1. Оператор и область действия Политики

1.1. Оператором персональных данных в части обработки, осуществляемой ООО «ГК ПРОФИ Менеджер» в CRM-системе crm.profi-mo.ru и в связанных с ней бизнес-процессах, является:

ООО «ГК ПРОФИ Менеджер»
ИНН 5031162040, КПП 503101001, ОГРН 1255000073888
юридический адрес: 142432, Московская обл., г. Черноголовка, Солнечная ул., дом № 4, квартира 12.

1.2. Политика распространяется на обработку персональных данных:

• руководителей и уполномоченных сотрудников партнёров ООО «ГК ПРОФИ Менеджер»;
• индивидуальных предпринимателей, выступающих партнёрами;
• физических лиц — заявителей и владельцев сертификатов электронной подписи;
• представителей и сотрудников организаций-клиентов, в отношении которых оформляется электронная подпись;
• клиентов ООО «ГК ПРОФИ Менеджер», которым услуги по электронной подписи оказывает непосредственно ООО «ГК ПРОФИ Менеджер»;
• иных физических лиц, сведения о которых правомерно обрабатываются в рамках указанных процессов.

1.3. Партнёрами в рамках данной модели являются юридические лица и индивидуальные предприниматели. Доступ физических лиц в качестве самостоятельных партнёров настоящей Политикой не предусматривается.

2. Участники процесса

2.1. ООО «ГК ПРОФИ Менеджер» сотрудничает с ООО «АйТи Мониторинг» на основании договорных отношений. Квалифицированные сертификаты электронной подписи в рамках описываемой схемы создаются удостоверяющим центром ООО «АйТи Мониторинг».

2.2. Партнёр, который самостоятельно получает персональные данные своего клиента, обязан обеспечить наличие законного основания для такой обработки. Сам факт предоставления партнёру доступа к CRM не освобождает его от обязанностей оператора персональных данных в отношении тех процессов, цели и средства которых партнёр определяет самостоятельно.

2.3. Если отдельным договором прямо предусмотрена обработка партнёром персональных данных по поручению ООО «ГК ПРОФИ Менеджер», права, обязанности, перечень действий с данными, требования к защите и ответственность определяются таким договором и законодательством Российской Федерации.

3. Цели обработки персональных данных

4. Перечень обрабатываемых персональных данных

4.1. Данные представителей и сотрудников партнёров

• фамилия, имя, отчество;
• должность и сведения о полномочиях;
• наименование организации или сведения об индивидуальном предпринимателе;
• рабочие и контактные телефон, адрес электронной почты;
• данные учётной записи в CRM;
• сведения об электронной подписи, которой подтверждаются действия в системе;
• технические сведения о входах и действиях в CRM.

4.2. Данные заявителей и владельцев сертификатов электронной подписи

В зависимости от вида сертификата, требований удостоверяющего центра и характера обращения могут обрабатываться:

• фамилия, имя, отчество;
• дата и место рождения;
• пол;
• ИНН;
• СНИЛС;
• номер телефона и адрес электронной почты;
• адрес регистрации и/или места жительства;
• реквизиты документа, удостоверяющего личность: серия, номер, дата выдачи, код подразделения, сведения о выдавшем органе;
• сведения о юридическом лице или индивидуальном предпринимателе, от имени которого действует заявитель;
• документы и сведения, подтверждающие полномочия;
• заявление на выпуск, перевыпуск или прекращение действия сертификата;
• сведения о созданном сертификате, его статусе и связанных с ним операциях;
• электронные образы документов, предоставляемых в соответствии с регламентирующими документами УЦ;
• фотографическое изображение заявителя с оригиналом заявления — если такая фотофиксация предусмотрена действующим порядком УЦ.

4.3. Технические данные

При использовании CRM могут обрабатываться IP-адрес, дата и время входа, сведения о браузере и устройстве, идентификаторы сессии, журналы действий, сведения об ошибках и иные технические данные, необходимые для работы, администрирования и защиты системы.

5. Правовые основания обработки

ООО «ГК ПРОФИ Менеджер» обрабатывает персональные данные при наличии одного или нескольких оснований, предусмотренных законодательством Российской Федерации, в том числе:

• согласия субъекта персональных данных, когда такое согласие требуется;
• необходимости заключения или исполнения договора, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных;
• необходимости исполнения обязанностей и полномочий, установленных законодательством Российской Федерации;
• договоров ООО «ГК ПРОФИ Менеджер» с ООО «АйТи Мониторинг» и партнёрами — в той части, в которой такие договоры создают правомерные основания и обязанности сторон;
• иных оснований, прямо предусмотренных Федеральным законом № 152-ФЗ и другими федеральными законами.

