Политика обработки персональных данных

Редакция от 28 августа 2026 г.. Действует с 28 августа 2026 г..

Оператор: Индивидуальный предприниматель Марьясов Владимир Сергеевич, ОГРНИП 319246800072634, ИНН 246524952295, адрес: 660125, Красноярский край, г. Красноярск, ул. 9 Мая, д. 40А, кв. 78, электронная почта lazycrmwork@gmail.com, телефон +7 929 335-03-70 (далее — «Оператор», «мы»).

Политика опубликована во исполнение п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о ПДн) и является общедоступным документом.

1. О чём эта политика и о чём — нет

1.1. Политика описывает, как мы обрабатываем персональные данные тех, с кем мы взаимодействуем напрямую:

• представителей и сотрудников наших клиентов, регистрирующихся в сервисе LazyCRM (далее — Сервис);
• посетителей сайта lazycrm.ru;
• лиц, обращающихся к нам с вопросами, заявками и претензиями;
• контрагентов и кандидатов.

1.2. Политика не распространяется на персональные данные гостей заведений наших клиентов, которые обрабатываются в Сервисе. В отношении этих данных оператором является сам клиент (заведение), а мы выступаем лицом, осуществляющим обработку по его поручению (ч. 3 ст. 6 Закона о ПДн). Условия такой обработки определены Договором-офертой и Поручением на обработку персональных данных (Приложение № 1 к оферте) на lazycrm.ru/offer. По вопросам своих данных гость заведения обращается к заведению.

2. Правовые основания

2.1. Мы обрабатываем персональные данные на основании:

• согласия субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона о ПДн);
• исполнения договора, стороной которого является субъект либо от имени которого он действует (п. 5 ч. 1 ст. 6);
• исполнения обязанностей, возложенных на нас законодательством — налоговым, бухгалтерским, о применении ККТ (п. 2 ч. 1 ст. 6);
• осуществления наших законных интересов, если это не нарушает права субъекта (п. 7 ч. 1 ст. 6);
• ст. 18 Федерального закона «О рекламе» — в части рекламных рассылок в адрес наших клиентов.

3. Какие данные и зачем

3.1. Регистрация и работа в Сервисе

Состав данных: фамилия и имя, адрес электронной почты, номер телефона, название организации, должность, логин и хеш пароля, IP-адрес и данные о сеансах входа, история действий в личном кабинете.

Цели: создание и ведение учётной записи, идентификация и аутентификация, предоставление доступа к Сервису, техническая поддержка, направление уведомлений о работе Сервиса, о платежах и об изменении условий.

Основание: исполнение договора, согласие.

3.2. Платежи и подписка

Состав данных: реквизиты организации или ИП, маскированный номер банковской карты (первые и последние цифры), токен карты для повторных списаний, суммы и даты платежей, адрес электронной почты и телефон для направления кассового чека.

Полные реквизиты банковской карты мы не получаем, не обрабатываем и не храним. Данные карты вводятся на защищённой странице банка-эквайера и обрабатываются им.

Цели: приём оплаты и регулярных списаний, формирование и направление кассовых чеков, возврат денежных средств, бухгалтерский и налоговый учёт.

Основание: исполнение договора, требования закона (54-ФЗ, 402-ФЗ, НК РФ).

3.3. Обращения в поддержку

Состав данных: имя, контакты, содержание обращения и переписки, включая переписку в мессенджерах и по электронной почте.

Цели: рассмотрение и разрешение обращения, подтверждение факта и содержания обращения.

Основание: согласие, исполнение договора, законные интересы.

3.4. Заявки с сайта, демонстрации, маркетинг

Состав данных: имя, телефон, адрес электронной почты, название компании, содержание заявки, источник перехода и UTM-метки.

Цели: связь по заявке, проведение демонстрации, направление коммерческих предложений и информационных рассылок.

Основание: согласие. Отказаться от рассылки можно в любой момент — по ссылке в письме или письмом на lazycrmwork@gmail.com.

3.5. Посещение сайта

Состав данных: IP-адрес, тип и версия браузера и операционной системы, тип устройства, источник перехода, посещённые страницы, файлы cookie и идентификаторы систем веб-аналитики.

Цели: обеспечение работоспособности и безопасности сайта, измерение посещаемости, улучшение сайта.

Основание: законные интересы; для аналитических и рекламных cookie — согласие, выражаемое через баннер на сайте.

Мы используем сервисы веб-аналитики (в том числе Яндекс.Метрику), которые обрабатывают обезличенные данные о посещениях по своим правилам.

4. Что мы делаем с данными

4.1. Действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление в случаях раздела 5), обезличивание, блокирование, удаление, уничтожение.

4.2. Обработка ведётся смешанным способом — с использованием средств автоматизации и без них.

4.3. Мы не принимаем решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки.

4.4. Мы не обрабатываем специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.

4.5. Мы не обрабатываем персональные данные несовершеннолетних осознанно; Сервис предназначен для юридических лиц и индивидуальных предпринимателей.

5. Кому мы передаём данные

5.1. Мы не продаём персональные данные и не передаём их третьим лицам в маркетинговых целях.

5.2. Данные могут быть предоставлены:

• хостинг-провайдеру и оператору центра обработки данных — для размещения инфраструктуры;
• банку-эквайеру и оператору фискальных данных — для приёма платежей и формирования кассовых чеков;
• операторам связи и провайдерам мессенджеров — в объёме, необходимом для доставки сообщений;
• бухгалтерскому и юридическому сопровождению — в объёме, необходимом для учёта и защиты прав;
• государственным органам — по основаниям и в порядке, установленным законом.

