# Политика обработки персональных данных, конфиденциальности и cookies CRM «Лад» **Редакция:** 0.7 **Дата публикации:** 8 июля 2026 г. **Сайт:** ladcrm.ru **Сервис:** app.ladcrm.ru ## 1. Общие положения 1.1. Настоящая Политика описывает, какие персональные данные обрабатываются при использовании сайта ladcrm.ru и CRM «Лад», для каких целей, кому данные могут передаваться, как они защищаются и какие cookies используются. 1.2. Оператор в отношении собственных процессов обработки: индивидуальный предприниматель Денисов Евгений Евгеньевич, ИНН 471608489110, ОГРНИП 316470400098970. 1.3. Email для обращений по персональным данным: support@ladcrm.ru. 1.4. В отношении данных, которые Клиент вносит в CRM, Клиент самостоятельно определяет цели и основания обработки, а Исполнитель обрабатывает такие данные по поручению Клиента. ## 2. Категории субъектов данных 2.1. В CRM могут обрабатываться данные: - представителей Клиента; - Пользователей CRM; - учеников, включая несовершеннолетних; - родителей и законных представителей; - преподавателей; - сотрудников Клиента; - потенциальных клиентов Клиента; - заказчиков образовательных услуг; - плательщиков; - посетителей сайта. ## 3. Какие данные могут обрабатываться 3.1. Данные представителей Клиента: ФИО, телефон, email, название организации, город, реквизиты, переписка, заявки. 3.2. Данные Пользователей CRM: ФИО, email, телефон, роль, IP-адрес, user agent, логи входов, журнал действий. 3.3. Данные учеников: ФИО, дата рождения, телефон, email, город, адрес, группа, расписание, посещаемость, история занятий, абонементы, оплаты, задолженности, комментарии. 3.4. Данные родителей и законных представителей: ФИО, телефон, email, связь с учеником, комментарии, сведения для договора. 3.5. Данные преподавателей и сотрудников Клиента: ФИО, телефон, email, расписание, группы, ставки/зарплата, комментарии. 3.6. Данные платежей: ID счета, ID платежа, ID транзакции, сумма, тариф, дата, статус, способ оплаты, технические сведения о чеке и callback-уведомления платежного сервиса. 3.7. При использовании модуля договоров CRM может обрабатывать паспортные данные и адреса физических лиц: серия паспорта, номер паспорта, кем выдан паспорт, дата выдачи паспорта, код подразделения, адрес регистрации и адрес проживания. 3.8. Паспортные поля являются опциональными. CRM не предназначена для загрузки сканов паспортов, фотографий паспортов и иных документов, удостоверяющих личность. 3.9. Технические данные: IP-адрес, user agent, cookie `crm_session`, идентификаторы сессий, логи входов, журнал действий. ## 4. Цели обработки 4.1. Данные обрабатываются для следующих целей: - обработка заявок на подключение; - регистрация и администрирование Организаций; - предоставление доступа к CRM; - учет учеников, родителей, преподавателей, сотрудников, групп, расписания и занятий; - учет посещаемости, абонементов, оплат и задолженностей внутри школы; - формирование договоров между Клиентом и его учениками, родителями, законными представителями или иными заказчиками образовательных услуг; - экспорт и удаление данных; - техническая поддержка; - безопасность и журналирование действий; - прием оплат и формирование чеков; - исполнение договора; - исполнение требований законодательства. ## 5. Данные несовершеннолетних 5.1. CRM может содержать данные несовершеннолетних учеников. 5.2. Данные несовершеннолетних вносит Клиент. 5.3. Клиент отвечает за наличие законных оснований и согласий родителей или законных представителей, если такие согласия требуются. 5.4. Исполнитель не собирает данные детей напрямую для собственных маркетинговых целей. ## 6. Паспортные данные 6.1. Паспортные данные могут обрабатываться только при использовании модуля договоров и только если Клиент считает их необходимыми для подготовки, исполнения, хранения или экспорта договора. 6.2. Клиент самостоятельно определяет, нужны ли паспортные данные в конкретном договоре, и отвечает за законность их обработки. 6.3. Доступ к паспортным данным должен быть ограничен ролями, которым такие данные необходимы. Базово доступ возможен для `ADMIN`, `DIRECTOR`, `MANAGER`. Роль `TEACHER` не должна иметь доступ к паспортным данным. 6.4. Экспорт договора может содержать паспортные данные. После экспорта Клиент самостоятельно отвечает за защиту файла. 