Политика обработки персональных данных и информации сервиса «КРАБ»
Редакция от 05.06.2026
1. Общие положения
1.1. Настоящая Политика обработки персональных данных и информации (далее — Политика) определяет порядок обработки и защиты персональных данных и иной информации в сервисе «КРАБ» — веб-сервисе учета рабочего времени, смен, статусов сотрудников, простоев, отчетности, тарифов и счетов (далее — Сервис).
1.2. Оператором персональных данных является ООО «База Бизнеса», ИНН 2901321324, КПП 290101001, ОГРН 1252900002190, адрес: 163049, г. Архангельск, ул. Поморская, д. 34, корп. 1 (далее — Оператор, Компания, мы).
1.3. Политика распространяется на:
- посетителей сайта Сервиса;
- лиц, оставляющих заявки через формы сайта;
- клиентов, представителей клиентов и администраторов клиентских порталов;
- пользователей клиентских порталов, включая руководителей, администраторов, мастеров, механиков, кассиров, бухгалтеров и иных сотрудников;
- лиц, обращающихся в поддержку Сервиса;
- иных лиц, персональные данные которых могут обрабатываться при использовании Сервиса.
1.4. Компания является оператором персональных данных в отношении данных, которые получает для регистрации, сопровождения клиентов, выставления счетов, оказания поддержки, администрирования Сервиса, ведения договорных и бухгалтерских отношений.
1.5. В отношении персональных данных сотрудников, клиентов и иных лиц, которые клиент самостоятельно вносит в свой портал Сервиса, клиент выступает оператором таких данных, а Компания осуществляет обработку данных по поручению клиента в целях предоставления функциональности Сервиса.
1.6. Политика разработана с учетом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и применимого законодательства Российской Федерации.
1.7. Компания может изменять Политику. Новая редакция применяется с момента размещения в Сервисе или на сайте, если иное не указано в самой редакции.
2. Основные термины
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, блокирование, удаление и уничтожение.
2.3. Пользователь — физическое лицо, использующее Сервис от своего имени или от имени клиента.
2.4. Клиент — юридическое лицо, индивидуальный предприниматель или физическое лицо, которое регистрирует или использует портал в Сервисе.
2.5. Портал — изолированное рабочее пространство клиента внутри Сервиса.
2.6. Контент клиента — данные, которые клиент или его пользователи размещают в Сервисе, включая сведения о сотрудниках, сменах, статусах, простоях, отчетах, настройках портала, тарифах, счетах и иной рабочей информации.
2.7. Сайт — публичные страницы Сервиса, включая лендинг, страницы регистрации, входа, тарифов, счетов и иные страницы, размещенные на домене Сервиса.
2.8. Поддержка — каналы обращения пользователей и клиентов в Компанию, включая формы сайта, электронную почту и подключаемые открытые линии Битрикс24.
3. Обработка персональных данных Компанией как оператором
3.1. Цели обработки, категории данных и сроки хранения
Компания обрабатывает персональные данные только для определенных, заранее заявленных и законных целей.
| № | Цель обработки | Категории субъектов | Перечень данных | Правовое основание | Срок обработки |
|---|---|---|---|---|---|
| 1 | Регистрация и администрирование учетных записей | Пользователи, администраторы порталов | ФИО или имя, телефон, email, пароль в защищенном виде, роль, привязка к порталу, статус активности | договор, согласие, законный интерес по обеспечению работы Сервиса | срок действия учетной записи и до удаления аккаунта либо окончания обязательных сроков хранения |
| 2 | Создание и сопровождение клиентских порталов | Клиенты, представители клиентов | название компании, контактное лицо, телефон, email, сведения о портале, настройки доступа | договор, преддоговорные отношения, согласие | срок использования Сервиса и период, необходимый для защиты прав Компании |
| 3 | Учет рабочего времени и статусов | Пользователи клиентского портала, сотрудники клиента | ФИО или имя сотрудника, должность, СТО/локация, смены, статусы, интервалы времени, комментарии, показатели отчетов | поручение клиента как оператора данных, договор с клиентом | срок использования портала, если клиент не удалил данные раньше |
| 4 | Формирование отчетов и аналитики | Пользователи клиентского портала, сотрудники клиента | данные смен, статусов, простоев, эффективности, потерь, удержаний, комментариев | поручение клиента, договор с клиентом | срок хранения данных в портале клиента |
