Политика в отношении обработки персональных данных

Настоящая Политика в отношении обработки персональных данных определяет порядок обработки и защиты персональных данных, которые получает индивидуальный предприниматель Арапов Владислав Игоревич при использовании сайта https://crmcar.pro, обработке заявок, продаже цифровых продуктов, оказании услуг по внедрению и сопровождению amoCRM, а также при иной коммуникации с пользователями, клиентами и представителями клиентов.

1. Оператор персональных данных

Оператором персональных данных является:

Индивидуальный предприниматель Арапов Владислав Игоревич
ИНН: 638600328509
ОГРНИП: 325632700060311
Адрес: 446910, Самарская область, м.р-н Шенталинский, с.п. Шентала,
ж/д ст. Шентала, ул. Кирова, д. 19
Сайт: https://crmcar.pro
Email для обращений по вопросам персональных данных: Arapovlad@yandex.ru
Телефон: 8 999 701-36-86


В настоящей Политике ИП Арапов Владислав Игоревич далее именуется Оператор.

2. Основные термины

Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.

Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление доступа, обезличивание, блокирование, удаление и уничтожение.

Сайт — сайт Оператора, размещенный по адресу https://crmcar.pro, включая страницы, формы, виджеты, платежные и информационные блоки.

Пользователь — лицо, посещающее сайт, оставляющее заявку, оплачивающее цифровой продукт, обращающееся к Оператору или иным образом взаимодействующее с Оператором.

3. Принципы обработки персональных данных

Оператор обрабатывает персональные данные на законной и справедливой основе, ограничивает обработку достижением конкретных и законных целей, не собирает избыточные данные и принимает необходимые меры для защиты персональных данных.

Оператор не собирает специальные категории персональных данных, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья или интимной жизни, а также не собирает биометрические персональные данные.

Оператор не публикует персональные данные пользователей в открытом доступе и не распространяет их неопределенному кругу лиц без отдельного законного основания и отдельного согласия, если такое согласие требуется.

4. Категории субъектов персональных данных

Оператор может обрабатывать персональные данные следующих категорий субъектов:

- посетители сайта;
- лица, оставившие заявку через формы сайта или иные каналы связи;
- покупатели цифровых продуктов на странице /table;
- клиенты Оператора;
- представители клиентов, контрагентов и партнеров;
- лица, обращающиеся к Оператору по вопросам консультаций, внедрения amoCRM, сопровождения, оплаты, возврата, поддержки или иных услуг;
- лица, персональные данные которых переданы клиентом Оператора в рамках договора и поручения на обработку персональных данных при оказании услуг по внедрению или сопровождению CRM.

5. Какие персональные данные обрабатываются

В зависимости от формы взаимодействия Оператор может обрабатывать следующие персональные данные:

- имя, фамилия, отчество, если они указаны пользователем;
- номер телефона;
- адрес электронной почты;
- название компании, студии, автомойки, автосервиса или иного проекта;
- город, ниша, сфера деятельности;
- выбранный тариф, продукт или услуга;
- комментарий к заявке;
- Telegram, мессенджер или иной контакт, если пользователь указал его самостоятельно;
- ИНН, реквизиты, данные договора, счета, акта и иных документов при договорной работе;
- данные заказа и оплаты, кроме полных реквизитов банковской карты;
- сведения о возврате, обращениях в поддержку и претензиях;
- история заявки, сделки, переписки и коммуникаций;
- UTM-метки, yclid, источник перехода, рекламная кампания, страница входа;
- IP-адрес, cookie ID, User-Agent, тип устройства, браузер, операционная система, примерное местоположение, дата и время визита, страницы просмотра, действия на сайте и иные технические данные, собираемые сайтом и метрическими сервисами;
- иные сведения, которые пользователь добровольно сообщает Оператору в заявке, переписке, звонке, мессенджере или при исполнении договора.

При оплате цифрового продукта банковские реквизиты карты обрабатываются платежным сервисом. Оператор не получает и не хранит полный номер банковской карты, CVC/CVV-код и иные данные, необходимые для самостоятельного списания денежных средств с карты.

6. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

1. Обработка заявок, обращений и запросов пользователей.
2. Обратная связь, консультации, демонстрации, аудиты и подготовка коммерческих предложений.
3. Подготовка, заключение и исполнение гражданско-правовых договоров.
4. Продажа цифрового продукта на странице /table, прием оплаты, предоставление доступа к материалам, поддержка покупателя и обработка возвратов.
5. Оказание услуг по внедрению, настройке и сопровождению amoCRM.
6. Ведение истории сделок, коммуникаций, задач и договоренностей в CRM.
7. Исполнение обязанностей, предусмотренных законодательством Российской Федерации, включая налоговый учет, применение контрольно-кассовой техники, формирование и отправку кассовых чеков, хранение документов и ответы на законные запросы.
8. Аналитика сайта и рекламы: анализ посещаемости, источников переходов, поведения пользователей, эффективности рекламных кампаний, улучшение структуры сайта, форм и предложений.
9. Продвижение товаров, работ и услуг Оператора, направление рекламных и информационных сообщений, полезных материалов, кейсов, обновлений и специальных предложений только при наличии отдельного согласия пользователя на такие сообщения.
10. Защита прав и законных интересов Оператора, включая подтверждение факта обращения, оплаты, предоставления доступа, исполнения обязательств, рассмотрение претензий и разрешение споров.
11. Обработка персональных данных по поручению клиента-оператора при оказании услуг по внедрению и сопровождению CRM, если такая обработка предусмотрена договором с клиентом.

7. Правовые основания обработки

Оператор обрабатывает персональные данные на следующих правовых основаниях:

- согласие субъекта персональных данных на обработку персональных данных;
- необходимость обработки для заключения договора по инициативе субъекта персональных данных или для исполнения договора, стороной которого является субъект персональных данных;
- необходимость исполнения обязанностей, предусмотренных законодательством Российской Федерации;
- осуществление прав и законных интересов Оператора при условии, что этим не нарушаются права и свободы субъекта персональных данных;
- поручение клиента-оператора на обработку персональных данных при оказании услуг по внедрению и сопровождению CRM.

Согласие на обработку персональных данных для заявки, согласие на получение рекламных и информационных сообщений и согласие с офертой являются отдельными действиями пользователя и не заменяют друг друга.

8. Как Оператор получает персональные данные

Оператор получает персональные данные:

- через формы на сайте https://crmcar.pro;
- при покупке цифрового продукта на странице /table;
- при обращении по телефону, электронной почте, в мессенджерах и иных каналах связи;
- при проведении консультаций, аудитов, демонстраций и переговоров;
- при заключении и исполнении договоров;
- из CRM, переписки, платежных, фискальных и учетных документов;
- от клиента-оператора в пределах договора и поручения на обработку персональных данных;
- автоматически при посещении сайта с использованием cookies, технических журналов, UTM-меток и метрических сервисов.

Пользователь не обязан предоставлять персональные данные, но без необходимых данных Оператор может не иметь возможности обработать заявку, связаться с пользователем, принять оплату, предоставить доступ к продукту, оказать услугу или исполнить законные обязанности.

9. Действия с персональными данными

Оператор может совершать с персональными данными следующие действия:

- сбор;
- запись;
- систематизация;
- накопление;
- хранение;
- уточнение и обновление;
- извлечение;
- использование;
- передача, предоставление и предоставление доступа лицам, которым обработка поручена Оператором либо которые необходимы для достижения целей обработки;
- обезличивание для аналитики и статистики;
- блокирование;
- удаление;
- уничтожение.

Обработка осуществляется смешанным способом: с использованием средств автоматизации и без использования таких средств, с передачей данных по сети Интернет.

10. Сервисы и лица, которым могут передаваться данные

Для достижения целей обработки Оператор может поручать обработку персональных данных или передавать персональные данные следующим сервисам и лицам:

- Tilda — размещение сайта, работа страниц, форм, заявок и связанных функций сайта;
- amoCRM — ведение CRM, карточек контактов, сделок, задач, истории заявок и коммуникаций;
- Яндекс.Метрика — аналитика сайта и рекламы, статистика посещаемости, источников переходов, поведения пользователей и достижения целей сайта без передачи прямых идентификаторов из форм;
- платежный сервис — прием оплаты за цифровой продукт на странице /table, если оплата подключена;
- сервис фискализации, оператор фискальных данных, ФНС и банк — формирование и отправка кассовых чеков, фискализация, учет операций и исполнение требований законодательства;
- email, телефон, мессенджеры и иные каналы связи — обратная связь, поддержка, отправка доступа и коммуникация по заявке или договору;
- клиентские системы amoCRM и иные системы клиента — только в рамках оказания услуг клиенту и при наличии договорного поручения на обработку персональных данных.

Оператор не подключает Make, Sendpulse, Mailchimp, Notion, Google Sheets и иные иностранные сервисы автоматизации, рассылок или внешнего хранения персональных данных без отдельной проверки, обновления документов и выполнения требований законодательства.

