Политика конфиденциальности

Сервис «Leadarium MAX» — интеграция мессенджера MAX с amoCRM. Редакция № 1 от «21» июля 2026 года.

1. Общие положения

Настоящая политика конфиденциальности (далее — «Политика») является официальным документом Оператора, действующего от своего имени и в своих интересах, и определяет порядок обработки и защиты информации о физических лицах, обрабатываемой в связи с использованием сервиса «Leadarium MAX» (далее — «Интеграция», «Сервис») — программного обеспечения, обеспечивающего передачу переписки между личным аккаунтом сотрудника в мессенджере MAX и CRM-системой amoCRM.

Политика составлена в соответствии с Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») и иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных. Цель Политики — обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

Политика применяется ко всей информации, которую Оператор может получить в связи с работой Интеграции. Оператор не контролирует и не несёт ответственности за сервисы третьих лиц (в том числе мессенджер MAX и CRM-систему amoCRM), к которым подключается пользователь и которые действуют на основании собственных политик конфиденциальности и пользовательских соглашений. Настоящая Политика не заменяет и не регулирует отношения между пользователем и указанными сервисами.

Начало использования Сервиса после ознакомления с настоящей Политикой означает согласие пользователя с её условиями. Если пользователь не согласен с условиями Политики, он должен воздержаться от использования Сервиса.

Принципы обработки персональных данных Оператором:

• обработка осуществляется на законной и справедливой основе;
• обработка ограничивается достижением конкретных, заранее определённых и законных целей; не допускается обработка, несовместимая с целями сбора;
• обрабатываются только персональные данные, отвечающие целям обработки; их содержание и объём не являются избыточными по отношению к заявленным целям;
• не допускается объединение баз данных, обработка которых осуществляется в несовместимых между собой целях;
• обеспечиваются точность, достаточность и актуальность персональных данных по отношению к целям обработки; неполные или неточные данные уточняются либо удаляются.

2. Термины и определения

Персональные данные

любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных

любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без таковых, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.

Оператор

Индивидуальный предприниматель Березников Вячеслав Олегович (ИНН 616606340351; ОГРНИП 319619600003558; адрес: Российская Федерация, Ростовская область, г. Ростов-на-Дону, ул. Казахская, д. 85/1, кв./оф. 139).

Интеграция / Сервис

программное обеспечение «Leadarium MAX», включая личный кабинет по адресу amomax.leadarium.ru, которое передаёт переписку между личным аккаунтом сотрудника в мессенджере MAX и встроенным чатом карточек amoCRM.

amoCRM

CRM-система, в аккаунт которой устанавливается Интеграция и во встроенный чат которой доставляется переписка; самостоятельный сервис третьего лица.

MAX

мессенджер MAX (сайт max.ru), в котором ведётся переписка; самостоятельный сервис третьего лица.

Пользователь

дееспособное физическое лицо — сотрудник (менеджер) Владельца аккаунта amoCRM, подключившее свой личный номер MAX к amoCRM посредством Сервиса.

Собеседник (Клиент)

физическое лицо, ведущее переписку с Пользователем в мессенджере MAX, переписка которого передаётся в amoCRM.

Владелец аккаунта amoCRM

лицо (организация или индивидуальный предприниматель), в аккаунте которого установлена Интеграция и в интересах которого ведётся переписка с Собеседниками.

Прочие термины

«блокирование», «уничтожение», «обезличивание», «предоставление», «распространение» и «трансграничная передача» персональных данных, «информационная система персональных данных» используются в значениях, установленных Законом о персональных данных.

3. Категории субъектов и роль Оператора

Сервис обрабатывает персональные данные двух категорий субъектов: (а) Пользователей; (б) Собеседников (Клиентов) Пользователей.

В отношении персональных данных Пользователей, а также данных, необходимых для функционирования Сервиса и оплаты подписки, Оператор действует как самостоятельный оператор.

В отношении содержания переписки и персональных данных Собеседников Оператор действует как лицо, осуществляющее обработку персональных данных по поручению Владельца аккаунта amoCRM (часть 3 статьи 6 Закона о персональных данных). Оператором в отношении данных Собеседников является Владелец аккаунта amoCRM, который самостоятельно обеспечивает наличие правовых оснований для их обработки и информирование субъектов. Оператор обрабатывает такие данные исключительно в объёме и целях доставки переписки в amoCRM и обратно, не определяет цели их обработки и не использует их в собственных целях.