5.3. С каждым таким лицом отношения оформляются договором, предусматривающим соблюдение конфиденциальности и требований Закона о ПДн.

5.4. Трансграничная передача персональных данных не осуществляется.

6. Где и сколько хранятся данные

6.1. Базы данных, содержащие персональные данные граждан Российской Федерации, размещены на серверах на территории Российской Федерации (ч. 5 ст. 18 Закона о ПДн).

6.2. Сроки хранения:

• данные учётной записи в Сервисе — в течение срока действия договора и 60 (шестидесяти) календарных дней после его прекращения, затем удаление в срок не более 30 (тридцати) календарных дней;
• данные о платежах, кассовые чеки, закрывающие документы — 5 (пять) лет, как того требует налоговое и бухгалтерское законодательство;
• обращения в поддержку — 3 (три) года;
• заявки с сайта и маркетинговые контакты — до отзыва согласия, но не более 3 (трёх) лет с последнего взаимодействия;
• данные веб-аналитики — в соответствии со сроками используемых сервисов аналитики.

6.3. По достижении цели обработки, при отзыве согласия или по требованию субъекта данные удаляются в срок, не превышающий 30 (тридцати) календарных дней, за исключением данных, которые мы обязаны хранить по закону.

7. Как мы защищаем данные

7.1. Мы принимаем правовые, организационные и технические меры в соответствии со ст. 18.1 и ст. 19 Закона о ПДн, Постановлением Правительства РФ от 01.11.2012 № 1119 и Приказом ФСТЭК России от 18.02.2013 № 21, в том числе:

• назначено лицо, ответственное за организацию обработки персональных данных;
• утверждены внутренние документы, определяющие порядок обработки и защиты;
• определён перечень лиц, допущенных к обработке, доступ выдаётся по принципу наименьших привилегий;
• все каналы передачи данных шифруются (TLS);
• пароли хранятся в виде необратимых хешей;
• ведётся журналирование действий с персональными данными;
• выполняется регулярное резервное копирование с проверкой восстановимости;
• применяется контроль уязвимостей и своевременное обновление программного обеспечения;
• осуществляется внутренний контроль соответствия обработки требованиям законодательства.

7.2. Абсолютная защита информации технически недостижима. Мы не гарантируем невозможность неправомерного доступа третьих лиц, но обязуемся принимать все разумные меры для его предотвращения и незамедлительно реагировать на выявленные инциденты.

8. Права субъекта персональных данных

8.1. Вы вправе:

• получить подтверждение факта обработки ваших данных, сведения о правовых основаниях, целях, способах, сроках обработки и о лицах, которым данные передаются;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, неточны, устарели, получены незаконно или не являются необходимыми для заявленной цели;
• отозвать согласие на обработку;
• отказаться от рекламных рассылок;
• обжаловать наши действия в Роскомнадзоре или в суде.

8.2. Запрос направляется на lazycrmwork@gmail.com или почтой по адресу 660125, Красноярский край, г. Красноярск, ул. 9 Мая, д. 40А, кв. 78 и должен содержать: фамилию, имя, отчество; сведения, подтверждающие ваше взаимодействие с нами (номер договора, адрес электронной почты учётной записи или иные сведения); суть запроса; подпись или направление с адреса электронной почты, известного нам.

8.3. Срок рассмотрения — 10 (десять) рабочих дней с даты получения запроса, с возможностью продления не более чем на 5 (пять) рабочих дней с уведомлением заявителя.

8.4. Отзыв согласия направляется в том же порядке. После отзыва мы прекращаем обработку и удаляем данные в срок не более 30 (тридцати) календарных дней, кроме случаев, когда обработка продолжается по иному законному основанию.

8.5. Отзыв согласия на обработку данных, необходимых для исполнения договора, влечёт невозможность предоставления доступа к Сервису.

9. Файлы cookie

9.1. Сайт использует cookie: технически необходимые (работа авторизации и корзины настроек — без них сайт не работает) и аналитические (измерение посещаемости).

9.2. Аналитические и рекламные cookie устанавливаются после получения вашего согласия через баннер при первом посещении. Отказаться можно в баннере или через настройки браузера.

10. Изменение политики

10.1. Мы вправе изменять Политику. Актуальная редакция всегда опубликована на lazycrm.ru/privacy с указанием даты вступления в силу.

10.2. О существенных изменениях, затрагивающих зарегистрированных пользователей Сервиса, мы уведомляем по электронной почте и в личном кабинете не менее чем за 15 (пятнадцать) календарных дней.

11. Контакты

По любым вопросам обработки персональных данных, включая запросы и отзыв согласия:

Электронная почта: lazycrmwork@gmail.com
Телефон: +7 929 335-03-70
Почтовый адрес: 660125, Красноярский край, г. Красноярск, ул. 9 Мая, д. 40А, кв. 78
Лицо, ответственное за организацию обработки персональных данных: Марьясов Владимир Сергеевич

Надзорный орган: Роскомнадзор, rkn.gov.ru

12. Аналитика на сайте lazycrm.ru

Отдельно от данных гостей ресторанов сайт ведёт обезличенную статистику посещений: анонимный идентификатор в хранилище браузера, адрес страницы, источник перехода (в том числе метки рекламных кампаний) и нажатия на кнопки и ссылки. Это нужно, чтобы понимать, какая реклама приводит людей. Идентификатор не связан с именем, телефоном или почтой и не передаётся третьим лицам; метка источника хранится 90 дней, записи о посещениях — 180 дней. Сайт использует Яндекс.Метрику и PostHog. Отказаться можно, запретив cookie и хранилище сайта в настройках браузера, — на работу сайта это не влияет.