11. Tilda, amoCRM и местонахождение баз данных

Сайт Оператора работает на Tilda. Tilda используется в контуре обработки персональных данных для размещения сайта, форм и заявок. Оператор использует Tilda как лицо, обрабатывающее персональные данные по поручению Оператора в пределах условий соответствующего сервиса.

В текущей схеме основными хранилищами персональных данных являются Tilda и amoCRM.

Для Tilda в уведомлении Оператора в Роскомнадзор указаны российские инфраструктурные провайдеры Selectel и Яндекс Облако, исходя из выбранной схемы использования Tilda при профиле со страной Россия.

Для amoCRM в уведомлении Оператора в Роскомнадзор указаны российские центры обработки данных DataPro и IXcellerate по найденным и зафиксированным сведениям на дату отправки уведомления.

Если фактическая схема хранения или перечень сервисов изменится, Оператор обновит настоящую Политику, внутреннюю карту обработки персональных данных и, если потребуется, сведения, поданные в Роскомнадзор.

12. Яндекс.Метрика, cookies и технические данные

На сайте могут использоваться cookies и сервис веб-аналитики Яндекс.Метрика.

Cookies — это небольшие фрагменты данных, которые сохраняются на устройстве пользователя и помогают сайту работать корректно, запоминать настройки, анализировать посещаемость и оценивать эффективность рекламы.

Оператор может использовать:

1. Строго необходимые cookies — нужны для технической работы сайта, отображения страниц, сохранения настроек и безопасности.
2. Аналитические cookies — используются для измерения посещаемости, источников перехода, поведения пользователей на сайте, улучшения структуры страниц и форм.
3. Маркетинговые cookies и идентификаторы — используются для оценки эффективности рекламы, ретаргетинга и формирования рекламных аудиторий, если пользователь дал соответствующее согласие.

При использовании cookies и Яндекс.Метрики могут обрабатываться IP-адрес, cookie ID, User-Agent, тип устройства и браузера, операционная система, примерное местоположение, дата и время визита, страницы просмотра, действия на сайте, источник перехода, UTM-метки и данные о достижении целей сайта.

Оператор не должен передавать в Яндекс.Метрику прямые идентификаторы из форм: ФИО, номер телефона, адрес электронной почты, ИНН, реквизиты банковской карты и иные данные, позволяющие прямо идентифицировать пользователя.

Пользователь может управлять cookies через cookie-баннер сайта, если он реализован, а также через настройки своего браузера. При отказе от аналитических и маркетинговых cookies сайт должен сохранять работоспособность в пределах строго необходимых технических cookies.

13. Рекламные и информационные сообщения

Оператор может направлять пользователю рекламные и информационные сообщения только при наличии отдельного согласия пользователя на получение таких сообщений.

К таким сообщениям могут относиться информация о продуктах и услугах CRMcar, предложения по внедрению и сопровождению amoCRM, полезные материалы, кейсы, инструкции, обновления цифровых продуктов, акции, специальные предложения и приглашения на консультации или мероприятия.

Согласие на рекламные и информационные сообщения является добровольным, не должно быть предустановленным и не является условием обработки обычной заявки, если рекламная коммуникация не нужна для исполнения такой заявки.

Пользователь может отказаться от рекламных и информационных сообщений в любой момент, направив письмо на Arapovlad@yandex.ru с темой «Отказ от рекламы» либо используя иной способ отказа, указанный в полученном сообщении.

14. Обработка данных клиентов заказчика при внедрении amoCRM

При оказании услуг по внедрению, настройке и сопровождению amoCRM Оператор может получать доступ к персональным данным, которые находятся в CRM или иных системах клиента.

В такой ситуации клиент, как правило, является оператором персональных данных по отношению к своим клиентам, сотрудникам и контрагентам, а CRMcar действует как лицо, обрабатывающее персональные данные по поручению клиента-оператора.

Обработка таких данных осуществляется только в целях исполнения договора с клиентом: настройки CRM, воронок, интеграций, автоматизаций, прав доступа, отчетов, диагностики, аудита, обучения и сопровождения.

Оператор не использует персональные данные клиентов заказчика для собственных маркетинговых целей, не публикует их в кейсах и не передает третьим лицам, если это не предусмотрено договором, поручением клиента или законом.

Перед началом клиентских проектов условия поручения на обработку персональных данных должны быть закреплены в договоре или отдельном приложении.

15. Сроки хранения персональных данных

Персональные данные хранятся не дольше, чем этого требуют цели обработки, если более длительный срок хранения не предусмотрен законодательством Российской Федерации, договором или необходимостью защиты прав и законных интересов Оператора.

