Политика конфиденциальности

1.1. Настоящая Политика определяет принципы, цели, правовые основания, состав, способы и условия обработки персональных данных, а также меры, направленные на защиту прав субъектов персональных данных при использовании сайта https://dobrynin64.ru/, информационной системы CRM Муромца, электронной почты, мобильной PWA-оболочки и связанных служебных средств взаимодействия.

1.2. Политика применяется ко всем операциям с персональными данными, осуществляемым Оператором с использованием средств автоматизации и без их использования, если такие операции относятся к целям, указанным в настоящем документе.

1.3. Простое посещение Сайта само по себе не означает универсального согласия пользователя на обработку любых персональных данных. Если для конкретной цели правовым основанием является согласие субъекта, такое согласие запрашивается отдельно, конкретно и в форме, позволяющей подтвердить факт его получения.

1.4. Если обработка для отдельной цели может осуществляться на ином законном основании, Оператор определяет такое основание применительно к соответствующей цели и не подменяет его формальным «согласием на всё».

1.5. Политика разработана с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», применимых положений иных федеральных законов и подзаконных актов. Федеральный закон № 59-ФЗ применяется только в той части, в которой его сфера действия действительно распространяется на конкретные отношения и статус лица, рассматривающего обращение.

2.1. Оператор персональных данных: Добрынин Андрей Владимирович.

2.2. Официальный сайт: https://dobrynin64.ru/

2.3. Электронная почта для обращений по вопросам персональных данных: andrey@dobrynin64.ru

2.4. Оператор самостоятельно определяет цели обработки персональных данных и состав действий с ними и несёт обязанности оператора в пределах, установленных законодательством Российской Федерации.

Персональные данные: любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

Обработка персональных данных: любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, доступ, блокирование, удаление и уничтожение.

CRM Муромца: информационная система и программный комплекс, используемый Оператором как технический инструмент для регистрации и сопровождения обращений, ведения истории взаимодействия, контроля сроков, распределения задач, подготовки внутренних документов и служебной аналитики.

Обезличивание: действия, в результате которых без использования дополнительной информации невозможно определить принадлежность персональных данных конкретному субъекту.

PWA: мобильная веб-оболочка, позволяющая уполномоченным пользователям запускать CRM как приложение и получать служебные уведомления при наличии технической поддержки устройства и предоставленного разрешения.

Push-уведомление: краткое служебное сообщение, направляемое на зарегистрированное рабочее устройство уполномоченного пользователя CRM.

• законность и справедливость обработки;
• ограничение обработки заранее определёнными, конкретными и законными целями;
• недопущение обработки, несовместимой с первоначальными целями сбора;
• соответствие содержания и объёма данных заявленным целям;
• недопущение избыточности данных;
• обеспечение точности и актуальности данных, когда это необходимо;
• хранение не дольше, чем этого требуют цель обработки, применимые обязательные сроки или иное законное основание;
• применение правовых, организационных и технических мер защиты.

4.2. Оператор не ставит целью получение максимально возможного объёма информации о гражданине. В CRM и иных системах должны обрабатываться только сведения, объективно необходимые для конкретной цели.

• граждане, направляющие обращения или участвующие в их рассмотрении;
• представители граждан;
• лица, сведения о которых законно содержатся в обращении или приложенных материалах;
• посетители и авторизованные пользователи Сайта;
• участники команды и иные уполномоченные пользователи CRM;
• представители государственных, муниципальных, коммерческих и иных организаций, участвующих в рассмотрении конкретного вопроса;
• иные лица, если их данные законно получены и необходимы для заявленной цели.

6.1. Данные граждан и представителей

• фамилия, имя, отчество;
• контактный телефон;
• адрес электронной почты;
• адрес проживания и/или адрес объекта, к которому относится проблема;
• текст и тема обращения;
• категория, дата и номер обращения;
• сведения о ходе рассмотрения, статусах и результате;
• история коммуникаций, в том числе сведения о звонках и переписке;
• ответы компетентных организаций;
• сведения о поручениях, непосредственно связанных с обращением;
• документы, фотографии и иные файлы, добровольно переданные гражданином;
• сведения о факте, виде, версии текста, дате, времени и способе получения согласия, а также об отзыве согласия.

6.2. Данные участников команды и пользователей CRM

• ФИО, рабочая роль и должность;
• Email и телефон;
• идентификатор и параметры учётной записи WordPress/CRM;
• права доступа и рабочие настройки;
• настройки уведомлений;
• безопасные идентификаторы зарегистрированных рабочих устройств;
• тип устройства, браузер/платформа, статус Push, время последней активности;
• история авторизации и журнал действий в пределах, необходимых для безопасности и аудита.

