Заполните данные, мы свяжемся с вами в ближайшее время
Перезвоните мне
Редакция от 19.09.2026
Настоящая Политика определяет порядок обработки персональных данных и меры по их безопасности, принятые индивидуальным предпринимателем Саранчиным Владимиров Александровичем (далее — «Оператор») при предоставлении программного продукта
«Сами Мамы CRM» (далее — «Сервис») и при работе сайта samimami.ru.
Политика составлена во исполнение пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и публикуется в открытом доступе.
Реквизиты Оператора:
ИП Саранчин Владимир Александрович
ИНН: 262609671394
ОГРНИП: 324508100663024
Адрес: 141700, Россия, Московская Обл, Г Долгопрудный, Пр-кт Ракетостроителей, Д 7, Корп 1, Кв 358
E-mail: samimamiclub@gmail.com
Телефон: +7 (991) 746-84-88
1. В каких ролях Оператор обрабатывает данные
1.1. Сервис — программа для детских клубов, студий и центров. Клуб ведёт в ней своих клиентов: родителей и их детей. Поэтому Оператор выступает в двух разных ролях, и от роли зависит объём его обязанностей.
1.2. Оператор персональных данных — в отношении данных представителей и сотрудников клубов-клиентов, посетителей сайта [адрес сайта CRM] и лиц, оставивших заявку. Эти данные Оператор собирает для себя и по своему усмотрению.
1.3. Лицо, осуществляющее обработку по поручению оператора (часть 3 статьи 6 закона 152-ФЗ) — в отношении данных родителей и детей, которые клуб вносит в Сервис или которые попадают туда при обращении родителя к клубу. Оператором этих данных является сам клуб. Он определяет цели обработки, собирает согласия и отвечает перед субъектом; Оператор Сервиса действует строго в пределах поручения, закреплённого договором с клубом, и не использует эти данные в собственных целях.
1.4. Запрос родителя об обработке его данных или данных ребёнка Оператор Сервиса передаёт клубу, с которым тот состоит в отношениях, и уведомляет об этом заявителя.
2. Какие данные обрабатываются
2.1. Представители и сотрудники клубов-клиентов (Оператор — мы): фамилия, имя, отчество; должность и роль в клубе; номер телефона; адрес электронной почты; идентификатор в мессенджере (Telegram, MAX, ВКонтакте) — если вход выполняется через мессенджер; логин; переписка с технической поддержкой; сведения о платежах за Сервис; техническая информация о входах в систему (дата, время, IP-адрес).
2.2. Посетители сайта и заявители (Оператор — мы): имя, номер телефона, адрес электронной почты, название клуба и текст обращения — в объёме, который человек сам указал в форме; технические данные, собираемые файлами cookie и системами статистики (раздел 10).
2.3. Данные, обрабатываемые по поручению клуба (Оператор — клуб): имя, фамилия и номер телефона родителя; адрес электронной почты, если указан; имя, фамилия и дата рождения ребёнка; идентификаторы родителя в мессенджерах; история записей на занятия и их статусы; сведения о платежах, балансе и абонементе клуба; содержание переписки родителя с клубом и с ассистентом Сервиса; служебные пометки сотрудников клуба о клиенте.
2.4. Сервис не предназначен для обработки специальных категорий персональных данных — в том числе сведений о состоянии здоровья и диагнозах, — а также биометрических персональных данных. Клуб обязуется не вносить такие сведения в Сервис. Оператор не собирает их и не предполагает их наличия.
2.5. Данные обучающихся на онлайн-курсах: имя и фамилия, адрес электронной почты, номер телефона, сведения о приобретённых курсах и оплате, ход прохождения программы, выполненные задания и переписка с куратором.
3. Цели обработки
3.1. Для данных, где Оператор выступает оператором:
3.2. Для данных, обрабатываемых по поручению клуба, цель определяет клуб: ведение записи на занятия, расписания, расчётов и общения с клиентом. Оператор обрабатывает их исключительно для того, чтобы Сервис выполнял эти функции.
4. Правовые основания
4.1. Федеральный закон от 27.07.2006 № 152-ФЗ; Гражданский кодекс Российской Федерации; Налоговый кодекс Российской Федерации; Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте».
4.2. Договор с клубом (публичная оферта, размещённая по адресу [адрес сайта CRM]/oferta) и поручение на обработку персональных данных в его составе.
