Политика конфиденциальности и обработки персональных данных сервиса «ExfilWatch»
Редакция от 23 октября 2026 г.. Оператор сайта и сервиса: индивидуальный предприниматель Заволокин Вячеслав Игорьевич, ИНН 581601789516, ОГРНИП 324580000009819, адрес: 442450, Россия, Пензенская область, Камешкирский район, с. Русский Камешкир, ул. Гагарина, д. 35, кв. 12; e-mail для обращений по персональным данным: info@optimizm.tech (далее — Оператор).
Политика подготовлена в соответствии с Федеральным законом № 152-ФЗ «О персональных данных». Она относится только к сервису «ExfilWatch» и сайту exfilwatch.ru.
1. Две роли Оператора
1.1. Данные посетителей сайта, администраторов и плательщиков (раздел 2) Оператор обрабатывает как оператор — для заключения и исполнения договора, оплаты, поддержки. 1.2. Данные сотрудников Заказчика, которых фиксирует виджет в Журнале (раздел 3) Оператор обрабатывает по поручению Заказчика; оператором этих данных является Заказчик (условия — «Поручение на обработку», приложение 2 к оферте). Порядок запросов субъектов этих данных — п. 9.4.
2. Данные, цели, основания, сроки (как оператор)
| Данные | Цель | Основание | Срок |
|---|---|---|---|
| Имя, e-mail, телефон, наименование/ИНН Заказчика; идентификатор и адрес Аккаунта amoCRM | Заключение и исполнение договора, поддержка, уведомления об оплате и окончании Тарифа | Договор (оферта); законные интересы Оператора | Срок договора + 3 года (исковая давность) |
| Данные платежа (сумма, дата, номер счёта; реквизиты карты Оператор не получает — их вводят на стороне Robokassa) | Приём оплаты, чеки, бухгалтерский учёт | Договор; закон (54-ФЗ, налоговый и бухгалтерский учёт) | Сроки, установленные законом (обычно 5 лет) |
| Технические данные посетителя сайта (IP, браузер, cookie) | Работа сайта, безопасность, статистика (если подключена) | Согласие (баннер cookie) / законные интересы | До 13 месяцев |
| Имя, телефон, e-mail и (необязательно) адрес аккаунта amoCRM, указанные в форме заявки на сайте; согласие на обработку (дата и редакция) | Ответ на заявку, помощь с подключением | Согласие (отметка в форме) | 12 месяцев |
| Имя, телефон и e-mail владельца установки, указанные при первом открытии настроек виджета; согласие на обработку (дата и редакция) | Связь по вопросам Тарифа и оплаты, поддержка, учёт пользователей | Согласие (отметка в форме); договор | Срок договора и 30 дней после отключения виджета |
| Обращения в поддержку: текст, e-mail для ответа, вложения (скриншоты, журналы работы; до 10 МБ суммарно), адрес страницы и версия виджета | Ответ и качество поддержки; рассмотрение заявок на возврат | Законные интересы; договор | 3 года (вложения — до закрытия обращения и 30 дней после отключения виджета) |
| Записи о действиях операторов Сервиса с данными Заказчика (кто и когда открывал карточку аккаунта, выдавал или отзывал доступ) | Защита данных, контроль доступа сотрудников Оператора | Законные интересы; обязанность принимать меры защиты (ст. 19 152-ФЗ) | 3 года |
3. Данные, обрабатываемые по поручению Заказчика
3.1. Виджет фиксирует в Журнале событие экспорта: идентификатор и имя пользователя amoCRM, вид сущности (сделки/контакты/компании), формат, охват, число записей, параметры фильтра экспорта, время, статус, IP-адрес, User-Agent и адрес страницы amoCRM. 3.2. Содержимое выгружаемых файлов, значения полей сделок, контактов и компаний Сервис не получает и не хранит. Параметры фильтра могут содержать введённый пользователем поисковый текст — Заказчик отвечает за его содержание. 3.3. Цель — учёт и контроль экспорта данных Заказчика, оповещение ответственных лиц. 3.4. Сроки хранения: на тарифе «Старт» — 3 дня; на «Pro» — 365 дней; после отключения виджета — 30 дней, затем удаление. Заказчик вправе потребовать удаление раньше. 3.5. Для доставки оповещений сведения о событии (в том числе имя сотрудника, если эта опция не отключена) передаются в мессенджеры, подключённые Заказчиком (Telegram, Max). Если Заказчик подключил вебхук, сведения о событии (в том числе имя сотрудника, если опция «без имени» не включена) передаются по HTTPS на указанный им адрес и подписываются секретом Заказчика; ответственность за получателя несёт Заказчик. Telegram — иностранный сервис; перед подключением Заказчик самостоятельно оценивает допустимость трансграничной передачи и вправе включить режим «без имени сотрудника в оповещении».
