Согласие на обработку персональных данных

Редакция от 27.10.2026. Адрес публикации: https://lichka.antifragilemarketing.ru/legal/consent.

Это отдельный документ по ч. 1 ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ). Его принимает каждый Пользователь — руководитель, администратор или менеджер — отдельной отметкой при регистрации по приглашению или при входе в Личку. Отметка о согласии не совпадает с отметкой о принятии оферты. Термины «Пользователь», «Аккаунт», «CRM», «Переписка», «Поддержка Лички», «Партнёр», «Сублицензиат» — как в Лицензионном договоре-оферте (/legal/offer, раздел 1, пп. 1.19–1.20). Передачу моих данных Партнёру, если компания работает с ним, я разрешаю отдельно — Согласием на передачу данных партнёру (https://lichka.antifragilemarketing.ru/legal/partnertransfer).

Ставя отметку «Даю согласие на обработку моих персональных данных», я, Пользователь программы «Личка», свободно, своей волей и в своём интересе даю согласие на обработку моих персональных данных на условиях ниже.

1. Оператор

Индивидуальный предприниматель Сурмин Дмитрий Игоревич, ИНН 613702847981, ОГРНИП 322619600034096, адрес — 347311, Ростовская область, Цимлянский район, хутор Лозной, улица Советская, дом 57, e-mail info@antifragilemarketing.ru (далее — Лицензиар).

2. Цели

2.1. Создать и вести мою учётную запись в Личке, пускать меня в Личку, давать права по моей роли в компании и отмечать мои действия в компании (например, кто подключил аккаунт).

2.2. Присылать мне уведомления на устройства, если я их включу.

2.3. Отвечать на мои обращения в «Поддержку», в том числе с помощью ИИ-помощника.

2.4. Защищать Личку и мою учётную запись: сессии, устройства, журналы безопасности.

2.5. Находить причины медленной работы и сбоев Лички.

Моё имя как автора сообщений, которые я отправляю через Личку, — часть переписки моего работодателя. Её Лицензиар обрабатывает по поручению работодателя, а не по этому согласию.

3. Перечень данных

3.1. ФИО (как их указал руководитель компании или я), логин, пароль (хранится только как хеш), роль, компания, связь с сотрудником CRM (идентификатор и имя в CRM), назначенные мне аккаунты, настройки, отметки о моих действиях в компании.

3.2. Сессии, сессии вкладки «Личка» в CRM и устройства: хеши токенов, время входа и последней активности. Неудачные попытки входа: IP-адрес и логин — в памяти сервера до 15 минут. IP-адрес, время, метод и путь запроса — в журнале веб-сервера.

3.3. Для диагностики:

идентификаторы Пользователя, Компании и сеанса;
как открыта Личка: установленное приложение, браузер или вкладка CRM;
семейство и версия браузера, семейство операционной системы, класс устройства, часовой пояс, язык, версия Лички;
тип и качество соединения: тип сети, скорость, задержка (в том числе измеренная сервером), режим экономии трафика, число смен сети;
сведения о сети: версия протокола IP, оператор связи (номер автономной системы и название организации), страна, класс сети (мобильная, домашняя, хостинг), суточный ключ сети (хеш префикса адреса), число смен префикса, оценка вероятности VPN и её причины; сам IP-адрес в диагностике не хранится;
действия (открытие чата, карточки, списка, отправка): время, результат, длительность этапов и запросов — без текстов, имён и телефонов;
отчёты о повторных отправках и о высоте вкладки CRM (размеры окна и рамки, масштаб, браузер и система) — без текста и адресатов;
на устройстве — ещё не отправленные записи диагностики и отчёты, до 1 дня.

3.4. Подписка на push-уведомления и настройки уведомлений.

3.5. Тексты моих обращений в «Поддержку» и изображения, которые я загружаю в обращение, в том числе не отправленные.

4. Действия и способы

4.1. Действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) по разделу 5, блокирование, удаление, уничтожение.

4.2. Способ — автоматизированная обработка с передачей по сети интернет.

5. Кому передаются данные

5.1. Хостинг-провайдеру и хранилищу резервных копий в РФ — для хранения:

АО «Селектел» (ИНН 7810962785), ЦОД в Санкт-Петербурге;
АО «Селектел» (ИНН 7810962785), хранилище резервных копий в Москве.