6.3. Технические данные

• IP-адрес и технические сведения о сетевом запросе;
• тип браузера, операционная система и класс устройства;
• дата и время обращения к Сайту или CRM;
• идентификаторы сессии и функциональные cookie;
• сведения о технических ошибках, безопасности, состоянии PWA и Push-подписки;
• иные минимально необходимые журнальные сведения, возникающие при штатной работе информационной системы.

• непосредственно от субъекта персональных данных;
• от его представителя при наличии полномочий;
• через формы Сайта и интернет-приёмной;
• при личном приёме или выездной работе;
• при телефонном обращении;
• по электронной почте;
• от уполномоченного пользователя CRM, регистрирующего сведения со слов гражданина;
• из документов и материалов, переданных гражданином;
• из ответов органов и организаций, привлечённых к рассмотрению конкретного вопроса;
• из технических журналов, автоматически формируемых информационной системой.

8.1. Для каждой цели Оператор определяет самостоятельное правовое основание. Федеральный закон № 152-ФЗ устанавливает правила обработки, но сам по себе не заменяет конкретного правового основания для отдельной цели.

9.1. Для повышения качества и оперативности работы с обращениями Оператор использует информационную систему CRM Муромца. CRM является техническим инструментом Оператора и не является самостоятельным оператором персональных данных.

9.2. При регистрации и дальнейшем сопровождении обращения предоставленные гражданином сведения могут записываться, систематизироваться, уточняться, храниться, искатьcя, сортироваться и использоваться в CRM в объёме, необходимом для достижения заявленных целей обработки.

9.3. CRM применяется для ускорения регистрации обращений, сокращения времени поиска информации, предотвращения потери обращений, ведения последовательной истории работы, контроля сроков, организации обратной связи, распределения задач между уполномоченными участниками команды, контроля направления запросов компетентным организациям, предотвращения необоснованного дублирования, выявления повторяющихся проблем домов, улиц и территорий, подготовки внутренних документов и повышения качества организации работы.

9.4. Использование CRM позволяет систематизировать информацию о проблемах, о которых сообщают граждане, быстрее выявлять повторяющиеся вопросы, контролировать исполнение поручений и планировать работу по их разрешению. Для аналитических и организационных целей Оператор стремится использовать обезличенные и/или агрегированные сведения, когда идентификация конкретного гражданина для такой цели не требуется.

9.5. Сведения, предоставленные для рассмотрения конкретного обращения, не должны использоваться для несовместимых с этой целью действий без самостоятельного законного основания.

10.1. CRM может автоматически выполнять поиск, сортировку, фильтрацию, определение территории по адресу, формирование напоминаний, служебных уведомлений, реестров, PDF-документов, статистики и иных технических операций.

10.2. CRM не используется для принятия на основании исключительно автоматизированной обработки решений, которые сами по себе порождают для гражданина юридические последствия или иным образом существенно затрагивают его права и законные интересы, без участия уполномоченного лица и соответствующего правового основания.

• подтверждение регистрации обращения и направление его номера;
• информирование о ходе рассмотрения;
• запрос дополнительных сведений;
• направление результата;
• приглашение на согласованную встречу или личный приём, связанный с обращением.

11.2. Если Email является добровольным каналом связи, CRM учитывает отдельно зафиксированное согласие гражданина на получение писем по его обращению. Отказ от Email не должен автоматически означать отказ от рассмотрения самого обращения, если иное прямо не вытекает из применимого законодательства.

11.3. Контактные данные, предоставленные для сопровождения обращения, не используются автоматически для коммерческой рекламы, массового продвижения товаров или услуг либо политической агитации. Любая обработка в целях политической агитации требует отдельного предварительного согласия субъекта в случаях и порядке, предусмотренных законодательством.

12.1. Для организации работы уполномоченных пользователей CRM может обрабатывать данные участников команды, их рабочие роли, настройки доступа и безопасные технические сведения о зарегистрированных устройствах.

12.2. Push-уведомления предназначены для служебных пользователей системы. В уведомления по возможности не включаются избыточные персональные данные граждан; чувствительная информация должна открываться после авторизации в CRM.

12.3. Технические секреты Push-подписок и закрытые криптографические ключи не должны публиковаться в пользовательском интерфейсе или общедоступных документах.

12.4. Привязка устройства к аккаунту используется для доставки разрешённых служебных уведомлений и контроля безопасности доступа.