Ориентировочные сроки хранения:

- данные заявки — до достижения цели обработки заявки, завершения коммуникации или отзыва согласия, если нет иных законных оснований для хранения;
- данные клиента и история договора — в течение срока действия договора и далее в пределах сроков хранения документов, претензионных, налоговых и учетных обязанностей;
- данные заказа, оплаты, чеков, счетов, актов и возвратов — в пределах сроков, предусмотренных законодательством о налоговом учете, ККТ, бухгалтерском и ином обязательном учете;
- данные для рекламных и информационных сообщений — до отзыва соответствующего согласия;
- технические данные, cookies и данные Метрики — в пределах сроков хранения, заданных настройками сайта, браузера и используемых сервисов;
- данные, обрабатываемые по поручению клиента, — в сроки, предусмотренные договором с клиентом и соответствующим поручением.

После достижения целей обработки, истечения срока хранения или получения отзыва согласия, если нет иных законных оснований для обработки, персональные данные удаляются, уничтожаются или обезличиваются.

16. Меры защиты персональных данных

Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

К таким мерам относятся:

- назначение ответственного за организацию обработки персональных данных;
- определение целей обработки и состава обрабатываемых персональных данных;
- ограничение доступа к сервисам, содержащим персональные данные;
- использование учетных записей, паролей и, по возможности, двухфакторной аутентификации;
- предоставление доступа только лицам, которым он необходим для обработки заявок, исполнения договора, поддержки клиентов, учета и аналитики;
- использование штатных средств защиты и резервного копирования применяемых сервисов;
- проверка состава сервисов и получателей персональных данных перед подключением новых инструментов;
- удаление или обезличивание персональных данных после достижения целей обработки, если дальнейшее хранение не требуется по закону или договору.

17. Права субъекта персональных данных

Субъект персональных данных имеет право:

- получать информацию об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленной цели обработки;
- отзывать согласие на обработку персональных данных;
- отказаться от рекламных и информационных сообщений;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд;
- осуществлять иные права, предусмотренные законодательством Российской Федерации.

18. Как направить запрос или отозвать согласие

По вопросам обработки персональных данных, реализации прав субъекта персональных данных, отзыва согласия или отказа от рекламных сообщений можно обратиться к Оператору по адресу:

Email: Arapovlad@yandex.ru
Тема письма для отзыва согласия на обработку ПДн: Отзыв согласия на обработку персональных данных
Тема письма для отказа от рекламы: Отказ от рекламы


В обращении желательно указать ФИО, контакт для обратной связи, суть запроса и сведения, позволяющие Оператору найти соответствующие данные или заявку.

Отзыв согласия не влияет на законность обработки, осуществленной до момента получения отзыва. После отзыва согласия Оператор прекращает обработку персональных данных, если отсутствуют иные законные основания для продолжения обработки, включая исполнение договора, налоговый учет, хранение кассовых и договорных документов, рассмотрение претензий и защиту прав.

19. Трансграничная передача персональных данных

В текущей MVP-схеме Оператор не осуществляет трансграничную передачу персональных данных.

Tilda используется при профиле со страной Россия; персональные данные на стороне Tilda в выбранной схеме указываются как размещаемые на российских серверах партнеров Selectel и Яндекс Облако. Основная CRM-система amoCRM используется как российский контур хранения сделок, контактов и истории коммуникаций.

Оператор не подключает Make, Sendpulse, Mailchimp, Notion, Google Sheets и иные иностранные сервисы автоматизации, рассылок или внешнего хранения персональных данных без отдельной проверки трансграничной передачи, обновления настоящей Политики, согласий, внутренней карты обработки и, если потребуется, уведомления Роскомнадзора.

Если в будущем Оператор начнет осуществлять трансграничную передачу персональных данных, такая передача будет осуществляться только при наличии законных оснований и после выполнения требований законодательства Российской Федерации.

20. Уведомление Роскомнадзора

Оператор направил уведомление об обработке персональных данных в Роскомнадзор 2026-04-28 через портал Роскомнадзора с использованием электронной подписи.

После внесения сведений в реестр операторов персональных данных Оператор может дополнить настоящую Политику ссылкой на запись в реестре или указанием соответствующих сведений.

21. Изменение Политики

Оператор вправе изменять настоящую Политику при изменении законодательства, состава собираемых данных, целей обработки, используемых сервисов, платежной схемы, cookie-контура, CRM-процессов или иных условий обработки персональных данных.

Актуальная редакция Политики размещается на странице https://crmcar.pro/policy.

Настоящая редакция действует от 05.06.2026