152-ФЗ · публичный документ

Политика обработки персональных данных

Здесь простыми словами и по закону описано, какие данные мы получаем через сайт Сотка CRM и переписку в Telegram и MAX, зачем, как долго храним и как вы можете ими управлять.

Редакция от 8 октября 2026 г.
Оператор: ИП Морозова В. В.

Коротко

На сайте нет форм — мы не просим вводить имя или телефон. Калькулятор стоимости работает только в вашем браузере и ничего не отправляет.
Яндекс Метрика включается, только если вы нажали «Хорошо» в уведомлении о cookie.
Если вы пишете нам в Telegram или MAX, мы видим то, что вы сами отправили, и используем это, чтобы ответить, показать CRM и подключить её.
Данные не продаём и не используем для рассылок без вашего отдельного согласия.
Узнать, исправить или удалить свои данные можно одним письмом — см. раздел 10.

1. Общие положения

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет порядок обработки персональных данных и меры по их защите.

Политика применяется к данным, которые оператор получает при посещении сайта buh.comka.ru (далее — сайт), а также при переписке с пользователем в Telegram и MAX по ссылкам с сайта.

Политика не регулирует обработку данных, которые клиенты Сотка CRM (бухгалтерские компании) ведут внутри своей CRM о собственных клиентах и сотрудниках, — такие условия определяются договором на использование CRM.

Термины используются в значениях, установленных Законом. «Пользователь» — любой посетитель сайта или человек, который написал оператору по ссылке с сайта.

2. Оператор

Оператор: ИП Морозова Виктория Владимировна
ИНН: 507407009123
ОГРНИП: 325508100109455
Email для обращений по ПДн: hello@perfomate.ru
Мессенджеры: Telegram @robotksr, MAX
Сайт: buh.comka.ru

Переписку с пользователями, показ и подключение Сотка CRM от имени оператора ведёт Эмиль Большаков. Оператор определяет цели обработки, состав данных и действия с ними.

3. Какие данные обрабатываются и зачем

Оператор обрабатывает только те данные, которые нужны для конкретной цели. Специальные категории (здоровье, убеждения и т. п.) и биометрические данные не собираются — пожалуйста, не присылайте их в переписке. Для демонстрации CRM не нужны реальные документы и данные ваших клиентов — их присылать не нужно.

Цель	Чьи данные	Какие данные	Основание
Аналитика посещаемости — понять, откуда приходят посетители и что на сайте удобно, а что нет	Посетители сайта	Cookie и идентификаторы Яндекс Метрики, IP-адрес, сведения о браузере, устройстве и ОС, разрешение экрана, язык, источник перехода, просмотренные страницы, дата и время визита, действия на сайте (клики, прокрутка, движения курсора, нажатия на кнопки), в том числе запись сессии Вебвизором; форм для ввода данных на сайте нет	Согласие (кнопка «Хорошо» в уведомлении о cookie)
Работа и безопасность сайта	Посетители сайта	IP-адрес, дата и время запроса, адрес страницы, referrer, user-agent — в журналах веб-сервера; выбор в уведомлении о cookie — в localStorage вашего браузера	Законный интерес оператора (п. 7 ч. 1 ст. 6 Закона)
Связь после вашего обращения — ответить на вопрос, показать CRM на ваших процессах, рассчитать стоимость	Пользователи, которые сами написали в Telegram или MAX	Имя или ник, номер телефона (если он виден в мессенджере), фото профиля, текст переписки и вложения, название компании, число сотрудников и клиентов, используемые мессенджеры	Действия по вашей инициативе для заключения договора (п. 5 ч. 1 ст. 6 Закона)
Подключение и сопровождение Сотка CRM — бесплатный тестовый период, доступ к CRM, поддержка, расчёты	Клиенты и их представители	ФИО, контакты, должность, сведения о компании или ИП, учётные данные пользователей CRM, данные об оплатах	Заключение и исполнение договора (п. 5 ч. 1 ст. 6), исполнение требований закона, в т. ч. налогового учёта (п. 2 ч. 1 ст. 6)

4. Правовые основания

согласие пользователя — для аналитики (cookie Яндекс Метрики и Вебвизор). Текст согласия — на странице «Согласие на обработку персональных данных»;
необходимость заключения договора по инициативе пользователя и его исполнения — для переписки, демонстрации и подключения CRM;
исполнение обязанностей, установленных законом (бухгалтерский и налоговый учёт);
законный интерес оператора — для обеспечения работы и безопасности сайта, при условии, что права пользователя не нарушаются.

