Политика в отношении обработки персональных данных сервиса ObrCRM

Сайт obrcrm.ru · редакция от 7 июля 2026 г.

1. Общие положения и термины

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — № 152-ФЗ) и определяет порядок и условия обработки персональных данных, а также меры по обеспечению их безопасности, осуществляемые в связи с работой сайта https://obrcrm.ru и информационной системы ObrCRM.

1.2. Политика действует в отношении всей информации, которую Правообладатель может получить о посетителях сайта https://obrcrm.ru и пользователях информационной системы ObrCRM.

1.3. В Политике используются следующие основные термины (в значениях, определённых № 152-ФЗ):

• Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
• Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
• Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
• Согласие на обработку персональных данных — свободное, конкретное, информированное и сознательное волеизъявление субъекта персональных данных на обработку его персональных данных.
• Обработка персональных данных по поручению оператора — обработка персональных данных лицом, которому оператор поручает обработку на основании договора (поручения), в соответствии с частью 3 статьи 6 № 152-ФЗ.
• Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
• Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
• Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) в результате которых уничтожаются материальные носители персональных данных.
• Cookies (куки) — небольшие фрагменты данных, сохраняемые в браузере пользователя при посещении сайта.

1.4. Используя сайт https://obrcrm.ru, посетитель подтверждает, что ознакомлен с настоящей Политикой. Обработка персональных данных, направляемых через формы сайта, осуществляется при наличии отдельного согласия субъекта персональных данных либо на ином законном основании, предусмотренном законодательством Российской Федерации.

2. Оператор и контактные данные

2.1. Оператором (Правообладателем) является:

• Правообладатель: самозанятый (плательщик налога на профессиональный доход) Ярославцева Елена Николаевна.
• Адрес для корреспонденции: Российская Федерация, Свердловская область, г. Екатеринбург.
• Электронная почта: info@obrcrm.ru.
• Сайт: https://obrcrm.ru.

2.2. По всем вопросам, связанным с обработкой персональных данных, субъект персональных данных вправе обращаться к Правообладателю по электронной почте info@obrcrm.ru либо по адресу для корреспонденции, указанному в пункте 2.1.

2.3. Продукт «ObrCRM» представляет собой информационную систему (SaaS), предназначенную для управлений образования (УО) и подведомственных им организаций (школы, детские сады, организации дополнительного образования и иные образовательные организации) и обеспечивающую:

• ведение поручений и контроль их исполнения;
• электронные формы сбора данных;
• проекты и канбан-доски;
• хранение файлов и документов с поиском;
• аналитику и отчёты;
• уведомления (в приложении, по электронной почте, push-уведомления);
• интеграцию с мессенджером MAX.

Каждому клиенту предоставляется отдельный поддомен и изолированная база данных.

3. Категории субъектов персональных данных

Правообладатель обрабатывает персональные данные следующих категорий субъектов:

3.1. Посетители сайта и заявители — физические лица, посещающие сайт https://obrcrm.ru и (или) направляющие заявки на демонстрацию продукта, обращения через формы обратной связи.

3.2. Пользователи кабинета (портала) ObrCRM — физические лица, которым предоставлен доступ к информационной системе ObrCRM (учётные записи).

3.3. Работники подведомственных организаций и УО, сведения о которых обрабатываются по поручению заказчика — физические лица, чьи персональные данные обрабатываются в рамках процессов подведомственных организаций (школ, детских садов, организаций дополнительного образования и иных образовательных организаций) и УО. В отношении этих данных Правообладатель выступает как лицо, осуществляющее обработку по поручению оператора (заказчика), в соответствии с частью 3 статьи 6 № 152-ФЗ (см. раздел 7).

4. Состав обрабатываемых персональных данных

4.1. Данные, поступающие через формы сайта (заявки на демо, обратная связь)

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• наименование организации;
• должность;
• текст обращения.

4.2. Данные пользователей портала ObrCRM

Учётные данные и сведения, необходимые для предоставления доступа к информационной системе и её функционирования (в составе, определяемом учётной записью пользователя и предоставленном при её создании).

4.3. Данные, обрабатываемые по поручению заказчика

Сведения о работниках и процессах подведомственных организаций и УО, размещаемые в информационной системе ObrCRM пользователями организации-заказчика. Состав таких данных определяется заказчиком (оператором) и условиями Соглашения об обработке персональных данных по поручению. Правообладатель не определяет цели и состав этих данных самостоятельно.

