Политика в отношении обработки персональных данных

Редакция от 12 августа 2026 г. · Индивидуальный предприниматель Кувакин Иван Михайлович (CRMRVD)

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных, которые Оператор получает в связи с работой сервиса CRMRVD, и составлена во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператор: Индивидуальный предприниматель Кувакин Иван Михайлович, ИНН 132813257336, ОГРНИП 314132813900025.
Юридический адрес: 430012, Республика Мордовия, г. Саранск, ул. Степная, д. 6Б-1.
Почтовый адрес (для корреспонденции): 430031, Республика Мордовия, г. Саранск, ул. Рузаевская, д. 36А.
Электронная почта: info (собака) crmrvd.ru.
Оператор включён в реестр операторов, осуществляющих обработку персональных данных (Роскомнадзор), регистрационный номер 52-26-260263, основание — приказ Роскомнадзора № 179 от 31.07.2026.

Сервис — программа для ЭВМ CRMRVD и сайты crmrvd.ru, app.crmrvd.ru, demo.crmrvd.ru, через которые предоставляется доступ к ней.

Политика распространяется на все персональные данные, которые Оператор обрабатывает с использованием средств автоматизации и без них. Использование Сервиса означает согласие с настоящей Политикой. Действующая редакция всегда доступна по адресу crmrvd.ru/policy.

2. Две роли Оператора: где мы оператор, а где обработчик

Сервис устроен так, что часть данных Оператор определяет и обрабатывает сам, а часть — вносит Пользователь, ведя в Сервисе свой учёт. Роли разделяются так:

• Оператор персональных данных — в отношении данных Пользователей (владельцев учётных записей и их сотрудников, зарегистрированных в Сервисе), заявок на онлайн-презентацию, обращений в поддержку и данных партнёров (агентов). Цели и состав этих данных определяет Оператор.
• Лицо, осуществляющее обработку по поручению (часть 3 статьи 6 Закона № 152-ФЗ) — в отношении данных, которые Пользователь самостоятельно вносит в Сервис: сведения о его работниках и о его контрагентах. Оператором таких данных является сам Пользователь: он определяет цели и состав обработки, получает необходимые согласия и отвечает перед субъектами. Оператор Сервиса действует по его поручению, в пределах, установленных договором (публичной офертой).

3. Категории субъектов и состав обрабатываемых данных

Категория субъектов	Состав данных	Роль Оператора
Пользователи Сервиса (владельцы учётных записей и их сотрудники)	адрес электронной почты, фамилия, имя, отчество, роль в системе, наименование организации, защищённые представления пароля и PIN-кода, дата и факт входа	оператор
Индивидуальные предприниматели — Пользователи и партнёры	фамилия, имя, отчество, ИНН, ОГРНИП, адрес, телефон, электронная почта, банковские реквизиты — в объёме, необходимом для выставления счетов и расчётов	оператор
Лица, оставившие заявку на онлайн-презентацию или обратившиеся в поддержку	сведения учётной записи, из которой направлено обращение, и содержание обращения	оператор
Работники Пользователя	фамилия, имя, отчество, учётные данные для входа, сведения о выработке и начислениях — в объёме, который Пользователь вносит сам	обработка по поручению Пользователя
Контрагенты Пользователя и их представители	наименование либо фамилия, имя, отчество, ИНН, адреса, телефон, электронная почта, сведения о руководителе и контактных лицах — в объёме, который Пользователь вносит сам	обработка по поручению Пользователя
Посетители сайтов Оператора (crmrvd.ru, demo.crmrvd.ru)	сведения, собираемые сервисом веб-аналитики, — состав указан в разделе 8	оператор

Оператор не обрабатывает специальные категории персональных данных (о состоянии здоровья, религиозных убеждениях и другие, названные в статье 10 Закона № 152-ФЗ), биометрические персональные данные и данные несовершеннолетних.

Демонстрационный стенд demo.crmrvd.ru работает без регистрации: для входа не требуются электронная почта, телефон или иные сведения о посетителе. Данные в демонстрационной среде вымышленные и удаляются вместе со средой.

