Политика обработки персональных данных сервиса «Личка»

Редакция от 27.10.2026. Адрес публикации: https://lichka.antifragilemarketing.ru/legal/privacy.

1. Общие положения

1.1. Политика описывает, как индивидуальный предприниматель Сурмин Дмитрий Игоревич (ИНН 613702847981, ОГРНИП 322619600034096, адрес — 347311, Ростовская область, Цимлянский район, хутор Лозной, улица Советская, дом 57; далее — Лицензиар) обрабатывает персональные данные как оператор. Она опубликована по ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ).

1.2. Регистрационный номер Лицензиара в реестре операторов персональных данных: 61-26-086778.

1.3. Политика действует для:

• открытых страниц на доменах lichka.antifragilemarketing.ru и messenger.antifragilemarketing.ru: страница входа и документы /legal/…;
• программы «Личка» в браузере и установленной на устройство;
• вкладок «Личка» в Bitrix24 и amoCRM;
• приложения «Личка» для Битрикс24.

1.4. Ответственный за организацию обработки — сам Лицензиар. Обращения — на info@antifragilemarketing.ru (раздел 12).

1.5. Термины «Клиент», «Пользователи», «Аккаунт», «CRM», «Переписка», «Субъекты», «Поддержка Лички» — как в Лицензионном договоре-оферте (/legal/offer, раздел 1). Термины «Партнёр», «Сублицензиат», «Условия для клиентов партнёра», «Обслуживающий Партнёр» — как в оферте (пп. 1.19–1.22); «люди Партнёра», «Кабинет Партнёра», «Журнал Партнёра» — как в партнёрском договоре (/legal/partner, раздел 1). Слова «договор с Клиентом» в Политике означают и Условия для клиентов партнёра. Остальные термины — по 152-ФЗ.

1.6. Переписку и данные CRM Лицензиар обрабатывает не как оператор, а по поручению Клиентов и Сублицензиатов. Этому посвящён раздел 11.

2. Чьи данные обрабатываются

2.1. Пользователи — руководители, администраторы и менеджеры Клиентов и Сублицензиатов.

2.2. Клиенты, Сублицензиаты и Партнёры — индивидуальные предприниматели и представители этих организаций: руководители, подписанты, контактные лица; кандидаты в Партнёры и их контактные лица.

2.3. Посетители открытых страниц.

2.4. Лица, которые обращаются к Лицензиару по поводу персональных данных.

2.5. Сотрудники Лицензиара — в журнале доступа к Компаниям (п. 3.3).

2.6. Люди Партнёров — руководители, сотрудники и бухгалтеры Партнёров, у которых есть свой вход в Кабинет Партнёра.

3. Цели, основания, данные и сроки

3.1. Учётная запись и работа в Личке

• Чьи данные: Пользователи.
• Данные:
  • ФИО, как их указал руководитель Клиента при приглашении или создании Пользователя либо сам Пользователь; логин; пароль (хранится только как хеш);
  • роль и Компания; связь с сотрудником CRM (идентификатор и имя в CRM); назначенные Аккаунты;
  • настройки; отметки о действиях в Компании (например, кто подключил Аккаунт).
• Основание: согласие Пользователя (п. 1 ч. 1 ст. 6 152-ФЗ; текст — /legal/consent).
• Срок: пока действует договор с Клиентом, затем 30 дней; из резервных копий — не позднее 30 дней после удаления из рабочей базы. Учётная запись, которую руководитель отключил, хранится в том же сроке. При отзыве согласия — по п. 8.4.
• Авторство сообщений: имя Пользователя как автора сообщения и отметка авторства — часть Переписки Клиента. Их Лицензиар обрабатывает по поручению Клиента (раздел 11) и хранит, пока хранится Переписка.
• Сведения о принятии документов: кто, когда и какую редакцию оферты или Согласия принял и каким способом (приглашение, окно в Личке, вкладка «Личка» в CRM); когда Пользователь отозвал Согласие. IP-адрес и браузер не записываются. Основание — обязанность Лицензиара доказать получение согласия (ч. 3 ст. 9 152-ФЗ) и заключение договора (п. 7 ч. 1 ст. 6 152-ФЗ). Срок — пока действует договор с Клиентом и 3 года после его прекращения (ст. 196 ГК РФ), в том числе после отзыва согласия.

