Политика конфиденциальности

Редакция от 28 сентября 2026 года.

1. Общие положения

Настоящая Политика конфиденциальности (далее - Политика) определяет порядок обработки и защиты персональных данных при использовании сайта https://positiv-crm.ru и сервиса Позитив CRM (далее - Сервис), доступного по адресу https://app.positiv-crm.ru.

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иным применимым законодательством Российской Федерации.

Используя сайт или Сервис, вы соглашаетесь с условиями настоящей Политики. Если вы не согласны с ними, пожалуйста, не используйте Сервис.

2. Роли сторон при обработке данных

Сервис работает с двумя разными категориями данных, и роли сторон в них различаются.

Данные пользователей Сервиса (владельцев и сотрудников организаций), которые они указывают при регистрации и работе с Сервисом. В отношении этих данных оператором выступает администрация Сервиса (реквизиты - в разделе 12).
Данные учеников и их родителей (законных представителей), которые организация самостоятельно вносит в Сервис для ведения учёта. В отношении этих данных оператором является организация (её владелец как индивидуальный предприниматель, юридическое или физическое лицо), а администрация Сервиса обрабатывает их по поручению организации в соответствии с ч. 3 ст. 6 Федерального закона № 152-ФЗ. Получение необходимых согласий на обработку, в том числе согласий родителей на обработку данных несовершеннолетних, обеспечивает организация.

3. Какие данные мы обрабатываем

Данные пользователей Сервиса

имя, адрес электронной почты, номер телефона;
пароль (хранится только в виде необратимого хэша);
при входе через сторонние сервисы (VK ID, Яндекс) - идентификатор аккаунта и адрес электронной почты, переданные этим сервисом с вашего согласия;
название и настройки организации, сведения о выбранном тарифе и платежах.

Данные, вносимые организацией (обрабатываются по её поручению)

фамилия, имя ученика, дата рождения (если организация её указывает);
контактные данные родителя (законного представителя): имя, телефон;
сведения о группах, посещаемости, абонементах и оплатах занятий;
если организация принимает оплату занятий через Сервис - сведения о платеже, приложенное плательщиком подтверждение перевода (изображение или файл банковской квитанции) и контакт для отправки кассового чека: адрес электронной почты или номер телефона.

Организация вносит эти сведения самостоятельно. Если она поручила нам перенос своих записей при переходе из другой системы, те же сведения могут быть переданы нам файлом (выгрузкой, таблицей или изображением) на адрес поддержки, указанный в разделе 12. Мы используем такой файл исключительно для внесения данных в организацию, поручившую перенос, и удаляем его после завершения переноса (раздел 9).

Технические данные

IP-адрес, сведения о браузере и устройстве, дата и время обращений;
файлы cookie и данные сервисов веб-аналитики (раздел 8);
присвоенный рекламной сетью идентификатор браузера, по которому она показывает объявления Сервиса (раздел 8);
запись ваших действий на страницах Сайта - перемещения указателя, клики, прокрутка и введённый в поля текст (раздел 8);
сведения об источнике перехода на Сайт при регистрации: адрес страницы, с которой вы пришли, метки рекламной кампании в адресе ссылки и обезличенный идентификатор сервиса веб-аналитики. Эти сведения сохраняются вместе с учётной записью организации и используются только для оценки эффективности рекламы.

Сервис не запрашивает и не обрабатывает специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические данные. Просим не вносить такие сведения в свободные текстовые поля.

4. Цели обработки

регистрация и аутентификация пользователей, работа учётной записи;
предоставление функций Сервиса: учёт учеников, посещаемости, абонементов и оплат;
приём оплаты тарифов и учёт платежей;
приём организацией оплаты занятий от её клиентов, если она включила эту функцию;
поддержка пользователей и ответы на обращения;
внесение в Сервис записей организации по её поручению при переходе из другой системы (раздел 3);
уведомления, связанные с работой Сервиса (сервисные письма и push-уведомления);
обеспечение безопасности, предотвращение мошенничества и злоупотреблений;
анализ обезличенной статистики для улучшения Сервиса;
оценка эффективности каналов продвижения Сервиса (раздел 3, технические данные);
показ объявлений Сервиса в рекламных сетях, в том числе повторный показ посетителям Сайта (раздел 8);
исполнение требований законодательства.

Мы не используем персональные данные для рассылки рекламы третьих лиц и не принимаем юридически значимых решений на основании исключительно автоматизированной обработки.

