Политика обработки персональных данных

Настоящая политика описывает, как сервис «Мини-CRM» (https://minicrmapp.ru) обрабатывает персональные данные. Документ подготовлен с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Это рабочий текст сервиса, не замена консультации юриста.

1. Оператор

Оператор: Администрация сервиса «Мини-CRM». Адрес: Российская Федерация. Запросы субъектов ПД: pd@minicrmapp.ru.

Если вы мастер и ведёте в сервисе карточки клиентов, оператором данных ваших клиентов являетесь вы. Сервис в этом случае действует как обработчик: хранит данные на сервере в Российской Федерации и отправляет сообщения по вашему поручению.

2. Какие данные обрабатываем

Аккаунт мастера: имя, email, телефон, название, часовой пояс, график, хэш пароля, фото мастеров, настройки уведомлений, сведения о тарифе, дата согласия с документами.

Клиенты мастера (по его поручению): имя, телефон, ники мессенджеров, заметки, записи, суммы оплат, история отправленных сообщений, отметки о согласии на связь.

Технические: cookie сессии, предпочтения темы и вида календаря, журналы работы сервера, статусы доставки сообщений.

3. Цели и основания

Регистрация и вход, оказание услуг CRM, напоминания о записи, восстановление пароля, связь по обращениям, исполнение оферты, законные требования. Основания: согласие субъекта (ст. 6 ч. 1 п. 1 152-ФЗ), договор / оферта (п. 5), законные интересы оператора в части безопасности сервиса — в пределах, не нарушающих права субъекта.

Сообщения «вы давно не были» относятся к рекламе услуг мастера. Их сервис не шлёт, пока мастер явно не включит функцию и не отметит согласие клиента.

4. Мессенджеры и трансграничная передача

MAX — российский сервис. Telegram и WhatsApp могут передавать данные за пределы РФ (имя, телефон, текст о записи). Такая передача возможна только если мастер подключил канал и клиент согласился получать сообщения. Подключение личного аккаунта через QR выполняется мастером на свой риск и может нарушать правила площадки; предпочтительны официальные API.

5. Где храним и сколько

База размещается на сервере в Российской Федерации. Срок: пока действует аккаунт, затем данные удаляются при удалении аккаунта или по запросу. Резервные копии могут храниться ограниченное время для восстановления после сбоя.

6. Права субъекта

Вы можете запросить сведения об обработке, исправить данные, отозвать согласие, получить выгрузку и потребовать удаление. Мастер делает это в настройках («Скачать данные», «Удалить аккаунт»). Клиент мастера обращается к мастеру; мастер удаляет карточку в разделе «Клиенты». Письменные запросы — на pd@minicrmapp.ru.

7. Меры защиты

HTTPS, хеширование паролей, httpOnly-cookie сессии, разграничение аккаунтов. Доступ к серверу ограничен. Утечку оператор обязан сообщить в Роскомнадзор в установленный законом срок.

8. Cookie

Перечень и назначение — в политике cookie.

9. Изменения

Актуальная редакция всегда на этой странице. Продолжая пользоваться сервисом после обновления, вы принимаете новую редакцию, если закон не требует отдельного согласия.

Редакция от 1 сентября 2026. Черновик для согласования с юристом.