6. Обязанности партнёров при работе с персональными данными

До внесения персональных данных физического лица в crm.profi-mo.ru партнёр обязан:

1. определить законное основание обработки персональных данных;
2. проинформировать субъекта о целях и порядке обработки;
3. если требуется согласие — получить его отдельно и в форме, позволяющей подтвердить факт получения, включая согласие на передачу необходимых данных ООО «ГК ПРОФИ Менеджер» и далее ООО «АйТи Мониторинг» для оформления электронной подписи;
4. вносить в CRM только достоверные данные и только в объёме, необходимом для конкретной цели;
5. не использовать полученные через CRM сведения для собственных целей, несовместимых с целью их первоначального сбора;
6. обеспечивать конфиденциальность документов и данных клиентов;
7. предоставлять доступ к CRM только надлежащим образом уполномоченным сотрудникам;
8. своевременно сообщать об увольнении сотрудника или прекращении его полномочий для блокирования доступа;
9. по запросу подтверждать наличие правового основания и, когда применимо, предоставлять подтверждение полученного согласия;
10. незамедлительно сообщать ООО «ГК ПРОФИ Менеджер» о ставшем известным инциденте, связанном с персональными данными или компрометацией доступа к CRM.

7. Передача персональных данных

7.1. Для оформления и сопровождения электронной подписи необходимые персональные данные и документы могут передаваться:

• ООО «АйТи Мониторинг», ИНН 2311187588, ОГРН 1152311003305 — удостоверяющему центру и правообладателю используемых в процессе информационных решений;
• партнёру, от которого поступила заявка, — в пределах его полномочий и необходимости сопровождения соответствующего клиента;
• государственным органам и иным лицам — только в случаях и порядке, предусмотренных законодательством Российской Федерации.

7.2. ООО «ГК ПРОФИ Менеджер» не осуществляет распространение персональных данных неограниченному кругу лиц без отдельного законного основания.

7.3. Состав передаваемых ООО «АйТи Мониторинг» данных определяется видом электронной подписи, регламентирующими документами удостоверяющего центра и фактически заказанной услугой.

7.4. Документы ООО «АйТи Мониторинг», относящиеся к работе удостоверяющего центра, размещаются на официальной странице документов УЦ .

8. Способы обработки и хранение

8.1. Обработка осуществляется с использованием средств автоматизации и без их использования и может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, доступ, блокирование, удаление и уничтожение данных.

8.2. Данные обрабатываются не дольше, чем этого требуют цели обработки, договорные отношения и обязательные сроки хранения, установленные законодательством и применимыми регламентирующими документами.

8.3. Оригиналы и электронные образы документов, относящихся к выпуску электронной подписи, могут передаваться удостоверяющему центру и храниться в объёме и сроки, необходимые для подтверждения законности выпуска, исполнения договоров и выполнения обязательных требований.

8.4. После достижения цели обработки данные подлежат удалению или уничтожению, если их дальнейшее хранение не требуется и не допускается законодательством либо действующим договорным основанием.

8.5. При сборе персональных данных граждан Российской Федерации ООО «ГК ПРОФИ Менеджер» соблюдает требования законодательства Российской Федерации к использованию баз данных и локализации персональных данных.

9. Защита персональных данных

ООО «ГК ПРОФИ Менеджер» принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

Конкретный состав мер определяется с учётом характера обрабатываемых данных, актуальных угроз, используемых информационных систем и требований законодательства Российской Федерации.

10. Права субъекта персональных данных

Субъект персональных данных вправе, в частности:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных при наличии законных оснований;
• отозвать согласие, если обработка основана на согласии;
• требовать прекращения обработки в предусмотренных законом случаях;
• обжаловать действия или бездействие оператора в Роскомнадзор или в суд;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

Если данные были первоначально собраны конкретным партнёром, субъект также вправе обратиться непосредственно к такому партнёру. По вопросам обработки, осуществляемой удостоверяющим центром, субъект может обратиться в ООО «АйТи Мониторинг».

11. Обращения субъектов персональных данных

12. Изменение Политики

ООО «ГК ПРОФИ Менеджер» вправе актуализировать настоящую Политику при изменении законодательства, договорной модели, регламентирующих документов удостоверяющего центра или функциональности CRM.

Новая редакция применяется с даты её публикации, если в самой редакции не указан более поздний срок.

Редакция от 18 сентября 2026 года.