Политика обработки персональных данных
Редакция: 24.09.2026 Сервис: GrowthAdvisor CRM (далее — «Сервис», «Платформа»), веб-сайт: https://mwm-crm.ru
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»), иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.2. Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые оператором персональных данных — Высицкий Константин Кириллович, самозанятый (плательщик налога на профессиональный доход), без регистрации в качестве индивидуального предпринимателя (далее — «Оператор», «мы»).
1.3. Политика распространяется на все персональные данные, которые Оператор получает:
- от зарегистрированных пользователей Сервиса (специалистов / трекеров роста);
- от лиц, чьи данные вводятся специалистами в Сервис (клиенты специалистов);
- от участников звонков и видеосессий, проводимых через Сервис;
- от посетителей сайта mwm-crm.ru и связанных поддоменов;
- от лиц, взаимодействующих с публичными профилями специалистов на Платформе.
1.4. Используя Сервис, регистрируя учётную запись или иным образом предоставляя персональные данные, субъект персональных данных подтверждает, что ознакомился с настоящей Политикой. Отдельные виды обработки (маркетинговые рассылки, индексация публичного профиля) осуществляются только при наличии отдельного согласия, если иное прямо не предусмотрено законом.
1.5. Политика является общедоступным документом и размещается по адресу: https://mwm-crm.ru/legal/privacy.
2. Сведения об операторе
| Реквизит | Значение |
|---|---|
| Оператор | Высицкий Константин Кириллович, самозанятый (плательщик налога на профессиональный доход), без регистрации в качестве ИП |
| ИНН | 784804151857 |
| ОГРН / ОГРНИП | не применимо |
| Адрес места жительства (адрес для обращений) | г. Санкт-Петербург, Муринская дорога, д. 31, корп. 3, стр. 1, кв. 364 |
| Адрес для обращений субъектов ПДн | 89218847482k@gmail.com |
| Ответственный за организацию обработки ПДн (при назначении) | не назначен (при необходимости будет указан отдельно) |
3. Основные понятия
В настоящей Политике используются термины в значениях, определённых 152-ФЗ, в том числе:
- Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.
- Обработка ПДн — любое действие (операция) или совокупность действий с ПДн, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
- Оператор — Высицкий Константин Кириллович, самозанятый, самостоятельно организующее и (или) осуществляющее обработку ПДн.
- Субъект ПДн — физическое лицо, к которому относятся обрабатываемые ПДн.
- Специалист — зарегистрированный пользователь Сервиса (трекер роста, коуч, консультант и т.п.), использующий Платформу для ведения клиентской базы, проведения звонков и иных функций.
- Клиент специалиста — физическое лицо, сведения о котором вводятся специалистом в Сервис; в отношении таких данных специалист может выступать самостоятельным оператором ПДн.
- Пользователь — любое лицо, использующее Сервис или сайт.
- Автоматизированная обработка — обработка ПДн с помощью средств вычислительной техники.
- Трансграничная передача ПДн — передача ПДн на территорию иностранного государства.
- Обезличенные данные — данные, по которым невозможно определить субъекта ПДн без использования дополнительной информации.
4. Категории субъектов персональных данных
Оператор обрабатывает ПДн следующих категорий субъектов:
| Категория субъекта | Описание |
|---|---|
| Специалисты (пользователи) | Лица, зарегистрировавшие учётную запись в Сервисе |
| Клиенты специалистов | Лица, данные о которых специалист вносит в CRM |
| Участники звонков | Специалисты, их клиенты и иные приглашённые участники аудио-/видеосессий |
| Посетители сайта | Лица, просматривающие mwm-crm.ru без регистрации |
| Посетители публичных профилей | Лица, просматривающие страницы специалистов, включённых в публичный каталог |
5. Категории обрабатываемых персональных данных
5.1. Данные специалистов (пользователей)
- имя пользователя (username);
- хэш пароля (пароль в открытом виде не хранится);
- адрес электронной почты (при сборе);
- отображаемое имя (display name);
- данные профиля (биография, специализации, ссылки на социальные сети — при заполнении);
- сведения о балансе и статусе подписки;
- реферальные данные;
- данные сессии (файлы cookie, в том числе session_token);
- IP-адрес;
- сведения о браузере и устройстве (User-Agent);
- технические журналы действий в Сервисе.