4. Какие персональные данные обрабатываются

4.1. Данные Пользователя и подключения

• Данные авторизации в MAX — номер телефона Пользователя, идентификатор устройства и данные сессии (токен) MAX, необходимые для работы Сервиса от имени личного аккаунта Пользователя (вход нового устройства по QR-коду). Пароль от аккаунта MAX Оператором не запрашивается и не хранится.
• Данные аккаунта amoCRM — идентификатор и поддомен аккаунта, amojo_id, идентификаторы канала чата и области (scope), токены доступа OAuth.
• Данные личного кабинета — данные сессии авторизации в кабинете, сведения об использовании Сервиса (журналы событий) — для работы и безопасности Сервиса.

4.2. Данные переписки и Собеседников

• Содержание переписки — текст сообщений и вложения (фотографии, файлы, голосовые и иные сообщения), дата, время и направление сообщения, служебные идентификаторы, — передаваемые между Пользователем и Собеседником.
• Данные Собеседника — имя (в том числе отображаемое имя и/или имя пользователя), идентификатор в MAX, номер телефона (если доступен) — для сопоставления с контактом в amoCRM.
• Идентификаторы диалога — идентификатор пользователя (user id), идентификатор чата (chat id), параметры сессии — для корректной маршрутизации сообщений.

4.3. Платёжные данные

• При оформлении подписки — ИНН, наименование организации, адрес электронной почты плательщика, сведения о выбранном тарифе и количестве номеров — для выставления счёта и учёта оплаты.

Специальные категории персональных данных (касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни) и биометрические персональные данные Сервисом целенаправленно не собираются. Пользователь обязуется не передавать через Сервис подобные данные третьих лиц без надлежащих правовых оснований.

5. Цели обработки персональных данных

• обеспечение работы Интеграции — двусторонняя синхронизация переписки MAX ↔ amoCRM;
• идентификация диалогов и сопоставление их с контактами и сделками в amoCRM;
• аутентификация Пользователя и поддержание сессии подключённого номера MAX;
• выставление счетов и учёт оплаты подписки;
• оказание технической поддержки Пользователям;
• обеспечение безопасности Сервиса, выявление и предотвращение злоупотреблений;
• исполнение требований законодательства Российской Федерации.

Оператор не монетизирует и иным образом не использует данные переписки для целей, не связанных с работой Сервиса, если иное прямо не согласовано с субъектом персональных данных.

6. Правовые основания обработки

• Закон о персональных данных и иные нормативные правовые акты Российской Федерации;
• согласие субъекта персональных данных на обработку его персональных данных;
• договор (оферта) о предоставлении Сервиса и необходимость его исполнения;
• поручение Владельца аккаунта amoCRM — в отношении данных Собеседников;
• условия предоставления услуг мессенджера MAX и CRM-системы amoCRM.

7. Хранение, использование и защита персональных данных

Персональные данные хранятся на защищённом сервере Оператора, расположенном на территории Российской Федерации, и обрабатываются с использованием средств автоматизации. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в соответствии со статьёй 19 Закона о персональных данных, в том числе:

• токены доступа amoCRM хранятся в зашифрованном виде (алгоритм AES-256-GCM); данные сессии подключённого номера MAX хранятся на защищённом сервере с ограничением доступа к ним;
• передача данных осуществляется по защищённым каналам связи (HTTPS/TLS);
• доступ к персональным данным предоставляется ограниченному кругу лиц исключительно в объёме, необходимом для функционирования Сервиса; такие лица предупреждены о конфиденциальности.

В случае установления факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных: в течение 24 часов — о произошедшем инциденте, в течение 72 часов — о результатах внутреннего расследования, в порядке, установленном Законом о персональных данных.

