки входа: действуют 60 секунд, хранятся только в виде необратимого криптографического отпечатка и удаляются в течение двух суток после истечения срока действия;
токены долгого входа: хранятся только в виде необратимого криптографического отпечатка до выхода на устройстве, до «Выйти на всех устройствах» либо до истечения срока, указанного в п. 6.1, и удаляются в течение суток после истечения;
приглашения в Компании: действуют 14 дней с момента создания или последнего продления и хранятся до принятия, отклонения или отзыва приглашения, но не более 16 дней с момента последнего продления;
очередь отправки писем и уведомлений: текст письма с кодом входа стирается при отправке; копии писем-приглашений и текстов уведомлений в подключённые каналы уведомлений хранятся не более 31 дня после отправки или окончательного отказа в доставке;
Данные Компании: в течение срока существования Компании; по требованию Владельца Компании уничтожаются в срок не более 30 дней; после прекращения Пользовательского соглашения в отношении Компании хранятся 30 дней, после чего уничтожаются, если иной срок не установлен законом. Файлы, загруженные к комментарию, который так и не был отправлен, удаляются в течение 16 дней с момента загрузки; сведения об очереди скачивания записей телефонных разговоров удаляются в течение 31 дня после завершения скачивания;
журналы: обращений к веб-серверу 30 дней, приложения 90 дней, ошибок от 180 до 365 дней в зависимости от вида журнала, после чего они удаляются автоматически.

6.1. Для входа Сервис использует собственные файлы cookie:

идентификатор сессии: действует до закрытия браузера или до выхода из Сервиса;
токен долгого входа: позволяет не вводить код при каждом посещении, действует до 400 дней с момента последнего использования и удаляется при выходе из Сервиса на этом устройстве. Кнопка «Выйти на всех устройствах» в профиле отзывает такие токены на всех устройствах Пользователя.

6.2. Окно входа сохраняет в хранилище браузера (localStorage) отметку о том, выполнен ли вход на этом устройстве, сроком на 24 часа. Персональных данных эта отметка не содержит.

6.3. Субъект персональных данных вправе запретить своему браузеру принимать файлы cookie, однако вход в Сервис в этом случае невозможен. Сервис не использует ретаргетинг и ремаркетинг и не передаёт сведения о посещениях рекламным системам.

6.4. На публичных страницах Сайта, странице входа и страницах документов установлен счётчик Яндекс Метрики (ООО «ЯНДЕКС»); в личном кабинете счётчик не устанавливается. На страницах Сайта и документов включены карта кликов и запись действий посетителя (Вебвизор), на странице входа запись действий выключена. Счётчик фиксирует нажатие кнопки входа и регистрацию нового аккаунта как события (цели) без передачи адреса электронной почты. Яндекс Метрика устанавливает собственные файлы cookie (в том числе идентификатор посетителя _ym_uid).

6.5. На публичных страницах Сайта и страницах документов установлен счётчик ДАРА Аналитики (ООО «Все виджеты»), который собирает статистику посещений и устанавливает собственные файлы cookie.

6.6. На страницах Сайта, странице входа, страницах документов и в личном кабинете работает собственный счётчик посещений Сервиса. Он устанавливает собственные файлы cookie с отметкой первого и последнего источника перехода на Сайт (сроком до 90 дней) и фиксирует открытие страниц и отправку форм без передачи содержимого полей. Эти сведения хранятся на серверах Сервиса и используются для учёта источников регистраций; рекламным системам они не передаются.

6.7. При запросе кода входа для нового адреса электронной почты адрес, IP-адрес, сведения о браузере и о взаимодействии со страницей проверяются средствами ДАРА Защиты (ООО «Все виджеты»), чтобы убедиться, что запрос отправил человек. Если проверка не пройдена, аккаунт не создаётся.

6.8. Шрифты и иные ресурсы страниц Сервиса загружаются с серверов самого Сервиса. Сторонние сервисы шрифтов не используются.

6.9. Посетитель может управлять файлами cookie через настройки своего браузера. Продолжая использование Сайта после уведомления об использовании cookie, Посетитель даёт согласие на обработку персональных данных в целях, указанных в п. 4.3 и 4.4.

7. Обработка данных по поручению клиентов

7.1. Персональные данные посетителей сайтов и иных лиц, которые Пользователь (клиент) собирает и обрабатывает с помощью Сервиса (заявки, обращения, переписка, контакты, данные посещений и т. п.), Оператор обрабатывает по поручению Пользователя в соответствии с ч. 3 ст. 6 Закона о персональных данных. Оператором таких данных является Пользователь (Владелец Компании либо индивидуальный предприниматель или юридическое лицо, в интересах которого создана Компания), он определяет цели и состав обработки и отвечает перед субъектами. Условия поручения установлены Пользовательским соглашением.