3.6. Сотрудники Оператора получают доступ к Журналу и контактам Заказчика только для поддержки и исполнения договора; вход в панель — по персональной учётной записи, каждое открытие карточки Заказчика и каждое действие фиксируется в журнале аудита.
4. Передача третьим лицам и поручение обработки
4.1. Оператор привлекает: хостинг-провайдера [название, Россия]; платёжный сервис Robokassa (приём платежей и чеки); мессенджеры по выбору Заказчика (Telegram, Max); провайдера электронной почты [название]. 4.2. Оператор не продаёт и не передаёт данные в рекламных целях. Раскрытие по закону — по запросу уполномоченных органов. 4.3. Базы данных с персональными данными граждан РФ находятся на территории Российской Федерации ([хостинг-провайдер], [город]).
5. Меры защиты
Шифрование каналов (HTTPS), шифрование токенов доступа, секретов вебхуков и контактных данных в базе, одноразовые токены входа с ограниченным сроком, разграничение доступа, журналирование, регулярное обновление ПО, резервное копирование, ограничение числа лиц с доступом, обязательства сотрудников и подрядчиков о конфиденциальности. Данные Заказчика одного Аккаунта изолированы от данных другого; Оператор не читает Журнал Заказчика без его запроса, кроме случаев технической необходимости и обеспечения безопасности.
6. Cookie
На сайте используются обязательные cookie (сессия кабинета) и, если подключено, аналитические cookie — только с согласия через баннер. Отказ от аналитических cookie не ограничивает работу сайта.
7. Сроки и удаление
По достижении целей или отзыве согласия (где оно применимо) данные удаляются или обезличиваются в срок до 30 дней, кроме данных, которые нужно хранить по закону (бухгалтерия, налоги).
8. Права субъекта персональных данных
Вы вправе получить сведения об обработке, требовать уточнения, блокирования, удаления данных, отозвать согласие, обжаловать действия оператора в Роскомнадзор или в суд.
9. Обращения
9.1. Запросы направляйте на info@optimizm.tech; срок ответа — до 10 рабочих дней (с возможным продлением на 5 рабочих дней с мотивированным уведомлением). 9.2. Для удаления данных учётной записи укажите домен Аккаунта amoCRM и подтвердите право (письмо с адреса администратора). 9.3. Об инцидентах с утечкой Оператор действует в порядке ст. 21 152-ФЗ. 9.4. Если вы сотрудник Заказчика и хотите узнать, какие сведения о вашем экспорте хранятся в Журнале, обратитесь к вашему работодателю (оператору этих данных); Оператор окажет ему содействие в соответствии с поручением.
10. Изменения
Оператор вправе изменять Политику; актуальная редакция публикуется на exfilwatch.ru/privacy. Дата редакции указана в начале.
11. Контакты и реквизиты
ИП Заволокин Вячеслав Игорьевич, ИНН 581601789516, ОГРНИП 324580000009819, 442450, Пензенская область, Камешкирский район, с. Русский Камешкир, ул. Гагарина, д. 35, кв. 12; info@optimizm.tech; +7 962 470-70-99.