На главную

Политика обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей системы NERUD (далее — «Сервис»), которой владеет Самозанятый Коробков Александр Александрович (ИНН 324100670977).

Регистрируясь и используя Сервис, Пользователь выражает свое полное согласие с условиями настоящей Политики, давая информированное и осознанное согласие на обработку своих персональных данных в соответствии с Федеральным законом № 152-ФЗ «О персональных данных». В случае несогласия с любыми положениями Политики Пользователь обязан прекратить использование Сервиса.

2. Контактная информация оператора

• Телефон: +7 (965) 277-90-77
• Адрес электронной почты: info@nerudcrm.ru

3. Регионы обработки

Все субъекты Российской Федерации.

4. Цели обработки персональных данных

• Подготовка, заключение и исполнение гражданско-правового договора — регистрация и идентификация пользователя, предоставление доступа к функционалу Сервиса, обработка платежей, техническая поддержка.

5. Категории персональных данных

Мы обрабатываем следующие категории персональных данных:

• фамилия, имя, отчество;
• дата рождения;
• адрес электронной почты;
• номер телефона;
• должность;
• сведения, собираемые посредством метрических программ;
• фото-видео изображение лица.

6. Категории субъектов, персональные данные которых обрабатываются

• Контрагенты
• Клиенты
• Посетители сайта

7. Правовое основание обработки персональных данных

Обработка персональных данных осуществляется на основании:

• Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
• согласия субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ);
• обработки персональных данных, необходимой для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.

Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных, устанавливающие случаи обработки персональных данных несовершеннолетних, если иное не предусмотрено законодательством Российской Федерации, а также положения, допускающие в качестве условия заключения договора бездействие субъекта персональных данных.

8. Перечень действий с персональными данными

Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

9. Способы обработки

• автоматизированная;
• с передачей по внутренней сети юридического лица;
• с передачей по сети Интернет.

10. Меры по обеспечению безопасности персональных данных

В соответствии со статьями 18.1 и 19 Федерального закона № 152-ФЗ «О персональных данных» Оператором реализованы следующие меры:

• назначено лицо, ответственное за организацию обработки персональных данных (самозанятый Коробков А.А.);
• опубликована настоящая Политика обработки персональных данных по адресу: https://nerudcrm.ru/privacy;
• реализовано получение согласия субъекта на обработку ПД при регистрации (чекбокс + фиксация IP-адреса и времени);
• обеспечена возможность отзыва согласия, удаления аккаунта и экспорта ПД через личный кабинет;
• передача данных осуществляется только по HTTPS/TLS;
• применяются CSP, CSRF-токены, HttpOnly cookies, rate limiting;
• реализована ролевая модель доступа (USER, ADMIN, DIRECTOR, MECHANIC, COORDINATOR);
• пароли хранятся с использованием bcrypt (12 раундов);
• хранение сессий в Redis + JDBC с ограничением времени жизни;
• применяются средства защиты информации: fail2ban, unattended-upgrades, iptables;
• протоколирование действий пользователей (Spring Security audit);
• ограничен доступ к ПД (ролевая модель RBAC).

Использование шифровальных (криптографических) средств: не используются.

11. Обеспечение безопасности персональных данных

Назначено лицо, ответственное за организацию обработки персональных данных. Определены актуальные угрозы безопасности персональных данных при их обработке в информационной системе персональных данных (ИСПДн — уровень защищённости УЗ-3). Применяются средства защиты информации:

• шифрование канала передачи данных (HTTPS/TLS, nginx);
• Content-Security-Policy для защиты от XSS;
• CSRF-токены, HttpOnly/SameSite cookies;
• bcrypt (12 раундов) для хеширования паролей;
• rate limiting для предотвращения перебора;
• ведётся учёт действий пользователей в системе (Spring Security audit, журналы приложения);
• ограничен доступ к ПД (ролевая модель RBAC: USER, ADMIN, DIRECTOR, COORDINATOR, MECHANIC);
• реализована идентификация и аутентификация пользователей (email + пароль);
• осуществляется резервное копирование базы данных;
• применяются средства антивирусной защиты серверного окружения (unattended-upgrades, fail2ban);
• физическая безопасность сервера обеспечена хостинг-провайдером AdminVPS (ЦОД в г. Москва, контролируемый доступ);
• реализована возможность удаления и обезличивания ПД по требованию субъекта (soft-delete, анонимизация данных);
• контроль целостности и восстановление ПД — журналирование изменений в БД.