3.2. Безопасность

• Чьи данные: Пользователи.
• Данные:
  • сессии, сессии вкладки «Личка» в CRM и доверенные устройства: хеши токенов, время создания и последней активности;
  • неудачные попытки входа: IP-адрес и логин — только в памяти сервера;
  • IP-адрес, время, метод и путь запроса без параметров — в журнале веб-сервера;
  • служебные журналы событий; тексты сообщений, телефоны и секреты в них маскируются.
• Основание: согласие Пользователя. После отзыва согласия журналы хранятся до окончания их срока для защиты Лички и данных Клиентов (п. 7 ч. 1 ст. 6, ч. 2 ст. 9 152-ФЗ).
• Сроки:
  • сессия — до выхода или 30 дней; сессия вкладки CRM — до 120 минут;
  • неудачные попытки входа — 15 минут;
  • доверенное устройство — 400 дней с последнего использования;
  • служебные журналы — 30 дней;
  • журнал веб-сервера — до 15 дней.

3.3. Журнал доступа сотрудников Лицензиара

• Чьи данные: сотрудники Лицензиара.
• Данные:
  • кто из сотрудников Лицензиара, в какую Компанию и когда входил как «Поддержка Лички»;
  • кому, в какой Компании и для какого портала Bitrix24 выдан и когда отозван личный доступ через вкладку «Личка» (оферта, п. 9.4). Отдельные входы по личному доступу не журналируются.
• Основание: законный интерес Лицензиара и Клиентов — контроль доступа к Переписке (п. 7 ч. 1 ст. 6 152-ФЗ).
• Срок: 3 года.

3.4. Диагностика скорости и сбоев

• Чьи данные: Пользователи.
• Данные:
  • идентификаторы Пользователя, Компании и сеанса;
  • как открыта Личка: установленное приложение, браузер или вкладка CRM;
  • семейство и версия браузера, семейство операционной системы, класс устройства, часовой пояс, язык, версия Лички;
  • тип и качество соединения: тип сети, скорость, задержка (в том числе измеренная сервером), режим экономии трафика, число смен сети;
  • сведения о сети: версия протокола IP, оператор связи (номер автономной системы и название организации), страна, класс сети (мобильная, домашняя, хостинг), суточный ключ сети (хеш префикса адреса), число смен префикса, оценка вероятности VPN и её причины; сам IP-адрес в диагностике не хранится;
  • действия (открытие чата, карточки, списка, отправка): время, результат, длительность этапов и запросов — без текстов, имён и телефонов;
  • отчёты о повторных отправках и о высоте вкладки CRM (размеры окна и рамки, масштаб, браузер и система) — без текста и адресатов;
  • на устройстве — ещё не отправленные записи диагностики и отчёты, до 1 дня.
• Основание: согласие Пользователя.
• Сроки: подробные записи — 14 дней, сводки — 90 дней; отчёты о повторных отправках и о высоте вкладки CRM в служебном журнале — 30 дней; на устройстве — до 1 дня.

3.5. Поддержка и ИИ поддержки

• Чьи данные: Пользователи.
• Данные:
  • тексты обращений в чате «Поддержка» и на e-mail;
  • изображения, загруженные в обращение, в том числе не отправленные;
  • имя, роль и Компания обратившегося;
  • для ответа ИИ — данные по составу п. 6.3.
• Основание: согласие Пользователя, включая трансграничную передачу провайдеру ИИ (раздел 6).
• Срок: пока действует договор с Клиентом, затем 30 дней; из резервных копий — не позднее 30 дней после удаления из рабочей базы. Изображения отправленных сообщений обращения хранятся вместе с данными обращений в этом сроке. Изображение, которое загрузили в обращение, но так и не отправили, удаляется через 24 часа после загрузки. При отзыве согласия — по п. 8.4.

