Политика обработки персональных данных

Общие положения

1.1. Настоящая Политика разработана во исполнение Конституции Российской Федерации, Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и принятых в соответствии с ними нормативных правовых актов.

1.2. Оператор: Индивидуальный предприниматель Савин Евгений Павлович, ИНН 668600339154, ОГРНИП 325665800211822, адрес оператора и для корреспонденции: Россия, Свердловская область, г. Екатеринбург, Орджоникидзевский район, ул. Вали Котика, д. 9А, кв. 4, email: mrkdbrd@yandex.ru.

1.3. Политика применяется к обработке персональных данных на сайте https://mrkdbrd.online, в закрытом кабинете, публичном демо, формах связи, служебных журналах, при отдельно разрешённой веб-аналитике, а также при добровольно подключаемых интеграциях с Яндекс Директом, Bitrix24 и amoCRM.

1.4. Политика доступна без авторизации. Она не распространяется на сайты третьих лиц, на которые пользователь переходит по внешним ссылкам; такие лица обрабатывают данные по собственным документам.

1.5. В Политике используются термины Федерального закона № 152-ФЗ. «Заказчик» означает организацию или индивидуального предпринимателя, которым предоставлен кабинет МАРБОРДа. «Пользователь» — физическое лицо, использующее кабинет от имени заказчика либо публичные функции сайта.

Принципы обработки

Оператор обрабатывает данные законно, добросовестно и только для заранее определённых целей; не объединяет несовместимые базы; ограничивает состав данных необходимым минимумом; принимает меры для точности и актуальности; хранит данные не дольше, чем этого требуют цель, договор или закон; уничтожает либо обезличивает данные после прекращения основания обработки.

Не допускается обработка специальных категорий, биометрических данных и данных несовершеннолетних, если такая обработка отдельно не организована на предусмотренном законом основании. Пользователям запрещено помещать такие сведения в свободный текст, скриншоты, названия файлов и коды клиентов.

Роли оператора и заказчика

3.1. Оператор самостоятельно определяет цели и состав обработки данных учётных записей, обращений, диагностики, безопасности и посещаемости сайта, представителей контрагентов, Заказов, счетов, платежей и собственной договорной переписки. В этой части ИП Савин Евгений Павлович является оператором персональных данных.

3.2. В отношении сведений о покупателях, которые заказчик загружает либо поручает получить из своей CRM для расчёта продаж, повторных покупок, LTV и иных показателей, заказчик определяет цель и основания, а МАРБОРД действует как лицо, осуществляющее обработку по поручению заказчика. Даже код без ФИО, телефона и email может оставаться псевдонимизированными персональными данными, если заказчик способен сопоставить его с человеком.

3.3. Заказчик обязан до передачи или открытия доступа к данным иметь надлежащее правовое основание, соблюдать права субъектов, передавать только необходимый объём и заключить с оператором поручение на обработку, отвечающее части 3 статьи 6 Федерального закона № 152-ФЗ. При подключении Bitrix24 или amoCRM заказчик также отвечает за права на аккаунт, законность его использования и выдачу доступа МАРБОРДу.

