Политика обработки персональных данных
Редакция от 1 сентября 2026 г.
Политика описывает, как Индивидуальный предприниматель Арсланов Эдуард Ильгизович, ИНН 645105493548 (далее — «Платформа»), обрабатывает персональные данные в сервисе ПрорабCRM (https://prorabcrm.ru, https://app.prorabcrm.ru, Telegram-бот). Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1. Две роли: оператор и обработчик
В Сервисе есть два круга данных, и у них разные операторы.
1.1. Данные пользователей Сервиса. В отношении данных лиц, которые регистрируют аккаунт и работают в Сервисе (владелец, сотрудники с логином), Платформа выступает оператором персональных данных: определяет цели и способы обработки, отвечает за неё перед субъектом.
1.2. Данные заказчиков и мастеров подрядчика. Подрядчик (пользователь Сервиса — ИП, компания или частный мастер) вносит в Сервис данные своих заказчиков, их представителей и своих мастеров, а также получает от них данные через ссылки и Telegram-бот. В отношении этих данных оператором является подрядчик. Платформа обрабатывает их по поручению подрядчика на основании ч. 3 ст. 6 Закона № 152-ФЗ; текст поручения — раздел 8 оферты. Платформа не определяет цели обработки этих данных, не использует их для своих нужд и не передаёт третьим лицам иначе как по поручению подрядчика (например, при отправке ссылки или кода заказчику).
1.3. Если вы заказчик или мастер и получили ссылку или сообщение бота от подрядчика, оператором ваших данных является этот подрядчик. С вопросами об обработке обращайтесь к нему; Платформа как обработчик поможет ему исполнить ваш запрос.
2. Какие данные обрабатываются
2.1. Данные пользователей (оператор — Платформа):
- имя, e-mail, телефон, город и часовой пояс, название компании или бригады;
- пароль — только в виде необратимого хэша;
- сведения о подписке и платежах: тариф, даты, суммы, идентификаторы платежей (данные карты Платформе не передаются и не хранятся — их обрабатывает ЮKassa);
- реквизиты ИП или организации, указанные для счетов и документов;
- идентификатор аккаунта Telegram, если пользователь подключил уведомления;
- технические данные: IP-адрес, cookie сессии, сведения о браузере и устройстве, журнал действий в аккаунте;
- обращения в поддержку и переписка по ним.
2.2. Данные, вносимые подрядчиком (оператор — подрядчик, Платформа — обработчик):
- заказчики и их представители: имя, телефон, e-mail, адрес объекта, реквизиты для договора;
- содержание смет, договоров, актов, претензий и переписки по объекту;
- сведения о подписании: имя подписанта, канал и номер (адрес), на который направлен код, время подписания по часам сервера, IP-адрес и данные браузера, контрольная сумма документа;
- мастера: имя, телефон, идентификатор Telegram, сведения о выполненных работах и начислениях, если подрядчик ведёт их в Сервисе;
- фотографии с объектов и подписи к ним, время получения по часам сервера и контрольная сумма файла.
Специальные категории данных (здоровье, убеждения и т. п.) и биометрия в Сервисе не обрабатываются; подрядчик обязуется их не вносить.
3. Цели обработки
- предоставление функциональности Сервиса и исполнение договора (оферты);
- идентификация пользователя, защита аккаунта и расследование инцидентов;
- выставление счетов, приём платежей, направление кассовых чеков;
- отправка ссылок, кодов подписи и уведомлений по поручению подрядчика;
- приём фотоотчётов от мастеров через Telegram-бот по поручению подрядчика;
- ответы на обращения в поддержку;
- обезличенная статистика использования Сервиса для его улучшения — без доступа к содержимому данных подрядчика.
4. Правовые основания
Для данных пользователей: договор (акцептованная оферта), согласие субъекта, отмечаемое при регистрации, и требования законодательства РФ (в том числе 54-ФЗ в части фискальных данных и налогового законодательства в части хранения платёжных документов). Для данных заказчиков и мастеров: поручение подрядчика (ч. 3 ст. 6 Закона № 152-ФЗ); правовое основание обработки перед субъектом обеспечивает подрядчик — договор с заказчиком, трудовой или гражданско-правовой договор с мастером либо согласие.