3.6. Уведомления на устройства

• Чьи данные: Пользователи и люди Партнёров, которые сами включили push в Кабинете Партнёра.
• Данные: подписка браузера на push-уведомления (адрес подписки в службе push и ключи шифрования), настройки уведомлений; содержимое уведомлений — по п. 6.5.
• Основание: согласие Пользователя; для людей Партнёров — их согласие, данное включением push (текст у кнопки).
• Срок: до отключения уведомлений, удаления учётной записи или отказа службы push от подписки.

3.7. Заключение и исполнение договоров с Клиентами, Сублицензиатами и Партнёрами

• Чьи данные: лица п. 2.2.
• Данные:
  • ФИО, должность, документ о полномочиях;
  • для ИП — ИНН, ОГРНИП, адрес;
  • банковские реквизиты, телефон, e-mail;
  • переписка по договору, счета, акты;
  • сведения заявки Партнёра: название, ИНН, контактное лицо, телефон или e-mail для ответа; сведения и документы, которые Лицензиар запросил по п. 3.2 партнёрского договора.
• Основания:
  • для ИП — исполнение договора, стороной которого он является (п. 5 ч. 1 ст. 6 152-ФЗ);
  • для представителей юридического лица — законный интерес сторон в заключении и исполнении договора (п. 7 ч. 1 ст. 6);
  • для налогового учёта — обязанность по закону (п. 2 ч. 1 ст. 6).
• Срок: срок договора и 5 лет после года его прекращения (пп. 8 п. 1 ст. 23 НК РФ).

3.8. Посещение открытых страниц

• Чьи данные: посетители.
• Данные: IP-адрес, время, метод и путь запроса без параметров — в журнале веб-сервера.
• Основание: законный интерес Лицензиара — работа и защита сайта (п. 7 ч. 1 ст. 6 152-ФЗ).
• Срок: до 15 дней.

3.9. Ответы на обращения по персональным данным

• Чьи данные: обратившиеся лица.
• Данные: ФИО, контакты, реквизиты документа из запроса, содержание запроса и ответа.
• Основание: исполнение обязанностей по 152-ФЗ (п. 2 ч. 1 ст. 6).
• Срок: 3 года.

3.10. Чего Лицензиар не делает

• Не обрабатывает специальные категории и биометрические данные как оператор.
• Не принимает решений, порождающих юридические последствия, только на основе автоматизированной обработки (ст. 16 152-ФЗ).
• Не продаёт данные и не использует их для рекламы.
• Не рассылает рекламу. Если начнёт — только с отдельного согласия.

3.11. Люди Партнёров

• Чьи данные: люди Партнёров.
• Данные:
  • ФИО, логин, пароль (хранится только как хеш), Партнёр, роль (руководитель, сотрудник или бухгалтер Партнёра), назначенные сотруднику Компании;
  • сессии и устройства, неудачные попытки входа, журнал веб-сервера — как в п. 3.2;
  • Журнал Партнёра: кто из людей Партнёра, в какую Компанию и когда входил, какие изменения сделал;
  • обращения в «Поддержку» из Кабинета Партнёра.
• Цели: вход в Кабинет Партнёра и в Компании Клиентов Партнёра; подпись действий «Поддержка · <название Партнёра>»; показ Журнала Партнёра руководителю Сублицензиата; безопасность; ответы на обращения.
• Источник: ФИО и роль сообщает руководитель Партнёра; логин и пароль задаёт сам человек; входы, сессии и Журнал Партнёра записывает Личка.
• Основание: законный интерес Лицензиара, Партнёра и Сублицензиатов в исполнении партнёрского договора, в безопасности и в контроле доступа к Переписке (п. 7 ч. 1 ст. 6 152-ФЗ); для руководителя Партнёра — индивидуального предпринимателя — ещё и исполнение договора, стороной которого он является (п. 5 ч. 1 ст. 6). Согласия людей Партнёра не требуется: Партнёр заверяет, что вправе сообщить их данные, и сообщает им об обработке, а Лицензиар — на странице регистрации в Кабинете Партнёра (партнёрский договор, п. 13.2; ч. 3 ст. 18 152-ФЗ). Push-уведомления в Кабинете Партнёра — по согласию человека, которое он даёт, сам включая их (п. 3.6).
• Сроки: учётная запись — пока действует партнёрский договор, затем 30 дней; из резервных копий — не позднее 30 дней после удаления из рабочей базы; Журнал Партнёра — 3 года; сессии и журналы безопасности — как в п. 3.2.