Цели, субъекты и категории данных

Цель	Субъекты	Персональные данные	Срок
Доступ и администрирование	Пользователи и представители заказчика	Имя пользователя, логин, организация, роль, статус, системные ID, хеш и соль пароля, даты создания, входа и смены пароля, версии и время подтверждения юридических документов	Пока действует доступ или договор; затем на срок завершения обязательств и защиты требований, после чего удаление или обезличивание
Сеанс и защита входа	Авторизованные пользователи и лица, выполняющие попытку входа	Хеш сессионного токена, user/org ID, время создания, активности и истечения; хешированные признаки IP и логина, число неудачных попыток	До закрытия браузера и не дольше 12 часов либо до 30 дней при выборе «Запомнить меня»; защитные записи — пока необходимы для предотвращения злоупотреблений
Анализ посещаемости и улучшение интерфейса	Посетители сайта и пользователи кабинета, отдельно разрешившие аналитику	Адрес и заголовок страницы, источник перехода, действия на странице, характеристики браузера и устройства, сетевой адрес и псевдонимные cookie-идентификаторы Яндекс Метрики. Ввод в поля маскируется, содержимое защищённого кабинета скрывается от Вебвизора	До отзыва разрешения; сроки отдельных аналитических идентификаторов определяются настройками счётчика и правилами Яндекс Метрики
Аналитика продаж по поручению	Покупатели заказчика	Псевдонимизированный код, дата и сумма покупки, маржинальность, источник, история и вычисляемая классификация покупок	В течение договора и поручения, до удаления заказчиком или законного требования; после прекращения поручения — возврат, удаление или обезличивание в согласованный срок
Работа с Яндекс Директом	Представители заказчика и владельцы подключаемого кабинета	Зашифрованный OAuth-токен, настройки, ID/названия кампаний и целей, домен и служебный логин цели, агрегированная рекламная статистика, статус и время синхронизации	До отключения интеграции, отзыва доступа или прекращения договора
Получение данных продаж из добровольно подключённого Bitrix24 для рекламно-аналитического сопровождения	Покупатели заказчика, представители и пользователи портала	Адрес портала, зашифрованный секрет входящего вебхука, псевдонимизированные ID сделок, компаний или контактов, ID и названия выбранных воронок и стадий, выбранные даты и суммы, валюта, а при настройке отбора — технический ID и значение выбранного поля источника или списка, технические метаданные и статус синхронизации. ФИО, телефоны, email, имена покупателей, контактов, компаний и сделок, комментарии в первой версии не запрашиваются	Секрет — до отключения интеграции или отзыва доступа; полученные данные и сформированные продажи — в пределах договора и поручения до отдельной команды об исключении или удалении
Получение данных продаж из добровольно подключённого amoCRM для рекламно-аналитического сопровождения	Покупатели заказчика, представители и пользователи аккаунта	Поддомен и технический ID аккаунта, зашифрованные OAuth-токены, псевдонимизированные ID сделок, компаний или основных контактов, ID и названия выбранных воронок и этапов, выбранные даты и суммы, валюта, а при настройке отбора — технический ID и значение источника либо выбранного пользовательского поля, технические метаданные и статус синхронизации. ФИО, телефоны, email, названия покупателей, контактов, компаний и сделок, комментарии в первой версии не запрашиваются	OAuth-токены — до отключения интеграции или отзыва доступа; полученные данные и сформированные продажи — в пределах договора и поручения до отдельной команды об исключении или удалении
Поддержка и обратная связь	Пользователи и посетители демо	Тема, текст, страница, заголовок, размер окна, User-Agent, дата и версия согласия, необязательное изображение и имя файла; для вошедшего пользователя — имя, логин, организация и ID	Не более 90 дней, кроме хранения, необходимого по закону или для конкретного спора
Диагностика ошибок	Авторизованные пользователи	User/org ID, пути страницы и запроса, метод и HTTP-статус, сообщение и стек ошибки, время и статус обработки	Не более 90 дней, если иной срок не нужен для расследования инцидента
Аудит и безопасность	Пользователи и администраторы	User/org ID, действие, объект действия, технические метаданные, даты входа и активности	В пределах срока договора, расследования и срока защиты законных требований
Заключение и исполнение договора рекламно-аналитического сопровождения по B2B-подписке, оформление Заказов, счетов, актов или УПД и учёт платежей	ИП, представители и контактные лица заказчика	Имя, должность и полномочия, рабочие контакты, наименование и реквизиты заказчика, номера договора, Заказа, счёта и закрывающего документа, тариф, период, сумма, дата и статус платежа, банковские реквизиты в составе расчётных документов	Срок договора и далее обязательные сроки бухгалтерского, налогового и архивного хранения, а также срок защиты требований
Договорная переписка	Контрагенты, пользователи и заявители	Имя, должность при наличии, email, сведения организации, содержание и технические заголовки сообщения	В течение переписки и срока исполнения договора либо рассмотрения требования; затем в пределах обязательного архивного срока

Источниками являются сам субъект, его работодатель или заказчик, технические средства сайта, Яндекс Метрика после отдельного разрешения и, при добровольном подключении пользователем, API Яндекса, портал Bitrix24 либо аккаунт amoCRM заказчика. Если данные получены не от субъекта, передающая сторона отвечает за наличие законного основания и информирование субъекта, когда это требуется.

