Оператор и область действия
Оператор — Индивидуальный предприниматель Сорокина Татьяна Павловна, ИНН 720404950440, ОГРНИП 326723200089111, адрес: 625030, Россия, Тюменская область, г. Тюмень, ул. Московский тракт, д. 87, кв. 96, контакт для запросов: support@24passiv.ru. Политика описывает собственную обработку данных Поставщиком на сайте и в платформе https://24passiv.ru. В CRM независимой компании цели определяет эта компания; Пассив обрабатывает её клиентские данные по поручению. Политика компании заказчика предоставляется её клиенту отдельно. В собственной компании того же ИП оператором остаётся ИП.
Цели состав и основания
Регистрация и управление доступом: необходимые имя, email, компания, роль, подтверждение полномочий, сведения аутентификации и действий. Основание — заключение и исполнение договора по инициативе самого субъекта, отдельное согласие представителя в предусмотренном процессе либо иное применимое основание ст. 6 Закона № 152-ФЗ. Договор организации не является универсальным основанием для любых данных её работников.
Заказы и расчёты: данные плательщика и представителя, продукт, сумма, период, идентификаторы и статусы платежа, документы и подтверждения действий. Основания — договор и обязанности по налоговому, кассовому и иному применимому законодательству. Полные реквизиты карты и CVV вводятся в форме банка, а не в тексте обращения к Пассив.
Поддержка и настройка: контакт обратившегося, сообщение, согласованные материалы и минимальные доказательства выполнения. Основания — обращение и договор либо самостоятельное согласие, когда оно требуется. Защита доступа и расследование нарушений: минимальные технические события входов, изменения полномочий, отправок и экспорта; основание и объём определяются обязанностью обеспечить безопасность и допустимой защитой законных интересов без нарушения прав субъекта.
Рекламные услуги заказчикам и учёт интернет-рекламы: заключение и исполнение договоров оказания рекламных услуг, подготовка, настройка и сопровождение согласованных размещений, оформление договоров и отчётов, исполнение обязанностей по учёту интернет-рекламы и предоставлению предусмотренных законом сведений через оператора рекламных данных (ОРД) в Единый реестр интернет-рекламы (ЕРИР).
В этом процессе обрабатываются данные заказчиков и рекламодателей — физических лиц, включая самозанятых и ИП; представителей, работников и контактных лиц заказчиков, рекламодателей и участников договорной цепочки — юридических лиц; лиц, сведения о которых законно включены в согласованные рекламные материалы. Необходимый состав: ФИО, email, телефон, роль и полномочия представителя; ИНН и ОГРНИП физического лица или ИП; относящиеся к человеку реквизиты договоров, заказов, актов и отчётов, суммы и статусы расчётов; идентификаторы рекламного кабинета, размещения и рекламы; согласованные материалы и подтверждения прав на их использование. Реквизиты юридического лица сами по себе не являются персональными данными; сведения об определяемом человеке в этих документах являются персональными данными.
Основания рекламных услуг: пункт 5 части 1 статьи 6 Закона № 152-ФЗ для договора с самим субъектом; пункт 2 части 1 статьи 6 для обязательного учёта рекламы и отчётности по Закону № 38-ФЗ, включая статью 18.1; отдельное согласие по пункту 1 части 1 статьи 6, когда оно является основанием обработки данных представителя или лица в рекламном материале. Договор с организацией не заменяет основание для любых данных её работников или клиентов. Выполняются операции из раздела «Операции и минимизация», включая предоставление необходимых сведений участникам исполнения заказа, рекламной площадке, ОРД и Роскомнадзору в составе ЕРИР в предусмотренном законом объёме. Обработка автоматизированная и при работе исполнителей смешанная.
Рекламные услуги не создают подписку на рекламные сообщения Пассив. Заказ рекламы сам по себе не разрешает выгрузку клиентской CRM, передачу списков аудитории или установку рекламных пикселей. Такие действия требуют отдельной оценки цели, состава, получателей и правового основания до их выполнения. Исполнитель, площадка, ОРД и распределение обязанностей определяются в конкретном заказе.
Реклама Пассив: выбранный самим получателем контакт, канал и подтверждения отдельных согласий на обработку для продвижения и получение рекламы. Отказ не влияет на основное обслуживание. Начало диалога, регистрация и покупка не создают рекламную подписку. Для чужой компании рекламодателем и оператором выступает соответствующая компания по её собственным документам.
