Политика в отношении обработки персональных данных

Редакция № 2. Дата вступления в силу: 20.08.2026

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц, пользующихся сайтом https://tasks.nestcrm.ru (далее — «Сайт») и сервисом Nest Tasks (далее — «Сервис»), и опубликована во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператором персональных данных является Индивидуальный предприниматель Петров Денис Алексеевич, ОГРНИП 323402700001193, ИНН 402915535006, адрес: г. Калуга, ул. Ленина, д. 85, email: info@nestcrm.ru.

Лицо, ответственное за организацию обработки персональных данных (ст. 22.1 Федерального закона № 152-ФЗ), — Петров Денис Алексеевич, email: info@nestcrm.ru, телефон: +7 980 082-33-28.

Настоящая Политика является информационным документом и не заменяет согласие субъекта персональных данных. Согласие оформляется отдельно от иных документов (ч. 1 ст. 9 Федерального закона № 152-ФЗ) — его текст размещён на странице tasks.nestcrm.ru/consent. Используя Сайт и Сервис, Пользователь подтверждает, что ознакомлен с настоящей Политикой.

2. Категории субъектов и состав обрабатываемых данных

Посетители Сайта и пользователи Сервиса. Оператор обрабатывает данные, предоставляемые добровольно:

• имя (или ФИО), адрес электронной почты, номер телефона, логин, название компании, должность;
• иные данные, добровольно сообщённые при заполнении форм или обращении в поддержку.

При использовании Сайта Оператор также автоматически получает технические данные:

• IP-адрес, сведения о браузере, операционной системе и устройстве, дата и время доступа;
• данные о действиях на Сайте, включая записи сеансов (технология «Вебвизор» сервиса Яндекс.Метрика: движения курсора, прокрутка, клики и последовательность просмотренных страниц), данные файлов cookie и локального хранилища браузера.

Данные, размещаемые пользователями в Сервисе. Персональные данные работников и иных третьих лиц, которые клиент вносит в Сервис, обрабатываются Оператором не по собственному усмотрению, а по поручению клиента (ч. 3 ст. 6 Федерального закона № 152-ФЗ). Условия поручения определены разделом 8 Публичной оферты. Оператором таких данных является клиент.

Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные. Сервис не предназначен для лиц младше 18 лет; данные несовершеннолетних обрабатываются только с согласия их законных представителей.

3. Цели обработки персональных данных

1. Регистрация Пользователя и предоставление доступа к Сервису.
2. Идентификация Пользователя и связь с ним, в том числе техническая поддержка.
3. Предоставление, поддержка и улучшение работы Сервиса.
4. Проведение статистических и аналитических исследований для улучшения Сайта.
5. Исполнение договора (публичной оферты) и обработка платежей.
6. Соблюдение требований законодательства Российской Федерации.

4. Правовые основания обработки

• согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ);
• необходимость исполнения договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6);
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации (п. 2 ч. 1 ст. 6);
• поручение оператора — клиента Сервиса (ч. 3 ст. 6) — для данных, размещённых клиентом в Сервисе.

5. Передача данных и лица, которым поручена обработка

Оператор не продаёт персональные данные. Обработка поручена следующим лицам:

• ООО «Регистратор доменных имён РЕГ.РУ» (ИНН 7733568767) — размещение серверов Сервиса и хранение данных на территории Российской Федерации;
• ООО «Яндекс.Облако» (ИНН 7704458262) — хранение резервных копий в зашифрованном виде на территории Российской Федерации;
• ООО «НКО «ЮMoney» (ЮKassa) — приём и обработка платежей. Данные банковской карты вводятся на стороне платёжного сервиса и Оператору не передаются;
• ООО «ЯНДЕКС» (Яндекс.Метрика) — сбор обезличенной статистики посещаемости и записей сеансов; обработка осуществляется только при наличии согласия Пользователя на использование аналитических файлов cookie.

Персональные данные передаются также в случаях, прямо предусмотренных законодательством Российской Федерации, по мотивированным запросам уполномоченных органов. Трансграничная передача персональных данных не осуществляется.

6. Хранение, защита и уничтожение

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации (ч. 5 ст. 18 Федерального закона № 152-ФЗ).

Данные хранятся в течение срока использования Сервиса и 3 (трёх) лет после прекращения договора — по общему сроку исковой давности (ст. 196 ГК РФ); документы и сведения, связанные с расчётами, хранятся в течение сроков, установленных налоговым законодательством и законодательством о бухгалтерском учёте.

Сроки прекращения обработки и уничтожения (ст. 21 Федерального закона № 152-ФЗ):

• уточнение неточных или неполных данных — 7 рабочих дней со дня представления подтверждающих сведений;
• прекращение неправомерной обработки — 3 рабочих дня, уничтожение таких данных — 10 рабочих дней с даты выявления;
• уничтожение по достижении цели обработки — не более 30 дней с даты достижения цели;
• уничтожение при отзыве согласия — не более 30 дней с даты поступления отзыва;
• если уничтожение технически невозможно, данные блокируются и уничтожаются в срок не более 6 месяцев. Факт уничтожения фиксируется актом.

Оператор принимает правовые, организационные и технические меры защиты (ст. 18.1, 19 Федерального закона № 152-ФЗ): назначено лицо, ответственное за организацию обработки; применяется разграничение прав доступа по ролям; пароли хранятся в виде необратимых хеш-значений; передача данных защищается протоколом TLS; данные, позволяющие идентифицировать лицо, хранятся в зашифрованном виде; ведётся журналирование доступа и резервное копирование; проводится периодический контроль принимаемых мер.

При выявлении факта неправомерной или случайной передачи персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов с момента выявления инцидента (ч. 3.1 ст. 21 Федерального закона № 152-ФЗ), а также информирует затронутых клиентов.

7. Права субъекта персональных данных

Субъект персональных данных имеет право:

• получать информацию об обработке своих персональных данных (ст. 14 Федерального закона № 152-ФЗ);
• требовать уточнения, блокирования или уничтожения данных;
• отозвать согласие на обработку персональных данных в любой момент (ч. 2 ст. 9);
• обжаловать действия Оператора в Роскомнадзор или в суд (ст. 17, 23).

Запрос направляется на info@nestcrm.ru либо по адресу: г. Калуга, ул. Ленина, д. 85. Отзыв согласия оформляется в свободной форме и направляется тем же способом. Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения; срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта о причинах продления (ст. 20 Федерального закона № 152-ФЗ).

После отзыва согласия обработка прекращается, а данные уничтожаются в срок не более 30 дней, за исключением случаев, когда обработка продолжается на ином правовом основании — например, для исполнения договора или соблюдения требований закона.

8. Файлы cookie

Сайт использует файлы cookie и аналогичные технологии. Аналитические cookie и запись сеансов подключаются только после получения согласия через баннер на Сайте; отозвать согласие можно в любой момент по ссылке «Настройки cookie» в подвале Сайта. Подробности — в Политике использования cookie.

9. Изменения Политики

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте. Актуальная версия всегда доступна по адресу tasks.nestcrm.ru/privacy.

10. Контактная информация

ИП Петров Денис Алексеевич, ОГРНИП 323402700001193, ИНН 402915535006
Адрес: г. Калуга, ул. Ленина, д. 85
Email: info@nestcrm.ru
Телефон: +7 980 082-33-28