01
О документе и операторе
Политика действует при использовании сайта mrkdbrd.online, закрытого кабинета МАРБОРД, публичного демо, формы обратной связи, а также добровольно подключаемых интеграций с Яндекс Директом, Bitrix24 и amoCRM.
Оператором данных, которые МАРБОРД собирает для организации доступа, поддержки и безопасности сервиса, является Индивидуальный предприниматель Савин Евгений Павлович, ИНН 668600339154, ОГРНИП 325665800211822. Адрес: Россия, Свердловская область, г. Екатеринбург, Орджоникидзевский район, ул. Вали Котика, д. 9А, кв. 4. Электронная почта для вопросов и запросов: mrkdbrd@yandex.ru.
02
Какие данные обрабатываются
Имя пользователя, логин, организация, роль, статус доступа, даты создания и входа. Пароль хранится только в виде стойкого хеша с индивидуальной солью.
Системные идентификаторы, отметки активности и прочтения обновлений, журнал входов и административных действий, версии и время подтверждения юридических документов.
Дата, сумма, маржинальность, источник и псевдонимизированный код покупателя. Имя исходного Excel-файла может попасть в журнал импорта, поэтому в названии файла не следует указывать персональные данные.
Зашифрованный OAuth-токен, настройки подключения, идентификаторы и названия кампаний и целей, домен и служебный логин цели, рекламная статистика и время синхронизации. Пароль Яндекса МАРБОРД не получает.
Адрес портала, зашифрованный секрет входящего вебхука, псевдонимизированные ID сделок, компаний или контактов, ID и названия выбранных воронок и стадий, выбранные даты и суммы, валюта, а при настройке отбора — ID и значения выбранного поля источника или списка, технические метаданные и статус синхронизации. В первой версии интеграции не запрашиваются ФИО, телефоны, email, имена покупателей, контактов, компаний и сделок, а также комментарии.
Адрес и ID аккаунта, зашифрованные OAuth-токены, технические ID сделок, компаний или основных контактов, ID и названия выбранных воронок и статусов, дата, сумма, валюта, выбранные поля и значения фильтра, а также статус синхронизации. МАРБОРД не запрашивает из amoCRM ФИО, телефоны, email, названия сделок, компаний и контактов, а также примечания.
Тема и текст сообщения, текущая страница, её заголовок, размер окна, User-Agent, время согласия и необязательное изображение. Для вошедшего пользователя обращение связывается с его учётной записью и организацией.
Страница, путь и статус неудачного запроса, текст и технический стек ошибки, системные идентификаторы пользователя и организации.
Сессионный идентификатор, время активности и хешированные признаки попыток входа. IP-адрес может кратковременно использоваться для ограничения злоупотреблений, но форма обращения не записывает его в базу.
После отдельного разрешения Яндекс Метрика получает адрес и заголовок страницы, источник перехода, действия на странице, характеристики браузера и устройства, сетевой адрес и псевдонимные cookie-идентификаторы. Ввод в поля маскируется, а содержимое защищённого кабинета скрывается от Вебвизора.
Наименование и реквизиты заказчика, имя и должность представителя, рабочие контакты, номера договора, Заказа, счёта, акта или УПД, тариф, оплачиваемый период, сумма, дата и статус платежа, а также банковские реквизиты в составе расчётных документов.
Если пользователь пишет на email, почтовый сервис обрабатывает адрес отправителя, имя, технические заголовки и содержание письма.
На текущем этапе B2B-подписка оплачивается только платёжным поручением с расчётного счёта заказчика — организации или ИП — на расчётный счёт оператора. Оплата картой, по платёжной ссылке, QR-коду или через СБП не предусмотрена. МАРБОРД не запрашивает и не хранит номер банковской карты, срок её действия или код безопасности.
МАРБОРД не предназначен для обработки биометрических данных, сведений о здоровье, политических или религиозных взглядах, интимной жизни, паспортных данных и данных детей. Не помещайте такие сведения и полные платёжные реквизиты физических лиц в код клиента, текст обращения, имя файла или скриншот.