13.1. Информация об обращениях может использоваться для выявления повторяющихся проблем домов, улиц и территорий, анализа категорий и сроков, оценки динамики обращений и планирования работы по их разрешению.

13.2. При подготовке публичной статистики Оператор использует агрегирование и/или обезличивание и не публикует ФИО, телефоны, Email, точный адрес гражданина либо содержание личного обращения без отдельного законного основания.

13.3. CRM не предназначена для произвольного профилирования граждан по политическим взглядам, религиозным или философским убеждениям, национальности, состоянию здоровья, интимной жизни или иным специальным категориям данных.

14.1. Сайт и CRM могут использовать функциональные cookie, идентификаторы сессий и иные технические данные, необходимые для авторизации, безопасности, предотвращения злоупотреблений, диагностики, стабильной работы и сохранения пользовательской сессии.

14.2. Если на Сайте используются сторонние аналитические, CDN, почтовые, Push или иные сервисы, способные получать персональные данные или технические идентификаторы, их использование подлежит отдельной фактической оценке, отражению в документации Оператора и соблюдению требований к порученной обработке и трансграничной передаче, когда они применимы.

15.1. Оператор не ставит целью сбор специальных категорий персональных данных о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья и интимной жизни.

15.2. Если гражданин самостоятельно включает такие сведения в текст обращения или документы, необходимость, допустимость и условия их дальнейшей обработки оцениваются отдельно. Избыточные сведения подлежат исключению из обработки, блокированию или удалению, если отсутствует законное основание для их сохранения.

15.3. Обычные фотографии и документы не рассматриваются автоматически как биометрические персональные данные. CRM не использует изображения граждан для автоматической биометрической идентификации, если такая цель отдельно не предусмотрена и не обеспечена надлежащим правовым основанием.

16.1. Персональные данные могут предоставляться в необходимом и соразмерном объёме государственным органам, органам местного самоуправления, учреждениям, организациям и иным лицам, компетентным рассматривать соответствующий вопрос, если такая передача необходима для достижения заявленной законной цели и имеет надлежащее правовое основание.

16.2. Оператор применяет принцип минимизации: адресату передаётся только та часть сведений, которая объективно необходима для рассмотрения конкретного вопроса.

16.3. Персональные данные также могут быть предоставлены в случаях, прямо предусмотренных законодательством Российской Федерации, по законному требованию уполномоченного органа или суда.

17.1. Для обеспечения работы сайта, хостинга, почтовой инфраструктуры, резервного копирования, технической поддержки и иных функций Оператор может привлекать лиц, осуществляющих обработку по поручению Оператора.

17.2. При поручении обработки должны быть определены перечни данных и операций, цели обработки, требования конфиденциальности и безопасности, обязанность предоставлять подтверждение принятых мер и уведомлять Оператора об инцидентах в предусмотренных законом случаях.

17.3. Конкретный перечень фактически привлекаемых обработчиков должен соответствовать реальной инфраструктуре и внутренним документам Оператора; настоящая Политика не должна использоваться для сокрытия передачи данных неуказанным или неоценённым сервисам.

18.1. Трансграничная передача персональных данных допускается только при наличии законных оснований и выполнении требований законодательства Российской Федерации, включая отдельное уведомление уполномоченного органа в случаях, когда оно требуется.

18.2. До подключения иностранного аналитического, почтового, Push, CDN, резервного или иного сервиса Оператор обязан оценить, возникает ли трансграничная передача, какие данные передаются, на каком основании и какие дополнительные действия обязательны.

19.1. При сборе персональных данных граждан Российской Федерации, в том числе посредством сети Интернет, Оператор обеспечивает выполнение требований законодательства о записи, систематизации, накоплении, хранении, уточнении и извлечении таких данных с использованием баз данных, находящихся на территории Российской Федерации, в случаях и объёме, предусмотренных законом.

19.2. Фактическое место нахождения основной базы, CRM, резервных копий, журналов и иных систем должно соответствовать сведениям, заявленным Оператором в установленном порядке.

20.1. Срок хранения определяется целью, правовым основанием, обязательными сроками и принципом минимизации. Данные не хранятся бессрочно «на всякий случай».

21.1. При достижении цели, выявлении неправомерной обработки, отзыве согласия или поступлении законного требования субъекта Оператор действует в порядке и сроки, установленные законодательством.

21.2. Отзыв согласия прекращает ту обработку, которая основана именно на согласии, если отсутствует иное законное основание для продолжения обработки.

21.3. Если немедленное уничтожение невозможно из-за обязательного хранения либо иной прямо предусмотренной законом причины, Оператор ограничивает дальнейшее использование данных соответствующей целью и обеспечивает их защиту.