4. Способы и условия обработки

4.1. Обработка автоматизированная, с передачей по сети интернет. Действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) по разделам 5–6, блокирование, удаление, уничтожение.

4.2. Базы данных, файлы и резервные копии находятся в РФ (ч. 5 ст. 18 152-ФЗ):

• серверы — АО «Селектел» (ИНН 7810962785), ЦОД в Санкт-Петербурге;
• резервные копии — АО «Селектел» (ИНН 7810962785), Москва.

4.3. По окончании срока или по достижении цели данные удаляются из рабочей базы. Любая резервная копия хранится не дольше 25 дней; из резервных копий данные удаляются по мере замены копий, не позднее 30 дней после удаления из рабочей базы. Исключение на время аварии (переход на резервный сервер, утрата сервера): копии хранятся до завершения восстановления, затем — снова не дольше 25 дней; сроки удаления данных из резервных копий по этой Политике на это время продлеваются до завершения восстановления. Если выявлена неправомерная обработка (ч. 3 ст. 21 152-ФЗ), Лицензиар в течение 10 рабочих дней удаляет данные из рабочей базы, создаёт новую резервную копию без них и удаляет все прежние копии. Если Лицензиар обязан данные уничтожить, он составляет акт об уничтожении с выгрузкой из журнала событий. О каждом удалении данных из рабочей базы Лицензиар хранит запись: кто и когда удалил, какие данные, чьи (у собеседника в Переписке — идентификатор в мессенджере и имя или номер на момент удаления). Записи и акты об уничтожении хранятся 3 года с даты уничтожения (Требования к подтверждению уничтожения персональных данных, утверждённые приказом Роскомнадзора от 28.10.2022 № 179).

5. Кому передаются данные

5.1. Хостинг-провайдеру и хранилищу резервных копий из п. 4.2 — для размещения и хранения.

5.2. Провайдеру ИИ поддержки OpenAI OpCo, LLC или Anthropic, PBC (США; кого из них использовать, выбирает Лицензиар) — данные обращений по п. 3.5 (раздел 6).

5.3. Службам push-уведомлений производителей браузеров (Google, Apple, Mozilla, Microsoft) — адрес подписки браузера и зашифрованное содержимое уведомления (п. 6.5).

5.4. Клиенту и Сублицензиату — руководители видят данные Пользователей своей Компании: имя, роль, состояние, назначенные Аккаунты, авторство сообщений. Имя Пользователя как автора видно в CRM Клиента.

5.5. Государственным органам — по законному требованию.

5.6. Обслуживающему Партнёру — данные Пользователей Компании Сублицензиата (имя, логин, роль, состояние, сопоставление с сотрудником CRM, назначенные Аккаунты), их обращения в «Поддержку», которые Партнёр ведёт первой линией, и «Диагностику» о работе Компании. Партнёр обрабатывает их по поручению Лицензиара с согласия Пользователей на передачу данных партнёру (/legal/partnertransfer; ч. 3 ст. 6 152-ФЗ; партнёрский договор, Приложение 1), только в Личке.

5.7. Сублицензиату — руководители Сублицензиата видят в Журнале Партнёра имена людей Партнёра, время их входов в Компанию и сделанные изменения (п. 3.11).

6. Трансграничная передача

6.1. За рубеж Лицензиар передаёт:

• данные обращений в «Поддержку», на которые отвечает ИИ, — провайдеру OpenAI OpCo, LLC или Anthropic, PBC, США (пп. 6.2–6.4);
• push-уведомления — службам push производителей браузеров, которые могут находиться за рубежом (п. 6.5).

6.2. США, где находятся провайдер ИИ и основные службы push, не входят в перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных. Лицензиар уведомил Роскомнадзор о трансграничной передаче провайдеру ИИ и службам push 15.10.2026 (уведомление № 100461120). Передача провайдеру ИИ начинается не ранее срока, установленного ст. 12 152-ФЗ.

