Политика обработки персональных данных

Здесь описано, какие персональные данные обрабатывает сайт «CRM Подбор» (crm-podbor.ru), зачем и на каком основании, кому мы их передаём, сколько храним и что вы можете с этим сделать. Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» (дальше — Закон).

1. Оператор

Оператор персональных данных — Лебединцева Анна Владимировна, ИНН 616710429542, г. Ростов-на-Дону.

Вопросы о персональных данных, запросы и требования присылайте на support@crm-podbor.ru.

2. Коротко

Каталог, подбор и сравнение CRM работают без регистрации. Имя, телефон и почту для этого сообщать не нужно.
Наш счётчик Яндекс Метрики включается, только если вы нажали «Принять» в плашке о cookie. До этого сайт не загружает его код и ничего в него не отправляет. Если откажетесь, сайт будет работать так же.
Отзыв о CRM оставляют под настоящими именем и фамилией и подтверждают телефон звонком. Под отзывом мы показываем только то, что разрешил автор: имя и первую букву фамилии, начало номера. Полный номер и фамилию не показываем никому (пункт 3.7).
В форме отзыва есть проверка «Я не робот» от Яндекса. Она работает независимо от вашего выбора по аналитике (пункт 3.6).
Заявку на размещение мы используем, чтобы ответить на неё, а ответы анкеты — чтобы подготовить карточку CRM в каталоге (пункт 3.8).
Реквизиты из анкеты рекламодателя нужны для договора о рекламном материале на сайте. Сведения о рекламодателе и договоре мы по закону о рекламе передаём в единый реестр интернет-рекламы через оператора рекламных данных (пункт 3.9).
Мы не продаём персональные данные и не используем их для рассылок и рекламы.

3. Зачем и какие данные мы обрабатываем

3.1. Аналитика посещений — Яндекс Метрика

Чьи данные. Посетители, которые разрешили аналитику.

Зачем. Чтобы понимать, какие страницы и функции сайта полезны, откуда приходят посетители и где сайтом неудобно пользоваться.

Какие данные.

Номер браузера в cookie Метрики.
IP-адрес.
Браузер, операционная система, тип устройства, размер экрана, язык.
Адреса открытых страниц целиком, в том числе текст поиска по каталогу и выбранные фильтры. Заголовок страницы и адрес страницы, с которой вы пришли.
Время и длительность посещения, места нажатий на странице (карта кликов), переходы по ссылкам на другие сайты.
События на сайте: вы дошли до результатов подбора (раздел каталога и число выбранных функций), открыли сравнение (сколько CRM в нём), перешли на сайт CRM (какой и с какого места страницы), отправили отзыв (о какой CRM) или заявку на размещение (какой формат).

Запись сеансов (Вебвизор) выключена в коде счётчика: Метрика не записывает, что вы вводите и как двигаете мышью. Имя, почту, телефон и другие контакты сайт в Метрику не передаёт.

Основание. Ваше согласие (пункт 1 части 1 статьи 6 Закона). Его текст — на странице «Согласие на аналитику».

Что происходит с данными. Метрика собирает, записывает, систематизирует, накапливает и хранит данные, а из них строит отчёты. Мы работаем с отчётами в интерфейсе Метрики и не выгружаем из неё данные об отдельных посетителях.

Кто обрабатывает. ООО «ЯНДЕКС» по нашему поручению (часть 3 статьи 6 Закона) — на условиях использования Яндекс Метрики, пункт 5.4.

Сроки.

Согласие действует 12 месяцев. Потом сайт спросит снова. Если выйдет новая редакция согласия, сайт тоже спросит заново.
Cookie Метрики на нашем домене: _ym_uid и _ym_d — 1 год, gdpr (посетителям из стран, где действует европейский регламент о данных) — до 2 лет, остальные служебные — от 30 минут до суток.
Когда браузер обращается к серверам Метрики, он получает и cookie на доменах Яндекса — например, yandexuid. Они живут год и дольше, а удалить их можно в настройках браузера.
Данные в счётчике хранятся у Яндекса, пока существует счётчик сайта, и отчёты строятся из них же. Удалить из Метрики данные одного посетителя нельзя — только весь счётчик. Если аналитика станет не нужна, мы удалим счётчик со всеми данными. После удаления Яндекс ещё 14 дней может восстановить счётчик по нашей просьбе.

