Политика конфиденциальности и обработки персональных данных
Сервис «Экскалибур.Модуль»

Редакция от 21 мая 2026 года
Уведомление РКН №100296833 от 26 мая 2026

Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных», Федеральным законом от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также иными нормативными правовыми актами Российской Федерации

Политика регулирует условия, цели, состав, способы и сроки обработки персональных данных Пользователей сервиса «Экскалибур.Модуль», а также описывает меры, направленные на защиту обрабатываемых данных

Сервис — программное обеспечение «Экскалибур.Модуль», представляющее собой модульную платформу, предназначенную для расширения функциональности систем управления взаимоотношениями с клиентами (CRM-систем), в том числе amoCRM, Kommo и иных, посредством установки клиентской копии (инстанса) программного обеспечения на отдельный сервер (виртуальный выделенный сервер, VDS) и подключения к этой копии набора функциональных модулей, виджетов CRM-систем и интеграций

Оператор — Индивидуальный предприниматель Макаров Роман Владимирович ИНН 631506489016 / ОГРНИП 324632700145512 (расширенные реквизиты приведены в разделе «Реквизиты Оператора» настоящей Политики), организующий и осуществляющий обработку персональных данных, а также определяющий цели обработки, состав персональных данных, подлежащих обработке, и действия, совершаемые с персональными данными

Пользователь — физическое лицо, дееспособное в установленном законодательством Российской Федерации порядке, либо представитель юридического лица или индивидуального предпринимателя, использующий Сервис в личных, профессиональных или служебных целях

Клиент — юридическое лицо или индивидуальный предприниматель, заключивший с Оператором договор о предоставлении доступа к Сервису и являющийся заказчиком услуг по предоставлению функциональности Сервиса

Контакт CRM — физическое лицо (контрагент Клиента, его покупатель, контактное лицо, сотрудник или иное лицо), сведения о котором содержатся в подключённой к Сервису CRM-системе Клиента и обрабатываются в составе данных Клиента посредством Сервиса

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных)

Обработка персональных данных — любое действие или совокупность действий с персональными данными, в том числе сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение

Сайт — официальный сайт Оператора, размещённый в сети Интернет по адресу excalibur-soft.ru, а также его поддомены

Панель — серверная часть Сервиса, предоставляющая Клиенту веб-интерфейс администрирования его клиентского инстанса

Модуль — функциональный блок Сервиса, реализующий конкретную бизнес-задачу (например, приём платежей, ведение склада и услуг, автогенерация документов и иные); включается и настраивается отдельно по каждому Клиенту

Виджет — клиентская часть интеграции Сервиса, встраиваемая в интерфейс внешней CRM-системы и обеспечивающая работу Пользователя с данными Модуля в контексте сущностей CRM-системы (сделок, контактов, компаний и иных)

Приватная интеграция — способ подключения Сервиса к CRM-системе Клиента, при котором Клиент самостоятельно создаёт интеграцию в личном кабинете CRM-системы

Публичная интеграция — способ подключения Сервиса к CRM-системе Клиента, при котором Сервис размещён в магазине приложений соответствующей CRM-системы (в том числе в магазине интеграций amoCRM) и устанавливается Клиентом из этого магазина

Cookies — небольшие фрагменты данных, отправляемые веб-сервером и сохраняемые в браузере Пользователя, обеспечивающие функциональность веб-страниц Сервиса и Сайта

2.1. Настоящая Политика опубликована на Сайте в свободном доступе по постоянному адресу https://excalibur-soft.ru/crm_module/politics и применяется к отношениям, связанным с обработкой персональных данных, которые могут быть получены Оператором о Пользователях в процессе использования ими Сервиса и Сайта

2.2. Использование Сервиса и Сайта означает безоговорочное согласие Пользователя с условиями настоящей Политики и указанными в ней условиями обработки персональных данных. При несогласии с условиями Политики Пользователь обязан прекратить использование Сервиса и Сайта

2.3. Действие настоящей Политики не распространяется на действия и интернет-ресурсы третьих лиц, в том числе на ресурсы CRM-систем, к которым подключается Сервис, на ресурсы операторов связи, банков-эквайеров, провайдеров мессенджеров и иных лиц, с которыми Клиент или Пользователь самостоятельно установил отношения. Оператор не несёт ответственности за действия таких третьих лиц