5. Данные несовершеннолетних

Пользователями Сервиса (владельцами учётных записей) могут быть только совершеннолетние. Данные учеников, в том числе несовершеннолетних, вносит в Сервис организация, которая обязана получить согласие их родителей (законных представителей) на такую обработку. Администрация Сервиса обрабатывает эти данные исключительно по поручению организации и не использует их в собственных целях.

Для родителей организация может включить кабинет ученика - страницу с расписанием, посещаемостью и остатком абонемента, доступную по индивидуальной секретной ссылке без регистрации. Ссылку родителю передаёт организация; тот, кто владеет ссылкой, видит содержимое кабинета, поэтому передавать её третьим лицам не следует. Организация может отозвать ссылку в любой момент.

6. Передача данных третьим лицам

Мы не продаём персональные данные и не передаём их третьим лицам, за исключением случаев:

хостинг-провайдер, на серверах которого работает Сервис, и провайдер объектного хранилища, в котором размещаются резервные копии; серверы и тех, и других расположены на территории Российской Федерации;
платёжный сервис Т-Касса (АО «ТБанк»), обрабатывающий платежи; реквизиты банковских карт обрабатывает платёжный сервис, мы их не получаем и не храним;
банк или иная кредитная организация, с которой организация сама заключила договор интернет-эквайринга, - когда её клиент оплачивает занятия на странице этого банка. Банку передаётся сумма платежа, а при подключённой онлайн-кассе ещё и состав чека вместе с контактом плательщика для его отправки. Реквизиты карты плательщик вводит на стороне банка, мы их не получаем и не храним. Деньги поступают напрямую организации: в расчётах мы не участвуем;
поставщик языковой модели, отвечающий на вопросы во встроенном помощнике Сервиса, - когда сотрудник организации задаёт помощнику вопрос. Передаётся только текст самого вопроса и предыдущие вопросы того же разговора; данные организации - ученики, занятия, платежи - помощнику недоступны и не передаются. Номера телефонов и адреса электронной почты вырезаются из текста автоматически до отправки. Серверы поставщика расположены за пределами Российской Федерации, в государстве, обеспечивающем адекватную защиту прав субъектов персональных данных;
рекламная сеть ВКонтакте, которой рекламный пиксель на страницах Сайта сообщает факт открытия страницы и нажатия кнопки перехода в Сервис, чтобы мы могли показывать посетителям Сайта объявления Позитив CRM в этой сети и на её площадках (раздел 8). Передаются адрес страницы, техническая информация о браузере и присвоенный сетью идентификатор браузера; имя, адрес электронной почты и иные внесённые в Сервис сведения пикселю недоступны. Серверы сети расположены на территории Российской Федерации;
сервис веб-аналитики, который считает для нас статистику посещаемости Сайта и хранит записи действий на его страницах (раздел 8). Передаются технические данные, перечисленные в разделе 3; данные учеников, занятий и платежей сервису веб-аналитики недоступны, а в Сервисе запись действий выключена. Серверы расположены на территории Российской Федерации;
случаи, прямо предусмотренные законодательством, по запросу уполномоченных органов.

7. Хранение и защита

Обработка ведётся смешанным способом - как с использованием средств автоматизации, так и без них, - с передачей персональных данных по сети Интернет. Распространение персональных данных, то есть их раскрытие неопределённому кругу лиц, не осуществляется.

Трансграничная передача персональных данных осуществляется в одном случае - при обращении сотрудника организации к встроенному помощнику Сервиса, - и только в объёме, указанном в разделе 6: текст вопроса, из которого автоматически удалены номера телефонов и адреса электронной почты. Передача производится в государство, обеспечивающее адекватную защиту прав субъектов персональных данных. Пользоваться помощником необязательно: не задавая ему вопросов, вы не передаёте за границу ничего.

данные хранятся на серверах, расположенных на территории Российской Федерации, как того требует законодательство о локализации персональных данных;
соединение с сайтом и Сервисом защищено протоколом TLS (HTTPS);
пароли хранятся только в виде необратимых хэшей;
доступ к данным ограничен и предоставляется только для целей, указанных в Политике;
регулярно создаются резервные копии для защиты от потери данных.

8. Cookie и веб-аналитика

Сайт и Сервис используют файлы cookie: технические - для работы входа в учётную запись и сохранения настроек, и аналитические - для обезличенной статистики посещаемости (сервисы веб-аналитики, например Яндекс Метрика). Вы можете отключить cookie в настройках браузера, однако без технических cookie вход в Сервис работать не будет.

