Политика обработки персональных данных, конфиденциальности и cookies CRM «Лад»

Редакция: 0.9

Дата публикации: 13 августа 2026 г.

Сайт: ladcrm.ru

Сервис: app.ladcrm.ru

1. Общие положения

1.1. Настоящая Политика описывает, какие персональные данные обрабатываются при использовании сайта ladcrm.ru и CRM «Лад», для каких целей, кому данные могут передаваться, как они защищаются и какие cookies используются.

1.2. Оператор в отношении собственных процессов обработки: индивидуальный предприниматель Денисов Евгений Евгеньевич, ИНН 471608489110, ОГРНИП 316470400098970.

1.3. Email для обращений по персональным данным: support@ladcrm.ru.

1.4. В отношении данных, которые Клиент вносит в CRM, Клиент самостоятельно определяет цели и основания обработки, а Исполнитель обрабатывает такие данные по поручению Клиента.

2. Категории субъектов данных

2.1. В CRM могут обрабатываться данные:

представителей Клиента;
Пользователей CRM;
учеников, включая несовершеннолетних;
родителей и законных представителей;
преподавателей;
сотрудников Клиента;
потенциальных клиентов Клиента;
заказчиков образовательных услуг;
плательщиков;
посетителей сайта.

3. Какие данные могут обрабатываться

3.1. Данные представителей Клиента: ФИО, телефон, email, название организации, город, реквизиты, переписка, заявки.

3.2. Данные Пользователей CRM: ФИО, email, телефон, роль, IP-адрес, user agent, логи входов, журнал действий.

3.3. Данные учеников: ФИО, дата рождения, телефон, email, город, адрес, группа, расписание, посещаемость, история занятий, абонементы, оплаты, задолженности, комментарии.

3.4. Данные родителей и законных представителей: ФИО, телефон, email, связь с учеником, комментарии, сведения для договора.

3.5. Данные преподавателей и сотрудников Клиента: ФИО, телефон, email, расписание, группы, ставки/зарплата, комментарии.

3.6. Данные платежей: ID счета, ID платежа, ID транзакции, сумма, тариф, дата, статус, способ оплаты, технические сведения о чеке и callback-уведомления платежного сервиса.

3.7. При использовании модуля договоров CRM может обрабатывать паспортные данные и адреса физических лиц: серия паспорта, номер паспорта, кем выдан паспорт, дата выдачи паспорта, код подразделения, адрес регистрации и адрес проживания.

3.8. Паспортные поля являются опциональными. CRM не предназначена для загрузки сканов паспортов, фотографий паспортов и иных документов, удостоверяющих личность.

3.9. Технические данные: IP-адрес, user agent, cookie crm_session, идентификаторы сессий, логи входов, журнал действий.

4. Цели обработки

4.1. Данные обрабатываются для следующих целей:

обработка заявок на подключение;
регистрация и администрирование Организаций;
предоставление доступа к CRM;
учет учеников, родителей, преподавателей, сотрудников, групп, расписания и занятий;
учет посещаемости, абонементов, оплат и задолженностей внутри школы;
формирование договоров между Клиентом и его учениками, родителями, законными представителями или иными заказчиками образовательных услуг;
экспорт и удаление данных;
техническая поддержка;
безопасность и журналирование действий;
прием оплат и формирование чеков;
исполнение договора;
исполнение требований законодательства.

5. Данные несовершеннолетних

5.1. CRM может содержать данные несовершеннолетних учеников.

5.2. Данные несовершеннолетних вносит Клиент.

5.3. Клиент отвечает за наличие законных оснований и согласий родителей или законных представителей, если такие согласия требуются.

5.4. Исполнитель не собирает данные детей напрямую для собственных маркетинговых целей.

6. Паспортные данные

6.1. Паспортные данные могут обрабатываться только при использовании модуля договоров и только если Клиент считает их необходимыми для подготовки, исполнения, хранения или экспорта договора.

6.2. Клиент самостоятельно определяет, нужны ли паспортные данные в конкретном договоре, и отвечает за законность их обработки.

6.3. Доступ к паспортным данным должен быть ограничен ролями, которым такие данные необходимы. Базово доступ возможен для ADMIN, DIRECTOR, SALES_MANAGER. Роль TEACHER не должна иметь доступ к паспортным данным.

6.4. Экспорт договора может содержать паспортные данные. После экспорта Клиент самостоятельно отвечает за защиту файла.

6.5. Паспортные данные могут быть удалены отдельно от карточки клиента, если такая функция доступна в CRM.

7. Правовые основания

7.1. Обработка осуществляется на основании договора, поручения Клиента, согласия субъекта или его представителя, требований законодательства, необходимости обеспечения безопасности и защиты прав.

7.2. В отношении данных, внесенных Клиентом в CRM, законные основания обработки обеспечивает Клиент.

8. Передача данных третьим лицам

8.1. Данные могут передаваться или быть доступны:

ООО «Бегет» — VPS, серверная инфраструктура и электронная почта;
АО КБ «Модульбанк» — платежная инфраструктура;
ООО «Аванпост» — платежный агрегатор и формирование чеков;
банкам и платежным системам;
государственным органам в случаях, предусмотренных законом;
техническим подрядчикам, если они будут привлечены для работы Сервиса.

