Документ

Политика обработки персональных данных

Редакция от 12.10.2026.

1. Общие положения

  1. Настоящая политика определяет, как [укажите наименование организации в разделе «Реквизиты»] (ИНН [ИНН], адрес: [юридический адрес]) — далее «Оператор» — обрабатывает и защищает персональные данные посетителей сайта https://berestacrm.ru, личного кабинета https://cabinet.berestacrm.ru и пользователей сервиса «Береста CRM».
  2. Политика составлена в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» и опубликована в свободном доступе.
  3. Используя сайт и отправляя формы, пользователь подтверждает, что ознакомился с политикой. Согласие на обработку персональных данных даётся отдельно — при отправке формы.

2. Какие данные мы обрабатываем

  • имя, телефон, адрес электронной почты, название компании и текст обращения — из форм заявок;
  • данные для входа в личный кабинет и выставления счетов: ФИО или наименование, ИНН, реквизиты, контакты;
  • технические данные: IP-адрес, сведения о браузере и устройстве, файлы cookie, данные Яндекс Метрики о посещениях.

Специальные категории и биометрические персональные данные Оператор не обрабатывает.

3. Зачем

  • ответить на заявку, показать систему, подготовить предложение;
  • заключить и исполнить договор, выставить счёт, оказать поддержку;
  • улучшать сайт по обезличенной статистике посещений;
  • выполнить обязанности, установленные законом.

4. Основания

Согласие субъекта персональных данных, заключение и исполнение договора, стороной которого является субъект, а также обязанности Оператора, предусмотренные законом.

5. Как обрабатываем

  1. Сбор, запись, систематизация, хранение, уточнение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение — с использованием средств автоматизации и без них.
  2. Персональные данные граждан России записываются, систематизируются и хранятся в базах данных, находящихся на территории Российской Федерации.
  3. Оператор не продаёт персональные данные и передаёт их третьим лицам только для целей из раздела 3 (например, хостинг-провайдеру, платёжному сервису, сервису рассылки СМС) либо по требованию закона.
  4. Трансграничная передача не осуществляется, кроме случаев, когда пользователь сам выбрал такой сервис (например, внешнего ИИ-провайдера), — о них сообщается отдельно.

6. Сроки

Данные из заявок хранятся до достижения цели обработки, но не дольше 3 лет с последнего обращения; данные клиентов — в течение срока договора и сроков, установленных законодательством о бухгалтерском и налоговом учёте. После этого данные уничтожаются или обезличиваются.

7. Защита

Оператор принимает правовые, организационные и технические меры защиты: ограничение доступа сотрудников, шифрование соединения, журналирование действий, резервное копирование, антивирусную защиту и регулярную проверку мер.

8. Права субъекта

Субъект вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие и обжаловать действия Оператора в Роскомнадзоре или суде. Запрос направляется на [адрес электронной почты]; ответ даётся в течение 10 рабочих дней.

9. Отзыв согласия

Согласие отзывается письмом на [адрес электронной почты]. После отзыва обработка прекращается, а данные уничтожаются в течение 30 дней, если у Оператора нет иного законного основания для их хранения.

10. Контакты

[укажите наименование организации в разделе «Реквизиты»], [юридический адрес]. Телефон: [телефон]. Электронная почта: [адрес электронной почты].