Политика конфиденциальности

Редакция от 10 июля 2026 года. Вступает в силу с даты публикации.

Актуальная редакция размещена по адресу: https://profi-link.ru/legal/privacy

Настоящий документ является политикой в отношении обработки персональных данных в значении части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет порядок обработки персональных данных пользователей корпоративного приложения «Профи.Диалер» (далее — Приложение).

Приложение является корпоративным инструментом для сотрудников учебных центров и не предназначено для использования неограниченным кругом лиц.

Кратко о главном. Приложение учитывает только рабочие звонки с корпоративного номера. Оно не записывает содержание разговоров, не сохраняет номера лиц вне клиентской базы работодателя, не трогает личные звонки, не выгружает телефонную книгу устройства, не отслеживает местоположение, не используется как прослушка. Все данные хранятся в России. Данные не продаются, не передаются рекламным сетям и не используются обработчиком в собственных целях.

1. Стороны и их роли

1.1. Оператор персональных данных — ваш работодатель (организация, предоставившая вам доступ к Приложению). Он самостоятельно определяет цели и состав обработки, несёт ответственность перед субъектами персональных данных и исполняет все обязанности оператора по Закону, включая уведомление Роскомнадзора о начале обработки (статья 22 Закона). Каждый работодатель является самостоятельным оператором; их данные обрабатываются обособленно, логически разделены и не объединяются в общую базу.

Конкретный оператор (ваш работодатель) отображается в Приложении на экране согласия при первом входе. Его реквизиты указаны в вашем трудовом договоре и в подписанной форме согласия.

1.2. Обработчик по поручению (части 3–5 статьи 6 Закона) — индивидуальный предприниматель Соколов Анатолий Александрович, ИНН 667403897408, ОГРНИП 317665800108758, e-mail: sdm@profi-cpr.ru.

Обработчик осуществляет техническое обслуживание Приложения и выполняет операции с персональными данными исключительно по поручению и в пределах инструкций оператора. Обработчик не определяет цели обработки, не собирает согласие субъектов самостоятельно и не объединяет данные разных операторов. Ответственность перед субъектами за действия обработчика в пределах поручения несёт оператор (часть 5 статьи 6 Закона).

Уведомление в Роскомнадзор об обработке персональных данных подаёт оператор (работодатель). Обработчик уведомление не подаёт, поскольку действует по поручению в рамках статьи 6 Закона.

1.3. Доступ к Приложению. Скачивание Приложения из RuStore само по себе не влечёт обработку данных. Доступ к функциям (включая чтение журнала вызовов) возможен только после активации по персональному коду, выданному CRM-системой оператора.

2. Категории субъектов и перечень обрабатываемых данных

Приложение обрабатывает данные двух категорий субъектов.

2.1. Данные сотрудников — пользователей Приложения

Корпоративное устройство и SIM-карта предоставляются работодателем для рабочих целей. Приложение использует разрешение READ_CALL_LOG для автоматической фиксации метаданных рабочих звонков без ручного ввода. При отказе от этого разрешения учёт звонков недоступен — менее привилегированной технической альтернативы для этой цели не существует.

Что не собирается: содержание и аудиозапись разговоров; личные (нерабочие) звонки и номера; список контактов устройства (при выданном необязательном разрешении «Контакты» имена отображаются только на самом устройстве — пункт 5.5); геолокация; интернет-звонки через мессенджеры и VoIP.

2.2. Данные клиентов работодателя

Номера абонентов, отсутствующих в клиентской базе работодателя (например, входящий звонок от стороннего лица), на сервере не сохраняются: остаётся только обезличенный факт рабочего звонка (время, длительность) без идентификации третьего лица.

Иные данные клиентов (ФИО, e-mail, адрес) хранятся исключительно в CRM и в Приложение не передаются.

2.3. Специальные категории и несовершеннолетние. Специальные категории персональных данных (статья 10 Закона) и биометрические данные (статья 11 Закона) не обрабатываются. Внесение специальных категорий в текстовые заметки не допускается правилами оператора. Приложение предназначено для сотрудников-совершеннолетних; данные несовершеннолетних целенаправленно не собираются.

2.4. Определение контакта по номеру. При входящем или исходящем звонке Приложение сопоставляет номер телефона с клиентской базой CRM работодателя и отображает имя клиента на экране устройства. Сопоставление происходит локально; номера вне базы не сохраняются. Если сотрудник дополнительно выдал необязательное разрешение «Контакты» (пункт 5.5), рядом с номером может отображаться имя, под которым номер сохранён в телефонной книге устройства, — это сопоставление также происходит только на устройстве.

3. Цели обработки

3.1. По данным сотрудников:

• аутентификация в Приложении и CRM работодателя;
• ведение рабочей статистики звонков и учёт рабочей нагрузки;
• выполнение работодателем обязанностей в сфере трудовых отношений;
• обеспечение технической работоспособности Приложения.

