Политика обработки персональных данных

пользователей информационной системы «Метеорит» (mtrcrm)

Редакция 1.0
Дата вступления в силу: 15 сентября 2026 г.

1. Общие положения

1.1. Настоящая Политика обработки персональных данных определяет порядок обработки и защиты персональных данных пользователей информационной системы «Метеорит» (mtrcrm), далее — Система.

1.2. Оператором персональных данных является:

Индивидуальный предприниматель Ковалевский Андрей Витальевич
ОГРНИП: 313745223200024
ИНН: 745213247292

далее — Оператор.

1.3. Политика применяется к персональным данным физических лиц, которые регистрируются в Системе, являются владельцами аккаунтов, представителями заказчиков, пользователями Системы либо обращаются к Оператору по вопросам её работы.

1.4. Обработка персональных данных осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми требованиями законодательства Российской Федерации.

2. Какие персональные данные обрабатываются

2.1. Оператор может обрабатывать следующие персональные данные пользователей Системы:

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• сведения, указанные при регистрации и использовании аккаунта;
• сведения о Заказчике, от имени которого действует пользователь, включая тип Заказчика, наименование или ФИО и ИНН;
• сведения о полномочиях и роли пользователя в аккаунте;
• сведения о принятии Договора-оферты и иных юридически значимых действиях в Системе;
• сведения, связанные с использованием простой электронной подписи и подтверждением соответствующих действий;
• дата и время совершения действий;
• IP-адрес;
• User-Agent и иные технические сведения об устройстве и программном обеспечении;
• сведения об авторизациях и действиях пользователя в Системе;
• технические журналы и сведения об ошибках;
• содержание обращений в службу поддержки и иные сведения, добровольно предоставленные пользователем при таком обращении.

2.2. Оператор не ставит целью обработку специальных категорий персональных данных пользователей Системы либо их биометрических персональных данных, если такая обработка отдельно не предусмотрена законодательством и функциональностью Системы.

3. Цели обработки персональных данных

3.1. Персональные данные обрабатываются для следующих целей:

• регистрации и ведения аккаунтов в Системе;
• идентификации и авторизации пользователей;
• заключения и исполнения Договора-оферты на использование Системы;
• ведения истории акцептов и иных юридически значимых действий;
• организации использования простой электронной подписи в предусмотренных Системой случаях;
• восстановления доступа к аккаунту;
• обеспечения безопасности Системы и предотвращения неправомерного доступа;
• разграничения прав доступа пользователей;
• технического обслуживания, диагностики ошибок и развития Системы;
• обработки обращений пользователей и оказания технической поддержки;
• выполнения обязанностей Оператора, установленных законодательством Российской Федерации;
• защиты прав и законных интересов Оператора и пользователей Системы.

4. Правовые основания обработки

4.1. Оператор обрабатывает персональные данные при наличии предусмотренных законом оснований, в том числе:

• для заключения и исполнения договора с субъектом персональных данных либо договора, заключаемого по его инициативе;
• для выполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
• на основании согласия субъекта персональных данных в случаях, когда такое согласие требуется;
• в иных случаях, предусмотренных законодательством Российской Федерации.

4.2. Оператор не использует согласие в качестве единственного основания обработки в случаях, когда персональные данные могут правомерно обрабатываться на ином предусмотренном законом основании.

5. Порядок обработки персональных данных

5.1. Обработка персональных данных осуществляется с использованием средств автоматизации, а в необходимых случаях — без использования таких средств.

5.2. В отношении персональных данных могут осуществляться следующие действия:

сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление доступа, передача в предусмотренных законом и настоящей Политикой случаях, блокирование, удаление и уничтожение.

5.3. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, изменения, уничтожения, копирования, предоставления и иных неправомерных действий.

5.4. Доступ к персональным данным предоставляется только в объёме, необходимом для выполнения соответствующих задач и обеспечения работы Системы.

6. Использование сторонних сервисов и инфраструктуры

6.1. Для обеспечения работы Системы Оператор может привлекать организации, предоставляющие серверную инфраструктуру, резервное хранение данных, электронную почту, услуги подтверждения телефонных номеров и другие необходимые технические сервисы.

