Политика обработки персональных данных

Редакция от 7 октября 2026 года

1. Кто обрабатывает данные

ИП Климкин Никита
ИНН 723025550211 · ОГРНИП 325723200010445
625059, г. Тюмень, ул. 70 лет Октября, 26А
sales@altron-crm.ru · +7 (961) 203-90-78

Политика относится к сайту omni.altron-crm.ru и сервису ALTRON OMNI. В отношении данных посетителей, владельцев кабинетов и лиц, обращающихся за поддержкой, исполнитель выступает оператором. В отношении переписки и контактов, которые клиент подключает к сервису для своих целей, исполнитель действует по поручению клиента-оператора. Эти роли и цели не смешиваются; условия поручения опубликованы отдельно.

2. Данные и цели

• Кабинет и договор: email, контактное имя и телефон, идентификаторы пользователя и аккаунта, сведения о подписке, подключениях и сроках доступа. Цели — регистрация, аутентификация, предоставление сервиса, расчёт стоимости и сопровождение договора. Пароль хранится в виде хеша, а не открытого текста.
• Поддержка: контактные данные, содержание обращения и приложенные пользователем материалы. Цель — ответить на запрос и решить описанную проблему. Не присылайте лишние персональные данные.
• Безопасность: IP-адрес, сведения о браузере, время и адрес запроса, идентификаторы сессий, события входа и административных действий. Цели — защита доступа, диагностика ошибок, учёт действий и подтверждение принятия условий.
• Интеграция по поручению: домен и идентификаторы аккаунта amoCRM, контактов, сделок, пользователей и каналов; имена, телефоны и доступные профили собеседников; содержание, время, направление и статус сообщений; документы, фотографии, аудио и видео, передаваемые участниками. Обрабатываются также настройки маршрутизации, чёрные списки, технические идентификаторы, токены и сессии подключённых аккаунтов.

Сервис не предназначен для определения личности по биометрии или целевого сбора специальных категорий данных. Фото и голосовые сообщения обрабатываются как содержимое переписки, а не для распознавания личности. Клиент отвечает за правовые основания передачи сведений своих сотрудников и собеседников.

3. Основания и операции

Для необходимых данных кабинета и исполнения заказа основанием является заключение и исполнение договора по инициативе пользователя (пункт 5 части 1 статьи 6 закона № 152-ФЗ); для обязательного учёта — применимые требования закона. Данные клиентов обрабатываются в пределах поручения и оснований клиента-оператора. Если для отдельной дополнительной цели требуется согласие, оно запрашивается отдельно. Принятие условий сервиса не означает согласия на рекламную рассылку.

Применяются автоматизированная обработка и необходимые ручные действия при поддержке: сбор, запись, систематизация, хранение, уточнение, извлечение, использование, предоставление в подключённые системы, блокирование, удаление и уничтожение. Публичное распространение переписки не является целью сервиса.

4. Инфраструктура и получатели

Сервер приложения и база PostgreSQL размещены в REG.RU Cloud в России. Новые вложения сохраняются в объектном хранилище REG.RU S3 в России; часть ранее загруженных файлов может находиться в amoCRM. Домен обслуживается REG.RU; почта исполнителя — Timeweb на российской инфраструктуре. Исполнитель использует российские серверы для собственного хранения данных сервиса.

Для доставки сообщения данные передаются в выбранную клиентом amoCRM и мессенджер MAX. Доступ к вложению предоставляется по технической ссылке участникам обмена и подключённой CRM. Пользователь должен учитывать настройки доступа своих систем. Исполнитель не продаёт переписку и не использует её для собственной рекламы.

На дату редакции интеграция Telegram не опубликована и для клиентской переписки не используется. До её запуска сведения об обработке будут пересмотрены, включая требования к трансграничной передаче. Ссылка на поддержку в Telegram открывает внешний сервис только по выбору пользователя; она не передаёт туда переписку MAX автоматически. Российское размещение собственной базы не определяет размещение инфраструктуры внешнего сервиса, которым пользователь решил воспользоваться.

5. Сроки хранения

Вложения в серверном хранилище старше 30 дней включаются в ежемесячную очистку. Это не означает удаление ровно на 30-й день: файл ожидает ближайший запуск. После удаления серверная ссылка на него может перестать работать. Клиенту следует самостоятельно сохранять необходимые документы; сроки хранения в amoCRM и мессенджерах определяются отдельно.

Оперативный список кабинета ограничен последними 10 сообщениями диалога и 10 диалогами каждого типа на канал. Это ограничение интерфейса и оперативного хранилища, а не срок удаления всей переписки: технические вебхуки могут содержать текст сообщений, а записи связей, статусов и метаданных хранятся отдельно.

Учётные данные, договорные сведения, журналы и технические записи обрабатываются, пока необходимы для соответствующих целей и исполнения законных обязанностей. Окончание подписки само по себе не удаляет кабинет и все технические записи. При прекращении цели или обоснованном требовании проводится проверка и удаление либо ограничение обработки в сроки, предусмотренные законом; обязательные к сохранению сведения сохраняются только на соответствующем основании. Для прекращения обработки и закрытия кабинета направьте запрос на email исполнителя.

6. Cookies и безопасность

Для входа используется технический cookie altron_session: срок действительности сессии до 30 дней; выход прекращает её использование. Отключение cookie может сделать вход невозможным. В публичных страницах не используются рекламные пиксели или аналитические счётчики, а шрифты не загружаются с Google Fonts.

Применяются HTTPS, разграничение доступа к кабинетам, хеширование паролей, шифрование сохранённых секретов интеграций, ограничение попыток входа и журналирование административных действий. Эти меры не являются обещанием абсолютной защищённости или сертификации системы.

7. Обращения и права

Можно запросить сведения об обработке, уточнение, блокирование или удаление данных, отозвать ранее данное согласие, если обработка основана на нём, и обжаловать действия в Роскомнадзоре или суде. Напишите на sales@altron-crm.ru с описанием запроса и данных для безопасного установления вашей связи с аккаунтом. Не прикладывайте паспорт без необходимости. Обращения рассматриваются в установленные законом сроки; если закон допускает продолжение обработки без согласия, об этом сообщается отдельно.

По переписке, которую обрабатывает ваш контрагент-клиент сервиса, запрос может потребовать участия этого клиента как оператора. Исполнитель оказывает содействие в пределах поручения и не раскрывает чужие диалоги заявителю без проверки полномочий.