4.3. Согласие субъекта персональных данных — для заявок с сайта и информационных рассылок.
5. Как обрабатываются данные
5.1. Обработка ведётся смешанным способом: автоматизированно средствами Сервиса и без использования средств автоматизации. Действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование,
передача (предоставление, доступ) в случаях, названных в разделе 7, блокирование, удаление, уничтожение.
5.2. Решения, порождающие юридические последствия для субъекта, исключительно на основании автоматизированной обработки Оператором не принимаются.
5.3. Ответы ассистента Сервиса формируются автоматически и носят информационно-организационный характер. Они не являются медицинской консультацией, профессиональным заключением или оценкой развития ребёнка.
6. Сроки хранения
6.1. Данные представителей и сотрудников клуба-клиента — в течение срока действия договора и 3 (трёх) лет после его прекращения (срок исковой давности).
6.2. Данные заявителей с сайта — 1 (один) год с момента обращения, если за это время не заключён договор.
6.3. Документы и сведения, для которых срок хранения установлен законодательством о бухгалтерском учёте и налогах, — 5 (пять) лет.
6.4. Данные, обрабатываемые по поручению клуба, хранятся, пока действует договор с клубом. В течение 30 (тридцати) календарных дней после его прекращения Оператор передаёт клубу выгрузку базы и удаляет данные из Сервиса и из резервных копий, если клуб не потребовал удалить их раньше.
6.5. Данные удаляются или обезличиваются по достижении цели обработки, при отзыве согласия либо по требованию субъекта, если у Оператора нет иного законного основания для их хранения.
7. Кому передаются данные
7.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам для целей, не названных в настоящей Политике.
7.2. Данные передаются только в объёме, необходимом для работы Сервиса:
- поставщику серверной инфраструктуры — размещение Сервиса и базы данных; серверы расположены в Российской Федерации (г. Москва);
- платёжному сервису ЮKassa — при приёме оплаты, в объёме, необходимом для проведения платежа и формирования чека по 54-ФЗ;
- мессенджерам Telegram, MAX и социальной сети ВКонтакте — как каналам доставки сообщений: передаётся текст сообщения и идентификатор получателя в соответствующей платформе;
- поставщику технологии обработки текста (ИИ) — содержание переписки и сведения из карточки клиента, необходимые для формирования ответа (раздел 8);
- государственным органам — в случаях, объёме и порядке, предусмотренных законом.
7.3. Оператор не размещает персональные данные в общедоступных источниках.
8. Трансграничная передача
8.1. При формировании ответов ассистента содержание переписки и необходимые сведения из карточки клиента передаются поставщику технологии обработки текста, серверы которого расположены за пределами Российской Федерации, в том числе на территории государства, не обеспечивающего адекватной защиты прав субъектов персональных данных.
8.2. Такая передача осуществляется с соблюдением статьи 12 закона 152-ФЗ: после уведомления уполномоченного органа о намерении осуществлять трансграничную передачу и при наличии согласия субъекта на такую передачу.
8.3. Субъект вправе отказаться от трансграничной передачи. В этом случае обращение обрабатывается сотрудником клуба без участия ассистента.
9. Меры защиты
9.1. Базы данных Сервиса, содержащие персональные данные граждан Российской Федерации, расположены на территории Российской Федерации (часть 5 статьи 18 закона 152-ФЗ).
9.2. Оператор принимает правовые, организационные и технические меры, в том числе:
- назначен ответственный за организацию обработки персональных данных;
- утверждены локальные акты по вопросам обработки и защиты персональных данных;
- проведена оценка вреда, который может быть причинён субъектам;
- доступ к данным разграничен по ролям: сотрудник клуба видит только те данные, которые нужны ему для работы; педагог — только своих учеников;
- вход в Сервис защищён паролем; действует защита от подбора пароля;
- соединение с Сервисом шифруется (HTTPS);
- ведётся журналирование действий пользователей и событий безопасности;
- выполняется регулярное резервное копирование; копии, размещаемые вне сервера, шифруются алгоритмом AES-256 и хранятся в российской юрисдикции;
- применяются средства антивирусной защиты и межсетевого экранирования;
- контролируется состав и актуальность обрабатываемых данных.
9.3. В случае установления факта неправомерной передачи (предоставления, распространения, доступа) персональных данных Оператор уведомляет уполномоченный орган в сроки, установленные частью 3.1 статьи 21 закона 152-ФЗ, а если данные обрабатывались по поручению клуба — незамедлительно уведомляет клуб как оператора этих данных.