12. Сроки обработки и хранения

Персональные данные обрабатываются и хранятся до прекращения деятельности Оператора в качестве оператора персональных данных либо до отзыва согласия субъектом персональных данных. По истечении указанного срока или при наступлении иных законных оснований данные удаляются или обезличиваются.

13. Права пользователя

В соответствии со ст. 14–21 152-ФЗ вы имеете право:

• Доступ к данным: запросить информацию о том, какие ваши данные обрабатываются — через личный кабинет или запрос на info@nerudcrm.ru;
• Экспорт данных: скачать все свои персональные данные в машиночитаемом формате через личный кабинет;
• Удаление аккаунта: самостоятельно удалить свой аккаунт через личный кабинет. После удаления ваши ФИО, email и телефон обезличиваются;
• Отзыв согласия: в любой момент отозвать согласие на обработку персональных данных, направив уведомление на info@nerudcrm.ru. Отзыв согласия может повлечь невозможность использования Сервиса;
• Изменение данных: исправить неточные или устаревшие данные через редактирование профиля или запрос на info@nerudcrm.ru;
• Отключение cookies: отключить файлы cookie в настройках браузера, однако это может ограничить функциональность Сервиса;
• Обжалование: обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор).

14. Передача данных третьим лицам

Передача персональных данных третьим лицам осуществляется только в случаях, предусмотренных законодательством РФ, или с согласия субъекта персональных данных. Трансграничная передача персональных данных не осуществляется.

15. Дата начала обработки персональных данных

15 марта 2025 года.

16. Сведения о местонахождении базы данных

• Страна: Россия
• Адрес ЦОДа: г. Москва, ул. Ленинская Слобода, д. 19, кв./офис 21у
• Собственный ЦОД: нет
• Наименование организации: ООО «АдминВПС»
• Тип организации: юридическое лицо
• Страна местонахождения организации: Россия
• Адрес организации: г. Москва, ул. Ленинская Слобода, д. 19, кв./офис 21у
• ИНН: 7708257630
• ОГРН: 1157746467372

17. Сведения о лицах, осуществляющих обработку персональных данных

• Тип организации: юридическое лицо
• Наименование организации: ООО «АдминВПС»
• ФИО: Коробков Александр Александрович
• Адрес: г. Москва, ул. Ленинская Слобода, д. 19, кв./офис 21у
• Email: support@adminvps.ru
• Телефон: +7 (495) 580-31-31

18. Ответственный за обработку персональных данных

В соответствии со ст. 22.1 Федерального закона № 152-ФЗ «О персональных данных» Оператором назначено лицо, ответственное за организацию обработки персональных данных — Самозанятый Коробков Александр Александрович.

Обращения по вопросам обработки персональных данных направлять на email: info@nerudcrm.ru с пометкой «Ответственному за ПД».

19. Согласие на обработку персональных данных

При регистрации в Сервисе пользователь отмечает чекбокс «Я даю согласие на обработку персональных данных», что является акцептом настоящей Политики и считается письменным согласием на обработку ПД (ст. 9 152-ФЗ). Факт согласия (дата, время, IP-адрес) фиксируется в системе.

Согласие может быть отозвано в любое время путем направления уведомления на info@nerudcrm.ru.

Документ сформирован на портале Роскомнадзора.
Документ направлен в информационную систему Роскомнадзора (пройдена аутентификация с использованием ЕСИА).

Исполнитель: Владелец (самозанятый) Коробков Александр Александрович
Контактная информация исполнителя: +7 (965) 277-90-77, info@nerudcrm.ru.

Вернуться на главную