Правовые основания

согласие субъекта, предоставленное отдельно, конкретно и однозначно;
заключение и исполнение договора, стороной или выгодоприобретателем по которому является субъект;
поручение заказчика на обработку персональных данных в соответствии с частью 3 статьи 6 Федерального закона № 152-ФЗ;
исполнение обязанностей, возложенных законодательством Российской Федерации;
осуществление прав и законных интересов оператора, заказчика или третьих лиц при условии, что права и свободы субъекта не нарушаются;
обработка данных, подлежащих опубликованию или обязательному раскрытию по федеральному закону.

Политика и пользовательское соглашение сами по себе не заменяют согласие. Когда обработка основана на согласии, оператор сохраняет подтверждение его версии, времени и действия пользователя.

Порядок и условия обработки

Обработка осуществляется преимущественно автоматизированно: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, сопоставление, предоставление ограниченного доступа, блокирование, удаление, уничтожение и обезличивание.

Доступ предоставляется по принципу необходимого минимума. Пользователи заказчика видят данные только своей организации в пределах назначенной роли. Владелец сервиса и уполномоченные администраторы получают доступ для управления, поддержки, безопасности и исполнения запросов субъектов.

Распространение неопределённому кругу лиц не осуществляется. Решения, порождающие юридические последствия исключительно на основании автоматизированной обработки, не принимаются. Расчёты LTV, нового или повторного покупателя и маркетинговых метрик являются аналитическими показателями для бизнеса заказчика.

Передача, поручение и локализация

Первичная запись, систематизация, накопление, хранение, уточнение и извлечение данных граждан Российской Федерации выполняются с использованием основной базы на серверной инфраструктуре в Российской Федерации.

Оператор может привлекать российского хостинг-провайдера и иных технических исполнителей при наличии договора или условий, устанавливающих конфиденциальность, безопасность, локализацию, порядок подтверждения мер, реагирования на инциденты и удаления данных.

При подключении Яндекс Директа запросы передаются ООО «ЯНДЕКС» (ОГРН 1027700229193, 119021, Россия, г. Москва, ул. Льва Толстого, д. 16) в объёме, необходимом для OAuth и API. Пользователь самостоятельно проходит авторизацию Яндекса. Продажи, маржинальность и коды покупателей через интеграцию в Яндекс не передаются.

После отдельного разрешения пользователя ООО «ЯНДЕКС» получает через счётчик Яндекс Метрики технические сведения о посещении для построения статистики и улучшения интерфейса. До разрешения код счётчика не загружается. Ввод в поля маскируется, а содержимое защищённого кабинета скрывается от Вебвизора; продажи, коды покупателей, содержимое CRM, логины, пароли и тексты обращений в Метрику не передаются.

При добровольном подключении Bitrix24 МАРБОРД обращается к указанному заказчиком порталу и вызывает только заранее определённые методы чтения API. МАРБОРД не изменяет сделки и настройки CRM и не передаёт в Bitrix24 данные Яндекс Директа или сформированную в сервисе аналитику. Само разрешение CRM входящего вебхука не является технически только режимом чтения, поэтому заказчику рекомендуется выдавать вебхук от отдельного пользователя Bitrix24 с правами в CRM только на чтение.

Bitrix24 является отдельной внешней информационной системой, выбранной и администрируемой заказчиком. Заказчик отвечает за законность размещения в ней данных, выбор провайдера, его правил и места обработки. Оператор МАРБОРДа не определяет режим работы Bitrix24 и не отвечает за его самостоятельную обработку, доступность или изменения, не вызванные действиями МАРБОРДа. За обработку данных после их получения в МАРБОРД оператор отвечает в пределах закона, договора и поручения.

При добровольном подключении amoCRM пользователь проходит OAuth-авторизацию на стороне amoCRM. МАРБОРД получает токены доступа, но не пароль пользователя, и вызывает только заранее определённые методы чтения API сделок, воронок, этапов, полей и источников. Полученные токены шифруются, не возвращаются в интерфейс или клиентское API и удаляются при отключении. Разрешение интеграции amoCRM технически шире фактически используемого МАРБОРДом режима чтения, поэтому заказчик должен подключать аккаунт только уполномоченным администратором и при необходимости отзывать доступ средствами amoCRM.

amoCRM является отдельной внешней информационной системой, выбранной и администрируемой заказчиком. Заказчик отвечает за законность размещения в ней данных, договор с провайдером, правила и место обработки. Оператор МАРБОРДа не определяет самостоятельную обработку, доступность или изменения amoCRM, но отвечает за данные после их получения в МАРБОРД в пределах закона, договора и поручения.