2.4. Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем, и исходит из того, что Пользователь предоставляет достоверные и полные данные и поддерживает их в актуальном состоянии

5.1. Оператор обрабатывает персональные данные исключительно в следующих целях:

5.1.1. Заключение, исполнение и расторжение договоров между Оператором и Клиентом, в том числе предоставление доступа к Сервису, его модулям и виджетам, биллинг лицензий, оформление и выставление счетов, актов и иных закрывающих документов

5.1.2. Идентификация и аутентификация Пользователя при входе в Панель и работе с Сервисом, разграничение прав доступа Пользователей

5.1.3. Обеспечение технической работоспособности Сервиса, поддержка интеграций с CRM-системами и иными внешними системами, доставка платёжных, документарных, складских и иных функций, реализуемых модулями Сервиса

5.1.4. Техническая поддержка Клиентов и Пользователей, диагностика инцидентов, восстановление работоспособности Сервиса, ответы на обращения по вопросам использования Сервиса

5.1.5. Информирование Клиента и Пользователей о существенных событиях, связанных с использованием Сервиса: статусы оплаты лицензии, истечение оплаченного периода, плановые и внеплановые технические работы, обновления Сервиса, изменения настоящей Политики и иных публичных документов Оператора

5.1.6. Защита прав и законных интересов Оператора, Клиентов и Пользователей, в том числе расследование инцидентов информационной безопасности, противодействие мошенничеству, несанкционированному доступу и злоупотреблениям при использовании Сервиса

5.1.7. Исполнение Оператором обязанностей, предусмотренных законодательством Российской Федерации, в том числе обязанностей по налоговому, бухгалтерскому учёту, по ответам на запросы уполномоченных государственных органов и должностных лиц

5.1.8. Направление Пользователю рекламных и информационных сообщений о Сервисе, новых модулях, акциях и предложениях Оператора — исключительно при наличии отдельного, добровольного и однозначно выраженного согласия Пользователя в форме отметки соответствующего поля при регистрации либо посредством иной явной формы согласия. Указанное согласие может быть отозвано Пользователем в любой момент способом, указанным в направляемом сообщении или путём обращения к Оператору по контактным данным, приведённым в настоящей Политике

5.2. Обработка персональных данных в иных целях, не указанных в настоящем разделе, без получения соответствующего согласия субъекта персональных данных не допускается

6.1. Правовыми основаниями обработки персональных данных Оператором являются:

6.1.1. Согласие субъекта персональных данных на обработку его персональных данных, выраженное путём совершения конклюдентных действий — запрос на регистрацию в Сервисе, продолжения использования Сервиса после ознакомления с настоящей Политикой. Текст согласия на обработку персональных данных приведён в разделе 14 настоящей Политики

6.1.2. Договор между Оператором и Клиентом — для целей исполнения, изменения и прекращения такого договора, а также реализации прав и обязанностей сторон

6.1.3. Поручение Клиента на обработку персональных данных Контактов CRM — для случаев, описанных в пункте 3.1.2 настоящей Политики

6.1.4. Требования законодательства Российской Федерации — для целей исполнения обязанностей Оператора, предусмотренных нормативными правовыми актами

6.1.5. Защита прав и законных интересов Оператора либо третьих лиц — при условии, что такая обработка не нарушает прав и свобод субъекта персональных данных

8.1. Оператор не передаёт персональные данные третьим лицам, за исключением случаев, прямо предусмотренных настоящей Политикой или законодательством Российской Федерации

8.2. Оператор вправе передавать персональные данные следующим категориям получателей:

8.2.1. Хостинг-провайдеры, на инфраструктуре которых размещены клиентские инстансы Сервиса. Все используемые Оператором хостинг-провайдеры являются российскими юридическими лицами, серверы располагаются на территории Российской Федерации. Передача персональных данных хостинг-провайдерам осуществляется исключительно в целях технического размещения данных и не предполагает их обработки в самостоятельных интересах хостинг-провайдера

8.2.2. Банки и платёжные провайдеры (банки-эквайеры), через которых Клиент или Пользователь проводит расчёты в рамках Сервиса. Передача персональных данных осуществляется в минимальном объёме, необходимом для проведения соответствующих расчётов