Как отказаться или отозвать согласие. Внизу каждой страницы есть кнопка «Настройки cookie», в ней — «Отозвать согласие». После отзыва:

сайт перестаёт отправлять данные в Метрику;
страница перезагружается;
cookie и записи Метрики на нашем домене удаляются.

Cookie на доменах Яндекса так не удалить: их стирают в настройках браузера. Данные, которые Метрика собрала до отзыва, останутся в счётчике (см. «Сроки»). Ещё можно поставить блокировщик Яндекс Метрики. Это расширение для браузера, и оно не даёт Метрике учитывать вас ни на одном сайте.

3.2. Сведения о вашем выборе по аналитике

Чьи данные. Посетители, которые разрешили аналитику или отозвали согласие.

Зачем. Подтвердить, что согласие получено, на какую редакцию и когда его отозвали. Доказать согласие обязан оператор (часть 3 статьи 9 Закона). Такие сведения вправе запросить и Яндекс (пункт 5.5 условий Метрики).

Какие данные.

Случайный номер, который сайт создаёт в вашем браузере.
Действие: разрешили или отозвали.
Время.
Редакции согласия и политики.
До какого числа действует согласие.

IP-адреса, почты и «отпечатка» браузера в этой записи нет. Номер связан с вашим браузером, поэтому запись — тоже персональные данные. Если вы нажали «Отказаться», на сервер это не отправляется: отказ хранится только в вашем браузере.

Основание. Наш законный интерес — подтвердить согласие (пункт 7 части 1 статьи 6 Закона).

Срок. 4 года с момента записи: год действия согласия и ещё три года — общий срок исковой давности (статья 196 Гражданского кодекса). Потом сервер сам удаляет запись.

Защита от злоупотреблений. Чтобы журнал согласий не засыпали автоматическими запросами, сервер принимает с одного адреса не больше 60 таких запросов в сутки. Для подсчёта он 2 суток хранит не сам IP-адрес, а его хеш с секретным ключом (HMAC), потом удаляет. Основание — наш законный интерес защитить работу сайта (пункт 7 части 1 статьи 6 Закона).

3.3. Письма на support@crm-podbor.ru

Чьи данные. Те, кто пишет нам на support@crm-podbor.ru.

Какие данные.

Адрес почты.
Имя и подпись, если они есть в письме.
Текст письма и вложения.
Служебные заголовки письма: время и адреса почтовых серверов, через которые оно прошло.

Зачем и на каком основании.

Ответить на вопрос, принять сообщение об ошибке в каталоге — наш законный интерес отвечать на обращения (пункт 7 части 1 статьи 6 Закона).
Обсудить размещение по вашей просьбе, заключить и исполнить договор — пункт 5 части 1 статьи 6 Закона.
Принять жалобу на отзыв или ответ разработчика CRM на отзыв — наш законный интерес вести раздел отзывов по правилам сайта (пункт 7 части 1 статьи 6 Закона).
Ответить на запрос о ваших правах из раздела 7 — наша обязанность по Закону (пункт 2 части 1 статьи 6 Закона).

Адреса из писем мы не используем для рассылок и рекламы.

Что происходит с данными. Письма хранятся в почтовом ящике на нашем сервере. Мы их читаем, отвечаем и удаляем. О новом письме оператору приходит уведомление в Telegram: в нём только «Новое письмо в support@…» и ссылка, без отправителя, темы и текста.

Сроки.

Обычный вопрос — пока он не решён и не дольше 30 дней после ответа. Если ответ не нужен, удаляем не позже 30 дней после получения.
Переписка о договоре — весь срок договора и ещё 3 года после его окончания (статья 196 Гражданского кодекса).
Запрос о правах и наш ответ — 3 года после ответа, чтобы подтвердить, что мы ответили по существу и в срок.

Письма не удаляются автоматически: мы разбираем их вручную и удаляем те, у которых истёк срок. Удалённое письмо ещё до 30 дней остаётся в резервных копиях (раздел 5).

3.4. Журналы сервера

Чьи данные. Все, кто открывает сайт или пишет на его почту.

Какие данные.

Веб-сервер: IP-адрес и время запроса, адрес страницы с текстом поиска и фильтрами, ответ сервера и его размер, адрес страницы, с которой вы пришли, сведения о браузере.
Почтовый сервер: адреса отправителя и получателя, адрес сервера отправителя, время.
Журналы безопасности: адреса, с которых входили или пытались войти на сервер и в почту, и срабатывания защиты.