5. Цели обработки персональных данных

5.1. Персональные данные, поступающие через формы сайта, обрабатываются в целях:

• обработки заявки и осуществления связи с заявителем по заявке;
• демонстрации продукта;
• заключения договора;
• рассмотрения обращения и подготовки ответа на него.

5.2. Маркетинговая (информационная) рассылка осуществляется только при наличии отдельного согласия субъекта персональных данных.

5.3. Персональные данные пользователей портала обрабатываются в целях предоставления доступа к информационной системе ObrCRM и обеспечения её функционирования.

5.4. Персональные данные, обрабатываемые по поручению заказчика, обрабатываются исключительно в целях, определённых заказчиком (оператором), в объёме и на условиях, установленных Соглашением об обработке персональных данных по поручению.

6. Правовые основания обработки персональных данных

Обработка персональных данных осуществляется на следующих правовых основаниях:

6.1. Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».

6.2. Согласие субъекта персональных данных на обработку его персональных данных (в том числе отдельное согласие на маркетинговую рассылку) — см. документ «Согласие на обработку персональных данных».

6.3. Договор, стороной которого является субъект персональных данных, либо действия, совершаемые для заключения договора по инициативе субъекта.

6.4. Поручение оператора в соответствии с частью 3 статьи 6 № 152-ФЗ — в отношении персональных данных, обрабатываемых по поручению заказчика (см. раздел 7).

7. Порядок и условия обработки персональных данных. Распределение ролей

7.1. Обработка персональных данных осуществляется с соблюдением принципов и правил, установленных № 152-ФЗ, с применением мер защиты, предусмотренных разделом 12 настоящей Политики.

7.2. Применяются две модели обработки в зависимости от роли Правообладателя:

7.2.1. Публичный сайт obrcrm.ru. В отношении персональных данных, поступающих через формы сайта (заявки на демонстрацию, обратная связь), а также cookies, оператором персональных данных выступает Правообладатель. Правообладатель самостоятельно определяет цели и состав обрабатываемых данных. Данные, поступающие через формы сайта, не сохраняются в отдельной базе данных сайта: они поступают письмом ответственному лицу и фиксируются в журнале учёта согласий.

7.2.2. Информационная система ObrCRM (обработка по поручению). В отношении данных о работниках и процессах подведомственных организаций и УО, размещаемых в информационной системе, оператором персональных данных выступает организация-заказчик (УО или организация). Правообладатель в этом случае является лицом, осуществляющим обработку персональных данных по поручению оператора в соответствии с частью 3 статьи 6 № 152-ФЗ. Правообладатель обрабатывает такие данные исключительно по поручению и в объёме, определённом заказчиком, обязуется соблюдать конфиденциальность и требования к защите персональных данных.

7.3. Данные каждого клиента изолируются в отдельной базе данных.

8. Сроки хранения персональных данных

8.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели их обработки, если иной срок не установлен законодательством Российской Федерации, договором или согласием субъекта персональных данных.

8.2. Согласия, поступающие через формы сайта, фиксируются в журнале учёта согласий.

8.3. Персональные данные, обрабатываемые по поручению заказчика, хранятся в течение срока, определённого Соглашением об обработке персональных данных по поручению и поручением оператора. По завершении обработки такие данные подлежат возврату оператору и (или) уничтожению в порядке, установленном указанным Соглашением.

8.4. Резервные копии данных хранятся в течение ограниченного срока (см. раздел 12).

8.5. По достижении целей обработки, а также в случае отзыва согласия субъектом персональных данных (при отсутствии иных правовых оснований обработки) персональные данные подлежат блокированию и (или) уничтожению в сроки, установленные № 152-ФЗ.

9. Передача персональных данных третьим лицам

9.1. Размещение и хранение данных (серверы и файловое хранилище) осуществляются на территории Российской Федерации с использованием российских провайдеров.

9.2. Трансграничная передача персональных данных не осуществляется.

9.3. Персональные данные могут обрабатываться с привлечением хостинг-провайдеров, обеспечивающих размещение информационной системы и хранение данных на территории Российской Федерации.