6.3. Провайдеру ИИ передаются:

• текст вопросов и предыдущих сообщений обращения, в том числе ответов поддержки; адреса e-mail, номера телефонов и @имена в них маскируются автоматически;
• изображения, приложенные к обращению; они не маскируются;
• роль Пользователя и раздел Лички, из которого он пишет;
• сопоставлен ли Пользователь с сотрудником CRM — только «да» или «нет»; руководителю и администратору — также число активных менеджеров и сколько из них не сопоставлены;
• Аккаунты (руководителю и администратору — все, менеджеру — назначенные): канал, название, заданное людьми (с тем же маскированием), состояние, его причина и изменения за 14 дней, выбран ли ответственный для новых клиентов, число назначенных менеджеров (руководителю и администратору);
• CRM: какая подключена, состояние подключения, время последнего обмена и последней ошибки, ход сопоставления чатов с контактами (состояние, время, счётчики); выбрано ли «Все» в «Уровне для новых аккаунтов»;
• статьи «Справки».

Не передаются: имя и логин Пользователя, имена и идентификаторы сотрудников CRM, Переписка, имена, телефоны и имена пользователей собеседников, данные других компаний.

Приложенные изображения не маскируются. Поэтому в чате есть подсказка «Не отправляйте данные клиентов».

6.4. Пользователь, который не хочет передачи ИИ, пишет на info@antifragilemarketing.ru: такие обращения ИИ не передаются.

6.5. Push-уведомления идут через службы push производителей браузеров (Google, Apple, Mozilla, Microsoft), которые могут находиться за рубежом. Службе передаются адрес подписки браузера и зашифрованное содержимое уведомления. Содержимое шифруется для браузера Пользователя (стандарт Web Push, aes128gcm), служба push прочитать его не может. Содержимое:

• о новом сообщении — «Новое сообщение», канал и название чата, как его видит Пользователь (имя собеседника или контакта, название сделки);
• оповещения о работе Лички — название и канал Аккаунта, имя менеджера, который подключил Аккаунт, название Компании, состояние CRM и «Поддержки».

Текстов сообщений в уведомлениях нет. Пользователь, который не хочет получать уведомления, отключает их в настройках Лички или браузера.

7. Cookies и хранилище браузера

7.1. Личка использует только cookies, без которых она не работает:

Cookies недоступны скриптам страницы (HttpOnly), отправляются только Личке (SameSite=Lax) и только по HTTPS (Secure).

7.2. В хранилище браузера Личка хранит:

• localStorage — тему оформления, свёрнутую боковую панель, недавние эмодзи; последнюю открытую компанию; аккаунт для нового чата и для отправки клиенту; включены ли уведомления и звук входящих;
• localStorage — служебные записи до 1 дня: ключи повторной отправки (хеш содержимого, без текста), ещё не отправленные записи диагностики и отчёты о повторных отправках и о высоте вкладки CRM (п. 3.4);
• sessionStorage — во вкладке «Личка» в CRM: токен сессии вкладки (действует до 120 минут) и записи диагностики;
• sessionStorage — служебные отметки вкладки браузера: идентификаторы уже показанных входящих, состояние получения событий, ключи пересылки (идентификаторы и статусы, без текста), версия Лички;
• кэш браузера — файлы интерфейса Лички (скрипты, стили, значки), без данных Пользователя и Переписки.

sessionStorage очищается при закрытии вкладки.

7.3. Систем аналитики (Яндекс Метрика, Google Analytics и подобных), рекламных и сторонних cookies нет. Если они появятся, Лицензиар обновит Политику и будет спрашивать согласие до их загрузки.

7.4. Если запретить cookies в браузере, войти в Личку будет нельзя.

8. Права лиц, чьи данные обрабатываются

8.1. По ст. 14 152-ФЗ лицо, чьи данные обрабатываются, вправе:

• получить сведения об обработке его данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, получены незаконно или не нужны для цели;
• отозвать согласие (/legal/consent);
• обжаловать действия Лицензиара в Роскомнадзоре или в суде.

