Политика обработки персональных данных CRELO

Версия: 1.1 Дата публикации: 03 июня 2026 г. Дата вступления в силу: 03 июня 2026 г.

1. Общие положения

1.1. Назначение документа

Настоящая Политика обработки персональных данных CRELO определяет порядок обработки и защиты персональных данных при использовании сайта, веб-приложения и отдельных публичных страниц сервиса CRELO.

Политика разработана в соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» и иными применимыми требованиями законодательства Российской Федерации.

1.2. Оператор персональных данных

Оператором персональных данных является:

Индивидуальный предприниматель Волков Никита Игоревич ИНН: 780532634047 ОГРНИП: 324784700050396 Почтовый адрес: г. Санкт-Петербург, Швецова 23Б, Абонентский ящик № 20 Email для юридически значимых обращений: legal@crelo.pro Email поддержки: support@crelo.pro

1.3. Сфера применения

Политика применяется к персональным данным, которые обрабатываются при:

• регистрации и использовании аккаунта CRELO;
• работе специалиста с заказами, задачами и клиентами;
• использовании публичной страницы специалиста;
• бронировании услуги через публичную страницу;
• использовании клиентской страницы заказа;
• направлении обращений в поддержку;
• работе отдельных функций AI-ассистента;
• получении системных email-уведомлений;
• экспорте данных и удалении аккаунта.

1.4. Принципы обработки

CRELO обрабатывает персональные данные законно, добросовестно и в объёме, необходимом для работы соответствующей функции сервиса.

CRELO не использует данные пользователей для продажи третьим лицам и не передаёт их рекламным сетям.

2. Термины

2.1. CRELO

CRELO — веб-сервис с AI-ассистентом для самостоятельных специалистов, который помогает организовать работу с клиентами, заказами, задачами, сроками, финансами и личным планированием.

2.2. Пользователь

Пользователь — физическое лицо, индивидуальный предприниматель или представитель организации, который создаёт аккаунт CRELO и использует функциональность сервиса для своей работы.

2.3. Специалист

Специалист — пользователь CRELO, который оказывает услуги своим клиентам и самостоятельно определяет, какие данные клиентов ему необходимо хранить в сервисе для организации работы.

2.4. Клиент специалиста

Клиент специалиста — лицо, сведения о котором пользователь вносит в CRELO либо которое самостоятельно передаёт данные через публичную страницу, форму бронирования или клиентскую страницу заказа.

2.5. Публичная страница специалиста

Публичная страница специалиста — страница, которую пользователь может добровольно включить в настройках CRELO для размещения сведений о себе, своих услугах и доступных вариантах связи.

По умолчанию публичная страница выключена.

2.6. Клиентская страница заказа

Клиентская страница заказа — отдельная страница, доступ к которой предоставляется по персональной ссылке. Пользователь самостоятельно включает её для конкретного заказа и определяет доступные клиенту действия.

По умолчанию клиентская страница заказа выключена.

3. Какие данные обрабатывает CRELO

3.1. Данные аккаунта пользователя

При регистрации и использовании CRELO могут обрабатываться:

• имя и фамилия;
• адрес электронной почты;
• номер телефона, если пользователь указывает его самостоятельно;
• идентификатор аккаунта;
• username для публичной страницы;
• фотография профиля, если пользователь её загружает;
• описание профиля;
• ссылки и контактные данные;
• сведения об услугах и ценах;
• настройки аккаунта;
• история подтверждения согласий;
• статус аккаунта;
• дата создания и изменения записей.

3.2. Данные для входа через внешнего провайдера

При использовании входа через Яндекс CRELO может получать от Яндекса сведения, необходимые для создания аккаунта и авторизации пользователя, например:

• идентификатор аккаунта;
• имя;
• адрес электронной почты;
• технические сведения, необходимые для подтверждения входа.

CRELO не получает пароль пользователя от аккаунта Яндекса.

3.3. Данные клиентов специалиста

Пользователь может самостоятельно вносить в CRELO сведения о своих клиентах, необходимые для организации работы, например:

• имя;
• номер телефона;
• адрес электронной почты;
• сведения о заказе;
• дату и время события или оказания услуги;
• состав услуг;
• стоимость;
• статус оплаты;
• заметки;
• дополнительные поля, созданные пользователем;
• отзыв;
• сведения, переданные через форму бронирования.