10. Файлы cookie и статистика
10.1. Сайт https://samimami.ru/crm использует файлы cookie: технические — необходимые для работы страницы, и аналитические — для сбора обезличенной статистики посещений.
10.2. Пользователь вправе отключить файлы cookie в настройках браузера; при этом отдельные функции сайта могут стать недоступны.
10.3. Мини-приложение и чат-боты Сервиса файлы cookie не используют.
11. Права субъекта персональных данных
11.1. Субъект вправе:
- получать сведения об обработке своих персональных данных (статья 14 закона 152-ФЗ);
- требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены незаконно или не нужны для заявленной цели;
- отозвать согласие на обработку персональных данных;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
11.2. Запрос направляется на samimamiclub@gmail.com и должен содержать сведения, позволяющие установить личность заявителя и его отношение к Оператору. Ответ предоставляется в течение 10 (десяти) рабочих дней со дня получения запроса; срок может быть продлён не более чем на 5 (пять) рабочих дней с уведомлением заявителя.
11.3. Отзыв согласия не влияет на обработку, которая велась до отзыва, и не прекращает обработку, для которой у Оператора есть иное законное основание.
12. Ответственный за организацию обработки персональных данных
Ответственный: Саранчин В. А.
E-mail: samimamiclub@gmail.com, телефон: +7 (991) 746-84-88
13. Изменение Политики
13.1. Оператор вправе изменять настоящую Политику. Действующая редакция всегда размещена по адресу https://samimami.ru/crmpolicy с указанием даты редакции.
13.2. О существенных изменениях клубы-клиенты уведомляются по электронной почте либо в интерфейсе Сервиса не менее чем за 10 (десять) календарных дней до вступления изменений в силу.
Настоящая Политика определяет порядок обработки персональных данных и меры по их безопасности, принятые индивидуальным предпринимателем Саранчиным Владимиров Александровичем (далее — «Оператор») при предоставлении программного продукта
«Сами Мамы CRM» (далее — «Сервис») и при работе сайта samimami.ru.
Политика составлена во исполнение пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и публикуется в открытом доступе.
Реквизиты Оператора:
ИП Саранчин Владимир Александрович
ИНН: 262609671394
ОГРНИП: 324508100663024
Адрес: 141700, Россия, Московская Обл, Г Долгопрудный, Пр-кт Ракетостроителей, Д 7, Корп 1, Кв 358
E-mail: samimamiclub@gmail.com
Телефон: +7 (991) 746-84-88
1. В каких ролях Оператор обрабатывает данные
1.1. Сервис — программа для детских клубов, студий и центров. Клуб ведёт в ней своих клиентов: родителей и их детей. Поэтому Оператор выступает в двух разных ролях, и от роли зависит объём его обязанностей.
1.2. Оператор персональных данных — в отношении данных представителей и сотрудников клубов-клиентов, посетителей сайта [адрес сайта CRM] и лиц, оставивших заявку. Эти данные Оператор собирает для себя и по своему усмотрению.
1.3. Лицо, осуществляющее обработку по поручению оператора (часть 3 статьи 6 закона 152-ФЗ) — в отношении данных родителей и детей, которые клуб вносит в Сервис или которые попадают туда при обращении родителя к клубу. Оператором этих данных является сам клуб. Он определяет цели обработки, собирает согласия и отвечает перед субъектом; Оператор Сервиса действует строго в пределах поручения, закреплённого договором с клубом, и не использует эти данные в собственных целях.
1.4. Запрос родителя об обработке его данных или данных ребёнка Оператор Сервиса передаёт клубу, с которым тот состоит в отношениях, и уведомляет об этом заявителя.
2. Какие данные обрабатываются
2.1. Представители и сотрудники клубов-клиентов (Оператор — мы): фамилия, имя, отчество; должность и роль в клубе; номер телефона; адрес электронной почты; идентификатор в мессенджере (Telegram, MAX, ВКонтакте) — если вход выполняется через мессенджер; логин; переписка с технической поддержкой; сведения о платежах за Сервис; техническая информация о входах в систему (дата, время, IP-адрес).