4. Цели обработки

• заключение и исполнение договора о предоставлении права использования Сервиса: регистрация, предоставление доступа, идентификация Пользователя, разграничение прав;
• выставление счетов, приём и учёт платежей, бухгалтерский и налоговый учёт;
• техническая поддержка и обработка обращений;
• информирование о состоянии подписки, счетах, сроках и изменениях в работе Сервиса;
• обеспечение безопасности: журналирование входов и действий, расследование инцидентов, защита от несанкционированного доступа;
• исполнение поручения Пользователя на обработку данных его работников и контрагентов — в целях, которые Пользователь определил сам (ведение учёта, выставление документов, обмен с внешними системами по указанию Пользователя);
• расчёты с партнёрами (агентами), привлёкшими Пользователя;
• проведение статистического учёта посещаемости сайта, анализ поведения посетителей и улучшение качества работы сайта и Сервиса — только при согласии посетителя;
• продвижение товаров, работ и услуг на рынке: оценка эффективности рекламы, формирование аудиторных сегментов и показ рекламных материалов Оператора — только при согласии посетителя.

5. Правовые основания

• договор, стороной которого является субъект персональных данных, — пункт 5 части 1 статьи 6 Закона № 152-ФЗ (регистрация и работа в Сервисе, расчёты);
• согласие субъекта — пункт 1 части 1 статьи 6 Закона № 152-ФЗ. Проставляется отдельной необязательной отметкой при регистрации и требуется только для целей, выходящих за рамки исполнения договора: направления информационных сообщений о работе и новых возможностях Сервиса. Отзыв такого согласия не влияет на обработку, необходимую для исполнения договора, и не прекращает доступ к Сервису;
• согласие посетителя сайта — пункт 1 части 1 статьи 6 Закона № 152-ФЗ — для сбора сведений посредством сервиса веб-аналитики. Выражается продолжением использования сайта после информационного сообщения, показываемого при первом посещении. Отозвать согласие можно способами, указанными в разделе 8; на доступ к сайту и Сервису это не влияет;
• поручение оператора — часть 3 статьи 6 Закона № 152-ФЗ (данные работников и контрагентов Пользователя; условия поручения включены в публичную оферту);
• требования законодательства о бухгалтерском учёте и налогах — в части документов, подтверждающих расчёты.

6. Порядок и сроки обработки

Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в случаях, названных в разделе 7, блокирование, удаление и уничтожение персональных данных.

• Данные учётных записей и содержимое учёта Пользователя обрабатываются в течение срока действия договора и 30 календарных дней после его прекращения — этот срок даётся, чтобы Пользователь мог выгрузить свои данные. По истечении 30 дней данные удаляются.
• Данные, содержащиеся в счетах и иных документах бухгалтерского и налогового учёта, хранятся в течение сроков, установленных законодательством.
• Обращения в поддержку и переписка хранятся до 3 лет с даты последнего сообщения.
• При отзыве согласия прекращается обработка, которая велась именно на основании этого согласия (направление информационных сообщений), а соответствующие данные уничтожаются в срок, не превышающий 30 дней с даты поступления отзыва. Обработка, необходимая для исполнения договора и для соблюдения требований законодательства, продолжается на своих основаниях (часть 5 статьи 21 Закона № 152-ФЗ).

Базы данных, в которых осуществляются запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации, расположены на территории Российской Федерации (часть 5 статьи 18 Закона № 152-ФЗ).

7. Передача данных третьим лицам

Оператор не продаёт персональные данные и не передаёт их третьим лицам для их собственных рекламных целей. Передача возможна только в следующих случаях:

• По прямому указанию Пользователя — во внешние системы, которые Пользователь сам подключил в настройках: учётные системы «1С», операторы электронного документооборота, банки, операторы фискальных данных и производители контрольно-кассовой техники, сервисы проверки реквизитов по ИНН. Состав передаваемых сведений определяется тем документом или операцией, которую инициирует Пользователь.
• Провайдерам инфраструктуры — размещение серверов и почтовые сервисы, привлечённые Оператором на условиях конфиденциальности и на территории Российской Федерации.
• Сервису веб-аналитики — ООО «ЯНДЕКС» (ИНН 7736207543, ОГРН 1027700229193, 119021, г. Москва, ул. Льва Толстого, д. 16), сервис «Яндекс.Метрика». Общество действует по поручению Оператора в соответствии с частью 3 статьи 6 Закона № 152-ФЗ на условиях использования сервиса. Передаются только сведения, перечисленные в разделе 8, и только после согласия посетителя. Обработка ведётся на территории Российской Федерации.
• Уполномоченным органам — в случаях и порядке, установленных законодательством.

Трансграничная передача персональных данных не осуществляется. Обращения в поддержку могут обрабатываться автоматизированными средствами; персональные данные в них не передаются, а Пользователю при обращении не следует указывать сведения, позволяющие определить конкретное физическое лицо.