Зачем и основание. Находить сбои и отражать атаки на сайт и почту — наш законный интерес (пункт 7 части 1 статьи 6 Закона). Для других целей журналы не используются.

Сроки. Журналы удаляются автоматически:

веб-сервера — через 14 дней;
почтового сервера — через 10 дней;
журналы безопасности — через 5 недель.

3.5. Что сайт хранит в вашем браузере

Свою cookie сайт ставит одну — crmp_vs, и только когда вы заказываете проверку номера в форме отзыва (пункт 3.7). Она связывает проверку с вашим браузером и живёт сутки. Скрипты страниц её не видят, и браузер отправляет её только нашему сайту. На сервере хранится не она сама, а её хеш. В localStorage браузера сайт хранит:

crmp_compare_v1 — CRM, которые вы добавили в сравнение;
crmp_analytics_v1 — ваш выбор по аналитике: номер, решение, время, до какого числа действует выбор и редакция согласия. Через 12 месяцев сайт спросит снова.
crmp_review_draft_v1 — недописанный отзыв, чтобы он не пропал, если закрыть или обновить страницу: поля формы отзыва, включая телефон и отмеченные галочки, номер CRM и редакции документов, с которыми вы отметили согласия. Черновик каждой CRM хранится 30 дней с последней правки, после отправки отзыва стирается. На сервер он не уходит — сервер получает данные, только когда вы отправляете форму (пункт 3.7).
crmp_reviews_v1 — отзывы, отправленные из этого браузера: номер CRM, случайный код статуса и дата отправки, до года. По коду страница CRM спрашивает у сервера, на проверке отзыв или уже опубликован. У нас хранится не сам код, а его хеш, и по нему сервер отвечает только «на проверке» с датой отправки или «опубликован» с номером отзыва, чтобы показать его на странице. Чтобы такие запросы не засыпали автоматически, сервер принимает с одного адреса не больше 600 в сутки и для подсчёта 2 суток хранит хеш IP-адреса с секретным ключом (HMAC). Основание — наш законный интерес защитить работу сайта (пункт 7 части 1 статьи 6 Закона).
anketa:<номер> — недописанная анкета размещения по персональной ссылке (пункт 3.8), чтобы ответы не пропали, если закрыть или обновить страницу. Логотип и скриншоты загружаются на сервер сразу, в черновике — только ссылки на них. После отправки анкеты черновик стирается.
reklama:<номер> — недописанная анкета рекламодателя (пункт 3.9): реквизиты, данные подписанта, почта для документов и отмеченные галочки. После отправки анкеты стирается. Сервер получает эти данные, только когда вы отправляете анкету.

В sessionStorage сайт иногда кладёт crmp-chunk-reload — время, когда страницу пришлось перезагрузить из-за обновления сайта. Эта запись стирается, когда вы закрываете вкладку.

Записи в localStorage и sessionStorage сайт на сервере не сохраняет — кроме сведений из пункта 3.2, хеша кода статуса отзыва, отправленной формы отзыва (пункт 3.7) и отправленных анкет (пункты 3.8 и 3.9). Удалить их можно, очистив данные сайта в настройках браузера. Cookie и записи нашего счётчика Метрики появляются, только если вы разрешили аналитику (пункт 3.1). Cookie на доменах Яндекса может сохранить и окно проверки «Я не робот» в форме отзыва (пункт 3.6).

3.6. Проверка «Я не робот» в форме отзыва — Yandex SmartCaptcha

Форма отзыва есть на странице каждой CRM. Окно проверки сайт загружает, только когда вы начинаете заполнять форму: нажимаете на неё или переходите в неё с клавиатуры. До этого окна на странице нет.

Чьи данные. Посетители, которые начали заполнять форму отзыва.

Зачем. Отличить человека от робота до того, как сайт закажет звонок для проверки телефона. Так роботы не могут заказывать звонки и засыпать сайт отзывами.

Какие данные.

Технические сведения об устройстве и его действиях на странице с проверкой, в том числе «цифровой отпечаток» устройства: характеристики браузера, часовой пояс, адрес страницы, на которой открыта проверка. Их собирает окно проверки.
IP-адрес.
Одноразовый код проверки. Когда вы отправляете форму, наш сервер передаёт его Яндексу вместе с IP-адресом вашего браузера, чтобы узнать результат.