03
Для чего нужны данные
- создавать и защищать учётные записи, проверять вход и разграничивать права;
- предоставлять финансово-маркетинговую аналитику по данным конкретной организации;
- сопоставлять повторные покупки без загрузки контактных данных покупателей;
- получать по разрешению пользователя отчёты Яндекс Директа и автоматически обновлять их;
- по добровольной команде заказчика получать из его Bitrix24 выбранные данные оплаченных сделок и использовать их для рекламно-аналитического сопровождения;
- по добровольной команде заказчика получать из его amoCRM выбраные данные оплаченных сделок и использовать их для рекламно-аналитического сопровождения;
- принимать обращения, разбирать ошибки и улучшать стабильность сервиса;
- предотвращать подбор паролей, злоупотребления и несанкционированный доступ;
- по отдельному разрешению оценивать посещаемость, источники переходов и удобство публичных страниц с помощью Яндекс Метрики;
- заключать и исполнять договор рекламно-аналитического сопровождения по подписке, согласовывать Заказы, оформлять акты или УПД, выставлять счета и учитывать платежи;
- вести обязательный бухгалтерский и налоговый учёт, проводить сверку и претензионную работу;
- исполнять требования законодательства и защищать законные права оператора и клиентов.
Основанием обработки выступают исполнение договора, поручение заказчика на обработку данных, выполнение требований закона, отдельное согласие пользователя либо осуществление прав и законных интересов при условии, что права субъекта не нарушаются.
04
Данные покупателей, загруженные заказчиком
Организация-заказчик самостоятельно определяет цели и законные основания использования сведений о своих покупателях и выступает их оператором. Это относится и к данным, загруженным вручную или через Excel, и к сведениям, полученным из добровольно подключённой CRM — Bitrix24 или amoCRM. МАРБОРД обрабатывает такие показатели по поручению заказчика только для расчёта и предоставления рекламной и финансово-маркетинговой аналитики.
Заказчик обязан использовать код, который не раскрывает имя, телефон, email или иной прямой идентификатор, предупредить сотрудников о правилах импорта и подключения CRM, а также не передавать избыточные сведения. Для CRM заказчик выбирает воронки, стадии или статусы оплаченных сделок, поля даты и суммы, тип псевдонимизированного клиентского ID и правила фильтрации. Условия поручения, перечень операций, меры защиты, сроки возврата и уничтожения должны быть закреплены в договоре с заказчиком.
06
Интеграции и получатели данных
Доступ внутри МАРБОРДа получают только пользователи соответствующей организации в пределах роли. Владелец сервиса имеет административный доступ к учётным записям, обращениям и журналу ошибок для поддержки и безопасности.
Расчётные документы и сведения о поступлении B2B-платежа обрабатываются обслуживающими сторонами банками по закону и их собственным правилам. Платёжный агрегатор и рекуррентные списания в текущей модели не используются. До подключения такого провайдера политика и договорный комплект будут обновлены.
Основная база размещена на серверной инфраструктуре в Российской Федерации. Технический провайдер может обрабатывать данные как лицо, привлечённое для предоставления инфраструктуры, на условиях конфиденциальности и защиты.
При добровольном подключении Яндекс Директа пользователь переходит в интерфейс Яндекса и разрешает МАРБОРДу получать отчёты через OAuth и API. Запросы направляются ООО «ЯНДЕКС» по правилам API Яндекс Директа и политике Яндекса. Продажи и коды покупателей в Яндекс не передаются.
После отдельного разрешения пользователя Яндекс Метрика передаёт ООО «ЯНДЕКС» технические сведения о посещении для статистики и улучшения интерфейса. Обработка регулируется условиями Яндекс Метрики и политикой Яндекса. Разрешение можно отозвать в настройках cookie МАРБОРДа.
Заказчик добровольно подключает свой портал Bitrix24 и сам выбирает источники и правила синхронизации. МАРБОРД вызывает только заранее определённые методы чтения API и не изменяет сделки или настройки CRM. Секрет входящего вебхука хранится в зашифрованном виде и после сохранения не возвращается в интерфейс или клиентское API. При этом разрешение CRM, выдаваемое Bitrix24 вебхуку, само по себе не является технически только режимом чтения. Поэтому заказчику рекомендуется создать отдельного пользователя Bitrix24 и назначить ему в CRM только права чтения и минимально необходимый доступ.
Bitrix24 является отдельной внешней информационной системой, которую выбирает и администрирует заказчик. Заказчик отвечает за законность размещения в ней данных, выдачу доступа и соблюдение правил её владельца или провайдера. Оператор МАРБОРДа не определяет режим работы Bitrix24 и не отвечает за его самостоятельную обработку данных, доступность или изменения, не вызванные действиями МАРБОРДа. За обработку сведений, уже полученных в МАРБОРД, оператор отвечает в пределах закона, договора и поручения заказчика.
При подключении amoCRM пользователь проходит OAuth-авторизацию в amoCRM. МАРБОРД хранит access- и refresh-токены в зашифрованном виде, вызывает только заранее заданные методы чтения и не изменяет сделки или настройки CRM. Выдаваемые amoCRM OAuth-права технически могут быть шире этого сценария; ограничение достигается логикой МАРБОРДа. Заказчик может отключить интеграцию в МАРБОРДе и отозвать доступ в amoCRM.
amoCRM также является отдельной внешней системой заказчика. Заказчик отвечает за права на аккаунт, законность размещения в нём данных и соблюдение правил amoCRM. За обработку сведений после их получения в МАРБОРД оператор отвечает в пределах закона, договора и поручения.