8.2.3. Системы централизованной диагностики ошибок и наблюдаемости, размещённые Оператором на собственной инфраструктуре в Российской Федерации, в которые передаются сведения о технических ошибках и инцидентах Сервиса в обезличенной или минимально достаточной форме

8.2.4. Уполномоченные государственные органы и должностные лица — на основании мотивированных запросов в случаях и в порядке, установленных законодательством Российской Федерации

8.2.5. Лица, привлекаемые Оператором на договорной основе для обеспечения работы Сервиса (в том числе для целей технической поддержки и сопровождения), при условии заключения с такими лицами договоров, обеспечивающих режим конфиденциальности и соблюдение требований законодательства о персональных данных

8.3. Передача персональных данных третьим лицам в маркетинговых целях, для продажи или для иной цели, не предусмотренной настоящей Политикой, не осуществляется

9.1. В рамках основного контура Сервиса трансграничная передача персональных данных Оператором не осуществляется. Все клиентские инстансы Сервиса, серверы баз данных, серверы обработки запросов и серверы хранения резервных копий располагаются на территории Российской Федерации

9.2. Подключение Клиентом отдельного Сервиса нотификации (модуля направления уведомлений и сообщений через каналы электронной почты, мессенджеров, в том числе Telegram, и иные каналы коммуникации), при котором передача персональных данных может осуществляться на территорию иностранных государств — операторов соответствующих каналов коммуникации, осуществляется исключительно при наличии отдельного, добровольного и однозначно выраженного согласия Пользователя на трансграничную передачу персональных данных. Текст такого согласия предоставляется Пользователю в момент подключения Сервиса нотификации и оформляется отдельным документом. Панель и Модули изначально не предназначены и не настроены на работу с передачей данных, и отдельные сервисы нотификации строго регламентируются дополнительным соглашением о передаче персональных данных

9.3. До получения согласия Пользователя на трансграничную передачу персональных данных в порядке пункта 9.2 настоящей Политики, а также при отзыве такого согласия, направление уведомлений через каналы, предполагающие трансграничную передачу, не осуществляется

7.1. Обработка персональных данных осуществляется Оператором как с использованием средств автоматизации, так и без их использования

7.2. Способы обработки персональных данных: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) лицам, перечисленным в разделе 8 настоящей Политики, обезличивание, блокирование, удаление, уничтожение

7.3. Сроки обработки персональных данных определяются следующим образом:

7.3.1. Персональные данные Пользователей и Клиентов, необходимые для предоставления доступа к Сервису, обрабатываются в течение всего периода действия договора с Клиентом и продолжаются после расторжения договора в соответствии с пунктами 7.3.3 и 7.3.4 настоящей Политики

7.3.2. Персональные данные Контактов CRM, поступающие в Сервис из подключённой CRM-системы, обрабатываются Оператором по поручению Клиента в течение всего периода действия договора между Оператором и Клиентом и удаляются после прекращения такого договора в порядке и сроки, указанные в разделе 13 настоящей Политики

7.3.3. После прекращения договора с Клиентом по любому основанию персональные данные Клиента, Пользователей Клиента и Контактов CRM, обрабатываемые в его клиентском инстансе, удаляются по следующему графику (если иное не предусмотрено договором или отдельным соглашением сторон):

- в течение семи (7) календарных дней после прекращения договора Оператор направляет Клиенту уведомление о предстоящей блокировке Панели и последующем удалении данных;
- по истечении тридцати (30) календарных дней после прекращения договора доступ к Панели для Пользователей блокируется;
- по истечении девяноста (90) календарных дней после прекращения договора (но не ранее истечения тридцатидневного срока блокировки Панели) персональные данные, обрабатываемые в клиентском инстансе, и сам клиентский инстанс удаляются необратимо

7.3.4. Документы, формирование и хранение которых обязательно в силу законодательства Российской Федерации (в том числе бухгалтерские и налоговые документы, договоры, акты, счета-фактуры), хранятся в течение сроков, установленных соответствующими нормативными правовыми актами, и не менее пяти (5) лет с даты их составления, если законом не предусмотрен более длительный срок

7.3.5. Технические логи (в том числе журналы доступа, диагностические сообщения, события информационной безопасности) хранятся в течение девяноста (90) календарных дней с момента их создания. По истечении указанного срока логи подлежат автоматическому удалению либо обезличиванию

7.3.6. Резервные копии данных подлежат удалению в составе плановой ротации резервных копий в соответствии с Регламентом технической поддержки и обслуживания Сервиса

7.4. Удаление и уничтожение персональных данных по истечении сроков их обработки производится способами, исключающими возможность восстановления, в порядке, установленном Оператором.