5.2. Данные клиентов специалистов
- имена, псевдонимы, иные идентификаторы;
- контактные данные (если введены специалистом);
- заметки и комментарии;
- данные «пути клиента» (client journey);
- метаданные взаимодействий (даты, статусы, этапы);
- иные сведения, вносимые специалистом по своему усмотрению.
Примечание. Оператор обрабатывает данные клиентов специалистов как лицо, обеспечивающее функционирование Сервиса (обработчик / уполномоченное лицо в смысле поручения обработки). Специалист, вводящий данные своих клиентов, самостоятельно определяет правовые основания такой обработки и несёт ответственность перед своими клиентами в пределах, установленных законом и договором с Оператором.
5.3. Данные, связанные со звонками и видеосессиями
- аудио- и видеозаписи сессий;
- транскрипции разговоров;
- отчёты и артефакты, сформированные с помощью технологий искусственного интеллекта;
- метаданные звонков (дата, время, длительность, участники, технические параметры).
5.4. Данные публичных профилей
При включении специалистом функции публичного профиля могут обрабатываться и публиковаться:
- отображаемое имя;
- биография;
- аватар;
- специализации;
- ссылки на социальные сети и иные внешние ресурсы.
5.5. Платёжные данные
Оплата подписки и пополнение баланса осуществляются через платёжного агрегатора ЮKassa (ООО «ЮМани»). Оператор не получает и не хранит полные реквизиты банковских карт. Оператор может получать от платёжного агрегата сведения о факте оплаты, сумме, дате транзакции, идентификаторе платежа.
5.6. Технические данные
- журналы серверов и приложений (logs);
- IP-адреса;
- файлы cookie;
- сведения об ошибках и производительности;
- данные, необходимые для обеспечения информационной безопасности.
5.7. Специальные категории персональных данных
Оператор не предназначен для целенаправленного сбора специальных категорий ПДн (сведения о здоровье, политических взглядах, религии и т.п.). Если специалист вносит такие сведения о клиентах в свободных текстовых полях, он действует на свой риск и обязан обеспечить наличие надлежащего правового основания. Оператор рекомендует не вносить избыточные чувствительные данные.
6. Цели обработки и правовые основания
Обработка ПДн осуществляется на следующих правовых основаниях в соответствии со ст. 6 152-ФЗ:
| № | Цель обработки | Категории субъектов | Категории ПДн | Правовое основание (ст. 6 152-ФЗ) |
|---|---|---|---|---|
| 1 | Регистрация учётной записи, аутентификация, управление сессией | Специалисты | username, хэш пароля, cookie, IP, User-Agent | п. 1 ч. 1 ст. 6 — исполнение договора (лицензионное соглашение / оферта) |
| 2 | Предоставление функционала CRM: ведение клиентской базы, заметок, пути клиента | Специалисты, клиенты специалистов | данные профиля, данные клиентов, journey | п. 1 ч. 1 ст. 6 — исполнение договора; поручение обработки специалистом |
| 3 | Проведение аудио-/видеозвонков, запись, хранение, воспроизведение | Специалисты, участники звонков | записи, метаданные | п. 1 ч. 1 ст. 6 — исполнение договора |
| 4 | Транскрибация записей (Yandex SpeechKit) | Участники звонков | аудиоданные, транскрипции | п. 1 ч. 1 ст. 6 — исполнение договора |
| 5 | Генерация отчётов и артефактов с помощью ИИ (LLM) | Специалисты, участники звонков | транскрипции, тексты, метаданные | п. 1 ч. 1 ст. 6 — исполнение договора |
| 6 | Биллинг, учёт баланса, управление подпиской | Специалисты | email, данные о платежах и подписке | п. 1 ч. 1 ст. 6 — исполнение договора; п. 2 ч. 2 ст. 6 — обязанность по закону (бухучёт) |
| 7 | Реферальная программа | Специалисты | реферальные идентификаторы, статистика | п. 1 ч. 1 ст. 6 — исполнение договора |
| 8 | Публикация публичного профиля специалиста | Специалисты, посетители | display name, bio, аватар, специализации, ссылки | п. 1 ч. 1 ст. 6 — исполнение договора; отдельное согласие на индексацию поисковыми системами (при необходимости) |
| 9 | Обеспечение безопасности, предотвращение мошенничества, расследование инцидентов | Все категории | IP, logs, User-Agent, технические метаданные | п. 7 ч. 1 ст. 6 — законные интересы Оператора при условии, что не нарушаются права субъектов |
| 10 | Улучшение Сервиса, аналитика использования (обезличенная / агрегированная) | Все категории | обезличенные и агрегированные данные | п. 7 ч. 1 ст. 6 — законные интересы; при идентификации — согласие или договор |
| 11 | Маркетинговые рассылки, рекламные сообщения | Специалисты | email, имя | п. 1 ч. 1 ст. 6 пп. «а» — отдельное согласие |
| 12 | Исполнение требований законодательства РФ | Все категории | данные, предусмотренные законом | п. 2–11 ч. 2 ст. 6 |
7. Способы и условия обработки персональных данных
7.1. Обработка ПДн осуществляется с использованием средств автоматизации и без таковых (смешанная обработка).