Пользователь самостоятельно определяет состав таких данных и обязан вносить только те сведения, для обработки которых у него имеются законные основания.

Не следует хранить в CRELO избыточные сведения, специальные категории персональных данных или информацию, которая не требуется для организации работы.

3.4. Данные при бронировании

При заполнении формы бронирования клиент специалиста может передать:

• имя;
• номер телефона;
• сведения о выбранной услуге;
• предпочтительные дату и время;
• комментарий;
• согласие на обработку персональных данных;
• технические данные, необходимые для защиты формы от злоупотреблений.

3.5. Данные клиентской страницы заказа

При использовании персональной ссылки на страницу заказа могут обрабатываться:

• сведения о заказе;
• состав и стоимость услуг;
• статус заказа;
• разрешённые пользователем способы взаимодействия;
• технический токен доступа;
• сведения о действиях на странице;
• отзыв клиента, если функция доступна и клиент решил им поделиться.

3.6. Технические данные

Для обеспечения работы, безопасности и стабильности CRELO могут обрабатываться:

• IP-адрес;
• дата и время запроса;
• сведения о браузере и устройстве;
• технические идентификаторы сессии;
• служебные cookies;
• сведения об ошибках;
• статусы доставки системных уведомлений;
• события аудита;
• данные о попытках злоупотребления публичными формами;
• технические метрики использования AI-ассистента;
• сведения, необходимые для резервного копирования и восстановления системы;
• сведения, собираемые посредством Яндекс Метрики при наличии согласия посетителя, включая технические идентификаторы браузера, cookie-файлы, сведения локального хранилища, IP-адрес, сведения об устройстве, источнике перехода и действиях на безопасных публичных информационных страницах сайта.

3.7. Платёжные данные

Если пользователь подключает собственный эквайринг для приёма платежей от клиентов, CRELO может обрабатывать:

• идентификатор заказа;
• сумму платежа;
• статус платежа;
• идентификатор операции у платёжного провайдера;
• технические сведения, необходимые для сопоставления оплаты с заказом.

Данные банковских карт, включая номер карты, срок действия и код безопасности, не хранятся в CRELO и обрабатываются платёжным провайдером.

Платформенные платежи CRELO, включая оплату тарифа Pro и сервисного сбора, на текущем этапе могут быть отключены.

3.8. Данные AI-ассистента

AI-ассистент CRELO может использовать обезличенный и минимально необходимый рабочий контекст, например:

• количество заказов;
• сроки;
• статусы;
• финансовые агрегаты;
• рабочую загрузку;
• настройки пользователя;
• персональный калибровочный контекст, который пользователь вводит самостоятельно.

При формировании запросов к AI-ассистенту CRELO ограничивает передачу имён клиентов, телефонов, email, свободных заметок и иных прямых идентификаторов клиентов.

Пользователю не следует указывать персональные данные третьих лиц в поле калибровки AI-ассистента или в иных свободных текстовых полях, предназначенных для взаимодействия с AI.

4. Цели обработки персональных данных

4.1. Создание и обслуживание аккаунта

CRELO обрабатывает данные пользователя для:

• регистрации;
• авторизации;
• предоставления доступа к функциям сервиса;
• сохранения настроек;
• восстановления доступа;
• обеспечения работы аккаунта;
• направления обязательных системных уведомлений.

4.2. Организация работы специалиста

Данные обрабатываются для предоставления инструментов, которые помогают пользователю:

• вести клиентскую базу;
• учитывать заказы;
• планировать работу;
• хранить рабочие заметки;
• отслеживать задачи;
• учитывать финансы;
• предоставлять клиентам доступ к отдельным функциям.

4.3. Публичные функции

При добровольном включении пользователем соответствующих настроек данные могут обрабатываться для:

• публикации страницы специалиста;
• приёма заявок;
• записи клиентов;
• предоставления клиентской страницы заказа;
• получения отзывов;
• отображения разрешённой пользователем информации.