Операции и минимизация
В зависимости от цели выполняются получение, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, необходимое предоставление и доступ, блокирование, удаление и уничтожение. Используются автоматизированная и при необходимости неавтоматизированная обработка. Состав ограничивается целью; разные несовместимые цели не объединяются. Данные не продаются и не используются Пассив для рекламы клиентам чужой компании или обучения моделей. Обычные формы не предназначены для специальных категорий, биометрии и сведений детей. Решения с юридическими последствиями исключительно на основе автоматизированной обработки допускаются лишь при соблюдении специальных требований закона.
Инфраструктура и получатели
ООО «ТАЙМВЭБ.КЛАУД», ИНН 7810945525, ОГРН 1227800052215, адрес: 420500, Республика Татарстан, г. Иннополис, ул. Университетская, д. 7, оф. 605 — размещение приложения, базы, необходимых инфраструктурных журналов и защищённых резервов S3. Передаётся только состав, необходимый для соответствующего размещения и восстановления. Сервер Passiv-test-demo размещён в России, в Москве; по письменному ответу Timeweb от 27.10.2026 — в ЦОД IXcellerate, 117545, г. Москва, ул. Подольских Курсантов, д. 15Б, стр. 1. При размещении основной базы на этом сервере адрес её оборудования совпадает с адресом сервера. S3 размещается в Санкт-Петербурге, зона SPB-3. Конкретные внешние каналы оцениваются до подключения.
АО «ТаймВэб», ИНН 7810353960, ОГРН 1247800127112, адрес: 196006, г. Санкт-Петербург, ул. Заставская, д. 22, корп. 2, лит. А — служебная почта и переписка поддержки: адреса, необходимые заголовки и содержание письма. В почту не направляется вся клиентская CRM; Пассив не просит присылать пароли, токены и CVV.
АО «ТБанк», ИНН 7710140679, ОГРН 1027739642281 — расчёты, возвраты, банковские идентификаторы и статусы. ООО «КЛАУДКАССИР», ИНН 7725364512, ОГРН 1177746311016 — необходимые данные для формирования чеков. ООО «Эвотор ОФД», ИНН 9715260691, ОГРН 1167746512856, адрес: 119048, г. Москва, ул. Усачёва, д. 33, стр. 1 — фискальные сведения с передачей в ФНС в предусмотренных законом случаях. Этим получателям не передаются диалоги и клиентская база без отдельного основания. Банк, ОФД и ФНС исполняют также самостоятельные законные обязанности; они не объявляются одинаковыми обработчиками Пассив.
Внешний клиентский канал получает необходимые для обмена сообщения, идентификаторы и метаданные при его подключении. До соответствующего действия предоставляется карточка конкретного получателя, роли, данных, стран и условий обработки. Рекламный поставщик и ОРД определяются по отдельному заказу; обычный заказ рекламы не разрешает выгрузку CRM или установку рекламного пикселя. Неизвестный получатель не включается автоматически. Доступ работников ограничивается обязанностями. Уполномоченным органам сведения предоставляются при наличии предусмотренного законом основания.
Локализация и трансграничная передача
При сборе данных российских граждан операции, перечисленные в части 5 статьи 18 Закона № 152-ФЗ, выполняются с соблюдением требований к базам данных на территории Российской Федерации. Для действующей модели Пассив трансграничная передача персональных данных не предусмотрена. Заказ рекламы или выбор канала связи не создаёт разрешения на иностранный маршрут передачи.
Если состав подключений изменится и возникнет трансграничная передача, до её начала Оператор проверяет получателя, страны, защиту и правовое основание, исполняет обязанности по статье 12 Закона № 152-ФЗ, учитывает применимые ограничения и сроки и обновляет сведения об обработке. До выполнения этих условий данные по такому маршруту не направляются. Согласие субъекта само по себе не заменяет обязанности Оператора.
Сроки хранения
Незавершённая регистрация без другого основания — до 7 календарных дней после последнего подтверждённого шага. Данные действующего пользователя — на срок соответствующих договора и полномочий; после их прекращения доступ закрывается, а лишние сведения удаляются в применимый законный срок. Рабочие копии материалов поддержки и настройки — до 30 дней после завершения задачи; отдельные доказательства договора и спора сохраняются в минимальном составе на самостоятельном основании. Подготовленные выгрузки — не более 7 дней, временные данные завершённой операции — до 24 часов после завершения необходимой сверки.