7.2. По вопросам обработки таких данных субъектам следует обращаться к владельцу соответствующего сайта (Пользователю). Оператор передаёт полученные от субъектов обращения Пользователю.

7.3. Оператор не определяет цели обработки Данных Компании, не использует их в собственных целях, не передаёт их третьим лицам по собственной инициативе, за исключением случаев, предусмотренных законодательством Российской Федерации, и не объединяет данные разных Компаний.

7.4. Системы, в которые передаются Данные Компании (каналы переписки и уведомлений, почтовые серверы, системы телефонии, системы веб-аналитики, программы, подключённые по программному интерфейсу), Пользователь выбирает и подключает самостоятельно средствами Сервиса; Пользователь определяет, допустимо ли их использование в его организации, и отвечает за наличие оснований для такой передачи.

7.5. Записи телефонных разговоров, если расшифровка не выключена в настройках Компании, автоматически преобразуются в текст средствами распознавания речи на основе моделей искусственного интеллекта; расшифровка хранится в Компании вместе с записью.

8. Права субъектов и порядок обращения

8.1. Субъект персональных данных вправе получить сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, отозвать согласие на обработку, а также обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

8.2. Запросы и требования об уточнении, изменении, блокировании, удалении (уничтожении) персональных данных, отзыв согласия и иные обращения по вопросам обработки персональных данных направляются Оператору на адрес электронной почты info@linkodium.com либо письменно по почтовому адресу Оператора, указанному в разделе «Реквизиты». Запрос должен содержать сведения, позволяющие идентифицировать субъекта (для Пользователя: адрес электронной почты аккаунта), и суть требования. Запрос, направленный с адреса электронной почты, указанного в аккаунте, признаётся направленным Пользователем.

8.3. Оператор рассматривает запрос и направляет ответ в срок, не превышающий 10 (десяти) рабочих дней с даты получения. Срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением субъекту мотивированного уведомления.

8.4. Отзыв согласия или требование об удалении данных, необходимых для исполнения договора, влечёт прекращение договора и удаление аккаунта; Оператор вправе продолжить обработку без согласия при наличии иных оснований, предусмотренных Законом о персональных данных.

8.5. Пользователь может самостоятельно удалить учётную запись: «Профиль», блок «Безопасность», кнопка «Удалить аккаунт», или страница удаления аккаунта; удаление подтверждается кодом из письма.

9. Меры защиты

9.1. Оператор принимает правовые, организационные и технические меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных, в том числе: назначение лица, ответственного за организацию обработки персональных данных; ограничение доступа к персональным данным; шифрование при передаче (HTTPS/TLS); резервное копирование; учёт машинных носителей; контроль за принимаемыми мерами.

9.2. При выявлении неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных Оператор уведомляет Роскомнадзор в порядке и сроки, установленные ч. 3.1 ст. 21 Закона о персональных данных.

9.3. Технические меры включают также: обмен данными между Сервисом, браузерами Пользователей и системами Компаний только по защищённому протоколу HTTPS (запросы по незащищённому протоколу HTTP Сервис не обрабатывает; исключение составляют записи телефонных разговоров, которые Сервис скачивает по ссылке системы телефонии Компании по протоколу, указанному в этой ссылке или в переадресации с неё: http или https, а по ссылке с протоколом http запись передаётся без шифрования); хранение кодов входа, ссылок входа, токенов долгого входа и API-ключей только в виде необратимого криптографического отпечатка; хранение паролей подключённых почтовых ящиков и токенов подключённых каналов в зашифрованном виде; ограничение числа попыток ввода кода и частоты запросов; разграничение доступа, при котором участник Компании видит только данные тех Компаний, в которых состоит; выдачу файлов только через Сервис после проверки прав.

10. Уничтожение и обезличивание

10.1. При достижении целей обработки, истечении срока обработки или отзыве согласия (при отсутствии иных оснований) персональные данные уничтожаются или обезличиваются в срок, не превышающий 30 (тридцати) дней, если иной срок не установлен законом. Из резервных копий данные удаляются по мере их плановой ротации.

10.2. Уничтожение подтверждается в порядке, установленном уполномоченным органом.

11. Заключительные положения

11.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Действующая редакция всегда доступна по адресу https://crm.linkodium.com/privacy/.

12. Реквизиты

индивидуальный предприниматель Колесник Ян Константинович
ИНН 590304348538, ОГРНИП 316595800060432
Почтовый адрес: 614081, г. Пермь, ул. Плеханова, д. 65, корп. 2, кв. 7
E-mail: info@linkodium.com

индивидуальный предприниматель Колесник Ян Константинович, ИНН 590304348538, ОГРНИП 316595800060432