2.2. Посетители сайта и заявители (Оператор — мы): имя, номер телефона, адрес электронной почты, название клуба и текст обращения — в объёме, который человек сам указал в форме; технические данные, собираемые файлами cookie и системами статистики (раздел 10).
2.3. Данные, обрабатываемые по поручению клуба (Оператор — клуб): имя, фамилия и номер телефона родителя; адрес электронной почты, если указан; имя, фамилия и дата рождения ребёнка; идентификаторы родителя в мессенджерах; история записей на занятия и их статусы; сведения о платежах, балансе и абонементе клуба; содержание переписки родителя с клубом и с ассистентом Сервиса; служебные пометки сотрудников клуба о клиенте.
2.4. Сервис не предназначен для обработки специальных категорий персональных данных — в том числе сведений о состоянии здоровья и диагнозах, — а также биометрических персональных данных. Клуб обязуется не вносить такие сведения в Сервис. Оператор не собирает их и не предполагает их наличия.
2.5. Данные обучающихся на онлайн-курсах: имя и фамилия, адрес электронной почты, номер телефона, сведения о приобретённых курсах и оплате, ход прохождения программы, выполненные задания и переписка с куратором.
3. Цели обработки
3.1. Для данных, где Оператор выступает оператором:
- заключение и исполнение договора о предоставлении Сервиса, выставление счетов и приём оплаты;
- предоставление доступа к Сервису, идентификация пользователя, разграничение прав;
- направление сервисных уведомлений, необходимых для предоставления услуг (подтверждение покупки, доступ к материалам курса, информация об изменениях в работе Сервиса);
- техническая поддержка и ответы на обращения;
- обеспечение работоспособности и безопасности Сервиса, расследование инцидентов;
- обработка заявок, поступивших с сайта, и ответ на них;
- исполнение обязанностей, возложенных на Оператора законодательством (бухгалтерский и налоговый учёт).
- организация дистанционного обучения: доступ к материалам курса, проверка заданий, сопровождение куратором, выдача документов об обучении;
3.2. Для данных, обрабатываемых по поручению клуба, цель определяет клуб: ведение записи на занятия, расписания, расчётов и общения с клиентом. Оператор обрабатывает их исключительно для того, чтобы Сервис выполнял эти функции.
4. Правовые основания
4.1. Федеральный закон от 27.07.2006 № 152-ФЗ; Гражданский кодекс Российской Федерации; Налоговый кодекс Российской Федерации; Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте».
4.2. Договор с клубом (публичная оферта, размещённая по адресу [адрес сайта CRM]/oferta) и поручение на обработку персональных данных в его составе.
4.3. Согласие субъекта персональных данных — для заявок с сайта и информационных рассылок.
5. Как обрабатываются данные
5.1. Обработка ведётся смешанным способом: автоматизированно средствами Сервиса и без использования средств автоматизации. Действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование,
передача (предоставление, доступ) в случаях, названных в разделе 7, блокирование, удаление, уничтожение.
5.2. Решения, порождающие юридические последствия для субъекта, исключительно на основании автоматизированной обработки Оператором не принимаются.
5.3. Ответы ассистента Сервиса формируются автоматически и носят информационно-организационный характер. Они не являются медицинской консультацией, профессиональным заключением или оценкой развития ребёнка.
6. Сроки хранения
6.1. Данные представителей и сотрудников клуба-клиента — в течение срока действия договора и 3 (трёх) лет после его прекращения (срок исковой давности).
6.2. Данные заявителей с сайта — 1 (один) год с момента обращения, если за это время не заключён договор.
6.3. Документы и сведения, для которых срок хранения установлен законодательством о бухгалтерском учёте и налогах, — 5 (пять) лет.
6.4. Данные, обрабатываемые по поручению клуба, хранятся, пока действует договор с клубом. В течение 30 (тридцати) календарных дней после его прекращения Оператор передаёт клубу выгрузку базы и удаляет данные из Сервиса и из резервных копий, если клуб не потребовал удалить их раньше.
6.5. Данные удаляются или обезличиваются по достижении цели обработки, при отзыве согласия либо по требованию субъекта, если у Оператора нет иного законного основания для их хранения.
7. Кому передаются данные
7.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам для целей, не названных в настоящей Политике.