На страницах Сайта работает Вебвизор - возможность Яндекс Метрики, которая записывает ваши действия на странице: перемещения указателя, клики, прокрутку, изменение размеров окна и содержимое просматриваемой страницы. Запись позволяет нам увидеть, где посетители не понимают интерфейс, и исправить это. В запись попадает и текст, который вы вводите в поля на Сайте; единственное такое поле - строка поиска по базе знаний, других полей для ввода на Сайте нет. Записи хранятся у Яндекса, доступны только нам и не используются для показа вам рекламы. В Сервисе (личном кабинете на app.positiv-crm.ru) Вебвизор выключен: действия с данными учеников не записываются. Отключить запись на Сайте можно, запретив в браузере файлы cookie Сайта или воспользовавшись расширением-блокировщиком.

На страницах Сайта работает рекламный пиксель ВКонтакте (счётчик top.mail.ru) сервиса VK Рекламы. В отличие от веб-аналитики он нужен не для статистики посещаемости: он сообщает рекламной сети, что вы открыли Сайт и нажали кнопку перехода в Сервис, и позволяет нам показывать вам объявления Позитив CRM во ВКонтакте и на площадках этой сети. Имени, адреса электронной почты и иных введённых вами сведений пиксель не получает: наружу уходят адрес страницы, техническая информация о браузере и присвоенный сетью идентификатор вашего браузера. В Сервисе (личном кабинете на app.positiv-crm.ru) пикселя нет: страницы с данными учеников рекламной сети не показываются. Отключить пиксель можно, запретив в браузере файлы cookie Сайта или воспользовавшись расширением-блокировщиком.

Сайт также сохраняет в хранилище браузера сведения об источнике вашего перехода (раздел 3) - на время работы вкладки. При регистрации организации эти сведения переносятся в учётную запись, чтобы мы понимали, какие каналы продвижения работают. Сами эти сведения рекламным сетям не передаются: пиксель, описанный выше, их не читает и не отправляет.

Если вы перешли по ссылке участника партнёрской программы, Сайт сохраняет в файле cookie код этого участника на срок до 90 дней. Код нужен, чтобы при регистрации организации учесть, кто её привёл, и начислить вознаграждение. Сведений о вас он не содержит и участнику программы не сообщает ничего, кроме того, что организация зарегистрирована по его ссылке.

9. Сроки обработки и удаление

данные пользователя обрабатываются, пока существует его учётная запись; пользователь может удалить учётную запись самостоятельно в настройках Сервиса;
данные учеников обрабатываются, пока организация ведёт учёт в Сервисе; организация может удалить данные отдельного ученика или всю организацию целиком;
после удаления учётной записи или организации данные уничтожаются, кроме сведений, которые мы обязаны хранить по закону (например, данные об оплатах - в течение установленных законодательством сроков);
приложенное плательщиком подтверждение перевода удаляется автоматически через 14 дней после того, как организация приняла решение по этой оплате: для сверки платежа файл больше не нужен. Запись о самой оплате при этом сохраняется - ею объясняется появление абонемента у ученика;
файл, переданный организацией для переноса её записей в Сервис (раздел 3), удаляется после того, как перенос завершён и организация подтвердила результат, но не позднее 30 дней с даты получения. Внесённые из него сведения дальше обрабатываются на общих условиях - как данные, внесённые самой организацией;
резервные копии, содержащие удалённые данные, перезаписываются в порядке ротации.

10. Права субъекта персональных данных

Вы вправе:

получить сведения об обработке своих персональных данных;
требовать уточнения, блокирования или уничтожения данных;
отозвать согласие на обработку;
обжаловать действия или бездействие оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в суде.

Для реализации прав направьте запрос на support@positiv-crm.ru. Мы ответим в течение 10 рабочих дней. Если запрос касается данных ученика, внесённых организацией, мы перенаправим его организации как оператору этих данных и сообщим вам об этом.

11. Изменения Политики

Мы можем обновлять Политику. Новая редакция публикуется на этой странице с указанием даты; существенные изменения дополнительно анонсируются в Сервисе. Продолжение использования Сервиса после публикации новой редакции означает согласие с ней.

12. Оператор и контакты

Оператор: ИП Горобец Андрей Викторович, ОГРНИП 320602700015631, ИНН 602718120826.

Вопросы по обработке персональных данных: support@positiv-crm.ru.