Политика обработки персональных данных
Редакция: darsoft-privacy-policy-2026-10-r1
ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ DARSOFT Редакция от 07.10.2026 Версия: darsoft-privacy-policy-2026-10-r1 Политика опубликована по статье 18.1 Федерального закона от 27.07.2006 № 152-ФЗ, потому что данные собираются с использованием сети «Интернет». 1. Оператор Оператор: индивидуальный предприниматель Мещеряков Роман Юрьевич, ИНН 366324810348, ОГРНИП 326366800076645. Адрес: 394090, Россия, Воронежская обл., г. Воронеж, ул. Чебышева, д. 8, кв. 7. Обращения субъектов: hello@darsoft.ru. Сайт: darsoft.ru. 2. Где применяется политика Политика применяется к сайту darsoft.ru, формам подключения DARCRM и DARSpace, кабинетам этих программ, странице записи, Telegram Mini App, сервисным уведомлениям, поддержке, оплате, cookie и localStorage. Она не заменяет собственные документы Заказчика в отношении его клиентов и сотрудников, когда Заказчик сам определяет цели обработки. 3. Две роли DARSOFT является оператором данных посетителей сайта, лиц, которые создают бизнес или организацию, пользователей в части учётной записи самого DARSOFT, и адресатов уведомлений. Основания — статья 6 закона № 152-ФЗ: согласие, заключение и исполнение договора, действия до договора по инициативе субъекта, обязанности по закону и законный интерес в безопасности сервиса. В отношении клиентов записи, клиентов продаж, сотрудников и материалов, которые Заказчик помещает в программу, Заказчик является оператором, а DARSOFT обрабатывает данные по его поручению. Условия поручения включены в публичную оферту и соответствуют части 3 статьи 6 закона № 152-ФЗ. 4. Чьи данные обрабатываются - посетители сайта; - владельцы и представители бизнеса DARCRM и организации DARSpace; - пользователи программ; - клиенты записи; - клиенты продаж, если Заказчик ведёт продажи; - сотрудники и участники организации в составе данных, которые внёс Заказчик; - лица на фотографиях и в отзывах, если такие материалы загрузил Заказчик; - адресаты сервисных и, при отдельном согласии, рекламных сообщений. 5. Состав данных Посетители: IP-адрес, user-agent, cookie, localStorage, сведения о страницах и действиях, которые технически фиксирует сайт. Представители Заказчика: имя, фамилия, адрес электронной почты, пароль в виде хеша, телефон, если он указан, Telegram, город, форма деятельности, реквизиты и ИНН, если они указаны, название бизнеса или организации, часовой пояс, выбранный тариф, версии и даты акцептов, IP-адрес и user-agent. Пользователи: имя, адрес электронной почты, роль, хеш пароля, сессии, дата входа и действия в программе. Двухфакторная защита хранится, если она включена. Клиенты записи: сведения, которые введены в форму записи или Mini App, включая имя, телефон, услугу, сотрудника, дату, время и статус. Клиенты продаж и сотрудники: сведения, которые Заказчик вносит в DARSpace в пределах поручения. Медицинские сведения и иные специальные категории статьи 10 закона № 152-ФЗ не запрашиваются и не должны вноситься. Тип отсутствия «больничный» хранится как рабочий статус, без диагноза. Платежи: тариф, сумма, статус, идентификатор платежа и маска платёжного средства, которую передаёт провайдер. Полный номер карты и код CVV у DARSOFT не хранятся. 6. Цели - ответ на обращение и создание бизнеса или организации; - подтверждение электронной почты и доступ к программе; - исполнение лицензионного договора и выбранного тарифа; - страница записи, Mini App, расписание и история визитов DARCRM; - проекты, задачи, продажи и управление организацией в DARSpace; - оплата, чеки и автоплатёж при отдельном согласии; - безопасность, резервное копирование и разбор инцидентов; - сервисные уведомления; - рекламные сообщения только при отдельном согласии; - исполнение закона и защита прав. 7. Действия и сроки ответа DARSOFT собирает, записывает, систематизирует, хранит, уточняет, использует, передаёт в пределах цели, блокирует, удаляет и уничтожает данные, с использованием средств автоматизации и без них. Сведения об обработке предоставляются субъекту в срок статьи 20 закона № 152-ФЗ: 10 рабочих дней со дня обращения, с возможным продлением не более чем на 5 рабочих дней при мотивированном уведомлении. Уточнение, блокирование и уничтожение выполняются в сроки статьи 21. При инциденте неправомерной или случайной передачи, которая нарушила права субъектов, уполномоченный орган уведомляется в течение 24 часов, а результаты внутренней проверки — в течение 72 часов, часть 3.1 статьи 21. Отзыв согласия прекращает обработку, которая опиралась только на согласие. Обработка для договора, закона и безопасности может продолжаться по пунктам 2–11 части 1 статьи 6. 8. Кому передаются данные - хостинг и хранилище на территории Российской Федерации, на дату редакции — инфраструктура FirstVDS / АО «ИОТ»; - ЮKassa — платежи, статусы и чеки; - RuSender — почтовые коды и сервисные письма; - Telegram — только если Заказчик подключил бота или Mini App. Данные не продаются. Публичными они становятся, только если Заказчик сам разместил их на странице записи или в ином открытом поле. 9. Локализация и трансграничная передача Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации при сборе через интернет выполняются с использованием баз данных на территории Российской Федерации, часть 5 статьи 18 закона № 152-ФЗ. Передача в Telegram является трансграничной в той части, в которой серверы Telegram находятся вне Российской Федерации. Она выполняется в порядке статьи 12 закона № 152-ФЗ и только когда этот канал подключён. 10. Сроки Данные хранятся, пока действует цель обработки. Неоплаченный пробный период удаляется из активной системы в течение 7 календарных дней после окончания пробного и льготного периода. Журналы безопасности и акцепта могут храниться до 90 дней. Бесплатная организация DARSpace хранится до её удаления. После прекращения доступа рабочие данные удаляются из активной системы в течение 30 дней, резервные копии — по мере ротации, не дольше 30 дней. Платёжные документы и сведения об акцепте, нужные для учёта, хранятся 5 лет, если закон не требует большего срока. После отказа от рекламы хранится минимальная запись об отказе, чтобы не отправить сообщение повторно. 11. Cookie и аналитика Сайт использует технические cookie и localStorage, в том числе для темы оформления. На дату редакции Яндекс Метрика и рекламные пиксели не подключены. До их подключения политика и уведомление о cookie будут обновлены. 12. Права субъекта Субъект может запросить сведения об обработке, требовать уточнения, блокирования или уничтожения, отозвать согласие и обжаловать действия оператора. Запрос направляется на hello@darsoft.ru. Для поиска данных может потребоваться уточнение, которое позволяет идентифицировать субъекта и не раскрыть чужие данные. Если запрос касается данных, которые DARSOFT обрабатывает по поручению Заказчика, DARSOFT сообщает об этом Заказчику и помогает в пределах технических возможностей. Ответ субъекту по таким данным даёт Заказчик как оператор. 13. Защита Применяются ограничение доступа, хеши паролей, коды подтверждения почты, сессии, ограничение частоты запросов, резервное копирование, проверка загружаемых файлов и журналы безопасности. 14. Изменение политики Новая редакция действует с момента размещения на сайте, если в ней не указан другой срок.