Политика обработки персональных данных
Редакция от 4 октября 2026 г.
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и меры по защите персональных данных в сервисе Numline (сайт https://numline.ru, панель https://app.numline.ru, виджет и интеграции Numline в CRM-системах - далее «Сервис») и разработана во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон).
1.2. Оператор персональных данных: индивидуальный предприниматель Комендантов Платон Дмитриевич (коммерческое обозначение «Нумлайн»), ИНН 780218005504, ОГРНИП 315784700217167, г. Санкт-Петербург (далее - «Оператор»). Оператор внесён в реестр операторов, осуществляющих обработку персональных данных, регистрационный номер 78-25-094325.
1.3. Контакт для вопросов о персональных данных: support@numline.ru.
1.4. Политика применяется ко всем персональным данным, которые Оператор получает через Сервис, и публикуется в свободном доступе по адресу https://numline.ru/privacy.
1.5. Политика не регулирует обработку данных сторонними сервисами (мессенджеры, CRM-системы, платёжные системы), на которые ведут ссылки или с которыми интегрирован Сервис: у них действуют собственные политики.
2. Термины и правовые основания
2.1. Термины «персональные данные», «обработка», «оператор», «уничтожение» и др. используются в значениях ст. 3 Закона. Дополнительно:
- Клиент - юридическое лицо, ИП или самозанятый, заключивший договор по Оферте (numline.ru/offer).
- Пользователь - сотрудник Клиента с доступом к панели или виджету (владелец, руководитель, менеджер).
- Собеседник - лицо, переписывающееся с Клиентом через подключённый мессенджер или SMS (клиенты Клиента).
- Посетитель - лицо, просматривающее сайт или обращающееся в поддержку без договора.
2.2. Правовые основания обработки:
- исполнение договора с Клиентом и действия до его заключения, в том числе по запросу Посетителя (регистрация, вопросы в чате и поддержке), - п. 5 ч. 1 ст. 6 Закона. Отдельное согласие на обработку для этого не требуется;
- согласие субъекта - п. 1 ч. 1 ст. 6 (рассылки; аналитические cookie, если будут подключены);
- исполнение обязанностей по закону - п. 2 ч. 1 ст. 6 (Налоговый кодекс РФ, 402-ФЗ «О бухгалтерском учёте», 54-ФЗ «О применении ККТ»);
- законные интересы Оператора - п. 7 ч. 1 ст. 6 (безопасность Сервиса, защита от злоупотреблений, технические журналы);
- поручение Клиента - ч. 3 ст. 6 (данные Собеседников, раздел 5).
2.3. Оператор не обрабатывает специальные категории и биометрические персональные данные в собственных целях. Голосовые сообщения расшифровываются в текст только для передачи в CRM Клиента и не используются для идентификации личности. Автоматизированные решения, порождающие юридические последствия (ст. 16 Закона), не принимаются.
3. Цели, категории данных и сроки
3.1. Оператор обрабатывает только данные, необходимые для указанных целей:
| Цель | Субъекты | Данные | Основание | Срок хранения |
|---|---|---|---|---|
| Регистрация, вход, управление доступом | Пользователи | имя, e-mail, роль, название компании, ID сотрудника в CRM | договор | срок договора + 30 дней; неподтверждённые регистрации - 8 дней |
| Подключение номеров мессенджеров | Пользователи, владельцы номеров | номер телефона, имя аккаунта, сессия мессенджера (в зашифрованном виде) | договор | до отключения номера |
| Оплата, бухгалтерский и налоговый учёт | Клиенты (ИП, самозанятые), представители юрлиц | ФИО, ИНН, реквизиты, e-mail для чека, суммы и даты платежей. Данные карт Оператор не получает | закон, договор | 5 лет (ст. 29 402-ФЗ) |
| Поддержка и уведомления по договору | Пользователи, Посетители | имя, e-mail, текст обращения | договор; действия по запросу Посетителя до заключения договора | 1 год после закрытия обращения |
| Онлайн-чат на сайте и в Личном кабинете | Посетители, Пользователи | текст сообщений; имя, e-mail или телефон, если их оставили; адрес страницы, IP-адрес, браузер | действия по запросу Посетителя до заключения договора (сайт), договор (Личный кабинет) | 1 год после последнего сообщения |
| Информационные и рекламные рассылки | Пользователи, давшие согласие | e-mail, имя | отдельное согласие (ст. 18 38-ФЗ «О рекламе») | до отзыва согласия |
| Безопасность и работоспособность | Пользователи, Посетители | IP-адрес, дата и время запроса, браузер, журнал действий в панели | законный интерес | до 90 дней |
| Передача переписок в CRM (по поручению, раздел 5) | Собеседники | имя в мессенджере, номер телефона или идентификатор, текст и вложения сообщений, голосовые сообщения и их расшифровка | поручение Клиента | по настройке Клиента, не дольше срока договора + 30 дней |
3.2. При достижении цели или истечении срока данные уничтожаются или обезличиваются в сроки, установленные ст. 21 Закона (не более 30 дней), если более длинный срок не предусмотрен законом.
