Политика обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных при использовании сервиса Orbita CRM (далее — «Сервис»), доступного по адресу orbita.pultp.ru.

Оператором персональных данных является Индивидуальный предприниматель Гаспарян Сурен Левонович, ИНН 610210178307, ОГРНИП 323619600114006, юридический адрес: 344114, Ростовская обл., Аксайский р-н, п. Темерницкий, ул. Сосновая, д. 26 (далее — «Оператор»).

Обработка осуществляется в соответствии с Федеральным законом № 152-ФЗ «О персональных данных». Регистрируясь в Сервисе, пользователь подтверждает согласие с условиями настоящей Политики.

2. Два вида данных, которые обрабатывает Сервис

Orbita CRM — инструмент для ведения клиентской базы, поэтому важно различать две категории персональных данных:

2.1. Данные самого пользователя Сервиса — email, имя, телефон сотрудника компании-клиента, который регистрирует аккаунт и работает в системе. Здесь Оператор выступает как обычный оператор ПДн по отношению к своему пользователю.

2.2. Данные, которые пользователь вносит в свою CRM о своих клиентах и контактах (контакты, сделки, переписка, номера телефонов и т.д.). Эти данные принадлежат компании-клиенту Сервиса — именно она является оператором персональных данных своих контрагентов и несёт ответственность за законность их обработки (наличие согласий и т.п.). Orbita CRM в этой части выступает как обработчик персональных данных по поручению пользователя (ст. 6 ч. 3 152-ФЗ) — хранит и обрабатывает эти данные исключительно в целях предоставления функциональности Сервиса и не использует их в собственных целях (маркетинг, продажа третьим лицам и т.п.).

3. Какие данные собираются

Учётные данные пользователя: email, имя, пароль (хранится в виде необратимого хэша). Данные компании: название компании. Данные, вносимые в CRM: контакты, компании, сделки, задачи, переписка, файлы и заметки — в объёме, который пользователь сам вносит в систему. Технические данные: IP-адрес, тип браузера, cookie-токен авторизации, журнал действий в системе (кто, когда, что изменил — раздел «Журнал действий»).

4. Цели обработки

Предоставление функциональности Сервиса (регистрация, вход, работа с CRM); связь с пользователем по вопросам работы Сервиса; обеспечение безопасности и предотвращение несанкционированного доступа; выполнение обязательств по договору (публичной оферте).

5. Передача данных третьим лицам

Для работы отдельных функций Сервиса данные могут передаваться следующим обработчикам:

Selectel (хостинг-провайдер, РФ) — хранение базы данных и файлов на сервере.
Провайдер исходящей почты, который Пользователь сам указывает при подключении email-интеграции (IMAP/SMTP) — отправка и приём писем через встроенный почтовый модуль, только если Пользователь сам подключил интеграцию.
Meta Platforms, Inc. (WhatsApp Cloud API) — только если Пользователь сам подключил интеграцию с WhatsApp: сообщения передаются через инфраструктуру Meta, зарегистрированную в США/Ирландии.
Telegram — если Пользователь подключил Telegram-уведомления, чтобы бот мог присылать сообщения о просроченных задачах.
Провайдер AI/LLM (OpenAI-совместимый API) — только если Оператор подключит собственный ключ AI_API_KEY: текст сделок/лидов может передаваться внешнему LLM-провайдеру для формирования скоринга и инсайтов. На дату публикации ключ не подключён — скоринг и инсайты работают на встроенных правилах без передачи данных вовне.

Иным третьим лицам данные не передаются, кроме случаев, прямо предусмотренных законодательством РФ.

6. Трансграничная передача данных

При использовании интеграции с WhatsApp Cloud API (Meta) и/или зарубежным AI-провайдером возможна трансграничная передача данных за пределы РФ в объёме переписки/данных, которые пользователь сам решил передавать через эти интеграции. Обе интеграции — опциональны и не включены по умолчанию.

7. Хранение и защита данных

Данные хранятся на сервере в РФ. Пароли хранятся в виде хэша (bcrypt), соединение защищено HTTPS/TLS, доступ к данным аккаунта изолирован от других компаний-клиентов Сервиса (мультитенантная архитектура — данные одной компании не видны другой). Срок хранения данных аккаунта — до момента удаления аккаунта пользователем; журнал действий — 12 месяцев.

8. Файлы cookie

Сервис использует технический cookie/localStorage для хранения токена авторизации. Аналитические или рекламные cookie не используются.

9. Права субъекта персональных данных

Пользователь вправе получить сведения об обработке своих данных, требовать их уточнения или удаления, отозвать согласие на обработку, а также обратиться в Роскомнадзор или суд. Для реализации этих прав по своей учётной записи направьте запрос на info@mediasad.ru.

Если запрос касается данных, которые внёс в систему другой пользователь (например, ваши контакты присутствуют в чьей-то CRM), обращаться нужно напрямую к компании — оператору этих данных; Сервис лишь технически хранит их по поручению.

10. Удаление аккаунта

При удалении аккаунта компании удаляются все данные, внесённые в рамках этого аккаунта, включая контакты, сделки и переписку, за исключением случаев, когда законодательство РФ требует сохранения отдельных данных (например, для целей бухгалтерского учёта при подключённой оплате).

11. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Новая редакция публикуется в Сервисе с указанием даты. При существенных изменениях зарегистрированные пользователи уведомляются по email.

12. Контакты Оператора