8.2. Как направить запрос:

• на info@antifragilemarketing.ru — с электронной подписью;
• или почтой по адресу 347311, Ростовская область, Цимлянский район, хутор Лозной, улица Советская, дом 57.

В запросе по ч. 3 ст. 14 152-ФЗ указывают:

• номер основного документа, удостоверяющего личность, дату его выдачи и выдавший орган;
• сведения, подтверждающие отношения с Лицензиаром (например, логин в Личке и название компании);
• подпись.

8.3. Лицензиар отвечает в течение 10 рабочих дней с получения запроса (ст. 14, ч. 1–3 ст. 20 152-ФЗ). Срок можно продлить не более чем на 5 рабочих дней, направив мотивированное уведомление с причинами.

8.4. Отзыв согласия: Лицензиар прекращает обработку и в течение 3 рабочих дней удаляет данные из рабочей базы, а вместе с резервными копиями — не позднее 30 дней с получения отзыва (ч. 5 ст. 21 152-ФЗ). Удаляются учётная запись (логин, пароль, сессии, доверенные устройства, настройки, подписки на уведомления), данные диагностики и обращений в «Поддержку»; удаление выполняет сотрудник Лицензиара. Остаются:

• данные, которые Лицензиар вправе обрабатывать по другим основаниям (ч. 2 ст. 9 152-ФЗ): служебные журналы и журнал веб-сервера — до окончания сроков п. 3.2;
• имя Пользователя как автора сообщений в Переписке Клиента — её Лицензиар обрабатывает по поручению Клиента (раздел 11);
• сведения о том, когда Пользователь дал и отозвал согласие, — 3 года после прекращения договора с Клиентом (п. 3.1; ч. 3 ст. 9 152-ФЗ);
• запись об удалении данных — 3 года с даты удаления (п. 4.3).

8.5. Требование об уничтожении данных. Если лицо подтвердило, что данные получены незаконно или не нужны для заявленной цели, Лицензиар уничтожает их в течение 7 рабочих дней (ч. 3 ст. 20 152-ФЗ), в том числе из резервных копий: делает новую копию без этих данных и удаляет все прежние (как при неправомерной обработке, ч. 3 ст. 21 152-ФЗ). Иное требование об уничтожении данных, обрабатываемых по согласию, исполняется как отзыв согласия (п. 8.4). Уточнение и блокирование — в сроки ст. 20–21 152-ФЗ.

9. Меры защиты

9.1. Лицензиар реализует меры по ст. 18.1 и 19 152-ФЗ. Ниже перечислены меры, которые применяются сейчас.

Доступ сотрудников Лицензиара к Переписке — только по разделу 9 оферты: как «Поддержка Лички» или через личный доступ, выданный по просьбе руководителя Клиента. Доступ людей Партнёров — только в Компаниях Сублицензиатов, по п. 9.7 оферты.

Разграничение доступа:

• данные разных компаний разделены в базе данных принудительными политиками доступа к строкам по компании (Postgres FORCE ROW LEVEL SECURITY); прикладная роль базы не может их обойти;
• внутри компании доступ к чатам зависит от роли: менеджер видит только чаты по правилам доступа Лички.

Пароли и сессии:

• пароли хранятся только в виде хеша Argon2id; минимальная длина пароля — 10 символов;
• Пользователь появляется в Компании по одноразовому приглашению, которое действует 72 часа, или его создаёт руководитель с логином и паролем, которые передаёт лично; руководитель может задать Пользователю новый пароль, и тот выходит на всех устройствах;
• после 5 неудачных попыток входа с одного IP-адреса по одному логину вход приостанавливается на 15 минут;
• токены сессий и устройств хранятся только в виде хеша SHA-256;
• cookies сессий недоступны скриптам страницы, передаются только по HTTPS;
• вкладка «Личка» в CRM получает отдельную сессию до 120 минут; её токен сразу убирается из адреса страницы и хранится только в sessionStorage этой вкладки;
• запросы, меняющие данные, проверяются на подделку с чужого сайта.

Сеть и серверы:

• соединения с Личкой — только по HTTPS;
• приложение и шлюзы мессенджеров принимают соединения только на локальном интерфейсе сервера; из интернета доступны только веб-сервер и защищённый вход для администрирования сервера (SSH).