8. Передача персональных данных третьим лицам

Персональные данные не передаются третьим лицам, за исключением случаев, предусмотренных настоящей Политикой и законодательством. Для обеспечения работы Сервиса данные могут передаваться (раскрываться) следующим сервисам, действующим на основании собственных политик конфиденциальности:

• amoCRM — доставка переписки во встроенный чат карточек сделок и контактов;
• мессенджер MAX — источник и получатель переписки;
• платёжный сервис Т-Банк — выставление счетов (ИНН, наименование организации, адрес электронной почты, сумма);
• сервис проверки реквизитов ДаДата (dadata.ru) — определение наименования организации по ИНН при оформлении счёта;
• хостинг-провайдер — размещение серверной инфраструктуры Сервиса.

Пользователь обязан самостоятельно ознакомиться с политиками указанных сервисов. Оператор не несёт ответственности за действия третьих лиц. Персональные данные могут быть переданы по запросам уполномоченных государственных органов только по основаниям и в порядке, установленным законодательством Российской Федерации.

9. Трансграничная передача персональных данных

Оператор не осуществляет трансграничную передачу персональных данных; хранение и обработка ведутся на территории Российской Федерации. В случае намерения осуществлять трансграничную передачу персональных данных Оператор предварительно уведомит уполномоченный орган по защите прав субъектов персональных данных в порядке, предусмотренном Законом о персональных данных.

10. Сроки хранения и уничтожение персональных данных

Персональные данные обрабатываются в течение срока, необходимого для достижения целей обработки, — как правило, пока Интеграция активна. Обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в их достижении, если иное не предусмотрено федеральным законом.

• При отключении Интеграции токены доступа amoCRM и данные сессии MAX удаляются.
• История переписки, ранее доставленная в amoCRM, хранится в аккаунте amoCRM Владельца согласно его настройкам и находится вне контроля Оператора.
• Платёжные данные хранятся в течение сроков, установленных законодательством о бухгалтерском и налоговом учёте.

При уничтожении персональных данных Оператор руководствуется приказом Роскомнадзора от 28.10.2022 г. № 179 «Об утверждении требований к подтверждению уничтожения персональных данных». Документами, подтверждающими уничтожение, являются акт об уничтожении персональных данных и выгрузка из журнала регистрации событий в информационной системе персональных данных; указанные документы хранятся в течение 3 лет с момента уничтожения.

11. Права субъектов персональных данных и порядок обращений

В соответствии со статьёй 14 Закона о персональных данных субъект персональных данных вправе:

1. получить подтверждение факта обработки его персональных данных Оператором;
2. получить сведения о правовых основаниях, целях и способах обработки;
3. получить сведения о наименовании и месте нахождения Оператора, а также о лицах, которым могут быть переданы персональные данные;
4. ознакомиться с обрабатываемыми персональными данными и источником их получения;
5. получить сведения о сроках обработки, в том числе о сроках хранения;
6. потребовать уточнения персональных данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
7. отозвать согласие на обработку персональных данных;
8. обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

Обращение направляется Оператору в письменном виде на адрес электронной почты support@leadarium.ru либо через чат поддержки в мессенджере MAX: https://max.ru/id616606340351_1_bot. Обращение должно содержать фамилию, имя, отчество субъекта, сведения, подтверждающие его отношения с Оператором (либо иным образом подтверждающие факт обработки его персональных данных Оператором), и подпись субъекта или его законного представителя.

Оператор рассматривает обращение и проверяет факт обработки в течение 3 (трёх) рабочих дней с момента поступления. Ответ на обращение направляется в срок, не превышающий 10 (десяти) рабочих дней с даты получения; указанный срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением субъекту мотивированного уведомления. Отзыв согласия влечёт отключение Интеграции для соответствующего номера MAX.

12. Файлы cookie

Сервис использует только технические файлы cookie, необходимые для поддержания сессии авторизации в личном кабинете (amomax.leadarium.ru). Рекламные и трекинговые cookie не используются.

13. Иные условия и изменения Политики

Во всём, что прямо не урегулировано настоящей Политикой, Оператор руководствуется Законом о персональных данных и иными нормативными правовыми актами Российской Федерации. Оператор вправе вносить изменения в Политику; актуальная редакция публикуется на настоящей странице с указанием номера редакции и даты. Изменения вступают в силу с момента их размещения.