Политика обработки персональных данных
Редакция от 08.10.2026
1. Кто обрабатывает данные
Основание: 152-ФЗ, ст. 3 п. 2; ст. 18.1 ч. 2.
Оператор — индивидуальный предприниматель Самоний Вадим Андреевич (ИНН 503234197070, ОГРНИП 318505300069386), далее — «мы», «ЭЛЕРОЗ».
- Адрес для почтовой корреспонденции: Москва, Багратионовский проезд, 7к3, ТЦ «Горбушкин двор»
- Адрес электронной почты: info@eleroz.ru
- Телефон: +7 916 537-15-14
Политика действует на сайте eleroz.com, в CRM по адресу crm.eleroz.com и на поддоменах компаний вида <адрес-компании>.eleroz.com. Действующая редакция опубликована по адресу https://eleroz.com/legal/politika/.
Ответственный за организацию обработки персональных данных не назначается: закон требует этого от оператора — юридического лица (152-ФЗ ст. 18.1 ч. 1 п. 1), а оператор здесь — индивидуальный предприниматель, и обязанности он исполняет лично.
2. Кем мы выступаем: две разные роли
Основание: 152-ФЗ, ст. 6 ч. 3–5.
Мы — оператор в отношении данных тех, кто регистрируется в ЭЛЕРОЗ и пользуется CRM: владельцев компаний и их сотрудников как пользователей сервиса, а также посетителей сайта. Эти данные мы обрабатываем для себя — чтобы дать доступ к сервису, выставить счёт, ответить в поддержку.
Мы — обработчик, когда речь идёт о данных, которые компания-клиент сама вносит в CRM про своих клиентов, поставщиков и сотрудников. Оператором этих данных остаётся компания: она решила их собрать и знает зачем. Мы обрабатываем их только по её поручению, в пределах, которые она задала, и не используем в своих целях.
Если вы клиент или сотрудник компании, которая работает в ЭЛЕРОЗ, и хотите узнать, что о вас хранится, или потребовать удаления — обращайтесь в эту компанию. Перед вами за обработку отвечает она; обращение, пришедшее к нам, мы перешлём ей.
3. Какие данные и зачем
Основание: 152-ФЗ, ст. 5 ч. 2–5; ст. 6 ч. 1.
3.1. Регистрация и доступ к CRM
| Что | Зачем | Основание |
|---|---|---|
| название компании и её адрес (поддомен) | создать рабочее пространство | договор, ст. 6 ч. 1 п. 5 |
| имя владельца | к кому обращаться, кто хозяин учётной записи | согласие, ст. 6 ч. 1 п. 1 |
| адрес электронной почты | вход, подтверждение адреса, восстановление | согласие, договор |
| номер телефона владельца | связь по учётной записи: звонок или СМС о доступе, оплате и работах | согласие, договор |
| пароль | вход | договор |
| дата и время согласия, редакция текста, IP-адрес, браузер | доказать, что согласие получено | обязанность, ст. 9 ч. 3 |
| IP-адрес и время запроса | ограничение частоты, защита от подбора | законный интерес, ст. 6 ч. 1 п. 7 |
| технические данные устройства для проверки «вы не робот» | защита формы регистрации от автоматов | законный интерес, ст. 6 ч. 1 п. 7 |
Пароль в открытом виде не хранится нигде и никогда — только необратимая контрольная сумма; ни сотрудники, ни поддержка его не видят и восстановить не могут, только сбросить.
3.2. Оплата
Название и реквизиты компании, сведения о счетах и оплатах — чтобы выставить счёт, учесть оплату и вести налоговый учёт. Основание — договор (ст. 6 ч. 1 п. 5) и обязанности, установленные законом (ст. 6 ч. 1 п. 2).
3.3. Сотрудники и клиенты компании-клиента
Данные, которые компания вносит в CRM про своих сотрудников, клиентов и контрагентов, мы обрабатываем по её поручению (§ 2). Перечень этих данных и наши обязанности — в Поручении на обработку персональных данных.
3.4. Поддержка и переписка
Обращение в поддержку: имя, контакт, по которому вы написали, и содержание обращения. Цель — ответить и разобраться. Основание — согласие и наш законный интерес обслуживать сервис.
3.5. Служебные уведомления
Основание: 152-ФЗ, ст. 6 ч. 1 п. 1 и 5; 38-ФЗ «О рекламе», ст. 18 ч. 1.
Служебные письма (подтверждение адреса, восстановление пароля, приглашение сотрудника, сообщения о доступе и оплате) уходят на указанный адрес электронной почты. О доступе, об оплате и о работах на сервисе мы также можем позвонить или написать СМС на номер телефона владельца учётной записи. Это часть работы сервиса, а не рассылка; отказаться от них нельзя, не отказавшись от учётной записи.
Рекламы — ни письмами, ни звонками, ни СМС — мы не ведём. Если начнём, то только с отдельного предварительного согласия и с возможностью отказаться: реклама по телефону и в СМС без такого согласия не допускается.
3.6. Сайт: cookie и статистика
Что именно ставится и как отказаться — в Политике cookie. Коротко: сессия входа и запоминание вашего выбора работают всегда, они нужны для работы сайта; статистика посещений (Яндекс Метрика) включается только после вашего согласия в плашке.
4. Принципы
Основание: 152-ФЗ, ст. 5.
- Обрабатываем только то, что нужно для названных целей, и не собираем «про запас».