8. Файлы cookie и локальное хранилище

На сайте crmrvd.ru и на демонстрационном стенде demo.crmrvd.ru используется сервис веб-аналитики «Яндекс.Метрика». При первом посещении показывается информационное сообщение о применении файлов cookie и аналитики со ссылкой на настоящую Политику. Продолжая пользоваться сайтом, посетитель выражает согласие на обработку указанных ниже сведений; сообщение можно закрыть кнопкой «Принимаю».

При согласии Яндекс.Метрика собирает: IP-адрес, файлы cookie и идентификаторы устройства и браузера, сведения о браузере и операционной системе, данные о переходах и действиях на сайте, источник перехода, приблизительное местоположение по IP (город). Эти сведения используются для статистики посещаемости, улучшения сайта и оценки эффективности рекламы (раздел 4).

Как отказаться от сбора или отозвать согласие: запретить файлы cookie для этого сайта в настройках браузера, либо использовать режим, блокирующий счётчики, либо установить блокировщик Яндекс.Метрики. Отказ не ограничивает доступ к сайту: он работает в полном объёме.

В рабочем приложении app.crmrvd.ru веб-аналитика не применяется — счётчики там не устанавливаются. Используются только:

• локальное хранилище браузера — для токенов доступа (без них невозможен вход), пользовательских настроек интерфейса и списка доверенных устройств для входа по PIN-коду;
• файл cookie b2brvd_ref — для учёта партнёра, по рекомендации которого пришёл Пользователь. Хранит только буквенно-цифровой код партнёра, не содержит персональных данных и удаляется через 90 дней.

Отключение указанных механизмов в браузере делает вход в приложение невозможным.

9. Меры защиты

Оператор принимает правовые, организационные и технические меры по статье 19 Закона № 152-ФЗ, в том числе:

• передача данных между браузером и сервером только по защищённому протоколу (TLS);
• пароли и PIN-коды хранятся в виде необратимых криптографических представлений — в открытом виде они не хранятся и не могут быть восстановлены;
• данные каждого Пользователя изолированы на уровне базы данных: доступ к записям чужой организации технически невозможен;
• разграничение прав внутри организации Пользователя — по ролям и индивидуальным правилам, которые настраивает владелец учётной записи;
• журналирование входов и значимых действий, регулярное резервное копирование, ограничение круга лиц, допущенных к обработке, и их обязанность соблюдать конфиденциальность;
• доступ персонала Оператора к данным Пользователя — только для технической поддержки, устранения неисправностей и исполнения запросов самого Пользователя. Вход в учётную запись Пользователя от имени администратора платформы фиксируется в журнале; по письменному запросу Пользователя предоставляется выписка из этого журнала.

10. Действия при инциденте

При выявлении неправомерной или случайной передачи персональных данных, повлёкшей нарушение их прав, Оператор уведомляет Роскомнадзор в течение 24 часов о факте инцидента и в течение 72 часов — о результатах внутреннего расследования (часть 3.1 статьи 21 Закона № 152-ФЗ). Если инцидент затрагивает данные, обрабатываемые по поручению Пользователя, Оператор незамедлительно уведомляет также Пользователя как оператора этих данных.

11. Права субъекта персональных данных

Субъект вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения, если данные неполны, устарели, неточны, получены незаконно или не являются необходимыми для заявленной цели, а также отозвать согласие и потребовать прекращения обработки.

Обращение направляется на info (собака) crmrvd.ru либо по адресу для корреспонденции. Обращение должно содержать сведения, позволяющие идентифицировать заявителя (по статье 14 Закона № 152-ФЗ — номер основного документа, удостоверяющего личность, сведения о дате его выдачи и выдавшем органе либо иные сведения, подтверждающие факт обработки данных Оператором), и подпись заявителя или его представителя.

Сроки ответа:

• сведения об обработке — 10 рабочих дней, срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления;
• уточнение подтверждённых неточных данных — 7 рабочих дней;
• прекращение обработки по требованию — 10 рабочих дней (с возможным продлением на 5 рабочих дней);
• уничтожение при отзыве согласия — 30 дней.

Если требование касается данных, внесённых в Сервис Пользователем (сведения о работниках или контрагентах), Оператор перенаправляет обращение Пользователю как оператору этих данных и исполняет его указания.

12. Изменение Политики

Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента публикации по адресу crmrvd.ru/policy, если в ней не указан более поздний срок. Дата редакции указана в начале документа.

См. также публичную оферту — условия использования CRMRVD.