7.2. Действия с ПДн включают: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
7.3. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта ПДн или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки без участия человека, за исключением случаев, прямо предусмотренных законом.
7.4. Обработка осуществляется в течение сроков, указанных в разделе 12 настоящей Политики, либо до достижения целей обработки, либо до отзыва согласия (если обработка основана на согласии) при отсутствии иных правовых оснований для продолжения обработки.
8. Передача персональных данных третьим лицам и обработчики
Оператор может передавать ПДн третьим лицам в объёме, необходимом для функционирования Сервиса, на основании договоров поручения обработки ПДн и (или) иных правовых оснований.
| Получатель / обработчик | Страна | Цель передачи | Передаваемые данные |
|---|---|---|---|
| Yandex Cloud (Object Storage, SpeechKit) | Российская Федерация | Хранение записей; транскрибация речи | Аудио-/видеозаписи, транскрипции |
| LiveKit (сервер video.mwm-crm.ru, VPS в РФ) | Российская Федерация | Проведение аудио-/видеозвонков в реальном времени | Медиапотоки, метаданные сессий |
| Провайдер LLM (модели, размещённые на серверах в Российской Федерации) | Российская Федерация | Обработка текстов для генерации отчётов, анализа, ИИ-функций | Транскрипции, тексты, фрагменты данных клиентов и специалистов |
| ЮKassa (ООО «ЮМани») | Российская Федерация | Приём платежей | Идентификатор пользователя, сумма, статус платежа |
| Хостинг-провайдер | Российская Федерация | Размещение серверов и приложения | Все категории ПДн в объёме, необходимом для работы Сервиса |
8.1. Оператор обеспечивает заключение с обработчиками соглашений, предусматривающих обязанности по обеспечению конфиденциальности и безопасности ПДн в соответствии с 152-ФЗ.
8.2. Оператор не продаёт персональные данные третьим лицам.
9. Роль специалиста как самостоятельного оператора
9.1. Специалист, вводящий в Сервис персональные данные своих клиентов, может являться самостоятельным оператором персональных данных в отношении таких данных.
9.2. Оператор предоставляет Сервис как техническую платформу и обрабатывает данные клиентов специалистов в рамках поручения / для исполнения договора со специалистом.
9.3. Специалист обязан:
- получить необходимые согласия или иные правовые основания от своих клиентов;
- информировать клиентов о передаче данных Оператору и субъектам, указанным в разделе 8;
- не вносить в Сервис избыточные или незаконно полученные данные;
- соблюдать требования 152-ФЗ и иных применимых норм.
10. Локализация и трансграничная передача персональных данных
10.1. Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
10.2. Обработка данных с применением больших языковых моделей (LLM), включая транскрипции звонков, тексты заметок и фрагменты данных клиентов и специалистов, выполняется на вычислительных мощностях и с использованием моделей, размещённых на территории Российской Федерации.
10.3. Трансграничная передача персональных данных Оператором не осуществляется. Данные не передаются на территорию иностранных государств.