3.3. Чтобы пробный период предоставлялся один раз (п. 4.1 Оферты), после удаления Личного кабинета Оператор хранит только необратимый отпечаток (HMAC-SHA-256 с секретным ключом Оператора) адреса e-mail владельца и номеров телефонов компании - без самих адресов и номеров. Отпечаток используется только для сравнения при новой регистрации или подключении номера и хранится не дольше 3 лет.
4. Условия обработки и передача третьим лицам
4.1. Обработка ведётся с использованием средств автоматизации: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
4.2. Локализация. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются в базах данных на территории Российской Федерации (ч. 5 ст. 18 Закона). Расшифровка голосовых сообщений выполняется на сервере Оператора, без передачи сторонним сервисам распознавания речи.
4.3. Оператор привлекает лиц, обрабатывающих данные по его поручению или получающих их для исполнения договора:
| Кому | Зачем | Какие данные |
|---|---|---|
| АО «Селектел» (ИНН 7810962785, г. Санкт-Петербург), дата-центры в РФ | размещение серверов Сервиса | все данные Сервиса в зашифрованных каналах; доступа к содержимому провайдер не имеет |
| ООО «Бегет» | отправка писем (ссылки входа, уведомления) | e-mail, имя, текст письма |
| ООО НКО «ЮМани» (ИНН 7750005725), сервис ЮKassa, и её партнёр по фискальным чекам | приём оплаты картой и через СБП, автопродление, фискальные чеки | сумма, номер счёта, e-mail для чека; данные карты вводятся на странице ЮKassa и Оператору не передаются |
| ООО «Робокасса» (ИНН 5047063929), сервис Robokassa | приём оплаты, фискальные чеки | сумма, e-mail для чека; данные карты вводятся на странице провайдера |
| ООО «Банк Точка» | расчёты по счетам | реквизиты плательщика |
| Telegram (Telegram Messenger Inc., серверы за пределами РФ) | срочное уведомление сотрудника Оператора о новом сообщении в чате или обращении | текст сообщения, имя и контакт, если их оставили. Хранение и обработка ведутся в базе Оператора в РФ, в Telegram передаётся только уведомление |
| ФНС России и иные госорганы | по требованию закона | в объёме запроса |
4.4. CRM и мессенджеры. Передача сообщений в CRM-систему Клиента (например, amoCRM) и отправка ответов через мессенджеры (WhatsApp, Telegram, MAX, SMS) выполняются по указанию Клиента и являются сутью услуги. Клиент сам выбирает эти сервисы и отвечает за законность их использования, в том числе за трансграничную передачу данных иностранным мессенджерам. Оператор не передаёт данные за рубеж по собственной инициативе.
4.5. Оператор не продаёт персональные данные, не использует переписки для рекламы и обучения моделей и не раскрывает их без законного основания.
5. Обработка переписок по поручению Клиентов
5.1. Оператором данных Собеседников является Клиент. Numline обрабатывает их по поручению Клиента (ч. 3 ст. 6 Закона), которое содержится в разделе 9 Оферты, и только в объёме, нужном для передачи сообщений между мессенджером и CRM.
5.2. Клиент обеспечивает законное основание для обработки (договор со своим клиентом, согласие и т. д.) и отвечает перед Собеседниками. Запросы Собеседников, поступившие к Numline, пересылаются Клиенту в течение 3 рабочих дней.
5.3. По умолчанию в CRM передаются только переписки с клиентами. Личные чаты, группы и каналы можно исключить в настройках приватности номера; исключённые сообщения не сохраняются и не передаются.