| 5 | Выставление счетов и ведение истории покупок | Клиенты, представители клиентов, плательщики | наименование компании или ИП, ИНН, КПП, юридический адрес, контактное лицо, телефон, email, тариф, сумма, номер счета, история оплат | исполнение договора, требования бухгалтерского и налогового законодательства | сроки, установленные законодательством РФ для бухгалтерских и налоговых документов |
| 6 | Поддержка и обработка обращений | Пользователи, клиенты, представители клиентов | имя, телефон, email, текст обращения, данные о портале, номер счета, техническая информация обращения | договор, согласие, законный интерес по оказанию поддержки | срок рассмотрения обращения и период, необходимый для анализа качества поддержки и защиты прав |
| 7 | Обратная связь с сайта | Посетители сайта, потенциальные клиенты | имя, компания, телефон, email, текст сообщения | согласие, преддоговорные отношения | до достижения цели обращения или отзыва согласия |
| 8 | Обеспечение безопасности Сервиса | Пользователи, посетители сайта | IP-адрес, user-agent, дата и время действий, cookies, идентификаторы сессий, события аудита | законный интерес по защите Сервиса, исполнение договора | срок, необходимый для обеспечения безопасности и расследования инцидентов |
| 9 | Исполнение требований закона и запросов уполномоченных органов | Клиенты, пользователи, представители органов | данные, необходимые для исполнения законного запроса | обязанность, установленная законом | сроки, установленные законодательством |
3.2. Способы обработки
3.2.1. Обработка может осуществляться с использованием средств автоматизации и без использования таких средств.
3.2.2. Компания может совершать с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача в случаях, предусмотренных Политикой, обезличивание, блокирование, удаление и уничтожение.
3.2.3. Компания не принимает решений, порождающих юридические последствия для субъекта персональных данных или иным образом существенно затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки, если иное не предусмотрено отдельным соглашением или законом.
3.3. Источники получения данных
Компания получает данные:
- от самого пользователя при регистрации, заполнении форм, обращении в поддержку;
- от администратора клиентского портала при создании пользователей, сотрудников, смен и настроек;
- автоматически при использовании Сервиса, включая технические журналы и cookies;
- из подключенных клиентом интеграций, если такая интеграция настроена клиентом;
- из платежных и бухгалтерских документов, связанных с оплатой Сервиса.
3.4. Передача данных третьим лицам
3.4.1. Компания не продает персональные данные третьим лицам.
3.4.2. Передача данных допускается:
- поставщикам инфраструктуры, хостинга, почтовых и технических сервисов, если это необходимо для работы Сервиса;
- сервисам поддержки, включая Битрикс24 открытые линии, если такая поддержка включена в Сервисе;
- платежным, бухгалтерским и банковским сервисам в объеме, необходимом для выставления счетов и учета оплат;
- уполномоченным государственным органам в случаях и порядке, предусмотренных законом;
- иным лицам при наличии согласия субъекта персональных данных или поручения клиента.
3.4.3. При привлечении третьих лиц Компания принимает меры, чтобы такие лица соблюдали конфиденциальность и обеспечивали защиту передаваемых данных.
3.5. Меры защиты персональных данных
Компания применяет организационные и технические меры для защиты персональных данных, включая:
- разграничение доступа по ролям и порталам;
- аутентификацию пользователей;
- хранение паролей в защищенном виде;
- журналирование значимых действий пользователей;
- ограничение доступа сотрудников и подрядчиков к данным по принципу необходимости;
- резервное копирование данных;
- использование защищенного соединения при доступе к Сервису при наличии настроенного SSL/TLS;
- контроль ошибок и инцидентов;
- обновление программного обеспечения и устранение выявленных уязвимостей;
- изоляцию данных клиентских порталов на уровне логики приложения.
3.6. Прекращение обработки и уничтожение данных
3.6.1. Компания прекращает обработку персональных данных при достижении целей обработки, истечении сроков хранения, отзыве согласия, прекращении договора, удалении портала или учетной записи, а также в иных случаях, предусмотренных законом.
3.6.2. Уничтожение данных осуществляется средствами информационных систем или иным способом, исключающим восстановление данных, если дальнейшее хранение не требуется по закону или для защиты прав Компании.
4. Обработка данных Компанией по поручению клиента
4.1. Клиент самостоятельно определяет цели и правовые основания обработки персональных данных, которые он вносит в свой портал, включая данные сотрудников, должностей, смен, статусов, простоев, комментариев и отчетов.