5.2. Провайдеру ИИ поддержки OpenAI OpCo, LLC или Anthropic, PBC (США; кого из них использовать, выбирает Лицензиар) — данные обращений, когда в чате «Поддержка» отвечает ИИ-помощник:

текст вопросов и предыдущих сообщений обращения, в том числе ответов поддержки; адреса e-mail, номера телефонов и @имена в них маскируются автоматически;
изображения, приложенные к обращению; они не маскируются;
моя роль и раздел Лички, из которого я пишу;
сопоставлен ли я с сотрудником CRM — только «да» или «нет»; руководителю и администратору — также число активных менеджеров и сколько из них не сопоставлены;
Аккаунты (руководителю и администратору — все, менеджеру — назначенные): канал, название, заданное людьми (с тем же маскированием), состояние, его причина и изменения за 14 дней, выбран ли ответственный для новых клиентов, число назначенных менеджеров (руководителю и администратору);
CRM: какая подключена, состояние подключения, время последнего обмена и последней ошибки, ход сопоставления чатов с контактами (состояние, время, счётчики); выбрано ли «Все» в «Уровне для новых аккаунтов»;
статьи «Справки».

Не передаются: имя и логин Пользователя, имена и идентификаторы сотрудников CRM, Переписка, имена, телефоны и имена пользователей собеседников, данные других компаний.

Это трансграничная передача в страну, не входящую в перечень стран с адекватной защитой персональных данных. Я понимаю, что в США мои данные защищены не так, как в России. Чтобы передачи не было, я могу писать на e-mail поддержки вместо чата.

5.3. Службам push-уведомлений моего браузера (Google, Apple, Mozilla, Microsoft), которые могут находиться за рубежом, — адрес подписки и зашифрованное содержимое уведомления. Содержимое шифруется для моего браузера, служба push прочитать его не может. Текстов сообщений в нём нет: только «Новое сообщение», канал и название чата или оповещение о работе Лички (название аккаунта, имя подключившего его менеджера, название компании). Это тоже трансграничная передача; Лицензиар уведомил о ней Роскомнадзор (ст. 12 152-ФЗ). Чтобы её не было, я могу не включать push-уведомления.

5.4. Моему работодателю (клиенту Лицензиара): руководители компании видят мои имя, роль, состояние учётной записи, назначенные аккаунты и мои сообщения в Личке.

6. Срок действия

Согласие действует, пока действует договор моего работодателя с Лицензиаром — оферта или Условия для клиентов партнёра, — и ещё 30 дней после его прекращения, или до отзыва. Затем данные удаляются из рабочей базы, а из резервных копий — не позднее 30 дней после этого.

7. Отзыв согласия и последствия

7.1. Отозвать согласие можно двумя способами:

в чате «Поддержка»;
письмом на info@antifragilemarketing.ru или по адресу 347311, Ростовская область, Цимлянский район, хутор Лозной, улица Советская, дом 57.

7.2. Лицензиар прекращает обработку и в течение 3 рабочих дней удаляет данные из рабочей базы, а вместе с резервными копиями — не позднее 30 дней с получения отзыва (ч. 5 ст. 21 152-ФЗ). Удаление по отзыву выполняет сотрудник Лицензиара.

7.3. Последствия отзыва:

учётная запись удаляется: логин, пароль, сессии, доверенные устройства, настройки, подписки на уведомления; войти в Личку нельзя;
мои обращения в «Поддержку» и данные диагностики удаляются;
сообщения, которые я отправил клиентам работодателя, остаются в переписке работодателя вместе с моим именем как автора: её оператор — работодатель, а Лицензиар обрабатывает её по его поручению;
журналы безопасности хранятся до окончания своих сроков по Политике (п. 3.2): для них у Лицензиара есть иное основание (ч. 2 ст. 9 152-ФЗ);
сведения о том, когда и какую редакцию Согласия я принял и когда отозвал, хранятся 3 года после прекращения договора работодателя: Лицензиар обязан доказать получение согласия (ч. 3 ст. 9 152-ФЗ; Политика, п. 3.1);
запись об удалении моих данных хранится 3 года с даты удаления (Политика, п. 4.3).

8. Подробности

Цели, сроки и меры защиты подробно описаны в Политике обработки персональных данных (https://lichka.antifragilemarketing.ru/legal/privacy).