11.1. Сервис и Сайт используют файлы cookies в следующих целях:

11.1.1. Технически необходимые cookies — обеспечение работы пользовательской сессии в Панели, сохранение состояния авторизации, защита от автоматизированных атак. Без этих cookies работа Сервиса невозможна, отдельное согласие на их использование не требуется

11.1.2. Функциональные cookies — сохранение пользовательских предпочтений (например, выбранный часовой пояс организации, состояние развёрнутых разделов интерфейса)

11.2. Сервис не использует рекламные cookies и не передаёт данные о посещениях Сайта рекламным сетям. При размещении на Сайте систем веб-аналитики (например, Яндекс.Метрика) их использование будет дополнительно отражено в настоящей Политике

11.3. Пользователь вправе самостоятельно отключить cookies в настройках своего браузера. В этом случае часть функциональности Сервиса и Сайта может оказаться недоступной

12.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий в отношении персональных данных

12.2. К таким мерам, в частности, относятся:

- хранение паролей Пользователей исключительно в форме криптографических хеш-значений с использованием специализированных инструментов;
- передача данных между Пользователем и Сервисом по защищённому протоколу (TLS);
- разграничение прав доступа сотрудников и подрядчиков Оператора по принципу минимально необходимых привилегий;
- ведение журналов значимых действий (аудит-логи) с возможностью последующего восстановления хронологии событий;
- регулярное создание резервных копий данных в порядке, установленном Регламентом технической поддержки и обслуживания Сервиса;
- организационные меры — назначение ответственных лиц, утверждение внутренних документов, проведение мероприятий по информированию работников Оператора

12.3. Указанные меры не гарантируют абсолютной защиты, однако направлены на обеспечение разумно достаточного уровня безопасности с учётом характера обрабатываемых персональных данных и возможных угроз

12.4. Пользователь обязан самостоятельно обеспечивать конфиденциальность своих учётных данных (логина и пароля) и не передавать их третьим лицам. Все действия, совершённые с использованием учётных данных Пользователя, считаются совершёнными самим Пользователем, до момента поступления к Оператору обоснованного заявления Пользователя о компрометации учётных данных

15.1. Оператор вправе в одностороннем порядке вносить изменения в настоящую Политику

15.2. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иной срок не указан в новой редакции. Дата последней редакции указывается в начале документа

15.3. Продолжение использования Сервиса и Сайта после вступления в силу новой редакции Политики означает согласие Пользователя с её условиями. При несогласии с новой редакцией Пользователь обязан прекратить использование Сервиса и Сайта

15.4. Оператор рекомендует Пользователю периодически проверять актуальную редакцию Политики, размещённую на Сайте

15.5. При существенных изменениях (расширение целей, новые способы передачи, изменение стран) Оператор направляет уведомление на адрес электронной почты Пользователя не менее чем за 10 дней до вступления изменений

16.1. К настоящей Политике и отношениям между Оператором и субъектом персональных данных применяется законодательство Российской Федерации

16.2. Все возможные споры разрешаются путём переговоров. При невозможности достижения соглашения спор подлежит рассмотрению в суде по месту нахождения Оператора, если иной порядок не установлен законодательством

16.3. Если по тем или иным причинам одно или несколько положений настоящей Политики будут признаны недействительными или не имеющими юридической силы, это не оказывает влияния на действительность или применимость остальных положений

Оператор: Индивидуальный предприниматель Макаров Роман Владимирович

ОГРНИП: 324632700145512
ИНН: 631506489016

Адрес для корреспонденции:
199026, г. Санкт-Петербург, а/я 908

Адрес электронной почты для обращений по вопросам обработки персональных данных:
dev@excalibur-soft.ru

Адрес сайта:
excalibur-soft.ru

13.1. Субъект персональных данных вправе:
- получать сведения о факте обработки его персональных данных Оператором, целях, объёме, способах и сроках обработки, наименовании и месте нахождения Оператора, а также иные сведения, предусмотренные законодательством;
- требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать своё согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в суд;
- иные права, предусмотренные Федеральным законом № 152-ФЗ