• разграничение прав доступа и предоставление доступа только уполномоченным пользователям;
• учёт и журналирование действий с данными в информационной системе;
• защита учётных записей и сессий;
• применение технических мер против неправомерного и случайного доступа, изменения, удаления, копирования и распространения;
• резервирование и восстановление в объёме, соответствующем реальным рискам и инфраструктуре;
• контроль обновлений программного обеспечения и устранение выявленных уязвимостей;
• обучение и организационные правила для пользователей CRM;
• внутренний контроль и периодическая проверка соответствия фактической обработки настоящей Политике и локальным документам.

22.2. Оператор не заявляет об «абсолютной безопасности», а принимает необходимые и достаточные правовые, организационные и технические меры в соответствии с применимыми требованиями законодательства и фактическими рисками.

23.1. При выявлении неправомерной или случайной передачи, предоставления, распространения либо доступа к персональным данным, повлекших нарушение прав субъектов, Оператор документирует инцидент, принимает меры по ограничению последствий и выполняет установленные законом обязанности по уведомлению уполномоченного органа.

23.2. В случаях, подпадающих под часть 3.1 статьи 21 № 152-ФЗ, первичное уведомление направляется в течение 24 часов с момента выявления инцидента, а результаты внутреннего расследования — в течение 72 часов.

• получать сведения об обработке его персональных данных в предусмотренном законом объёме;
• требовать уточнения неполных, устаревших или неточных данных;
• требовать блокирования или уничтожения данных при наличии предусмотренных законом оснований;
• требовать прекращения обработки в предусмотренных законом случаях;
• отозвать ранее данное согласие;
• получать информацию о целях, основаниях, способах и сроках обработки;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
• реализовывать иные права, предусмотренные законодательством Российской Федерации.

25.1. Если обработка основана на согласии, оно должно быть свободным, конкретным, предметным, информированным, сознательным и однозначным, а также оформляться отдельно от иных документов и информации, которые подтверждает субъект.

25.2. CRM должна сохранять доказательства получения согласия: вид согласия, версию текста, дату и время, способ получения, при необходимости пользователя CRM, при котором получено личное подтверждение, а также сведения об отзыве.

25.3. Согласие на получение Email по обращению является отдельным от согласия на обработку персональных данных и может быть отозвано независимо.

25.4. Отозвать согласие можно направлением сообщения на andrey@dobrynin64.ru с информацией, позволяющей идентифицировать соответствующую запись и характер отзыва. Оператор вправе запросить разумные дополнительные сведения для подтверждения личности заявителя и предотвращения неправомерного изменения данных другого лица.

26.1. Запросы по вопросам обработки, уточнения, прекращения обработки, отзыва согласия и реализации иных прав направляются на электронную почту andrey@dobrynin64.ru.

26.2. Запрос должен позволять идентифицировать субъекта и соответствующие отношения с Оператором. В случаях, предусмотренных законом, Оператор вправе запросить дополнительные сведения, необходимые для подтверждения личности или полномочий представителя.

26.3. Ответ предоставляется в сроки и порядке, установленные применимым законодательством.

27.1. Оператор исполняет обязанность по уведомлению уполномоченного органа об обработке персональных данных и актуализации сведений в случаях, установленных статьёй 22 № 152-ФЗ.

27.2. Цели обработки, категории субъектов и данных, способы обработки, местонахождение баз и иные сведения, заявленные уполномоченному органу, должны соответствовать фактической архитектуре Сайта и CRM.

27.3. Подключение новых внешних сервисов, изменение целей, состава данных или способов обработки требует предварительной проверки необходимости актуализации уведомления и настоящей Политики.

28.1. Оператор пересматривает Политику при изменении законодательства, фактических процессов обработки, архитектуры CRM, состава внешних сервисов или иных обстоятельств, влияющих на права субъектов.

28.2. Новая редакция вступает в силу с даты её публикации, если в ней не указано иное.

28.3. Простое продолжение использования Сайта после изменения Политики не считается автоматическим согласием на новую самостоятельную цель обработки. Если для новой цели требуется согласие, оно запрашивается отдельно.

29.1. Настоящая Политика публикуется в открытом доступе на Сайте.

29.2. Если отдельное положение Политики расходится с обязательным требованием законодательства, применяется обязательное требование, а Политика подлежит актуализации.

29.3. Оператор: Добрынин Андрей Владимирович.

29.4. Сайт: https://dobrynin64.ru/

29.5. Email по вопросам обработки персональных данных: andrey@dobrynin64.ru

29.6. Редакция документа: 2026-08-08.