Рекламные рассылки оператор без отдельного предварительного согласия не отправляет.

5. Что происходит с данными

Обработка ведётся смешанным способом (автоматизированно и без средств автоматизации) и включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление) в случаях из раздела 6, блокирование, удаление и уничтожение.

Оператор не принимает решений, порождающих юридические последствия для пользователя, исключительно на основе автоматизированной обработки. Данные не распространяются (не публикуются) и не продаются.

6. Кому передаются данные

ООО «Яндекс» (119021, г. Москва, ул. Льва Толстого, д. 16) — сервис Яндекс Метрика обрабатывает аналитические данные по поручению оператора и только если вы дали согласие. Условия: Условия использования Яндекс Метрики.
Telegram и MAX — это каналы связи, которые вы выбираете сами, переходя по ссылке и отправляя сообщение. Переписка хранится у этих сервисов по их собственным правилам. MAX — российский сервис. Telegram — иностранный сервис, его серверы могут находиться за пределами России: отправляя сообщение в Telegram, вы сами передаёте данные этому сервису, оператор такую передачу не инициирует. Если вам важно, чтобы данные оставались в России, пишите в MAX.
Хостинг-провайдер — сервер сайта находится в России; провайдер обеспечивает инфраструктуру и не использует данные в своих целях.
Государственные органы — только в случаях и порядке, прямо предусмотренных законом.

Трансграничную передачу персональных данных оператор не осуществляет.

7. Где хранятся данные

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан России ведутся с использованием баз данных на территории Российской Федерации (ч. 5 ст. 18 Закона): сервер сайта находится в России, аналитические данные обрабатывает российская компания ООО «Яндекс», сведения о клиентах хранятся в российских сервисах.

8. Сроки хранения и удаление

аналитика — до отзыва согласия, но не дольше срока действия cookie (см. политику cookie); в Яндекс Метрике отчёты хранятся в обобщённом виде по правилам сервиса;
журналы веб-сервера — не более 12 месяцев;
переписка без заключения договора — не более 3 лет с последнего сообщения или до вашего требования удалить её;
данные клиентов — в течение действия договора и после — в сроки, установленные законодательством о бухгалтерском и налоговом учёте и для защиты прав сторон.

Когда цель достигнута, срок истёк или согласие отозвано, данные уничтожаются или обезличиваются в течение 30 дней, если закон не требует хранить их дольше. Уничтожение фиксируется в порядке, установленном Роскомнадзором.

9. Как защищены данные

Оператор принимает правовые, организационные и технические меры по ст. 18.1 и 19 Закона, в том числе:

назначен ответственный за организацию обработки персональных данных, приняты локальные акты;
доступ к данным есть только у тех, кому он нужен для работы, с паролями и двухфакторной аутентификацией, где она доступна;
сайт работает только по HTTPS, сервер регулярно обновляется и защищён от несанкционированного доступа;
резервное копирование и контроль действий с данными;
в случае инцидента с утечкой — уведомление Роскомнадзора в сроки, установленные Законом.

10. Ваши права

Вы вправе:

узнать, обрабатываются ли ваши данные, какие, зачем, на каком основании, кому передаются и как долго хранятся;
потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели;
отозвать согласие на обработку;
обжаловать действия оператора в Роскомнадзоре или в суде.

Как воспользоваться: напишите на hello@perfomate.ru с темой «Запрос по персональным данным» или в Telegram @robotksr. Укажите, как к вам обращаться, и контакт, с которого вы писали, — этого достаточно, чтобы найти данные. Сканы паспорта присылать не нужно.

Оператор отвечает в течение 10 рабочих дней с даты получения запроса. Срок может быть продлён ещё на 5 рабочих дней — в этом случае вы получите уведомление с объяснением причин.

13. Изменения политики

Политика может обновляться при изменении сайта, используемых сервисов или законодательства. Актуальная версия всегда опубликована на этой странице сайта, дата редакции указана в начале документа.

14. Контакты

Оператор: ИП Морозова Виктория Владимировна
ИНН / ОГРНИП: 507407009123 / 325508100109455
Email: hello@perfomate.ru
Telegram: @robotksr