9.4. Передача персональных данных иным третьим лицам осуществляется только при наличии законного основания (согласия субъекта персональных данных, требования закона либо в рамках исполнения договора).

10. Cookies и веб-аналитика

10.1. На сайте https://obrcrm.ru используются технические cookies, необходимые для функционирования сайта и информационной системы, в том числе для:

• поддержания сессии и авторизации;
• обеспечения защиты;
• сохранения локальных настроек интерфейса;
• запоминания выбора пользователя в отношении cookie-файлов.

10.2. Дополнительно на публичном сайте https://obrcrm.ru используется система веб-аналитики Яндекс.Метрика (счётчик № 110486001), предоставляемая ООО «ЯНДЕКС». Яндекс.Метрика применяется исключительно на сайте-витрине и не используется на рабочих порталах информационной системы, где обрабатываются персональные данные обучающихся и сотрудников образовательных организаций.

10.3. Цель использования Яндекс.Метрики — сбор обезличенной статистики посещаемости для оценки эффективности и улучшения сайта. Яндекс.Метрика может собирать: обезличенный сетевой адрес (IP), сведения об устройстве и браузере, источник перехода, просмотренные страницы. Запись действий посетителей в интерфейсе (технология «Вебвизор») на сайте отключена. В отношении данных, собираемых Яндекс.Метрикой, ООО «ЯНДЕКС» действует как самостоятельный оператор в соответствии с Политикой конфиденциальности Яндекса и Условиями использования сервиса Яндекс.Метрика.

10.4. Аналитические cookies и Яндекс.Метрика подключаются только после получения согласия пользователя, выраженного через баннер использования cookie при первом посещении сайта. До получения согласия либо при отказе аналитические cookies и Яндекс.Метрика не загружаются; работают только технические cookies, без которых сайт не функционирует. Пользователь может изменить свой выбор, очистив cookie-файлы браузера, либо отключить cookies в настройках браузера. Отказаться от Яндекс.Метрики также можно с помощью блокировщика Яндекса.

10.5. Подробные условия использования cookies определяются документом «Политика использования cookie-файлов».

11. Права субъекта персональных данных. Отзыв согласия, запросы и обжалование

11.1. Субъект персональных данных имеет права, предусмотренные № 152-ФЗ, в том числе право:

• на получение информации, касающейся обработки его персональных данных;
• на уточнение, блокирование или уничтожение своих персональных данных в случаях, предусмотренных законом;
• на отзыв согласия на обработку персональных данных;
• на обжалование действий или бездействия Правообладателя.

11.2. Для реализации своих прав, направления запросов и обращений субъект персональных данных вправе обратиться к Правообладателю по электронной почте info@obrcrm.ru либо по адресу для корреспонденции, указанному в пункте 2.1.

11.3. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных путём направления соответствующего обращения Правообладателю по контактным данным, указанным в разделе 2. После получения отзыва согласия обработка персональных данных прекращается, а данные подлежат блокированию и (или) уничтожению, если отсутствуют иные правовые основания для их обработки.

11.4. В отношении персональных данных, обрабатываемых по поручению заказчика, запросы субъектов персональных данных рассматриваются с участием оператора (заказчика). Правообладатель при получении такого запроса вправе перенаправить его соответствующему оператору.

11.5. Субъект персональных данных вправе обжаловать действия или бездействие Правообладателя в уполномоченном органе по защите прав субъектов персональных данных — Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), а также в судебном порядке.

12. Меры защиты персональных данных

Для обеспечения безопасности персональных данных при их обработке применяются следующие меры:

• использование защищённого соединения HTTPS/TLS;
• разграничение доступа по ролям;
• журналирование действий (аудит);
• проверка и ограничение типов загружаемых вложений;
• ежедневное резервное копирование, в том числе off-site (в удалённое хранилище) с GPG-шифрованием и ограниченным сроком хранения;
• изоляция данных каждого клиента в отдельной базе данных;
• хранение паролей в виде необратимых хэшей;
• двухфакторная аутентификация при входе в кабинет оператора;
• разделение внутренних и внешних комментариев.

13. Актуализация и изменение Политики

13.1. Правообладатель вправе вносить изменения в настоящую Политику. Действующая редакция Политики размещается на сайте https://obrcrm.ru.

13.2. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией.

← Вернуться на главную