Минимальные обычные технические журналы — до 30 дней, журналы безопасности — до 12 месяцев от события. Минимальные доказательства договоров и согласий — до 3 лет после завершения соответствующих отношений или обработки при наличии основания для защиты прав; вся переписка ради этого не сохраняется. Для запрета рекламы сохраняется только необходимый идентификатор на период обязанности не возобновлять отправки, с проверкой необходимости. Финансовые и налоговые документы хранятся по сроку конкретной обязанности, как правило не менее 5 лет с предусмотренным законом началом исчисления; специальные сроки учитываются отдельно. Подтверждения уничтожения — 3 года со дня уничтожения.
Данные рекламных заказов хранятся на срок исполнения заказа и соответствующих обязанностей по учёту рекламы; документы расчётов, минимальные доказательства исполнения, прав на материалы и законности обработки — в течение применимых обязательных сроков и срока защиты прав на самостоятельном основании. Лишние рабочие копии удаляются после достижения цели. ОРД, Роскомнадзор и иные самостоятельные операторы хранят полученные законно сведения по применимым к ним требованиям; прекращение договора с Пассив не отменяет их законные обязанности.
Для клиентской CRM срок определяет компания оператор по цели и поручению, учитывая тарифную историю 6, 12 или 24 месяца. Более раннее прекращение основания имеет приоритет. При прекращении обработки уничтожаются рабочие данные, доступные копии и производные связи; обязательные архивы отделяются и ограничиваются. Резервные версии входят в эту процедуру. Внешний резерв имеет защитную блокировку изменения на 30 дней; это не означает автоматического продления любой обработки на 30 дней или удаления сразу по окончании блокировки. При объективной невозможности своевременного уничтожения применяются условия блокирования и уничтожения ст. 21, а не бессрочное хранение. После восстановления повторно применяются ранее зарегистрированные ограничения и удаления.
Cookies и хранение в браузере
Сервисные идентификаторы поддерживают вход и защиту: passiv_session и passiv_tenant — обычно 12 часов с учётом выбранного профиля компании; passiv_device — до 30 дней при выборе запоминания, иначе до 12 часов; passiv_login_challenge — до 15 минут. Это сроки идентификаторов браузера, а не универсальные сроки серверных записей. SessionStorage может хранить состояние сценария, подтверждения результата и попытки оформления заказа; localStorage — настройки отображения воронки. Очистка браузера может завершить вход, но не удаляет автоматически серверные данные.
Необязательные рекламные и аналитические технологии подключаются только на отдельном применимом основании и после предусмотренного выбора. Сервисное уведомление о cookies не является согласием на произвольное отслеживание. Пользователь управляет локальным хранением через браузер; работа части функций может ограничиться.
Права обращения и защита
Субъект вправе получить сведения об обработке, потребовать уточнения, блокирования и уничтожения при предусмотренных основаниях, отозвать согласие и обжаловать действия в Роскомнадзор или суд. Обращение принимается на support@24passiv.ru или почтовый адрес Оператора. Проверка личности соразмерна запросу; полная копия паспорта не требуется автоматически. Формальный запрос доступа оформляется с реквизитами и подтверждением связи с обработкой по ч. 3 ст. 14; электронный запрос подписывается в предусмотренном законом порядке. Запрос представителя требует проверки полномочий.
Сведения предоставляются в течение 10 рабочих дней; мотивированное продление возможно не более чем на 5 рабочих дней. Подтверждённые неточности исправляются в течение 7 рабочих дней. Прекращение неправомерной обработки — до 3 рабочих дней, уничтожение при невозможности обеспечить законность — до 10 рабочих дней. При достижении цели или отзыве согласия применяется срок до 30 дней с предусмотренными законом исключениями. По отдельному требованию прекратить обработку применяется срок 10 рабочих дней с допустимым мотивированным продлением до 5. Рекламные отправки прекращаются немедленно после отказа. Самостоятельное основание сохранения части данных объясняется заявителю.
Защита организуется с учётом угроз и применимых требований: разграничение компаний и ролей, ограничение доступа, защита аутентификации и передачи, журналирование, защита резервов и реагирование на инциденты. Изменение цели, состава или получателя отражается в новой редакции и, когда нужно, требует нового согласия. Новая редакция не меняет ранее зафиксированные подтверждения.