Данные используются для рабочего учёта и аналитики. Решения, порождающие юридические последствия для сотрудника, на основе исключительно автоматизированной обработки не принимаются (статья 16 Закона); оценку результатов работы проводит уполномоченный сотрудник работодателя.

3.2. По данным клиентов:

• осуществление и учёт исходящих рабочих звонков;
• полнота учёта входящих рабочих звонков на корпоративном устройстве;
• фиксация результата звонка и передача в CRM для ведения клиентской базы.

4. Правовые основания обработки

4.1. По данным сотрудников. Обработка осуществляется оператором на двух основаниях:

— метаданные рабочих звонков, идентификатор учётной записи, служебная информация — на основании исполнения трудового договора (пункт 5 части 1 статьи 6 Закона, статьи 86–90 ТК РФ);

— текстовые заметки сотрудника, обрабатываемые в объёме, выходящем за рамки минимально необходимого для исполнения трудовых обязанностей, — на основании согласия сотрудника (пункт 1 части 1 статьи 6 Закона).

Согласие оформляется отдельным документом — не встроенным в настоящую Политику — и подтверждается активным действием в Приложении при первом входе без заранее проставленных отметок (часть 1 статьи 9 Закона в редакции ФЗ-156 от 24.06.2025, вступившей в силу 01.09.2025). Состав согласия соответствует части 4 статьи 9 Закона и включает наименование и адрес обработчика.

Передача данных обработчику (ИП Соколову А.А.) осуществляется по поручению оператора в рамках того же согласия (часть 3 статьи 6 Закона).

Отзыв согласия не прекращает обработку, ведущуюся на основании исполнения трудового договора. О продолжении такой обработки сотрудник уведомляется.

4.2. По данным клиентов:

— исполнение договора оказания образовательных услуг, заключённого с клиентом (пункт 5 части 1 статьи 6 Закона); — законный интерес оператора в надлежащем учёте рабочих коммуникаций (пункт 7 части 1 статьи 6 Закона) с применением принципа минимизации (номера вне клиентской базы не сохраняются).

5. Способы обработки и локализация

5.1. Способы. Обработка осуществляется с использованием средств автоматизации. Операции с персональными данными включают: сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу (из Приложения в CRM работодателя), уничтожение.

5.2. Локализация. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона в редакции, действующей с 01.07.2025). Размещение и эксплуатацию серверной инфраструктуры в России обеспечивает обработчик по поручению оператора.

5.3. Передача данных. Персональные данные передаются исключительно в CRM-систему работодателя-оператора. Никому больше они не передаются, не продаются и в рекламных целях не используются.

5.4. Push-уведомления. Для доставки служебных push-уведомлений Приложение использует сервис Firebase Cloud Messaging (FCM, Google LLC, США). При этом передаётся только технический идентификатор устройства (FCM-токен); персональные данные субъектов (номера телефонов, журнал звонков, заметки) через этот сервис не передаются. Для устройств без сервисов Google аналогично может использоваться сервис RuStore Push (ООО «ВК», Россия) — через него также передаётся только технический push-токен устройства. Трансграничная передача персональных данных субъектов не осуществляется.

5.5. Буфер обмена и контакты. Приложение однократно считывает содержимое буфера обмена только по явному действию пользователя («Добавить номер» → «Из буфера»); буфер не накапливается и не передаётся на сервер.

5.6. Доступ к контактам устройства (разрешение «Контакты», READ_CONTACTS). Приложение может запросить доступ к телефонной книге устройства — только чтобы рядом с номером в истории звонков показать имя, под которым номер сохранён в контактах. Сопоставление номера и имени происходит на самом устройстве: Приложение не собирает список контактов, не отправляет имена из телефонной книги на серверы CRM и разработчику, не записывает их в журналы работы и не сохраняет за пределами устройства. Разрешение необязательно: без него (или после отзыва в настройках Android) Приложение полностью работает — в истории звонков отображаются номера без имён.

6. Сроки хранения и уничтожение данных

Персональные данные хранятся не дольше, чем этого требуют цели обработки (часть 7 статьи 5 Закона). По достижении цели или при утрате необходимости данные подлежат уничтожению.

6.1. На устройстве сотрудника. Метаданные рабочих звонков, заметки и связанные данные хранятся в зашифрованном виде не более 30 дней с момента записи. Данные уничтожаются автоматически раньше этого срока при любом из событий: выход из учётной записи, отзыв доступа, удаление Приложения, дистанционный отзыв доступа.

Недоставленные заметки (очередь отправки при отсутствии связи) хранятся не более 7 дней с момента создания и уничтожаются автоматически при передаче в CRM или при невозможности доставки. Общий потолок хранения заметки на устройстве — 30 дней от даты создания.

6.2. В CRM работодателя (серверная часть). Сроки хранения определяет оператор в пределах следующих максимальных значений:

Оператор вправе установить более короткие сроки.

