Политика обработки персональных данных

Редакция от 23.10.2026. Составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Оператор

Шишкин Роман Валерьевич, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятый), ИНН 360499950049. Сайт: tdcrm.ru. Контакт по вопросам персональных данных: info@tdcrm.ru. Настоящая Политика относится к данным, которые оператор получает через сайт и Сервис «Тех-Дело» от зарегистрированных пользователей.

2. Какие данные обрабатываются

• название организации (мастерской) и ваше имя;
• адрес электронной почты (он же логин);
• хэш пароля (сам пароль не хранится);
• служебные данные: время регистрации и входа, роль в организации, технический идентификатор сессии (файл cookie) и IP-адрес (в виде хэша) при ограничении частых попыток входа и регистрации;
• дата и версия принятых условий и согласия.

Специальные категории данных и биометрические данные оператор не обрабатывает.

3. Цели и основания

• регистрация, идентификация и обеспечение доступа к Сервису, исполнение договора-оферты (п. 5 ч. 1 ст. 6 152-ФЗ);
• отправка служебных сообщений: подтверждение e-mail, восстановление пароля (договор, п. 5 ч. 1 ст. 6);
• защита Сервиса от злоупотреблений и подбора паролей (законный интерес оператора, п. 7 ч. 1 ст. 6);
• обработка на основании согласия, данного пользователем при регистрации (п. 1 ч. 1 ст. 6, ст. 9).

Рекламные рассылки оператор не делает без отдельного согласия.

4. Данные клиентов организаций

Данные клиентов и сотрудников, которые организация вносит в свою базу, оператором Сервиса для собственных целей не используются. Оператором этих данных является организация-пользователь, а Исполнитель обрабатывает их по её поручению (ч. 3 ст. 6 152-ФЗ) на условиях, изложенных в Условиях использования.

5. Способы и сроки

Обработка автоматизированная и без использования средств автоматизации: запись, систематизация, хранение, уточнение, использование, удаление. Данные хранятся на серверах на территории Российской Федерации (masterhost) в течение срока действия учётной записи и удаляются в течение 10 рабочих дней после запроса на удаление или отзыва согласия; резервные копии (до 30 дней) перезаписываются в плановом порядке. Хэши IP-адресов в журнале ограничения частоты хранятся не дольше часа.

6. Передача третьим лицам

Оператор не передаёт данные третьим лицам, кроме случаев, предусмотренных законом, и хостинг-провайдера, обеспечивающего работу серверов и отправку почты. Трансграничная передача не осуществляется.

7. Меры защиты

Пароли хранятся в виде необратимых хэшей; соединение защищено протоколом HTTPS; данные организаций изолированы; доступ ограничен ролями; в Сервисе ведётся журнал важных действий; коды разблокировки устройств хранятся зашифрованными. Об утечке данных оператор уведомляет Роскомнадзор в установленные законом сроки.

8. Ваши права

Вы вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления, отозвать согласие, обжаловать действия оператора в Роскомнадзоре или в суде (ст. 14, 15, 17, 21 152-ФЗ). Запрос направьте на info@tdcrm.ru с адреса, указанного при регистрации. Ответ — в течение 10 рабочих дней.

9. Cookie

Сервис использует только технический файл cookie сессии для входа. Аналитические и рекламные cookie не используются.

10. Изменения

Оператор вправе изменять Политику; новая редакция публикуется на этой странице.