4.4. Безопасность и стабильность

Технические данные обрабатываются для:

• предотвращения злоупотреблений;
• защиты аккаунтов;
• ограничения автоматических запросов;
• расследования технических ошибок;
• ведения журнала событий;
• создания резервных копий;
• восстановления работоспособности сервиса;
• мониторинга состояния инфраструктуры.

4.5. AI-ассистент

При использовании AI-ассистента данные обрабатываются для:

• подготовки рабочих сводок;
• отображения важных событий;
• формирования рекомендаций по следующим действиям;
• адаптации рекомендаций к особенностям работы пользователя;
• учёта технических метрик и стоимости генераций.

4.6. Исполнение требований законодательства

CRELO может обрабатывать отдельные данные и события аудита для выполнения обязанностей, предусмотренных законодательством Российской Федерации.

5. Правовые основания обработки

CRELO обрабатывает персональные данные при наличии одного или нескольких правовых оснований:

• согласие субъекта персональных данных;
• необходимость исполнения соглашения с пользователем;
• необходимость предоставления выбранной пользователем функции сервиса;
• необходимость исполнения обязанностей, установленных законодательством Российской Федерации;
• законный интерес в обеспечении безопасности, стабильности и защите сервиса от злоупотреблений — в пределах, допустимых законодательством;
• иные основания, предусмотренные законодательством Российской Федерации.

Для отдельных сценариев CRELO может запрашивать отдельное согласие, в том числе:

• при регистрации;
• при публикации личной страницы специалиста;
• при бронировании;
• при публикации отзыва;
• при включении клиентской страницы заказа;
• при изменении существенных условий обработки данных.

6. Роль пользователя при работе с данными своих клиентов

6.1. Самостоятельность пользователя

Пользователь самостоятельно определяет цели и состав обработки данных своих клиентов в рамках своей профессиональной деятельности.

CRELO предоставляет технический инструмент для хранения и организации работы, но не определяет, какие именно сведения пользователь должен собирать у своих клиентов.

6.2. Обязанности пользователя

Пользователь обязуется:

• обрабатывать данные клиентов законно;
• получать необходимые согласия;
• не вносить избыточные сведения;
• не использовать CRELO для хранения данных, не связанных с его работой;
• не размещать в свободных полях сведения, обработка которых запрещена либо требует дополнительных оснований;
• самостоятельно отвечать на обращения своих клиентов по вопросам обработки данных, если такие данные были внесены пользователем для его профессиональной деятельности.

6.3. Публичные формы

Если клиент самостоятельно передаёт данные через публичную форму CRELO, перед отправкой формы отображается отдельное согласие на обработку персональных данных.

7. AI-ассистент

7.1. Назначение AI-ассистента

AI-ассистент помогает пользователю быстрее увидеть важные события и получить рабочую сводку.

Рекомендации AI-ассистента носят информационный характер. Пользователь самостоятельно принимает решения и оценивает применимость рекомендаций.

7.2. Управление функцией

AI-ассистент может быть включён по умолчанию в настройках аккаунта, если функция доступна на платформе.

Пользователь может в любой момент выключить AI-ассистента в настройках.

Пользователь также может добавить персональный калибровочный контекст с особенностями своей работы. Это необязательно.

7.3. Минимизация данных

CRELO ограничивает состав данных, передаваемых AI-провайдеру.

В запросы не должны включаться прямые идентификаторы клиентов, включая имена, номера телефонов и адреса электронной почты.

Технический журнал использования AI хранит метрики генерации, включая количество токенов, стоимость, модель, провайдера и дату запроса. Полные тексты запросов и ответов не сохраняются в журнале использования.

7.4. Провайдер AI

Если AI-функция активирована на платформе, для обработки запросов может использоваться инфраструктура российского AI-провайдера, сведения о котором раскрываются в интерфейсе сервиса или в актуальной редакции настоящей Политики.

При изменении действующего провайдера или условий обработки данных Политика может быть обновлена.

8. Публичные страницы и доступ по ссылке

8.1. Публичная страница специалиста

Публичная страница специалиста выключена по умолчанию.