4.2. Компания обрабатывает Контент клиента только для:
- предоставления доступа к Сервису;
- сохранения и отображения данных в портале клиента;
- расчета смен, интервалов, отчетов, эффективности, простоев и иных показателей;
- обеспечения резервного копирования и восстановления работоспособности;
- технической поддержки клиента;
- исполнения договора с клиентом.
4.3. Клиент гарантирует, что:
- получил необходимые согласия или имеет иные правовые основания для внесения персональных данных в Сервис;
- уведомил своих сотрудников и иных субъектов данных об использовании Сервиса;
- не размещает в Сервисе данные, обработка которых запрещена законом или требует специальных условий, если такие условия не согласованы с Компанией отдельно.
4.4. Компания не проверяет правомерность каждого внесения данных клиентом и не определяет самостоятельно цели обработки Контента клиента.
4.5. По запросу клиента Компания может удалить или выгрузить данные портала в пределах технической возможности Сервиса и условий договора.
5. Cookies и технические данные
5.1. Сайт и Сервис могут использовать cookies и аналогичные технологии для:
- работы авторизации и пользовательских сессий;
- защиты от несанкционированного доступа;
- сохранения пользовательских настроек;
- анализа стабильности и посещаемости;
- улучшения интерфейса и качества Сервиса.
5.2. Пользователь может ограничить или удалить cookies через настройки браузера. Некоторые функции Сервиса, включая вход в аккаунт и сохранение сессии, могут работать некорректно без технических cookies.
5.3. Если в Сервис подключены сторонние аналитические или коммуникационные сервисы, такие сервисы могут устанавливать собственные cookies в соответствии со своими правилами.
6. Права субъектов персональных данных
Субъект персональных данных вправе:
- получать информацию об обработке своих персональных данных;
- требовать уточнения, блокирования или удаления неполных, устаревших, неточных, незаконно полученных или избыточных данных;
- отзывать согласие на обработку персональных данных, если обработка основана на согласии;
- требовать прекращения обработки в случаях, предусмотренных законом;
- обжаловать действия или бездействие Компании в уполномоченный орган по защите прав субъектов персональных данных или в суд;
- реализовывать иные права, предусмотренные законодательством РФ.
Запросы по данным, внесенным в клиентский портал работодателем или иной организацией, могут потребовать участия соответствующего клиента как оператора таких данных.
7. Порядок обращения по вопросам персональных данных
7.1. Для обращения по вопросам обработки персональных данных субъект может направить запрос Компании.
7.2. В запросе рекомендуется указать:
- ФИО;
- контактный email или телефон;
- суть обращения;
- сведения, позволяющие идентифицировать портал, учетную запись или счет;
- подтверждение полномочий представителя, если запрос направляется представителем.
7.3. Контакт для обращений по персональным данным: канал поддержки, указанный на сайте или в интерфейсе Сервиса.
7.4. Общий контакт поддержки: форма поддержки, электронная почта или открытая линия, доступная на сайте или в интерфейсе Сервиса.
8. Локализация и трансграничная передача
8.1. Компания стремится обеспечивать хранение баз данных, содержащих персональные данные граждан Российской Федерации, на территории Российской Федерации, если такое хранение требуется применимым законодательством.
8.2. Трансграничная передача персональных данных может осуществляться только при наличии правовых оснований и с соблюдением требований законодательства РФ.
8.3. При использовании сторонних сервисов, включая сервисы поддержки, почтовые сервисы, облачную инфраструктуру или интеграции, часть технических данных может обрабатываться такими сервисами в соответствии с их правилами и условиями, если это необходимо для работы Сервиса.
9. Заключительные положения
9.1. Настоящая Политика размещается на сайте или в интерфейсе Сервиса и является общедоступной.
9.2. Пользователь обязан ознакомиться с Политикой до начала использования Сервиса.
9.3. Продолжение использования Сервиса после публикации новой редакции Политики означает ознакомление пользователя с такой редакцией, если иное не требуется законом.
9.4. Если отдельные положения Политики будут признаны недействительными, это не влияет на действительность остальных положений.
10. Реквизиты Оператора
Оператор: ООО «База Бизнеса»
ИНН: 2901321324
КПП: 290101001
ОГРН: 1252900002190
Адрес: 163049, г. Архангельск, ул. Поморская, д. 34, корп. 1
Сайт Сервиса: домен, на котором размещен Сервис
Контакт по вопросам персональных данных: канал поддержки, указанный на сайте или в интерфейсе Сервиса
Контакт поддержки: форма поддержки, электронная почта или открытая линия, доступная на сайте или в интерфейсе Сервиса