13.2. Для реализации указанных прав субъект персональных данных направляет Оператору письменный запрос (в том числе по электронной почте по адресу, указанному в разделе «Реквизиты Оператора»), содержащий сведения, позволяющие идентифицировать заявителя, и существо запроса. Оператор рассматривает запрос в течение десяти (10) рабочих дней с даты его получения и направляет мотивированный ответ заявителю. Первый запрос предоставляется бесплатно. Повторные запросы могут быть платными в размере, не превышающем расходы на копирование

13.3. Отзыв согласия на обработку персональных данных, необходимых для исполнения договора между Оператором и Клиентом, влечёт невозможность дальнейшего предоставления Сервиса Пользователю и может являться основанием для расторжения договора в одностороннем порядке

14.1. Совершая любое из следующих действий, Пользователь подтверждает, что он ознакомлен с настоящей Политикой, понимает её содержание и даёт свободное, конкретное, информированное и сознательное согласие Оператору на обработку своих персональных данных на условиях, изложенных ниже:

- регистрация учётной записи в Сервисе;
- проставление отметки в соответствующем поле «Согласен с Политикой конфиденциальности» (или аналогичной по смыслу) в формах Сервиса или Сайта;
- использование Сервиса или Сайта после ознакомления с настоящей Политикой

14.2. Содержание согласия:

«Я, действуя свободно, своей волей и в своих интересах, даю согласие индивидуальному предпринимателю Макарову Роману Владимировичу, реквизиты которого указаны в разделе «Реквизиты Оператора» Политики конфиденциальности сервиса «Экскалибур.Модуль», на обработку моих персональных данных в составе и для целей, указанных в Политике, а именно: фамилии, имени, отчества, адреса электронной почты, номера телефона, должности, наименования организации, идентификаторов и параметров устройства, меток времени действий в Сервисе, а также иных сведений, перечисленных в разделе 4 Политики применительно ко мне как к Пользователю Сервиса.
Согласие распространяется на следующие действия Оператора: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) лицам, перечисленным в разделе 8 Политики, обезличивание, блокирование, удаление, уничтожение моих персональных данных как с использованием средств автоматизации, так и без их использования.
Согласие даётся в целях, перечисленных в разделе 5 Политики, и действует с момента предоставления и до момента его отзыва. Согласие может быть отозвано путём направления Оператору письменного заявления (в том числе по электронной почте) с указанием сведений, позволяющих меня идентифицировать. Я уведомлён(а), что отзыв согласия, в части обработки персональных данных, необходимых для исполнения договора, может повлечь невозможность дальнейшего использования Сервиса.»

14.3. Согласие на получение Пользователем рекламно-информационных сообщений и согласие на трансграничную передачу персональных данных при подключении Сервиса нотификации даются Пользователем отдельно и не охватываются настоящим разделом. Тексты соответствующих согласий публикуются на Сайте отдельными документами

10.1. При использовании Сервиса посредством Публичной интеграции, размещённой в магазине интеграций amoCRM, авторизация и предоставление Сервису доступа к данным кабинета Клиента в amoCRM осуществляются по технологии OAuth 2.0 в порядке и объёме, установленных amoCRM

10.2. При установке Публичной интеграции Клиент явно соглашается с тем, что Сервис получает доступ к следующим категориям сведений из кабинета Клиента в amoCRM в объёме прав, запрошенных интеграцией и согласованных Клиентом при её установке:

- сведения о кабинете и его настройках, необходимые для работы Сервиса;
- сведения о сделках, контактах, компаниях, пользователях кабинета;
- сведения о воронках продаж, этапах, дополнительных полях;
- сведения, передаваемые посредством входящих и исходящих веб-перехватчиков (webhook)

10.3. В отношении персональных данных Контактов CRM, поступающих в Сервис через Публичную интеграцию, Оператор выступает лицом, осуществляющим обработку по поручению Клиента (пункт 3.1.2 настоящей Политики). Клиент остаётся оператором таких персональных данных и самостоятельно отвечает перед своими контрагентами и иными третьими лицами за правомерность обработки персональных данных, размещённых в его кабинете amoCRM

10.4. Клиент вправе в любой момент прекратить Публичную интеграцию путём её удаления в кабинете amoCRM. С момента отзыва маркеров доступа (токенов) Сервис прекращает обращение к данным кабинета Клиента. Данные, скопированные в клиентский инстанс Сервиса в период действия интеграции, подлежат удалению в порядке раздела 7 настоящей Политики

