Документ

Политика обработки персональных данных сайта Grada

Редакция от 27.09.2026

1. О чём этот документ

1.1. В этом документе описано, какие персональные данные собирает сайт Grada (https://gradacrm.ru), зачем они нужны и на каком основании обрабатываются, кто ещё их получает, сколько они хранятся, как защищены и как человеку воспользоваться своими правами. Политика опубликована во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных).

1.2. Политика распространяется на все страницы домена gradacrm.ru. Она не действует на CRM Grada, установленную у клиентов: там оператором данных клиентов и сотрудников является сама компания-клиент.

1.3. Согласие на обработку персональных данных оформлено отдельным документом — «Согласие на обработку персональных данных» (https://gradacrm.ru/consent). Политика его не заменяет, а только объясняет порядок обработки.

2. Оператор персональных данных

Варламов Михаил Юрьевич, плательщик налога на профессиональный доход (самозанятый). ИНН 560913354844.

Место жительства оператора, оно же адрес для письменных обращений и запросов: Оренбургская область, г. Оренбург, пр-кт Дзержинского, д. 14, кв. 8.

Электронная почта по всем вопросам обработки персональных данных: hello@gradacrm.ru.

У оператора нет работников. Доступ к персональным данным может получить другое лицо, только если оператор поручил ему обработку по договору, где предусмотрены обязанность соблюдать конфиденциальность и требования к защите данных (часть 3 статьи 6 Закона о персональных данных).

3. Термины

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
Заявка — сообщение, которое посетитель отправляет через форму «Запись на показ» на главной странице или форму на странице «Пилотный проект».
Остальные термины используются в значениях, установленных Законом о персональных данных.

4. Чьи данные обрабатываются

посетителей, которые отправили заявку на показ системы или обсуждение пилотного проекта;
людей, которые обращаются к оператору по электронной почте.

5. Цели обработки, состав данных, основания и сроки

5.1. Заявки на показ и пилотный проект

Где собираются данные: форма «Запись на показ» на главной странице и форма на странице «Пилотный проект».

Какие данные: имя; название компании (если указано); номер телефона; комментарий, который человек написал сам; тема заявки (показ или пилот).

Зачем: связаться с человеком, договориться о показе системы Grada или обсудить пилотный проект, как он просил в заявке.

Что происходит с данными: заявка сохраняется на сервере сайта, а оператору приходит уведомление о ней с именем, компанией, телефоном и комментарием в мессенджер Telegram. Оператор связывается с человеком по телефону из заявки.

Основание: согласие субъекта персональных данных (пункт 1 части 1 статьи 6 Закона о персональных данных), которое он даёт, отмечая поле согласия в форме.

Срок: 12 месяцев с даты заявки либо до отзыва согласия, если оно отозвано раньше. Затем данные уничтожаются.

5.2. Журнал согласий

Какие данные: дата и время отправки заявки, IP-адрес, сведения о браузере (user agent), тема заявки и редакция текста согласия.

Зачем: подтвердить, что согласие было получено, и защитить права оператора в случае спора.

Основание: законный интерес оператора (пункт 7 части 1 статьи 6 Закона о персональных данных) и обязанность доказать получение согласия (часть 3 статьи 9).

Срок: 3 года после окончания срока действия или отзыва согласия.

5.3. Защита сайта от спама и перегрузки

Какие данные: IP-адрес отправителя заявки. Зачем: ограничить число заявок с одного адреса (не больше пяти в час). Основание: законный интерес оператора (пункт 7 части 1 статьи 6). Срок: хранится только в оперативной памяти сервера не дольше суток и в файлы не записывается.

5.4. Обращения к оператору

Какие данные: адрес электронной почты, имя и сведения, которые человек сам указал в письме. Зачем: ответить на обращение, в том числе на запрос о персональных данных. Основание: законный интерес оператора (пункт 7 части 1 статьи 6), а для запросов о персональных данных — исполнение обязанностей оператора (пункт 2 части 1 статьи 6). Срок: 3 года с даты ответа.

6. Как обрабатываются данные

Обработка ведётся с использованием средств автоматизации; оператор также просматривает заявки вручную. Решения, порождающие юридические последствия для человека, на основании исключительно автоматизированной обработки не принимаются.

7. Кому передаются данные

ООО «Бегет» (ИНН 7801451618, 195112, г. Санкт-Петербург, пл. Карла Фаберже, д. 8Б, офис 726А) — хостинг-провайдер: на его сервере в России работает сайт и хранятся заявки.
Мессенджер Telegram (иностранная компания, серверы находятся за пределами Российской Федерации) — доставка оператору уведомления о новой заявке (имя, компания, телефон, комментарий). Серверы Telegram находятся за пределами Российской Федерации.
Государственным органам — в случаях и в порядке, которые предусмотрены законодательством Российской Федерации.

Третьим лицам для других целей данные не передаются и не публикуются.

8. Место хранения данных

Запись, систематизация, накопление и хранение данных ведутся на сервере в Российской Федерации (часть 5 статьи 18 Закона о персональных данных). Уведомление о заявке доставляется оператору через Telegram — это трансграничная передача данных: имя, название компании, телефон и комментарий передаются для доставки уведомления. Сайт не загружает шрифты, изображения и скрипты с иностранных серверов.

9. Cookie

Сайт не использует cookie, счётчики посещений и сервисы веб-аналитики.

10. Хранение, прекращение обработки и уничтожение данных

Данные хранятся не дольше, чем этого требуют цели обработки, — в сроки из раздела 5. По истечении срока, при достижении цели или при отзыве согласия обработка прекращается, а данные уничтожаются в течение 30 дней, если у оператора нет другого основания для обработки, предусмотренного законом.

11. Права человека, чьи данные обрабатываются

получить сведения о том, какие его данные обрабатываются, зачем, на каком основании, кто их получает и сколько они хранятся;
потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
отозвать согласие на обработку;
обжаловать действия или бездействие оператора в Роскомнадзоре или в суде.

12. Как направить запрос или требование

Написать на hello@gradacrm.ru или направить письмо по адресу из раздела 2. В запросе нужно указать, как к вам обращаться, и сведения, по которым можно найти заявку (например, телефон из неё). Оператор отвечает в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причине (статьи 14 и 20 Закона о персональных данных).

13. Отзыв согласия

Согласие можно отозвать в любой момент, написав на hello@gradacrm.ru или письмом по адресу из раздела 2. Паспортные данные для отзыва не нужны. Оператор прекращает обработку и уничтожает данные в течение 30 дней с даты получения отзыва, если у него нет другого основания для обработки, предусмотренного законом. Отзыв не затрагивает обработку, которая велась до него.

14. Как защищены данные

сайт работает только по защищённому соединению HTTPS;
доступ к заявкам есть только у оператора; сервер доступен для управления только по ключу;
число заявок с одного адреса ограничено, в журналы сервера имя и телефон не записываются;
сайт не подключает сторонние скрипты, шрифты и счётчики.

15. Изменение Политики

Оператор может изменять Политику. Новая редакция действует с момента публикации на этой странице; дата редакции указана в начале документа.