Основание. Наш законный интерес — защитить сайт от автоматических запросов (пункт 7 части 1 статьи 6 Закона).

Кто обрабатывает. ООО «Яндекс.Облако» по нашему поручению (часть 3 статьи 6 Закона) — на условиях использования SmartCaptcha. Как Яндекс обращается с этими данными, описано в его уведомлении об обработке данных в SmartCaptcha: он использует их, чтобы сервис работал по нашим инструкциям, а ещё для улучшения сервиса на основании своего законного интереса.

Сроки.

Яндекс хранит эти данные 60 дней с даты сбора, на серверах в России.
Код проверки и ответ Яндекса наш сервер не сохраняет.

Метрика и cookie Яндекса в окне проверки. Окно проверки — страница Яндекса внутри нашей. По нашей проверке 10 октября 2026 года, сразу после загрузки, ещё до нажатия, окно обращается к Яндекс Метрике и может сохранить в браузере cookie на доменах Яндекса — например, _ym_uid, _ym_d и yandexuid. После нажатия «Я не робот» оно отправляет в Метрику и сведения о нажатии. Это счётчик Яндекса, а не наш: данных из него мы не получаем. Выбор в «Настройках cookie» на окно проверки не влияет. Сроки хранения этих cookie определяет Яндекс, а удалить их можно в настройках браузера. Подробнее — в политике конфиденциальности Яндекса.

3.7. Отзывы о CRM и проверка телефона

Чьи данные. Авторы отзывов.

Зачем.

Убедиться, что отзыв оставил человек с настоящим номером телефона, и не допустить накрутки: об одной CRM с одного номера — один отзыв.
Проверить отзыв и опубликовать его в пределах согласия автора на публикацию.
По просьбе автора исправить, обновить или снять отзыв и при этом убедиться, что просит автор.
Показать автору в его браузере, на проверке отзыв или уже опубликован.
Подтвердить, что автор дал согласия и принял правила, и на какие редакции.

Какие данные.

Имя и фамилия.
Номер мобильного телефона и сведения о его проверке: время и результат.
Оценка, текст отзыва, «Плюсы» и «Минусы».
Что автор разрешил показывать под отзывом, и его условия для читателей.
Редакции правил, политики и согласий и время, когда автор их принял.
IP-адрес. Его получает SMS.ru вместе с номером, а у нас хранится не сам адрес, а его хеш с секретным ключом (HMAC).
Хеш cookie crmp_vs (пункт 3.5).
Хеш кода статуса отзыва (пункт 3.5) и, если отзыв — обновление, номер прежнего отзыва.

Основание. Согласие автора (пункт 1 части 1 статьи 6 Закона), его текст — на странице «Согласие на обработку персональных данных». Показывать данные всем посетителям мы можем только по отдельному согласию на распространение (статья 10.1 Закона) — «Согласие на публикацию отзыва». Правила проверки отзывов — на странице «Правила сайта и публикации отзывов».

Как проходит проверка. Наш сервер передаёт номер и IP-адрес браузера SMS.ru и получает в ответ номер, на который нужно позвонить. Когда SMS.ru принимает звонок с вашего номера, он сообщает нам, что звонок был, и отзыв отправляется. Число проверок с одного номера и с одного адреса в сутки ограничено, между проверками одного номера есть пауза. Для подсчёта сервер 2 суток хранит хеш IP-адреса с секретным ключом — так же, как в пункте 3.2. Основание для этого журнала — наш законный интерес защитить работу сайта (пункт 7 части 1 статьи 6 Закона).

Кто обрабатывает. ООО «СМС.РУ» — по нашему поручению (часть 3 статьи 6 Закона), на условиях договора с ним. По его политике данные граждан России записываются и хранятся в России.

Что видно всем. Только то, что разрешил автор: имя и первая буква фамилии, начало номера, например +7 (961) 271-••-••. А ещё отметка «Телефон подтверждён», оценка, тексты, дата публикации и условия автора для читателей. Подробно — в согласии на публикацию.

Сроки.