Шифрование и файлы:

• ключи доступа к Аккаунтам и CRM, сессии WhatsApp и MAX шифруются (AES-256-GCM) мастер-ключом;
• мастер-ключ хранится в отдельном файле, доступном только владельцу;
• служебная база клиента Telegram шифруется ключом, производным от мастер-ключа;
• файлы вложений на диске доступны только службе Лички.

Журналы:

• служебные журналы маскируют тексты сообщений, телефоны и секреты и хранятся 30 дней;
• каждый вход «Поддержки Лички» в компанию записывается в журнал доступа; сессия такого входа — не дольше 12 часов;
• личный доступ сотрудника Лицензиара через вкладку «Личка» в Bitrix24 выдаётся только по просьбе руководителя Клиента; в журнал доступа записываются его выдача и отзыв, отдельные входы не журналируются;
• каждый вход человека Партнёра в Компанию Сублицензиата и каждое его изменение записываются в Журнал Партнёра; руководитель Сублицензиата видит журнал и может отключить Партнёра; сессия такого входа — не дольше 12 часов.

ИИ поддержки: адреса e-mail, телефоны и @имена в обращениях маскируются до передачи ИИ; Переписка, имена и идентификаторы сотрудников CRM ИИ не передаются.

Уведомления: содержимое push-уведомлений шифруется для браузера Пользователя; текста сообщений в нём нет.

Резервное копирование: регулярные резервные копии базы данных и файлов — каждый час в хранилище АО «Селектел» в Москве, в зашифрованном виде; кроме того, на сервере Лички перед каждой выкладкой и раз в неделю — эти копии доступны только администратору сервера. Любая копия хранится не дольше 25 дней, на время аварии — до завершения восстановления (п. 4.3).

9.2. Документы о защите, утверждённые Лицензиаром 26.10.2026: модель угроз безопасности персональных данных и акт определения уровня защищённости, акт оценки вреда, перечень лиц с доступом к персональным данным, правила обработки и защиты персональных данных, регламент реагирования на инциденты и утечки персональных данных.

9.3. Об утечке персональных данных Лицензиар уведомляет Роскомнадзор в сроки ч. 3.1 ст. 21 152-ФЗ: в течение 24 часов, а о результатах расследования — в течение 72 часов.

10. Меры защиты Переписки

Переписка защищена мерами раздела 9. Тексты, телефоны и имена в Переписке хранятся в базе данных без шифрования отдельных записей. Подробнее — в Поручении (/legal/dpa, раздел 8).

11. Личка как обработчик Переписки

11.1. Переписку, данные собеседников и данные CRM Лицензиар обрабатывает по поручению Клиента. Клиент — компания, чьи сотрудники переписываются через Личку. Оператор этих данных — Клиент или Сублицензиат: он решает, с кем и зачем переписываться.

11.2. Условия обработки — Приложение 1 к оферте «Поручение на обработку персональных данных» (/legal/dpa). Для Сублицензиата Поручение действует с разделом 17: с его разрешения Лицензиар поручает обработку Обслуживающему Партнёру.

11.3. Если вы переписывались с сотрудником компании, которая пользуется Личкой, и хотите узнать о своих данных или удалить их, обращайтесь в эту компанию. Если запрос пришёл Лицензиару, он перешлёт его компании в течение 3 рабочих дней.

12. Контакты

• Оператор: индивидуальный предприниматель Сурмин Дмитрий Игоревич
• Адрес: 347311, Ростовская область, Цимлянский район, хутор Лозной, улица Советская, дом 57
• E-mail для обращений, в том числе по персональным данным: info@antifragilemarketing.ru
• Реквизиты: /legal/requisites

13. Изменение Политики

13.1. Действующая редакция — на этой странице, с датой. Прежние редакции перечислены на этой же странице в списке «Редакции», каждая — по адресу https://lichka.antifragilemarketing.ru/legal/privacy/<дата редакции>.

13.2. О новой редакции Лицензиар сообщает в «Обновлениях» Лички до её вступления в силу.