7.2. Данные передаются только в объёме, необходимом для работы Сервиса:
- поставщику серверной инфраструктуры — размещение Сервиса и базы данных; серверы расположены в Российской Федерации (г. Москва);
- платёжному сервису ЮKassa — при приёме оплаты, в объёме, необходимом для проведения платежа и формирования чека по 54-ФЗ;
- мессенджерам Telegram, MAX и социальной сети ВКонтакте — как каналам доставки сообщений: передаётся текст сообщения и идентификатор получателя в соответствующей платформе;
- поставщику технологии обработки текста (ИИ) — содержание переписки и сведения из карточки клиента, необходимые для формирования ответа (раздел 8);
- государственным органам — в случаях, объёме и порядке, предусмотренных законом.
7.3. Оператор не размещает персональные данные в общедоступных источниках.
8. Трансграничная передача
8.1. При формировании ответов ассистента содержание переписки и необходимые сведения из карточки клиента передаются поставщику технологии обработки текста, серверы которого расположены за пределами Российской Федерации, в том числе на территории государства, не обеспечивающего адекватной защиты прав субъектов персональных данных.
8.2. Такая передача осуществляется с соблюдением статьи 12 закона 152-ФЗ: после уведомления уполномоченного органа о намерении осуществлять трансграничную передачу и при наличии согласия субъекта на такую передачу.
8.3. Субъект вправе отказаться от трансграничной передачи. В этом случае обращение обрабатывается сотрудником клуба без участия ассистента.
9. Меры защиты
9.1. Базы данных Сервиса, содержащие персональные данные граждан Российской Федерации, расположены на территории Российской Федерации (часть 5 статьи 18 закона 152-ФЗ).
9.2. Оператор принимает правовые, организационные и технические меры, в том числе:
- назначен ответственный за организацию обработки персональных данных;
- утверждены локальные акты по вопросам обработки и защиты персональных данных;
- проведена оценка вреда, который может быть причинён субъектам;
- доступ к данным разграничен по ролям: сотрудник клуба видит только те данные, которые нужны ему для работы; педагог — только своих учеников;
- вход в Сервис защищён паролем; действует защита от подбора пароля;
- соединение с Сервисом шифруется (HTTPS);
- ведётся журналирование действий пользователей и событий безопасности;
- выполняется регулярное резервное копирование; копии, размещаемые вне сервера, шифруются алгоритмом AES-256 и хранятся в российской юрисдикции;
- применяются средства антивирусной защиты и межсетевого экранирования;
- контролируется состав и актуальность обрабатываемых данных.
9.3. В случае установления факта неправомерной передачи (предоставления, распространения, доступа) персональных данных Оператор уведомляет уполномоченный орган в сроки, установленные частью 3.1 статьи 21 закона 152-ФЗ, а если данные обрабатывались по поручению клуба — незамедлительно уведомляет клуб как оператора этих данных.
10. Файлы cookie и статистика
10.1. Сайт https://samimami.ru/crm использует файлы cookie: технические — необходимые для работы страницы, и аналитические — для сбора обезличенной статистики посещений.
10.2. Пользователь вправе отключить файлы cookie в настройках браузера; при этом отдельные функции сайта могут стать недоступны.
10.3. Мини-приложение и чат-боты Сервиса файлы cookie не используют.
11. Права субъекта персональных данных
11.1. Субъект вправе:
- получать сведения об обработке своих персональных данных (статья 14 закона 152-ФЗ);
- требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены незаконно или не нужны для заявленной цели;
- отозвать согласие на обработку персональных данных;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
11.2. Запрос направляется на samimamiclub@gmail.com и должен содержать сведения, позволяющие установить личность заявителя и его отношение к Оператору. Ответ предоставляется в течение 10 (десяти) рабочих дней со дня получения запроса; срок может быть продлён не более чем на 5 (пять) рабочих дней с уведомлением заявителя.
11.3. Отзыв согласия не влияет на обработку, которая велась до отзыва, и не прекращает обработку, для которой у Оператора есть иное законное основание.
12. Ответственный за организацию обработки персональных данных
Ответственный: Саранчин В. А.
E-mail: samimamiclub@gmail.com, телефон: +7 (991) 746-84-88
13. Изменение Политики
13.1. Оператор вправе изменять настоящую Политику. Действующая редакция всегда размещена по адресу https://samimami.ru/crmpolicy с указанием даты редакции.
13.2. О существенных изменениях клубы-клиенты уведомляются по электронной почте либо в интерфейсе Сервиса не менее чем за 10 (десять) календарных дней до вступления изменений в силу.