Проверка номера — сутки. Если звонка не было или отзыв так и не отправили, номер из неё стирается не позже чем через 10 минут после того, как время истекло.
Номер телефона и хеш IP-адреса в отзыве — год с отправки. Потом остаются начало номера (если автор разрешил его показывать) и хеш номера с секретным ключом. Восстановить номер по хешу нельзя. Он нужен для правила «один отзыв с номера» и для проверки, что исправить отзыв просит автор.
Опубликованный отзыв — пока он на сайте.
Отклонённый отзыв и отзыв, снятый по жалобе, — год со дня решения, на случай спора. Потом сервер сам его удаляет.
Прежний отзыв, который автор заменил обновлением, — год со дня замены, на случай спора. Потом сервер сам его удаляет.
Отзыв, снятый по просьбе автора, мы удаляем.

О новом отзыве оператору приходит уведомление в Telegram: только CRM, оценка и ссылка, без имени, телефона и текста.

3.8. Заявки на размещение

Чьи данные. Те, кто отправил заявку на странице «Размещение на платформе», и те, кто написал нам о размещении на почту: такую заявку мы вносим сами. А также те, кто заполнил анкету по персональной ссылке от нас.

Какие данные.

Компания или CRM — если по названию можно узнать человека.
Имя, если его указали.
Почта и телефон — то, что указали.
Сайт, формат и комментарий — если в них есть персональные данные.
Редакции политики и согласия и время отправки.
Хеш IP-адреса с секретным ключом.
Ответы анкеты: описание CRM, тарифы, функции, логотип, скриншоты с подписями, комментарий и ссылки — если в них есть персональные данные.
Для заявки, внесённой нами по письму, — редакции политики и согласия и время, когда заявитель отметил согласие в анкете.

Зачем и на каком основании.

Ответить на заявку и обсудить размещение — согласие (пункт 1 части 1 статьи 6 Закона), его текст — на странице «Согласие на обработку персональных данных».
Если договоримся, заключить и исполнить договор — пункт 5 части 1 статьи 6 Закона. Переписка о договоре хранится, как сказано в пункте 3.3.
Защитить форму от массовых отправок: с одного адреса принимаем ограниченное число заявок в сутки — наш законный интерес (пункт 7 части 1 статьи 6 Закона). Журнал для подсчёта хранится 2 суток.
Подготовить по анкете карточку CRM в каталоге — согласие (пункт 1 части 1 статьи 6 Закона). В карточку переносим только сведения о CRM: имя и почту заявителя на сайте не показываем.
Защитить анкету от подбора ссылок: с одного адреса принимаем ограниченное число неверных ссылок в час и открытий анкеты — наш законный интерес (пункт 7 части 1 статьи 6 Закона). Для подсчёта сервер 2 суток хранит хеш IP-адреса с секретным ключом.

Данные заявки мы никому не передаём, кроме хранения резервных копий (раздел 4). О новой заявке оператору приходит уведомление в Telegram: только формат и ссылка; об отправленной или исправленной анкете — номер заявки и ссылка.

Сроки. Заявка — 3 года с отправки (статья 196 Гражданского кодекса), потом сервер сам её удаляет. Заявку, по которой готовят или заключили рекламный договор, сервер хранит столько же, сколько документы по нему (пункт 3.9). Хеш IP-адреса из неё стирается через год. Анкета хранится вместе с заявкой и удаляется вместе с ней. Скриншоты и логотип, перенесённые в карточку CRM, остаются в каталоге, пока карточка опубликована.

3.9. Анкета рекламодателя и рекламный договор

Чьи данные. Рекламодатели — индивидуальные предприниматели — и те, кто подписывает договор за рекламодателя-организацию, если их данные внесены в анкету рекламодателя по персональной ссылке от нас.

Какие данные.

У предпринимателя — фамилия, имя и отчество, ИНН, ОГРНИП и адрес регистрации. Наименование, ИНН, КПП, ОГРН и адрес организации — не персональные данные, но хранятся вместе с ними.
Фамилия, имя, отчество и должность того, кто подписывает договор, и основание, на котором он действует, например номер доверенности.
Почта для документов.
CRM, рекламодателем которой вы себя подтвердили, редакции политики и согласия, время отправки и число исправлений анкеты.
Договор, счёт, акт и дополнительные соглашения, которые мы составляем по этим реквизитам, и сканы подписанного договора, если вы их загрузили.
Хеш IP-адреса с секретным ключом.

Зачем и на каком основании.