Данные также могут быть предоставлены государственному органу или суду, когда это прямо требуется законом. Оператор не продаёт данные и не предоставляет их неопределённому кругу лиц.
МАРБОРД не осуществляет намеренную трансграничную передачу. До подключения иностранного получателя оператор отдельно проверит основания, меры защиты и выполнит обязательное уведомление Роскомнадзора.
07
Сроки хранения
| Категория | Срок или условие |
|---|---|
| Сессионная cookie | До закрытия браузера и не дольше 12 часов; при выборе «Запомнить меня» — до 30 дней; в любом случае до выхода из аккаунта или отзыва сессии. |
| Выбор аналитики и идентификаторы Яндекс Метрики | Выбор хранится до 1 года. Сроки отдельных аналитических cookie и localStorage определяются настройками счётчика и правилами Яндекса; пользователь может отозвать разрешение и удалить данные сайта в браузере. |
| Учётная запись | Пока действует доступ или договор; после прекращения — на срок, необходимый для завершения расчётов, исполнения закона и защиты требований, затем удаление или обезличивание. |
| Договоры, Заказы, счета и сведения о платежах | В течение договорных отношений и далее в пределах обязательных сроков бухгалтерского, налогового и архивного хранения, а также срока защиты требований. |
| Продажи и коды покупателей | В течение договора и поручения заказчика; удаляются пользователем, при прекращении поручения либо по законному запросу. |
| OAuth-токен и данные Директа | До отключения интеграции, прекращения доступа или договора. При отключении активные данные интеграции удаляются. |
| Секрет вебхука и данные Bitrix24 | При отключении интеграции секрет удаляется, а новые запросы в Bitrix24 прекращаются. Уже полученные сведения и сформированные записи продаж могут сохраняться как аналитический снимок в пределах договора и поручения до отдельной команды об их исключении или удалении. Само отключение не означает их немедленное уничтожение. |
| OAuth-токены и данные amoCRM | При отключении интеграции токены удаляются, а новые запросы в amoCRM прекращаются. Ранее сформированные продажи по выбору заказчика сохраняются как снимок либо исключаются из аналитики; их последуюющее хранение и удаление определяются договором и поручением. |
| Обращения, изображения и журнал ошибок | Не более 90 дней в рабочей системе, если более длительное хранение не требуется законом или для рассмотрения конкретного спора. |
| Журнал безопасности | В пределах срока, необходимого для расследования событий, исполнения договора и защиты законных требований. |
Удаление из рабочей базы не означает немедленного физического удаления из каждой ранее созданной резервной копии. Резервные копии изолируются от повседневного доступа и должны выбывать по зафиксированному сроку ротации. При восстановлении копии ранее удалённые или истёкшие записи подлежат повторному удалению.
08
Права пользователя
Субъект вправе узнать, какие его данные обрабатываются, потребовать уточнения, блокирования или удаления, отозвать согласие, возразить против обработки при наличии предусмотренных законом оснований и обжаловать действия оператора в Роскомнадзоре или суде.
Запрос можно направить на mrkdbrd@yandex.ru или по адресу оператора. Укажите ФИО, способ связи, отношение к МАРБОРДу и суть требования. Для защиты данных оператор может запросить сведения, позволяющие подтвердить личность и связь с конкретной учётной записью или обращением. Ответ предоставляется в сроки, установленные Федеральным законом № 152-ФЗ.
Отзыв согласия не делает незаконной обработку, выполненную до отзыва, и не прекращает обработку, для которой существует самостоятельное законное основание.
09
Защита и обновление политики
МАРБОРД использует HTTPS, разграничение прав и организаций, защищённые cookie, хеширование паролей, ограничение попыток входа, шифрование OAuth-токенов и секрета вебхука Bitrix24, невозврат секретов после сохранения, проверку источника изменяющих запросов, атомарный предпросмотр до импорта данных CRM, журналирование событий и ограниченный административный доступ. Содержание загружаемых изображений проверяется по формату и размеру.
Ни один способ защиты не устраняет риск полностью. При инциденте оператор принимает меры по локализации, расследованию и обязательному уведомлению в порядке и сроки, предусмотренные законом.
Актуальная версия всегда размещается по адресу https://mrkdbrd.online/legal/privacy. Существенные изменения сопровождаются новой датой и версией документа.