8.2. На дату редакции Сервис размещается на VPS Beget в Санкт-Петербурге, Российская Федерация. База данных CRM, файловое хранилище договоров и технические компоненты Сервиса размещаются на серверной инфраструктуре Исполнителя в Российской Федерации.

8.3. Почтовый ящик support@ladcrm.ru обслуживается с использованием почтовой инфраструктуры ООО «Бегет». CRM может отправлять сервисные письма через защищенное SMTP-соединение.

8.4. Для приема оплат, обработки платежей и формирования чеков могут использоваться АО КБ «Модульбанк» и ООО «Аванпост».

8.5. На дату редакции аналитические и рекламные сервисы в CRM не используются.

8.6. На дату редакции трансграничная передача персональных данных не осуществляется.

9. Платежи и чеки

9.1. Оплата осуществляется по счет-ссылке / платежной ссылке с использованием платежной инфраструктуры АО КБ «Модульбанк» с привлечением платежного агрегатора ООО «Аванпост».

9.2. Основной способ оплаты — СБП/QR. Доступные способы оплаты отображаются на платежной странице.

9.3. Для оплаты и формирования чека платежному сервису могут передаваться email, телефон, имя, сумма, тариф, ID заказа, ID счета, ID платежа и данные чека.

9.4. CRM не хранит полный номер банковской карты, CVV/CVC и PIN-код.

10. Cookies

10.1. CRM использует техническую cookie crm_session для авторизации Пользователя.

10.2. Срок жизни crm_session — 7 дней.

10.3. Отдельные CSRF-cookie, remember-me cookie и аналогичные пользовательские cookies на дату редакции не используются.

10.4. Аналитические и рекламные cookies на дату редакции не используются.

10.5. При отключении технических cookies вход в CRM и работа аккаунта могут быть невозможны.

11. Сроки хранения

11.1. Данные активного Клиента хранятся во время использования CRM.

11.2. После подачи заявки на деактивацию доступ к Организации может быть ограничен сразу. До удаления или обезличивания используется предусмотренная Сервисом процедура формирования и передачи полного экспорта данных.

11.3. Плановый срок хранения данных деактивированной Организации составляет 30 календарных дней, если иной срок не требуется законом или не согласован сторонами. Этот срок не означает сохранение интерактивного доступа к CRM.

11.4. Для восстановления Сервиса могут создаваться резервные копии. Фактическая периодичность их создания и срок хранения определяются действующей production-конфигурацией и внутренним регламентом Исполнителя.

11.5. Логи входов и журнал действий могут храниться до 12 месяцев.

11.6. Платежные и бухгалтерские сведения могут храниться в сроки, необходимые для учета, налоговых целей, споров и исполнения закона.

12. Защита данных

12.1. Применяются следующие меры:

HTTPS/TLS;
индивидуальные учетные записи;
роли и права доступа;
разделение данных Организаций;
защищенное хранение паролей;
логи входов и действий;
резервное копирование;
ограничение доступа к производственной инфраструктуре, базе данных и резервным копиям;
ограничение доступа к паспортным данным;
логирование экспорта договоров с паспортными данными;
запрет использования реальных данных в тестовой среде.

13. Права субъектов персональных данных

13.1. Субъект персональных данных может запросить информацию об обработке, исправление, блокирование, удаление данных, отзыв согласия или прекращение обработки в случаях, предусмотренных законом.

13.2. Запросы направляются на support@ladcrm.ru.

13.3. Если данные были внесены Клиентом, Исполнитель может передать запрос Клиенту или обработать его совместно с Клиентом, поскольку Клиент является оператором таких данных.

14. Инциденты

14.1. При инциденте Исполнитель принимает меры по ограничению ущерба, анализу причин и восстановлению работы.

14.2. Если подтвержденный инцидент затрагивает данные, обрабатываемые по поручению Клиента, Исполнитель без необоснованной задержки сообщает об этом Клиенту и предоставляет доступную информацию для исполнения обязанностей Клиента как оператора.

14.2.1. Если в отношении затронутых данных Исполнитель сам является оператором и установлен факт неправомерной или случайной передачи, предоставления, распространения или доступа к персональным данным, повлекший нарушение прав субъектов персональных данных, Исполнитель действует в порядке статьи 21 Федерального закона № 152-ФЗ, включая уведомление уполномоченного органа в установленные законом сроки.

14.3. Утечка паспортных данных, данных несовершеннолетних или доступ к данным чужой Организации считается критичным инцидентом.

15. Изменение Политики

15.1. Политика может обновляться при изменении функциональности, состава данных, подрядчиков, cookies, законодательства или процессов обработки.

15.2. Каждая редакция Политики имеет номер версии и дату публикации. Актуальная версия публикуется на сайте ladcrm.ru и/или в интерфейсе CRM, а предыдущие редакции сохраняются в архиве Исполнителя.

15.3. Ознакомление с Политикой не заменяет отдельное согласие на обработку персональных данных в случаях, когда такое согласие требуется законом. Факт ознакомления с Политикой и факт предоставления согласия должны фиксироваться раздельно.

16. Контакты

Индивидуальный предприниматель: Денисов Евгений Евгеньевич

ИНН: 471608489110

ОГРНИП: 316470400098970

Адрес для писем: Санкт-Петербург, ул. Димитрова, д. 37, к. 1, 2Н

Телефон: +7 (991) 551-40-45

Email: support@ladcrm.ru

Сайт: ladcrm.ru

Сервис: app.ladcrm.ru