Редакция 2026-10-11
Политика обработки персональных данных
1. Оператор и роли
ИП Курносов Алексей Леонидович, ИНН 026803421088, ОГРНИП 326784700279799, 192284, Россия, Санкт-Петербург, Загребский бульвар, дом 7, корпус 3, литера А, квартира 81; запросы: support@trassami.ru. ИП определяет цели обработки аккаунтов, поддержки и подписки Clientora. Организация определяет цели обработки данных своих клиентов и сотрудников; Clientora обрабатывает эти данные по её документированному поручению, а не использует их для своей рекламы.
2. Данные и цели
Для аккаунта: имя, email, хеш пароля, язык, организация, роли, принятая редакция условий и время. Для подписки: сумма, дата, статус и идентификатор операции у провайдера; карточные реквизиты вводятся у банка. Для безопасности: сессии, хеши служебных токенов и ограничителей запросов, технические события; сервер обрабатывает IP для соединения и защиты. Для CRM по поручению: имена, телефоны, email, сведения об автомобилях или объектах проката, записи, работы, комментарии, фотографии объектов, история и внутренний учёт оплат. Поддержка получает только сведения, которые направлены для решения обращения.
3. Правовые основания
Необходимые данные обрабатываются для заключения и исполнения договора, выполнения установленного законом учёта и защиты прав с соблюдением прав субъектов. Организация обеспечивает основания обработки своих данных и передачи в Clientora, включая согласия там, где они необходимы. Для новых добровольных целей согласие запрашивается отдельно. Сторонняя рекламная аналитика и рассылки по умолчанию не включены.
4. Место и получатели
Основная база, загруженные файлы и собственные резервные копии размещаются в России на сервере Timeweb Cloud: Санкт-Петербург, SPB-3, дата-центр Dataline, ул. Жукова, д. 43. Для служебных писем используется подключение Яндекс 360: адрес получателя и текст сообщения; до проверки подключения регистрация закрыта. Т‑Банк получает данные, необходимые для запрошенной оплаты, когда она подключена. Сотрудники организации видят данные в пределах ролей. Передачу клиентских ссылок контролирует организация. Дополнительные получатели, доступ из-за рубежа и трансграничная передача оцениваются до включения соответствующего сценария; английский язык не заменяет эту проверку.
5. Защита
Используются HTTPS, хеширование паролей, проверка запросов, роли, разделение организаций, закрытые фотографии, ограниченные по сроку ссылки и изолированные службы. Доступ к серверу и секретам ограничен. Резервная копия на том же сервере позволяет восстановить данные при отдельных ошибках, но не обеспечивает восстановление при полной потере сервера.
6. Сроки и очистка
Рабочие данные хранятся до прекращения соответствующей цели или запроса на удаление с учётом иных законных оснований. Сессия действует семь суток, подтверждение email — 24 часа, восстановление пароля — один час, приглашение — семь суток. Истёкшие служебные записи и ограничители запросов удаляются ежедневной очисткой. Подтверждения принятия неплатёжных условий сохраняются до трёх лет с принятия. Минимальные платёжные сведения и расчётные документы сохраняются для обязательного учёта не менее пяти лет после соответствующего отчётного года либо дольше, если это предусмотрено законом или требуется для открытого спора. Журналы служб ограничены тремя файлами по 5 MiB на службу; срок их ротации зависит от объёма событий.
7. Удаление и резервные копии
При закрытии аккаунта его контактные поля обезличиваются, сессии и ссылки отзываются. Рабочие данные организаций последнего владельца удаляются из основной базы. Файлы удаляются сразу либо через устойчивую очередь повторной очистки при ошибке. Автоматические закрытые копии создаются ежедневно и удаляются по достижении семи суток на следующем запуске; при сбое очистки доступ к копиям остаётся ограниченным, оператор устраняет сбой. После восстановления оператор повторно применяет последующие запросы на удаление и исправление, отзывает восстановленные сессии и ссылки до открытия доступа. Ручные копии для переноса удаляются не позднее семи суток после проверки переноса. Для поддержки действует ручная очистка через 90 дней после решения обращения, кроме открытого спора и обязательного хранения.
8. Права и обращения
Направьте запрос на support@trassami.ru: сведения об обработке, исправление, доступ или прекращение обработки и удаление в предусмотренных законом случаях. Для защиты данных проверяется принадлежность аккаунта без запроса избыточных документов. Вопросы данных клиента организации направляются этой организации; Clientora помогает исполнить её поручение. Ответы и действия выполняются в сроки применимого закона; при необходимости продления об этом сообщается. Вы вправе обратиться в Роскомнадзор или суд. Политика действует с указанной редакции и обновляется до включения новых целей.