6.3. Уничтожение. По истечении срока хранения, при отзыве согласия (если иное законное основание отсутствует) или по требованию субъекта обработка прекращается, а данные уничтожаются в срок не более 30 дней (статья 21, части 4 и 5 Закона). Обработчик уничтожает обрабатываемые им данные по поручению оператора или при наступлении установленных условий.

Отзыв согласия не делает незаконной обработку, осуществлённую до отзыва (часть 2 статьи 9 Закона).

7. Меры защиты данных

Обработчик применяет следующие технические меры защиты (статья 19, статья 18.1 Закона):

— передача данных между Приложением и CRM-системой — только по защищённому протоколу (HTTPS/TLS); незащищённые соединения запрещены на уровне приложения;

— данные на устройстве (учётные данные, история звонков, заметки) хранятся с применением шифрования средствами операционной системы (Android Keystore, AES-256-GCM); при недоступности аппаратного хранилища ключей дополнительным уровнем защиты выступает файловое шифрование устройства;

— автоматическое резервное копирование данных Приложения в облачные сервисы отключено;

— при увольнении сотрудника или утере устройства предусмотрена возможность дистанционного отзыва доступа; при этом локальные данные Приложения на устройстве стираются.

Состав организационных мер определяет оператор (работодатель); обработчик реализует их в Приложении в пределах поручения. Оператор назначает лицо, ответственное за организацию обработки персональных данных (статья 22.1 Закона), и проводит оценку вреда субъектам (приказ Роскомнадзора от 27.10.2022 № 178).

8. Права субъектов персональных данных

8.1. Перечень прав. В соответствии со статьями 14, 21 и 17 Закона вы вправе:

— получить информацию об обработке своих данных: подтверждение факта обработки, цели, способы, сроки, перечень обрабатываемых данных, сведения об операторе и обработчике;

— потребовать уточнения (исправления) данных, если они неполные, неточные или устаревшие;

— потребовать блокирования или уничтожения данных, если они обрабатываются незаконно или не являются необходимыми для заявленных целей;

— отозвать согласие на обработку в любой момент (статья 9, часть 2 Закона);

— обжаловать действия или бездействие оператора в Роскомнадзор (https://rkn.gov.ru) или в суд (статья 17 Закона).

8.2. Куда обращаться. Обращения по реализации прав направляются оператору — вашему работодателю (реквизиты в трудовом договоре и форме согласия). Если реквизиты оператора вам недоступны, вы можете обратиться к обработчику (e-mail sdm@profi-cpr.ru) — он перенаправит обращение оператору или технически исполнит его поручение.

8.3. Сроки ответа оператора:

8.4. Отзыв согласия. Согласие отзывается тем же способом, которым оно было дано (в Приложении), либо письменным заявлением работодателю-оператору. После отзыва обработка, основанная на согласии, прекращается; данные уничтожаются в срок до 30 дней. Обработка, основанная на исполнении трудового договора, при этом продолжается — об этом сотрудник уведомляется. Отзыв может повлечь прекращение доступа к Приложению — это организационное последствие, а не санкция.

9. Реагирование на инциденты

При выявлении нарушения безопасности персональных данных оператор обязан:

— в течение 24 часов уведомить Роскомнадзор о факте инцидента и предварительных сведениях о нём (статья 21 Закона);

— в течение 72 часов направить полное уведомление с результатами внутреннего расследования.

Обработчик незамедлительно информирует оператора о ставших ему известными инцидентах и содействует в их расследовании.

Оператор ведёт журнал инцидентов безопасности персональных данных.

10. Изменение Политики

Актуальная редакция настоящей Политики постоянно размещается по адресу: https://profi-link.ru/legal/privacy.

Оператор и обработчик вправе вносить изменения в Политику. Новая редакция вступает в силу с момента публикации. При изменениях, существенно затрагивающих права субъектов (расширение целей, новые категории получателей, новые виды данных), пользователи уведомляются через Приложение не позднее чем за 5 рабочих дней до вступления изменений в силу. Версия и дата редакции фиксируются в Приложении в момент получения согласия.

История редакций хранится в системе управления версиями проекта и предоставляется по запросу оператора или Роскомнадзора.

11. Контакты

Оператор (ваш работодатель): реквизиты указаны на экране согласия в Приложении, а также в вашем трудовом договоре и форме согласия. По вопросам обработки данных — к лицу, ответственному за организацию обработки персональных данных (контакт сообщает ваш работодатель).

Обработчик (техническая поддержка Приложения): ИП Соколов Анатолий Александрович, ИНН 667403897408, ОГРНИП 317665800108758, e-mail: sdm@profi-cpr.ru.

Уполномоченный орган: Роскомнадзор (Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций) — https://rkn.gov.ru, форма жалобы — https://pd.rkn.gov.ru/complaint.

Настоящая Политика не регулирует обработку данных посетителей сайта profi-link.ru (cookie, метрики). Если на сайте используется веб-аналитика, её порядок регулируется отдельным документом.

Дата вступления в силу: 27.06.2026

Версия: 1.0 (публичная редакция)