Политика обработки персональных данных
1. Оператор
Оператор персональных данных — владелец сервиса CRMUNO, ИНН , адрес: (далее — Оператор). Оператор внесён в реестр операторов, осуществляющих обработку персональных данных, под регистрационным номером 55-25-023798 (приказ Роскомнадзора № 155 от 23.09.2025). Сервис CRMUNO — CRM-система для туристических агентств на сайтах crmuno.ru, app.crmuno.ru, lk.crmuno.ru и api.crmuno.ru.
2. Чьи данные и какие
- Представители агентств — клиентов CRMUNO (владелец, сотрудники): фамилия, имя, отчество, адрес электронной почты, номер телефона, должность, данные для входа (пароль хранится в виде необратимого хеша).
- Реквизиты агентств: наименование, ИНН, КПП, ОГРН, адрес, банковские реквизиты, данные руководителя — для договора, счетов и актов.
- Посетители сайтов: IP-адрес, сведения о браузере, дата и время запросов — в журналах сервера для безопасности.
3. Цели обработки
- регистрация агентства, предоставление доступа к CRMUNO и исполнение договора (оферты);
- выставление счетов, приём оплаты, формирование актов и кассовых чеков;
- письма о регистрации, пробном периоде, оплате и работе сервиса; ответы на обращения и техническая поддержка;
- обеспечение безопасности сервиса и предотвращение несанкционированного доступа.
Рекламные рассылки направляются только с отдельного согласия; от них можно отказаться в любой момент.
4. Основания
Обработка ведётся для заключения и исполнения договора, стороной которого является субъект или представляемое им агентство (пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ), для исполнения обязанностей по закону (бухгалтерский и налоговый учёт, 54-ФЗ), а также на основании согласия, которое даётся при регистрации.
5. Данные туристов агентств
Данные клиентов агентства (туристов) и его сотрудников, которые агентство вносит в CRMUNO, обрабатываются Оператором по поручению агентства (часть 3 статьи 6 Федерального закона № 152-ФЗ). Оператором этих данных является агентство: оно собирает согласия туристов и определяет цели обработки. CRMUNO хранит и обрабатывает их только для работы сервиса, не использует в собственных целях и не передаёт третьим лицам, кроме передачи по указанию агентства (туроператорам, банкам, кассам, операторам связи).
6. Как обрабатываются данные
Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение — с использованием средств автоматизации. Базы данных находятся на территории Российской Федерации; трансграничная передача не осуществляется.
Данные могут передаваться: банкам и платёжным сервисам — для приёма оплаты; оператору фискальных данных — для кассовых чеков; почтовому сервису — для писем; уполномоченным государственным органам — по закону.
7. Защита
- доступ к данным — только у уполномоченных лиц и по ролям; журнал просмотра паспортных данных;
- шифрование паспортных и иных чувствительных данных при хранении, маскирование в списках;
- защищённое соединение (HTTPS) для всех сайтов сервиса;
- ежедневное резервное копирование с хранением копий отдельно от основного сервера;
- иные организационные и технические меры по статьям 18.1 и 19 Федерального закона № 152-ФЗ.
8. Сроки хранения
Данные хранятся в течение действия договора и после его окончания — столько, сколько требуется для целей обработки и по закону (документы бухгалтерского учёта — 5 лет). По достижении целей или при отзыве согласия данные уничтожаются, если закон не требует их хранить.
9. Права субъекта
Субъект персональных данных вправе получить сведения об их обработке, потребовать уточнения, блокирования или уничтожения неполных, устаревших, незаконно полученных данных, отозвать согласие и обжаловать действия Оператора в Роскомнадзоре или суде. Запрос направляется на info@crmuno.ru; ответ — в течение 10 рабочих дней.
Туристы агентств направляют запросы о своих данных в агентство — оператору этих данных; Оператор CRMUNO помогает агентству их исполнить.
10. Файлы cookie
Сайт crmuno.ru не использует рекламные cookie. Для подсчёта посещаемости на страницах сайта установлен счётчик LiveInternet: он получает обезличенные сведения о просмотре (адрес страницы, откуда был переход, размер экрана) и может сохранять в браузере свой cookie; сведения не позволяют установить личность посетителя. Cookie можно отключить в настройках браузера. В CRM (app.crmuno.ru) и личном кабинете туриста (lk.crmuno.ru) используются только необходимые cookie — для входа и защиты от подделки запросов.