Политика обработки персональных данных сервиса Arm-Biz

Редакция от 23 сентября 2026 г. Версия: 2026-09-23. Документ опубликован в открытом доступе: https://arm-biz.ru/legal/privacy

Настоящая Политика составлена в соответствии со ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и описывает, как Оператор обрабатывает персональные данные.

Политика дополняет пользовательское соглашение (оферту). При противоречии по вопросам персональных данных применяется настоящая Политика.

1. Оператор

Оператор: Симаков Андрей Юрьевич, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (422-ФЗ).

ИНН: 345909777238
Сайт: https://arm-biz.ru
Контакт по вопросам персональных данных: info@arm-biz.ru

Оператор не является индивидуальным предпринимателем и не является юридическим лицом.

2. Область применения и роли

2.1. Оператор является оператором персональных данных:

пользователей, зарегистрировавших учётную запись;
лиц, подавших заявку на подключение организации;
посетителей сайта в части технических и аналитических данных (cookie, счётчики);
лиц, оставивших отзыв или записавшихся онлайн, в объёме данных, переданных Сервису для исполнения запроса.

2.2. Владелец организации самостоятельно определяет цели и средства обработки данных своих клиентов и сотрудников в CRM. В этом контуре Оператор действует как лицо, предоставляющее инфраструктуру (п. 9.2 пользовательского соглашения). Владелец обязан иметь собственные правовые основания (включая согласия работников на публикацию ФИО в каталоге, если такие данные размещаются).

3. Цели обработки

регистрация, аутентификация, восстановление доступа;
рассмотрение заявок на подключение организации;
исполнение договора (доступ к Сервису, биллинг, поддержка);
публикация публичной карточки организации в каталоге (при наличии отдельного согласия на распространение);
направление чеков «Мой налог», сервисных писем и уведомлений;
онлайн-запись и отзывы на публичных страницах;
соблюдение требований законодательства РФ;
учёт принятых согласий и редакций правовых документов;
улучшение Сервиса в обезличенном виде;
статистика посещений сайта (после согласия на cookie / аналитику).

4. Категории данных

В зависимости от сценария могут обрабатываться:

фамилия, имя, отчество (если указаны);
адрес электронной почты, номер телефона;
пароль в хешированном виде;
реквизиты организации (ИНН, ОГРН/ОГРНИП, КПП — если указаны);
IP-адрес, дата и время действий, сведения о принятии правовых документов;
сведения о платежах в объёме, необходимом для учёта (полный номер карты не хранится; карточные данные обрабатывает ЮKassa);
данные публичной карточки: название, адрес, телефон организации, логотип, описание, ФИО исполнителей (если владелец включил выбор мастера);
имя и текст отзыва; имя и телефон при онлайн-записи;
файлы cookie и идентификаторы счётчиков аналитики.

Специальные категории персональных данных и биометрия Оператором не запрашиваются.

5. Правовые основания

договор (пользовательское соглашение / оферта) — ст. 6 ч. 1 п. 5 152-ФЗ;
отдельное согласие субъекта на обработку — ст. 6 ч. 1 п. 1, ст. 9 152-ФЗ;
отдельное согласие на распространение — ст. 10.1 152-ФЗ;
законные интересы Оператора в пределах 152-ФЗ (безопасность, предотвращение злоупотреблений);
обязанность выдать чек НПД и иные требования закона.

Согласие на обработку не включается в оферту и оформляется отдельным документом.

6. Перечень действий с персональными данными

Оператор совершает: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Обработка ведётся с использованием средств автоматизации.

7. Локализация

Первичный сбор и хранение персональных данных граждан РФ осуществляются на территории Российской Федерации с использованием средств автоматизации, размещённых на серверах, физически находящихся в РФ.

8. Поручение обработки

По поручению Оператора данные могут обрабатываться:

хостинг и инфраструктура Сервиса (серверы в РФ);
ООО НКО «ЮМани» / сервис ЮKassa — приём платежей;
почтовый сервис — доставка писем.

Аналитика и рекламные пиксели (подключаются только после согласия на cookie):

ООО «Яндекс» — Яндекс.Метрика (счётчик 108240524);
VK / Top.Mail.Ru — пиксель VK Ads (счётчик 3780277) и при наличии — VK Retargeting.

Оба оператора аналитики работают в Российской Федерации. Трансграничной передачи персональных данных в связи с аналитикой сайта нет. Оператор принимает меры, чтобы учётные данные (ФИО, email, телефон, пароль) собирались и хранились на серверах в РФ.

9. Сроки хранения

учётная запись — пока она существует и разумный срок после удаления, необходимый для закона;
сведения о расчётах — не менее 4 лет, если применимо;
журналы согласий и принятых редакций — на срок существования учётной записи и сроки исковой давности;
заявки на компанию — на срок рассмотрения и последующего учёта;
записи и отзывы — пока организация пользуется Сервисом либо до удаления по обращению;
cookie аналитики — согласно политике соответствующего счётчика и сроку, указанному в документе о cookie.

После истечения срока данные уничтожаются или обезличиваются, кроме случаев обязательного хранения.

10. Права субъекта

Субъект вправе запросить доступ, уточнение, блокирование, удаление, отзыв согласия, ограничение обработки, а также получить сведения, предусмотренные ст. 14 152-ФЗ, направив обращение на info@arm-biz.ru.

Отзыв согласия не влияет на обработку, необходимую для исполнения уже заключённого договора и закона.

Срок ответа — в соответствии со ст. 20 152-ФЗ (как правило, 10 рабочих дней с возможностью продления).

11. Меры защиты

Оператор применяет организационные и технические меры: разграничение доступа, защищённый канал HTTPS, хеширование паролей, журналирование принятий правовых документов, ограничение круга лиц, имеющих доступ к данным.

12. Cookie

Подробности — в документе «Политика использования cookie»: https://arm-biz.ru/legal/cookies

13. Изменение Политики

Новая редакция публикуется по адресу https://arm-biz.ru/legal/privacy с указанием версии. Существенные изменения доводятся через публикацию на сайте. Продолжение использования Сервиса после публикации означает ознакомление с новой редакцией; для обработки, основанной на согласии, может потребоваться повторное согласие.

Оператор: Симаков Андрей Юрьевич, ИНН 345909777238, info@arm-biz.ru Сервис: Arm-Biz, https://arm-biz.ru