- Не обрабатываем специальные категории данных (здоровье, национальность, взгляды, судимость) и биометрию: ни в регистрации, ни в CRM для них нет места.
- Сервис рассчитан на предпринимателей и организации; данные несовершеннолетних мы собирать не предназначены.
- Точность данных обеспечивает тот, кто их внёс: владелец учётной записи правит свои данные сам, в настройках.
5. Где данные хранятся
Основание: 152-ФЗ, ст. 18 ч. 5; ст. 12.
Все базы данных ЭЛЕРОЗ и файлы, которые компании загружают в CRM, находятся на территории Российской Федерации, в дата-центрах ООО «Бегет».
Трансграничной передачи персональных данных мы не осуществляем. Переписка через каналы, которые компания подключает сама (Telegram, Авито, MAX, ВКонтакте), идёт по решению и поручению компании; что площадка делает с данными со своей стороны, определяют её правила.
6. Кому данные передаются
Основание: 152-ФЗ, ст. 6 ч. 3; ст. 9 ч. 4 п. 5.
Мы не продаём и не передаём данные ради рекламы. Передача происходит только там, где без неё сервис не работает, и только лицам, которым мы поручили обработку:
| Кому | Что получает | Зачем |
|---|---|---|
| ООО «Бегет», ИНН 7801451618, 195112, Санкт-Петербург, пл. Карла Фаберже, д. 8Б | всё, что хранится на сервере; адрес и текст служебных писем | размещение сервера, доставка писем |
| ООО «Яндекс.Облако», ИНН 7704458262, 119021, Москва, ул. Льва Толстого, д. 16 | технические данные устройства при проверке «вы не робот» | защита регистрации от автоматов |
| ООО «ЯНДЕКС», ИНН 7736207543, 119021, Москва, ул. Льва Толстого, д. 16 | сведения о посещении сайта (Яндекс Метрика) | статистика, только после согласия |
ООО «ЯНДЕКС» по своим условиям использования Метрики также обрабатывает сведения о посещениях для собственных целей в обезличенном, агрегированном виде — подробнее в условиях Яндекс Метрики.
По требованию государственных органов данные передаются в случаях и в порядке, прямо предусмотренных законом.
7. Сколько храним
Основание: 152-ФЗ, ст. 5 ч. 7; ст. 21 ч. 4–5.
- Пока действует учётная запись компании и ещё 30 дней после её прекращения — чтобы можно было выгрузить данные; затем они уничтожаются.
- Резервные копии перезаписываются по обычному циклу и полностью обновляются не позднее чем через 90 дней после уничтожения данных.
- Сведения о счетах и оплатах — в сроки, установленные налоговым законодательством.
- Отозвано согласие или достигнута цель — обработку прекращаем, данные уничтожаем в течение 30 дней, кроме тех, что обязаны хранить по закону.
8. Ваши права
Основание: 152-ФЗ, ст. 14; ст. 20; ст. 21.
Вы вправе:
- знать, обрабатываем ли мы ваши данные, какие именно, откуда они получены и кому передавались;
- требовать уточнить неточные, неполные или устаревшие данные;
- требовать удалить данные, обрабатываемые незаконно или ставшие ненужными для цели;
- требовать прекратить обработку и отозвать согласие;
- обжаловать наши действия в Роскомнадзоре или в суде.
Как обратиться. Письмом на info@eleroz.ru или по почтовому адресу из § 1. Назовите себя так, чтобы мы поняли, чьи данные искать (фамилия, имя, адрес электронной почты, который вы у нас использовали), и скажите, чего вы хотите.
Сроки ответа. На запрос о ваших данных отвечаем в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней — мы заранее сообщим причину. Требование прекратить обработку выполняем в течение 10 рабочих дней.
Отзыв согласия — по тому же адресу, в свободной форме. После отзыва мы прекращаем обработку, для которой согласие было единственным основанием, и в течение 30 дней уничтожаем данные, кроме тех, что обязаны хранить по закону. Учётная запись при этом перестаёт работать: без адреса электронной почты и имени владельца доступ к CRM дать нельзя.
Если запрос касается данных, которые о вас внесла компания-клиент, мы перешлём его этой компании и сообщим вам об этом (§ 2).
9. Как мы защищаем данные
Основание: 152-ФЗ, ст. 18.1 ч. 2; ст. 19.
Меры, которые действительно применяются:
- доступ к CRM — только по учётной записи с паролем; пароль хранится необратимой контрольной суммой;
- поддерживается двухфакторный вход (одноразовый код или ключ безопасности), а действия повышенного риска требуют свежего подтверждения личности;
- данные каждой компании отделены на уровне самой базы данных — не только проверками в программе;
- ключи и пароли, которые компания вводит для подключения своих каналов связи, почты и хранилища, хранятся зашифрованными; ключ шифрования в базе не хранится, и ни один экран не показывает их обратно;
- соединение с сайтом и CRM — только по защищённому протоколу;
- ведутся журналы действий и событий доступа; журналы не редактируются и не удаляются;
- резервное копирование с проверкой восстановления.
Аттестации, сертификатов соответствия и присвоенного класса защищённости у нас нет, и мы их не обещаем.
10. Изменения политики
Мы можем изменить эту политику. Действующая редакция всегда опубликована по адресу https://eleroz.com/legal/politika/; дата редакции — в начале документа. О существенных изменениях мы сообщаем письмом на адрес владельца учётной записи не позднее чем за 30 дней.