6.5. Паспортные данные могут быть удалены отдельно от карточки клиента, если такая функция доступна в CRM. ## 7. Правовые основания 7.1. Обработка осуществляется на основании договора, поручения Клиента, согласия субъекта или его представителя, требований законодательства, необходимости обеспечения безопасности и защиты прав. 7.2. В отношении данных, внесенных Клиентом в CRM, законные основания обработки обеспечивает Клиент. ## 8. Передача данных третьим лицам 8.1. Данные могут передаваться или быть доступны: - ООО «Таймвэб.Клауд» — размещение инфраструктуры; - АО КБ «Модульбанк» — платежная инфраструктура; - ООО «Аванпост» — платежный агрегатор, формирование чеков; - банкам и платежным системам; - государственным органам в случаях, предусмотренных законом; - техническим подрядчикам, если они будут привлечены для работы Сервиса. 8.2. На дату редакции аналитические и рекламные cookies не используются. 8.3. На дату редакции трансграничная передача персональных данных не планируется. ## 9. Платежи и чеки 9.1. Оплата осуществляется по счет-ссылке / платежной ссылке с использованием платежной инфраструктуры АО КБ «Модульбанк» с привлечением платежного агрегатора ООО «Аванпост». 9.2. Основной способ оплаты — СБП/QR. Доступные способы оплаты отображаются на платежной странице. 9.3. Для оплаты и формирования чека платежному сервису могут передаваться email, телефон, имя, сумма, тариф, ID заказа, ID счета, ID платежа и данные чека. 9.4. CRM не хранит полный номер банковской карты, CVV/CVC и PIN-код. ## 10. Cookies 10.1. CRM использует техническую cookie `crm_session` для авторизации Пользователя. 10.2. Срок жизни `crm_session` — 7 дней. 10.3. Отдельные CSRF-cookie, remember-me cookie и аналогичные пользовательские cookies на дату редакции не используются. 10.4. Аналитические и рекламные cookies на дату редакции не используются. 10.5. При отключении технических cookies вход в CRM и работа аккаунта могут быть невозможны. ## 11. Сроки хранения 11.1. Данные активного Клиента хранятся во время использования CRM. 11.2. После прекращения договора данные могут быть доступны для экспорта 30 календарных дней. 11.3. После истечения срока экспорта данные могут быть удалены или обезличены. 11.4. Резервные копии хранятся в рамках установленного технического цикла. 11.5. Логи входов и журнал действий могут храниться до 12 месяцев. 11.6. Платежные и бухгалтерские сведения могут храниться в сроки, необходимые для учета, налоговых целей, споров и исполнения закона. ## 12. Защита данных 12.1. Применяются следующие меры: - HTTPS; - индивидуальные учетные записи; - роли и права доступа; - разделение данных Организаций; - хеширование паролей; - логи входов и действий; - резервное копирование; - ограничение доступа к production-базе; - ограничение доступа к паспортным данным; - логирование экспорта договоров с паспортными данными; - запрет использования реальных данных в тестовой среде. ## 13. Права субъектов персональных данных 13.1. Субъект персональных данных может запросить информацию об обработке, исправление, блокирование, удаление данных, отзыв согласия или прекращение обработки в случаях, предусмотренных законом. 13.2. Запросы направляются на support@ladcrm.ru. 13.3. Если данные были внесены Клиентом, Исполнитель может передать запрос Клиенту или обработать его совместно с Клиентом, поскольку Клиент является оператором таких данных. ## 14. Инциденты 14.1. При инциденте Исполнитель принимает меры по ограничению ущерба, анализу причин и восстановлению работы. 14.2. Если инцидент связан с персональными данными, Исполнитель и Клиент оценивают необходимость уведомления Роскомнадзора, субъектов персональных данных или иных лиц в порядке и сроки, установленные законом. 14.3. Утечка паспортных данных, данных несовершеннолетних или доступ к данным чужой Организации считается критичным инцидентом. ## 15. Изменение Политики 15.1. Политика может обновляться при изменении функциональности, состава данных, подрядчиков, cookies, законодательства или процессов обработки. 15.2. Актуальная версия публикуется на сайте ladcrm.ru или в интерфейсе CRM. ## 16. Контакты Индивидуальный предприниматель: Денисов Евгений Евгеньевич ИНН: 471608489110 ОГРНИП: 316470400098970 Адрес для писем: Санкт-Петербург, ул. Димитрова, д. 37, к. 1, 2Н Телефон: +7 911 927-50-58 Email: support@ladcrm.ru Сайт: ladcrm.ru Сервис: app.ladcrm.ru