10.4. Если Оператор в будущем привлечёт обработчика, расположенного за пределами Российской Федерации, это будет являться трансграничной передачей. До начала такой передачи Оператор:
- направит в уполномоченный орган по защите прав субъектов персональных данных уведомление о намерении осуществлять трансграничную передачу (ст. 12 152-ФЗ);
- получит отдельное согласие субъектов ПДн, если оно требуется по закону;
- опубликует новую редакцию настоящей Политики с указанием перечня иностранных государств, в которые предполагается передача, и сведений о правовом режиме защиты прав субъектов ПДн в таких государствах.
Не позднее даты начала такой передачи настоящий раздел будет изложен в новой редакции, а сведения об обработчике — добавлены в раздел 8.
11. Использование файлов cookie и аналогичных технологий
11.1. Сайт и Сервис используют файлы cookie и аналогичные технологии для обеспечения работоспособности, аутентификации и безопасности.
11.2. Основные категории cookie:
| Cookie / технология | Тип | Назначение | Срок |
|---|---|---|---|
| session_token | Строго необходимый | Аутентификация, поддержание сессии | 24 часа (86 400 секунд) |
| Технические cookie | Строго необходимый | Безопасность, балансировка нагрузки | Сессия |
| Аналитические cookie (при внедрении) | Функциональный / аналитический | Статистика посещений | До 12 месяцев |
11.3. Подробная информация о cookie размещается в отдельном документе «Политика использования файлов cookie» по адресу: https://mwm-crm.ru/legal/cookies.
11.4. Пользователь может ограничить использование cookie в настройках браузера; отключение строго необходимых cookie может сделать невозможным использование Сервиса.
12. Сроки хранения персональных данных
| Категория данных | Срок хранения | Основание уничтожения |
|---|---|---|
| Данные учётной записи специалиста | В период действия учётной записи + 3 (три) года после её удаления (либо минимальный срок, установленный законом) | Истечение срока; запрос субъекта при наличии оснований |
| Данные клиентов специалистов | В период действия учётной записи специалиста + 3 (три) года после удаления (резервные копии — в пределах цикла ротации) | Удаление учётной записи; запрос специалиста |
| Аудио-/видеозаписи звонков | 90 (девяносто) суток по умолчанию (срок может быть изменён настройками Сервиса / тарифа) | Автоматическое удаление по истечении срока |
| Транскрипции и ИИ-артефакты | Срок, согласованный с хранением исходной записи или учётной записью, если иное не установлено специалистом | Удаление записи / учётной записи |
| Технические журналы (logs) | 6–12 месяцев | Ротация журналов |
| Документы бухгалтерского и налогового учёта (платежи) | 5 (пять) лет и более в случаях, предусмотренных НК РФ и иными актами | Истечение сроков хранения по закону |
| Данные, обрабатываемые на основании согласия | До отзыва согласия или достижения цели | Отзыв согласия; достижение цели |
По истечении сроков хранения ПДн подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.
13. Меры по обеспечению безопасности персональных данных
13.1. Оператор принимает правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
13.2. Реализованные и планируемые меры:
| Мера | Статус |
|---|---|
| Передача данных по защищённому протоколу HTTPS | Реализовано |
| Хранение паролей в виде криптографического хэша | Реализовано |
| Разграничение доступа к данным по учётным записям | Реализовано (базовый уровень) |
| Резервное копирование данных | Реализовано (частично); планируется формализация регламента и периодичности |
| Журналирование действий администраторов с ПДн | Планируется внедрить |
| Двухфакторная аутентификация (2FA) | Планируется внедрить |
| Регулярный аудит безопасности и тестирование на проникновение | Планируется внедрить |
| Шифрование данных at rest в объектном хранилище | Планируется внедрить (уточнить по факту настройки Yandex Cloud) |
| Назначение ответственного за организацию обработки ПДн | Планируется (при достижении пороговых показателей по 152-ФЗ) |
| Политика управления инцидентами информационной безопасности | Планируется внедрить |
13.3. Доступ к ПДн предоставляется только уполномоченным сотрудникам и подрядчикам Оператора, связанным обязательствами конфиденциальности.
