Политика обработки персональных данных
Редакция от 6 октября 2026 года · 2026-10-06.1
Эта политика объясняет, какие данные обрабатываются при использовании сервиса «Картотека», для чего они нужны и как обратиться по вопросам их обработки. Политика составлена с учётом Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных».
1. Оператор и связь
- Владелец сервиса
- Индивидуальный предприниматель Неволин Алексей Александрович
- ИНН
- 231710869377
- ОГРНИП
- 318237500019574
- Местонахождение
- Россия, Краснодарский край, город Сочи
- Сайт
- https://cartotecapro.ru
- Обращения по персональным данным
- noreply@cartotecapro.ru
Владелец сервиса является оператором данных учётных записей пользователей, обращений в поддержку и данных, необходимых для работы и защиты сервиса.
Организация или частный специалист, ведущие картотеку клиентов, самостоятельно определяют цели обработки данных своих клиентов и выступают их оператором. При работе с клиентскими данными владелец сервиса обеспечивает техническую обработку по поручению соответствующей организации. Организация отвечает за основания внесения клиентских данных, доступ своих сотрудников и обработку обращений своих клиентов.
2. Какие данные и для чего используются
| Цель | Данные |
|---|---|
| Регистрация и работа в кабинете | Имя и другие сведения профиля, электронная почта, телефон, город, название и тип организации, специальность, роль и членство в организации. Пароль хранится в виде криптографического производного значения. |
| Обработка онлайн-заявки | Имя, телефон, необязательные фамилия, отчество и комментарий, выбранные услуги, сотрудник, дата и время; факт, редакция и время согласия. Получатель — выбранная в форме организация. |
| Работа организации с клиентами | Контакты и сведения карточки, записи, посещения, заметки, необязательная дата рождения и фотографии, внесённые организацией на законном основании. Доступ зависит от роли сотрудника. |
| Подтверждение почты и восстановление доступа | Электронная почта, сведения учётной записи и одноразовые служебные ссылки. |
| Ответ на обращение в поддержку | Текст обращения, имя, электронная почта для ответа и организация пользователя. При выбранной пользователем опции — версия приложения, раздел, размер экрана и состояние соединения. |
| Подключённые уведомления Telegram | Идентификатор личного чата, состояние подключения, организация, специалист, услуги, дата, время и состояние записи или заявки — в зависимости от типа уведомления и настроек. |
| Безопасность и подтверждение действий | Сведения сессии, сетевого адреса и браузера, служебные идентификаторы, ошибки и события доступа, изменения прав, версия и время полученного согласия. |
Необязательные поля можно оставить пустыми. Просим не включать в комментарий заявки или сообщение поддержке сведения о здоровье, документы, пароли и данные других людей.
3. Основания и способы обработки
Данные обрабатываются для заключения и исполнения отношений по использованию сервиса и оказанию выбранных услуг, на основании отдельного согласия, когда оно требуется, а также для выполнения применимых обязанностей по закону и защиты законных интересов с соблюдением прав субъектов данных. Для каждой цели используется соответствующее основание.
Обработка может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным получателям, ограничение доступа, блокирование, удаление и уничтожение. Применяются автоматизированные средства; обращения и отдельные действия также обрабатываются уполномоченными людьми.
Согласие на регистрацию или заявку оформлено отдельным документом. Галочка не устанавливается заранее. Сервер фиксирует редакцию документа, время и цель согласия. Посещение сайта само по себе не является согласием на все виды обработки.
4. Заявка и клиентская карточка
Заявка передаётся выбранной организации для рассмотрения и связи с заявителем. При принятии организация создаёт запись на приём и при необходимости карточку клиента. До принятия новой заявки данные нового заявителя хранятся в заявке, а не в автоматически созданной карточке.
Срок резерва времени и срок ожидания ответа не являются сроком уничтожения персональных данных. Исчезновение обработанной заявки из списка также не означает её физического удаления из хранилища.
По вопросам клиентской истории, исправления контактов и прекращения их обработки следует обращаться к организации, оказывающей услуги. По вопросам работы самого сервиса можно обратиться владельцу сервиса по адресу noreply@cartotecapro.ru.
5. Получатели и внешние сервисы
Клиентские данные доступны уполномоченным сотрудникам соответствующей организации в пределах их прав. Глобальная административная роль сама по себе не предоставляет доступ к клиентским карточкам. Владелец сервиса предоставляет доступ только в рамках законных оснований и задач обслуживания.
Для работы сервиса используются инфраструктура хостинга и почтовый сервис Timeweb. Для почтовых подтверждений и восстановления доступа передаются адрес получателя и содержимое соответствующего служебного письма.