5. Условия обработки, доступ и передача
Данные хранятся на серверах на территории Российской Федерации. Трансграничная передача не осуществляется. Доступ к данным разграничен: сотрудники подрядчика видят только данные своего аккаунта в пределах роли, заказчик — только документы и фотографии по своей ссылке, мастер — только объекты, к которым его подключили.
Платформа передаёт данные третьим лицам только для исполнения договора и поручения: платёжному сервису ЮKassa (ООО НКО «ЮМани») и оператору фискальных данных — для приёма оплаты и чеков; операторам SMS и электронной почты — для доставки кодов и уведомлений; мессенджеру Telegram — для работы бота и уведомлений в объёме, необходимом для доставки сообщений. Продажа данных или передача их для рекламы третьих лиц не осуществляется.
Содержимое аккаунтов (объекты, сметы, договоры, фотографии) сотрудники Платформы не просматривают, за исключением случаев технической поддержки по запросу подрядчика и расследования инцидентов безопасности; такие обращения журналируются.
6. Сроки хранения и удаление
6.1. Общее правило. Данные хранятся в течение срока действия аккаунта. Записи, удалённые пользователем, блокируются немедленно и уничтожаются автоматически по истечении 30 дней (период возможного восстановления из корзины) вместе со связанными файлами. После удаления аккаунта все его данные уничтожаются в тот же срок — 30 дней, — кроме перечисленных ниже.
6.2. Документы с подписью. Подписанные версии смет, договоров и актов, протоколы подписания, фотографии, приложенные к актам, и сведения о платежах по объекту сохраняются не менее срока «дата итогового акта по объекту + гарантийный срок по договору подрядчика с заказчиком + 3 года» и не удаляются раньше, даже по запросу одной из сторон: это подтверждение исполнения обязательств обеих сторон. По окончании срока они уничтожаются; до этого хранятся в заблокированном виде и доступны сторонам по запросу.
6.3. Платёжные и учётные документы Платформы (счета, чеки, акты) хранятся в сроки, установленные налоговым и бухгалтерским законодательством РФ, — не менее 5 лет.
6.4. Технические журналы (IP-адреса, действия в аккаунте) хранятся не более 12 месяцев, журналы подписания — вместе с документом по п. 6.2.
6.5. Обращения в поддержку хранятся 3 года с даты последнего сообщения.
7. Права субъекта персональных данных
Субъект вправе получить сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения, отозвать согласие, а также обжаловать действия оператора в Роскомнадзоре или в суде. Пользователь Сервиса направляет запрос Платформе на prorabcrm@bizwin.ru с адреса, указанного при регистрации; срок ответа — 10 рабочих дней.
Заказчик или мастер подрядчика направляет запрос подрядчику как оператору; при обращении к Платформе мы передадим запрос подрядчику и поможем его исполнить. Уничтожение данных, входящих в подписанные документы (п. 6.2), до истечения срока их хранения невозможно — вместо этого данные блокируются.
8. Меры защиты
- передача данных только по защищённому соединению (HTTPS);
- хранение паролей в виде хэша, одноразовые коды с ограниченным сроком действия;
- разграничение доступа по ролям, персональные ссылки для заказчиков без логина;
- журналирование действий в аккаунте и подписаний;
- регулярное резервное копирование и хранение резервных копий в России;
- внутренние правила доступа сотрудников Платформы к данным.
10. Изменения политики
Платформа вправе изменять политику, публикуя новую редакцию на https://prorabcrm.ru/privacy с указанием даты. Существенные изменения, касающиеся поручения на обработку, доводятся до пользователей уведомлением в Сервисе или по e-mail не менее чем за 7 дней.
11. Контакты Платформы
Индивидуальный предприниматель Арсланов Эдуард Ильгизович · ИНН 645105493548 · ОГРНИП 326645700010890
410001, Россия, Саратовская обл., г. Саратов, ул. Огородная, д. 19А, кв. 35
E-mail для вопросов о персональных данных: prorabcrm@bizwin.ru