Для публикации пользователь должен самостоятельно включить страницу и подтвердить условия публикации.

Пользователь определяет, какие сведения будут отображаться публично.

После выключения страницы публичный доступ прекращается.

8.2. Клиентская страница заказа

Клиентская страница заказа выключена по умолчанию.

Пользователь самостоятельно:

• включает страницу;
• определяет доступные клиенту функции;
• передаёт ссылку клиенту;
• при необходимости отзывает или обновляет ссылку;
• выключает доступ.

Ссылка содержит персональный технический токен. Получатель ссылки может получить доступ к разрешённым пользователем сведениям без создания аккаунта CRELO.

Не следует публиковать такую ссылку в открытом доступе.

8.3. Отзывы

Клиент может добровольно оставить отзыв через активную клиентскую страницу заказа, если такая возможность доступна.

Публикация отзыва допускается только при наличии необходимого согласия.

9. Передача данных третьим лицам

9.1. Общие правила

CRELO не раскрывает персональные данные третьим лицам без законного основания.

Передача может выполняться:

• с согласия субъекта персональных данных;
• для работы выбранной функции;
• по поручению оператора;
• для исполнения требований законодательства;
• в иных случаях, предусмотренных законом.

9.2. Инфраструктурные провайдеры

Для работы CRELO могут использоваться:

• российский хостинг-провайдер для размещения серверов и баз данных;
• российский SMTP-провайдер для отправки системных email-уведомлений;
• Яндекс Метрика для анализа посещаемости безопасных публичных информационных страниц сайта — только при наличии согласия посетителя;
• сервис авторизации Яндекса, если пользователь выбирает вход через Яндекс;
• российский AI-провайдер, если AI-функция активирована;
• платёжные провайдеры, если пользователь подключает соответствующий способ оплаты.

9.3. Платёжные провайдеры

При использовании эквайринга клиент переходит на платёжную страницу соответствующего провайдера.

Обработка карточных данных осуществляется платёжным провайдером по его правилам и документам.

9.4. Отключённые интеграции

На текущем этапе CRELO не использует Telegram, Web Push, ntfy, Google OAuth, рекламные сети и сторонние рекламные пиксели для обработки данных пользователей.

Яндекс Метрика используется только на безопасных публичных информационных страницах сайта и загружается только после получения согласия посетителя на аналитические cookie.

Если состав интеграций изменится позднее, условия обработки будут предварительно пересмотрены и отражены в документах CRELO.

10. Хранение и защита данных

10.1. Локализация

Основные базы данных CRELO размещаются на серверах на территории Российской Федерации.

10.2. Меры защиты

CRELO применяет необходимые организационные и технические меры защиты, в том числе:

• разграничение доступа;
• серверную проверку прав;
• защиту административных функций;
• шифрование секретов;
• журналирование значимых событий;
• ограничение публичного доступа;
• rate limit для отдельных публичных форм;
• резервное копирование;
• контроль целостности резервных копий;
• мониторинг состояния резервного копирования;
• регулярную проверку восстановления данных;
• обновление и отзыв персональных ссылок доступа;
• минимизацию данных в AI-контуре.

10.3. Резервные копии

Для обеспечения устойчивости CRELO создаёт зашифрованные резервные копии.

Данные в резервных копиях хранятся ограниченное время в соответствии с политикой ротации. После удаления данных из рабочей базы их отдельные копии могут временно сохраняться в зашифрованных резервных копиях до завершения цикла ротации.

10.4. Сроки хранения

Персональные данные хранятся не дольше, чем это необходимо для целей обработки, если более длительный срок не предусмотрен законодательством или не требуется для исполнения обязательств.

Для отдельных технических данных могут применяться внутренние сроки хранения, например:

• прочитанные системные уведомления — до 90 дней;
• непрочитанные системные уведомления — до 365 дней;
• события доставки уведомлений — до 180 дней;
• серверные журналы — ограниченный срок, необходимый для диагностики и безопасности.

Автоматическая очистка отдельных категорий данных может включаться только после отдельной проверки и настройки политики хранения.