13.4. При выявлении инцидентов, связанных с утечкой ПДн, Оператор действует в соответствии с требованиями законодательства Российской Федерации, включая уведомление уполномоченного органа и субъектов ПДн в предусмотренных законом случаях.
14. Права субъекта персональных данных
14.1. Субъект ПДн имеет право:
- получать информацию, касающуюся обработки его ПДн (ст. 14 152-ФЗ);
- требовать уточнения, блокирования или уничтожения ПДн, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку ПДн (при обработке на основании согласия);
- требовать прекращения обработки ПДн в целях продвижения товаров, работ, услуг;
- обжаловать действия или бездействие Оператора в Роскомнадзор (https://rkn.gov.ru) или в судебном порядке;
- на иные права, предусмотренные 152-ФЗ.
14.2. Для реализации прав субъект ПДн может направить обращение:
- по электронной почте: 89218847482k@gmail.com;
- по почтовому адресу: г. Санкт-Петербург, Муринская дорога, д. 31, корп. 3, стр. 1, кв. 364 (с пометкой «Персональные данные»);
- через интерфейс Сервиса (при наличии соответствующей функции).
14.3. Обращение должно содержать: ФИО субъекта, контактные данные, суть требования, подтверждение identity (в объёме, достаточном для идентификации заявителя). Оператор вправе запросить дополнительные сведения для предотвращения необоснованных обращений.
14.4. Оператор рассматривает обращение и направляет ответ в срок не более 30 (тридцати) календарных дней с даты получения обращения, если иной срок не установлен законом.
14.5. Клиенты специалистов, чьи данные внесены специалистом в Сервис, в первую очередь вправе обращаться к соответствующему специалисту как к оператору их ПДн; Оператор оказывает содействие в пределах технической возможности и правовых обязанностей.
15. Персональные данные несовершеннолетних
15.1. Сервис предназначен для лиц, достигших 18 (восемнадцати) лет.
15.2. Оператор сознательно не собирает персональные данные лиц младше 18 лет. При выявлении факта обработки ПДн несовершеннолетнего без согласия законного представителя Оператор принимает меры к удалению таких данных.
15.3. Специалист не должен вносить в Сервис данные несовершеннолетних без наличия надлежащего правового основания и согласия законных представителей.
16. Обезличенные данные и статистика
16.1. Оператор вправе формировать обезличенные и агрегированные статистические данные на основе обрабатываемых ПДн для анализа работы Сервиса, улучшения функционала и подготовки отчётности.
16.2. Обезличенные данные не позволяют идентифицировать конкретного субъекта ПДн и не являются персональными данными в смысле 152-ФЗ.
17. Уведомление Роскомнадзора
17.1. Оператор осуществляет (либо планирует осуществить до начала обработки) уведомление уполномоченного органа по защите прав субъектов персональных данных о намерении осуществлять обработку ПДн в порядке, установленном 152-ФЗ.
17.2. Актуальная информация об уведомлении будет размещена в настоящей Политике после подачи.
18. Изменение Политики
18.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте https://mwm-crm.ru/legal/privacy, если иное не указано в тексте редакции.
18.2. При существенных изменениях Оператор уведомляет пользователей через интерфейс Сервиса, по электронной почте или иным доступным способом.
18.3. Продолжение использования Сервиса после вступления в силу новой редакции Политики означает согласие с её условиями в части, не требующей отдельного согласия по закону.
19. Контактная информация
По всем вопросам, связанным с обработкой персональных данных:
Высицкий Константин Кириллович, самозанятый (плательщик налога на профессиональный доход), без регистрации в качестве ИП ИНН: 784804151857 ОГРН / ОГРНИП: не применимо Адрес: г. Санкт-Петербург, Муринская дорога, д. 31, корп. 3, стр. 1, кв. 364 Email для обращений субъектов ПДн: 89218847482k@gmail.com Email ответственного за организацию обработки ПДн (при назначении): не назначен (при необходимости будет указан отдельно)
Документ подготовлен для сервиса GrowthAdvisor CRM (mwm-crm.ru). Требует обязательной правовой экспертизы перед публикацией.