Трансграничная передача в текущей конфигурации МАРБОРДа намеренно не осуществляется. До начала такой передачи оператор проведёт оценку иностранного получателя и государства, направит отдельное уведомление Роскомнадзору и выполнит требования статьи 12 Федерального закона № 152-ФЗ в редакции, включая изменения Федерального закона от 26.07.2026 № 265-ФЗ.

Хранение, блокирование и уничтожение

Срок определяется целью обработки, договором, поручением заказчика, согласием и обязательными сроками законодательства. По достижении цели или при отзыве согласия данные уничтожаются в срок до 30 дней, если иной срок или самостоятельное основание не установлены законом либо договором. Отключение Bitrix24 удаляет секрет вебхука, а отключение amoCRM — сохранённые OAuth-токены; новые запросы прекращаются, но ранее полученные данные и сформированные продажи не уничтожаются немедленно и по выбору заказчика сохраняются как аналитический снимок либо исключаются из расчёта.

При выявлении неточности данные блокируются и уточняются на основании подтверждающих сведений. Неправомерная обработка прекращается в установленные законом сроки; если сделать её правомерной невозможно, данные уничтожаются. Если немедленное уничтожение технически невозможно, данные блокируются и уничтожаются не позднее предельного срока, установленного законом.

Уничтожение подтверждается документами и, для автоматизированной обработки, сведениями журнала информационной системы в соответствии с требованиями Роскомнадзора. Удаление из рабочей базы не означает немедленного физического удаления из каждой ранее созданной резервной копии. Резервные копии изолируются от повседневной обработки и должны выбывать по зафиксированному сроку ротации; при восстановлении копии ранее удалённые или истёкшие данные подлежат повторному удалению.

Права субъектов и порядок обращения

Субъект вправе получить сведения об обработке, потребовать уточнения, блокирования, прекращения обработки или уничтожения данных, отозвать согласие, требовать прекращения обработки в предусмотренных законом случаях, а также обратиться в Роскомнадзор или суд.

Запрос направляется на mrkdbrd@yandex.ru либо по адресу: Россия, Свердловская область, г. Екатеринбург, Орджоникидзевский район, ул. Вали Котика, д. 9А, кв. 4. В запросе следует указать ФИО, сведения, подтверждающие участие в отношениях с оператором, содержание требования и предпочтительный способ ответа. Представитель прикладывает подтверждение полномочий.

Оператор отвечает на запрос о наличии и составе данных в течение 10 рабочих дней; срок может быть мотивированно продлён не более чем на 5 рабочих дней. Подтверждённые неточные данные уточняются в течение 7 рабочих дней. Иные сроки применяются в соответствии со статьями 20 и 21 Федерального закона № 152-ФЗ.

Защита данных и реагирование на инциденты

Оператор принимает необходимые правовые, организационные и технические меры: определяет правила и доступы, минимизирует данные, применяет аутентификацию и разграничение организаций, защищённые каналы связи, хеширование паролей, шифрование OAuth-токенов и секретов вебхуков, невозврат сохранённых секретов в интерфейс или клиентское API, предварительный просмотр и атомарное подтверждение правил CRM, журналирование, резервное копирование, контроль попыток входа и регулярную проверку используемых мер.

Работники и исполнители с доступом, если они привлекаются, допускаются только в необходимом объёме и принимают обязательства конфиденциальности. Конкретные конфигурации, ключи и сведения, раскрытие которых снизило бы безопасность, публично не размещаются.

При подтверждённом инциденте оператор локализует его, сохраняет необходимые доказательства, оценивает последствия и уведомляет Роскомнадзор: первично — в течение 24 часов, о результатах внутреннего расследования — в течение 72 часов, если закон требует такое уведомление.

Заключительные положения

Политика пересматривается при изменении законодательства, состава данных, целей, технологий, получателей или инфраструктуры. Новая версия действует с указанной в ней даты. Существенные изменения доводятся до пользователей доступным способом.

Актуальная версия постоянно доступна по адресу https://mrkdbrd.online/legal/personal-data. Вопросы по применению Политики направляются на mrkdbrd@yandex.ru.

Политика в отношении обработки персональных данных