6.2. Обращения пользователей на адрес info@meteoritecrm.ru обрабатываются с использованием почтовой инфраструктуры VK WorkSpace.

6.3. Для отдельных функций Системы может использоваться сервис подтверждения номера телефона, в том числе:

• при авторизации, если соответствующий способ включён в настройках аккаунта;
• при восстановлении пароля;
• при принятии Правил использования простой электронной подписи;
• при подтверждении отдельных действий, совершаемых с использованием простой электронной подписи.

6.4. При использовании таких сервисов им передаётся только информация, необходимая для выполнения соответствующей функции.

6.5. Оператор обеспечивает соблюдение применимых требований законодательства при привлечении лиц, участвующих в обработке персональных данных.

7. Хранение и прекращение обработки

7.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, условия договорных отношений или требования законодательства Российской Федерации.

7.2. Отдельные сведения о заключении и исполнении договоров, совершении юридически значимых действий и обеспечении безопасности могут храниться после прекращения использования Системы в течение срока, необходимого для исполнения обязанностей Оператора и защиты его законных интересов.

7.3. При достижении целей обработки или наступлении иных предусмотренных законодательством оснований персональные данные удаляются или уничтожаются, если их дальнейшее хранение не требуется или не допускается законом.

7.4. При невозможности немедленного удаления отдельных данных из резервных копий они прекращают использоваться для обычной работы Системы и удаляются в процессе штатной ротации резервных копий.

8. Место хранения персональных данных

8.1. Персональные данные граждан Российской Федерации, собираемые посредством Системы, записываются, систематизируются, накапливаются, хранятся, уточняются и извлекаются с использованием баз данных, расположенных на территории Российской Федерации.

8.2. Основная серверная инфраструктура и резервное хранение данных Системы находятся на территории Российской Федерации.

9. Права пользователя

9.1. Пользователь вправе получать предусмотренную законодательством информацию об обработке своих персональных данных.

9.2. Пользователь вправе требовать уточнения, блокирования или удаления своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не требуются для заявленных целей обработки.

9.3. Если обработка осуществляется на основании согласия, пользователь вправе отозвать такое согласие.

9.4. Прекращение обработки по требованию пользователя осуществляется в случаях и порядке, предусмотренных законодательством Российской Федерации. Наличие требования или отзыва согласия не препятствует дальнейшей обработке данных, если у Оператора имеется иное предусмотренное законом основание для неё.

9.5. По вопросам обработки персональных данных пользователь может обратиться к Оператору по электронной почте:

info@meteoritecrm.ru

10. Данные, размещаемые заказчиками внутри Системы

10.1. Настоящая Политика регулирует прежде всего обработку персональных данных, в отношении которых ИП Ковалевский Андрей Витальевич самостоятельно выступает оператором.

10.2. При использовании Системы спортивные школы, секции и клубы могут размещать в ней персональные данные своих клиентов, спортсменов, законных представителей, работников и иных лиц.

10.3. В отношении таких персональных данных соответствующий Заказчик самостоятельно является оператором персональных данных и определяет цели и правовые основания их обработки.

10.4. ИП Ковалевский Андрей Витальевич обрабатывает такие персональные данные в качестве лица, осуществляющего обработку по поручению соответствующего Заказчика, в пределах заключённого с ним Договора и содержащегося в нём поручения на обработку персональных данных.

10.5. Оператор не использует указанные данные для собственных рекламных, маркетинговых или иных самостоятельных целей, не связанных с предоставлением и обеспечением работы Системы.

11. Заключительные положения

11.1. Оператор вправе вносить изменения в настоящую Политику при изменении законодательства, порядка работы Системы или процессов обработки персональных данных.

11.2. Актуальная редакция Политики публикуется в информационно-телекоммуникационной сети Интернет и доступна пользователям без необходимости авторизации.

11.3. Новая редакция Политики вступает в силу с указанной в ней даты.

12. Сведения об Операторе

Индивидуальный предприниматель Ковалевский Андрей Витальевич

ОГРНИП: 313745223200024
ИНН: 745213247292

Адрес для направления обращений:
г. Санкт-Петербург, Ленинский пр., д. 101, к. 2

Телефон:
8 (812) 330-21-01

Электронная почта по вопросам работы «Метеорита» и обработки персональных данных:
info@meteoritecrm.ru