3.1. В отношениях, регулируемых настоящей Политикой, Оператор выступает в двух правовых ролях одновременно:

3.1.1. Оператор персональных данных — в отношении персональных данных Пользователей Сервиса (в том числе персональных данных представителей Клиента — администраторов, сотрудников, имеющих доступ к Панели), а также персональных данных посетителей Сайта

3.1.2. Лицо, осуществляющее обработку персональных данных по поручению Оператора (в значении части 3 статьи 6 Федерального закона № 152-ФЗ) — в отношении персональных данных Контактов CRM, обрабатываемых Сервисом по поручению Клиента, который, в свою очередь, является оператором таких персональных данных. Условия обработки персональных данных по поручению Клиента определяются договором между Оператором и Клиентом, а также отдельным соглашением об обработке персональных данных (DPA), подписываемым по запросу Клиента

3.2. Оператор не определяет цели обработки персональных данных Контактов CRM, не использует такие данные в собственных интересах и обрабатывает их исключительно в объёме и в целях, необходимых для исполнения договора с Клиентом

4.1. Оператор обрабатывает следующие категории персональных данных следующих категорий субъектов:

4.1.1. Пользователи Сервиса (представители Клиента, имеющие доступ к Панели):
- фамилия, имя, отчество (при наличии);
- адрес электронной почты;
- хеш-значение пароля (в форме, не позволяющей восстановить исходный пароль);
- номер телефона (если указан Пользователем добровольно);
- должность, наименование организации (если указано Пользователем добровольно);
- идентификаторы и параметры устройства, с которого осуществляется вход (IP-адрес, тип браузера, операционная система, идентификатор сессии);
- метки времени входа в Панель и совершения значимых действий, аудит-следы операций;
- часовой пояс организации Пользователя (выбираемый Пользователем самостоятельно)

4.1.2. Клиенты Оператора (как сторона договора):
- наименование, фамилия, имя, отчество (для индивидуальных предпринимателей);
- идентификационный номер налогоплательщика (ИНН);
- основной государственный регистрационный номер (ОГРН/ОГРНИП);
- адрес места нахождения, адрес для корреспонденции;
- банковские реквизиты (только в объёме, необходимом для проведения расчётов);
- контактные данные ответственных лиц (адрес электронной почты, номер телефона);
- идентификатор кабинета в подключённой CRM-системе, доменное имя кабинета, маркеры доступа (токены), полученные через механизмы авторизации соответствующей CRM-системы

4.1.3. Контакты CRM (обработка по поручению Клиента):
- фамилия, имя, отчество (при наличии);
- номера телефонов;
- адреса электронной почты;
- наименование организации, должность (при наличии);
- идентификаторы записей в CRM-системе Клиента;
- сведения о сделках, заказах и платежах в части, доступной Сервису через интеграцию с CRM-системой (наименование сделки, сумма, статус, история операций, привязанные документы);
- комментарии и иные текстовые поля, заполняемые Клиентом или сотрудниками Клиента в CRM-системе и доступные Сервису через интеграцию

4.1.4. Посетители Сайта:
- IP-адрес;
- тип и версия браузера, операционной системы;
- идентификаторы сессий и сведения, сохранённые в файлах cookies (см. раздел 11 настоящей Политики);
- дата и время посещения, источник перехода, посещённые страницы

4.2. Сервис не обрабатывает специальные категории персональных данных (расовая или национальная принадлежность, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимная жизнь), а также биометрические персональные данные. Если такие данные окажутся в составе передаваемых Клиентом через интеграцию с CRM-системой полей (поля комментариев, прикреплённые файлы и иные), их обработка осуществляется исключительно в виде технического хранения по поручению Клиента; ответственность за правомерность их обработки несёт Клиент

4.3. Сервис не сохраняет полные номера платёжных карт, CVV/CVC-коды, ПИН-коды и иные реквизиты платёжных инструментов, обработка которых регулируется стандартами PCI DSS и подобными. Расчёты по платёжным картам осуществляются на стороне банков-эквайеров и платёжных провайдеров; Сервис получает и сохраняет только идентификаторы и статусы платежей, суммы и иные нечувствительные сведения о транзакциях, необходимые для работы платёжного модуля