Заключить и исполнить договор о размещении рекламного материала: составить договор, счёт и акт, согласовать текст материала — согласие (пункт 1 части 1 статьи 6 Закона). Если сторона договора — вы сами как предприниматель, ещё и пункт 5 части 1 статьи 6 Закона.
Передать сведения о рекламодателе, договоре, рекламном материале, акте и показах в единый реестр интернет-рекламы — этого требует статья 18.1 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе» (пункт 2 части 1 статьи 6 Закона).
Указать рекламодателя в пометке «Реклама» над материалом и на его карточках — этого требует тот же закон о рекламе (пункт 11 части 1 статьи 6 Закона). Пометка показывает наименование и ИНН рекламодателя; у предпринимателя наименование — это его фамилия, имя и отчество.
Защитить анкету и документы от подбора ссылок: с одного адреса принимаем ограниченное число неверных ссылок в час и открытий — наш законный интерес (пункт 7 части 1 статьи 6 Закона). Для подсчёта сервер 2 суток хранит хеш IP-адреса с секретным ключом.

Кому передаём. Исполнителю по рекламному договору (наименование и ИНН указаны в анкете и договоре). ООО «Яндекс Оператор рекламных данных» — чтобы передать сведения в единый реестр интернет-рекламы, который ведёт Роскомнадзор. Об отправленной анкете, загруженном скане и ответе на текст материала оператору приходит уведомление в Telegram: только номер заявки, размещения, договора или версии текста и ссылка, об ошибке обмена с оператором рекламных данных — ещё шаг обмена и текст ошибки без реквизитов.

Документы по ссылке. Договор, счёт и акт открываются по персональной ссылке. Её нельзя угадать, но кто её получил, тот и увидит документы: не пересылайте её посторонним. Сканы по ссылке не открываются, их видит только оператор.

Сроки. Анкета хранится вместе с заявкой. Если договор не заключили, анкета и реквизиты удаляются через 3 года после заявки, а если по ней начали готовить договор — через 3 года после этого. Если заключили — анкета, реквизиты, договор, счета, акты и сканы хранятся, пока идёт отчётность по размещению, и ещё 5 лет после её закрытия, а если материал так и не вышел — 5 лет после подписания договора. Потом сервер сам их удаляет. Отзыв согласия этих сроков не меняет: без этих данных не исполнить договор и закон о рекламе (часть 2 статьи 9 Закона). Пометка «Реклама» с рекламодателем остаётся на материале, пока он на сайте.

4. Кому мы передаём данные

ООО «ЯНДЕКС» (ИНН 7736207543, 119021, г. Москва, ул. Льва Толстого, д. 16) — данные Метрики, только после вашего согласия и по нашему поручению (пункт 3.1).
ООО «Яндекс.Облако» (ИНН 7704458262, 119021, г. Москва, ул. Льва Толстого, д. 16, пом. 528) — хранит резервные копии базы сайта и почтового ящика в облачном хранилище в России, а в форме отзыва проверяет, что её заполняет человек (пункт 3.6). Действует по нашему поручению на условиях договора с ним.
ООО «СМС.РУ» (ИНН 7713461582, 127422, г. Москва, ул. Тимирязевская, д. 5/14) — проверяет звонком номер телефона автора отзыва (пункт 3.7). Действует по нашему поручению на условиях договора с ним.
Исполнитель по рекламному договору (наименование и ИНН указаны в анкете и договоре) — получает реквизиты из анкеты рекламодателя, чтобы заключить и исполнить договор (пункт 3.9).
ООО «Яндекс Оператор рекламных данных» (ИНН 9704149765, 119021, г. Москва, ул. Льва Толстого, д. 16) — получает сведения о рекламодателе, договоре и рекламном материале и передаёт их в единый реестр интернет-рекламы (пункт 3.9).
Всем посетителям сайта — только отзыв и те данные автора, которые он разрешил показать в согласии на публикацию (пункт 3.7), и наименование и ИНН рекламодателя в пометке «Реклама» (пункт 3.9).
Государственные органы — только по запросу, основанному на законе.

Сайт сам по себе не передаёт данные сайтам CRM из каталога. Когда вы переходите на сайт CRM, там действуют правила его владельца.