10.5. Финансовые и юридически значимые события

Отдельные финансовые записи и события аудита могут храниться дольше основного срока использования аккаунта, если это необходимо для выполнения требований законодательства, подтверждения операций, защиты прав и разрешения споров.

По возможности такие записи обезличиваются: связь с удалённым аккаунтом прекращается, а минимально необходимая история события сохраняется.

11. Экспорт и удаление аккаунта

11.1. Экспорт данных

Пользователь может сформировать архив со своими данными через настройки CRELO.

Архив формируется для конкретного аккаунта и содержит доступные для экспорта данные пользователя.

11.2. Запрос удаления аккаунта

Пользователь может запросить удаление аккаунта в настройках.

После подтверждения запроса:

• аккаунт переводится в статус ожидающего удаления;
• публичные страницы скрываются;
• доступ к отдельным функциям ограничивается;
• активные персональные ссылки отзываются;
• пользователю предоставляется период ожидания 30 дней;
• до завершения периода пользователь может отменить удаление.

11.3. Ограничения удаления

Удаление может быть временно приостановлено, если существуют незавершённые финансовые обязательства либо иные законные основания для сохранения отдельных данных.

11.4. Завершение удаления

После истечения периода ожидания удаляются рабочие данные аккаунта и прекращается доступ пользователя.

Отдельные минимально необходимые финансовые и юридически значимые записи могут сохраняться в обезличенном виде.

12. Права субъекта персональных данных

Субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения неточных или устаревших данных;
• требовать блокирования или уничтожения данных в случаях, предусмотренных законом;
• отозвать согласие на обработку персональных данных;
• обратиться к оператору с вопросом или требованием;
• обжаловать действия оператора в Роскомнадзоре или в судебном порядке;
• использовать иные права, предусмотренные законодательством Российской Федерации.

Для направления обращения можно использовать:

legal@crelo.pro

В обращении следует указать сведения, позволяющие идентифицировать заявителя и корректно рассмотреть запрос.

13. Cookies и технические идентификаторы

13.1. Использование cookies

CRELO может использовать технические cookies и иные локальные идентификаторы, необходимые для:

• авторизации;
• сохранения сессии;
• защиты аккаунта;
• корректной работы интерфейса;
• обеспечения безопасности.

13.2. Аналитика и реклама

На текущем этапе CRELO использует Яндекс Метрику для анализа посещаемости безопасных публичных информационных страниц сайта.

Яндекс Метрика загружается только после получения согласия посетителя на использование аналитических cookie и аналогичных технологий.

CRELO ограничивает область работы Яндекс Метрики и не должно передавать ей имена, номера телефонов, адреса электронной почты, сведения клиентов специалиста, комментарии бронирования, отзывы, технические токены и внутренние рабочие данные.

На текущем этапе CRELO не использует Google Analytics, Google Tag Manager, рекламные сети и сторонние рекламные пиксели.

Порядок использования cookie раскрывается в Правилах использования cookie CRELO:

https://crelo.ru/legal/cookies

14. Системные уведомления

14.1. Email-уведомления

CRELO может отправлять обязательные системные email-уведомления, связанные с:

• регистрацией;
• восстановлением доступа;
• безопасностью аккаунта;
• работой сервиса;
• статусом отдельных функций.

14.2. Маркетинговые сообщения

Маркетинговые email-рассылки не направляются без отдельного законного основания и, если это требуется, отдельного согласия пользователя.

15. Изменение Политики

CRELO может обновлять настоящую Политику при изменении функциональности сервиса, законодательства или используемой инфраструктуры.

Актуальная редакция размещается по адресу:

https://crelo.ru/legal/privacy

Если изменения требуют повторного подтверждения со стороны пользователя, CRELO запросит соответствующее подтверждение в интерфейсе сервиса.

16. Контакты оператора

По вопросам обработки персональных данных можно обратиться:

ИП Волков Никита Игоревич ИНН: 780532634047 ОГРНИП: 324784700050396 Почтовый адрес: г. Санкт-Петербург, Швецова 23Б, Абонентский ящик № 20 Email: legal@crelo.pro

По вопросам работы сервиса:

support@crelo.pro