Подключение Telegram — отдельное действие пользователя. Напоминания клиенту отправляются после запуска бота в его личном чате. Названия услуг могут быть видны в уведомлениях на экране телефона; клиент может скрыть их командой /privacy. Для отключения уведомлений доступна команда /stop или отключение привязки в сервисе.
Личные уведомления сотрудника о заявках содержат сведения о времени, услугах и организации; телефон, имя клиента, комментарий и история в эти сообщения не включаются. При обращении в техподдержку через форму её текст, имя, организация и почта пользователя передаются поддержке через Telegram; форма сообщает об этом до отправки.
Использование внешнего мессенджера может предполагать передачу персональных данных за пределы России. Такая передача требует самостоятельного соблюдения статьи 12 закона № 152‑ФЗ; согласие на регистрацию или онлайн-заявку не заменяет необходимых уведомлений и иных требований. Возможность применения конкретного внешнего канала оценивается оператором отдельно.
Обычные уведомления о записи не являются согласием на рекламные рассылки. Сервис не предоставляет клиентские списки третьим лицам для рекламы.
6. Хранение и защита
При сборе данных граждан России должны соблюдаться требования локализации баз данных на территории России. Эти требования учитываются также при размещении инфраструктуры и выборе получателей данных. Резервные копии, выгрузки и доступ с устройств за пределами России требуют отдельного учёта и оценки применимых требований.
В сервисе предусмотрены авторизация, разграничение доступа между организациями и ролями, отзыв сессий, защита запросов, шифрование содержимого платформенных и клиентских хранилищ, журналирование служебных действий и резервное копирование. Доступ к ключам, копиям и инфраструктуре ограничивается уполномоченными лицами.
Оператор определяет применимые организационные и технические меры защиты с учётом данных и угроз. Эта политика не является сертификатом соответствия и не заменяет оценку безопасности информационной системы.
7. Сроки хранения и прекращение обработки
Данные используются в течение срока, необходимого для заявленной цели, исполнения обязательств и соблюдения применимых требований закона. Учётная запись обрабатывается для предоставления доступа, клиентская история — соответствующей организацией для оказания услуг, обращение в поддержку — для решения вопроса. Необоснованное бессрочное хранение не допускается.
При достижении цели или отзыве согласия обработка на этом основании прекращается, а данные подлежат уничтожению в предусмотренные законом сроки, если отсутствует другое законное основание для продолжения обработки. Сведения, которые должны храниться по закону или необходимы для подтверждения законности действий, сохраняются в соответствующем объёме и на соответствующем основании.
Обращение об удалении рассматривается также применительно к резервным копиям и ранее сделанным выгрузкам. Удаление карточки кнопкой в интерфейсе само по себе не подтверждает уничтожение всех её копий.
8. Cookie и технические данные
Сервис использует служебную cookie для авторизованной сессии и технические сведения для безопасности и ограничения повторных запросов. На страницах политики и согласия не требуется вход в кабинет. Эти документы не подключают внешние шрифты, рекламные виджеты или аналитические счётчики.
Отключение служебных cookie может помешать входу. Временные данные интерфейса помогают сохранить выбранный раздел и выполнить действие; они не служат основанием для рекламного профилирования.
9. Здоровье, фотографии и публикация
Организация обязана отдельно определить законное основание обработки сведений о здоровье и иных специальных категорий данных. Согласие на онлайн-заявку или создание учётной записи не является письменным согласием на обработку таких данных.
Отметка сотрудника «Согласен на видеосъёмку» — внутренняя информационная отметка. Она не заменяет документальное согласие, когда оно требуется, и сама по себе не разрешает публикацию изображения или распространение персональных данных.
Наличие фотографии в карточке не означает её использование для установления личности. Согласие на распространение данных и публикацию фото или видео оформляется отдельно от согласия на работу с карточкой.
10. Ваши права и обращения
Можно запросить сведения об обработке своих данных, потребовать уточнения недостоверных сведений, ограничения или прекращения обработки при наличии оснований, отозвать согласие и обжаловать действия оператора.
Для обращения по данным сервиса напишите на noreply@cartotecapro.ru с темой «Персональные данные». Укажите суть запроса и сведения, позволяющие найти вашу учётную запись или заявку. Не отправляйте пароль. При необходимости оператор запросит соразмерное подтверждение личности, чтобы не передать данные постороннему.
Запрос по клиентским данным направляется организации, которой вы их предоставили. Если её контакты неизвестны, сообщите название организации и дату заявки владельцу сервиса для определения соответствующего получателя. Обращения рассматриваются в сроки и порядке, установленные законом № 152‑ФЗ.
11. Изменения политики
Актуальная редакция размещается по постоянному адресу Политика обработки персональных данных. Дата и номер редакции указаны в начале документа. Если изменение требует нового согласия, его получают отдельно; прежняя галочка не переносится автоматически на новые цели.