5.4. Сообщения и вложения хранятся в Numline только для доставки и повторной отправки при сбоях и удаляются автоматически по сроку, заданному Клиентом. Основное хранилище переписки - CRM Клиента.
5.5. После прекращения договора данные Собеседников уничтожаются в течение 30 дней, включая сессии мессенджеров и токены доступа к CRM.
5.6. Об инциденте, затронувшем данные Клиента, Numline сообщает Клиенту в течение 24 часов - чтобы тот мог уведомить Роскомнадзор в сроки ч. 3.1 ст. 21 Закона.
6. Cookie
6.1. Сайт numline.ru не устанавливает cookie и не использует сервисы веб-аналитики и рекламные счётчики.
6.2. Личный кабинет (app.numline.ru) использует только необходимые cookie: сессию входа и защиту форм. Без них вход невозможен, поэтому отдельное согласие на них не запрашивается.
6.3. Чат на сайте хранит в браузере Посетителя (localStorage) случайный ключ переписки - только после того, как Посетитель сам написал в чат, и только чтобы показать ему его переписку. Удалить ключ можно, очистив данные сайта в браузере.
6.4. Если Оператор подключит аналитические cookie (например, Яндекс Метрику), они будут устанавливаться только с согласия Посетителя в баннере, а этот раздел будет обновлён.
7. Права субъектов и порядок запросов
7.1. Субъект вправе: получить сведения об обработке своих данных (ч. 7 ст. 14 Закона); требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных или незаконно полученных данных; отозвать согласие; требовать прекратить рассылки; обжаловать действия Оператора в Роскомнадзоре или в суде.
7.2. Запрос направляется на support@numline.ru и содержит: ФИО, e-mail или номер телефона, по которому можно найти данные, сведения об отношениях с Оператором (например, адрес аккаунта), суть требования и подпись (ч. 3 ст. 14 Закона). Письмо с адреса, указанного в аккаунте, приравнивается к подписанному.
7.3. Оператор отвечает в течение 10 рабочих дней; срок может быть продлён ещё на 5 рабочих дней с уведомлением о причинах (ч. 3 ст. 20 Закона). Требование о прекращении обработки исполняется в те же сроки (ч. 5.1 ст. 21).
7.4. Собеседники направляют запросы Клиенту - компании, с которой они переписывались (раздел 5).
7.5. Отзыв согласия на рассылки - ссылкой «Отписаться» в письме или письмом на support@numline.ru. Служебные письма (вход, счета, уведомления по договору) продолжают работать, пока действует договор.
8. Меры защиты и заключительные положения
8.1. Оператор применяет правовые, организационные и технические меры по ст. 18.1 и 19 Закона:
- ответственный за организацию обработки - индивидуальный предприниматель лично; лица с доступом к данным знакомятся с Политикой и дают обязательство о конфиденциальности;
- шифрование соединений (TLS) и зашифрованное хранение токенов доступа к CRM и сессий мессенджеров;
- вход по одноразовым ссылкам с ограниченным сроком действия, без хранения паролей Пользователей; ограничение частоты попыток;
- разделение данных разных Клиентов и ролевая модель доступа (владелец, руководитель, менеджер);
- доступ к серверам только по ключам, межсетевой экран, регулярные обновления;
- журналирование действий с доступом и резервное копирование с хранением копий в РФ;
- внутренний контроль соответствия обработки Закону не реже раза в год.
8.2. Инциденты. При неправомерной передаче данных Оператор уведомляет Роскомнадзор в течение 24 часов и о результатах расследования - в течение 72 часов (ч. 3.1 ст. 21 Закона), а затронутых Клиентов - по электронной почте.
8.3. Уничтожение. Данные удаляются из баз данных и файлового хранилища без возможности восстановления; из резервных копий - по истечении срока их хранения, не более 30 дней. Факт уничтожения подтверждается актом и выгрузкой из журнала (Приказ Роскомнадзора от 28.10.2022 № 179).
8.4. Политика действует бессрочно. Оператор вправе изменять её; новая редакция вступает в силу с момента публикации на numline.ru/privacy, если в ней не указано иное. О существенных изменениях Клиенты уведомляются по электронной почте.
8.5. Редакция от 4 октября 2026 г.