5. Где хранятся данные и резервные копии

Сайт, его база, почта и журналы работают на сервере в Москве. Сервер мы арендуем у ООО «Интернет-Хостинг».
Резервные копии базы сайта и почтового ящика делаются каждый день. На сервере они хранятся 14 дней, в облачном хранилище Яндекс Облака в России — 30 дней. Потом удаляются автоматически.
Поэтому удалённые данные исчезают из копий не позже чем через 30 дней. Если сайт придётся восстанавливать из копии, письма, отзывы и заявки, удалённые после её создания, будут удалены снова. Если после её создания автор попросил скрыть подпись или начало номера, они снова будут скрыты. Отзыв, текст которого после её создания исправляли по просьбе автора или из которого удаляли персональные данные, сайт скроет до повторного исправления. Записи с истёкшим сроком сервер удаляет сам.

Персональные данные хранятся в России. Если понадобится передавать их за рубеж, мы сначала уведомим Роскомнадзор, как требует статья 12 Закона, и укажем это в политике.

6. Как мы защищаем данные

Сайт открывается только по защищённому соединению (HTTPS).
На сервер можно войти только по ключу, вход по паролю отключён. Неиспользуемые сетевые порты закрыты, повторные попытки подобрать пароль к серверу и почте блокируются автоматически.
Управление сайтом и почтовый ящик закрыты паролем. Доступ к ним есть только у оператора. Действия в управлении сайтом записываются в журнал.
Хранилище резервных копий закрыто: открыть его можно только по ключу доступа.
В записи о согласии нет IP-адреса и почты. Для защиты от злоупотреблений хранится только хеш IP-адреса (пункт 3.2).
Номер телефона автора отзыва хранится зашифрованным (AES-256-GCM). В управлении сайтом он виден только частично. Ключи шифрования хранятся отдельно от базы и в её резервные копии не попадают.
Вместо IP-адресов авторов отзывов и заявок хранятся их хеши с секретным ключом (HMAC).
В уведомлениях оператору в Telegram о новых отзывах, заявках и анкетах персональных данных нет.

7. Ваши права

Вы можете:

узнать, обрабатываем ли мы ваши данные, какие, зачем, на каком основании и как долго (статья 14 Закона);
попросить уточнить, заблокировать или уничтожить данные, если они неполные, неточные, устарели, получены незаконно или не нужны для цели обработки;
отозвать согласие на аналитику (пункт 3.1), согласие на обработку данных отзыва, заявки или анкеты рекламодателя (пункты 3.7, 3.8 и 3.9);
потребовать прекратить публикацию отзыва целиком или его части — подписи, начала номера (статья 10.1 Закона);
потребовать прекратить обработку данных (часть 5.1 статьи 21 Закона);
обжаловать наши действия в Роскомнадзоре или в суде.

Сроки ответа:

сведения о ваших данных — в течение 10 рабочих дней после запроса. Срок можно продлить не больше чем на 5 рабочих дней, и тогда мы напишем вам, почему (статьи 14 и 20 Закона);
исправление данных — не позже 7 рабочих дней после того, как вы подтвердили, что они неполные, неточные или устарели. Уничтожение данных, которые получены незаконно или не нужны для цели, — в тот же срок (часть 3 статьи 20 Закона);
прекращение обработки по вашему требованию — в течение 10 рабочих дней, с продлением не больше чем на 5 рабочих дней. Исключение — случаи, когда Закон разрешает обрабатывать данные без согласия (часть 5.1 статьи 21 Закона);
публикацию отзыва прекращаем не позже 3 рабочих дней после получения требования (часть 14 статьи 10.1 Закона);
после отзыва согласия прекращаем обработку и уничтожаем данные, которые больше не нужны, в течение 30 дней (часть 5 статьи 21 Закона). Для данных, уже собранных Метрикой, действует ограничение из пункта 3.1.

Как обратиться: напишите на support@crm-podbor.ru. Укажите, что нужно сделать и как найти ваши данные — например, адрес, с которого вы нам писали. Для отзыва — CRM, имя и фамилию из формы. Чтобы убедиться, что пишет автор отзыва, мы попросим позвонить с номера, который он подтверждал (раздел 10 правил сайта). Если по письму не понять, о чьих данных речь, мы попросим уточнить. Спросим только то, что нужно, чтобы найти данные и не выдать их постороннему. Ответим на тот же адрес.

8. Изменения политики

Новую редакцию политики мы публикуем на этой странице. Номер действующей редакции указан ниже: это дата её утверждения, а если в один день утверждено несколько редакций — дата и порядковый номер. Если изменится то, на что вы соглашались для аналитики, сайт попросит согласие заново. К каждому отзыву и заявке мы записываем, с какими редакциями политики и согласий согласился автор.