Политика обработки персональных данных

Редакция от 4 августа 2026 года · ООО «ИМПУЛЬС ЕРП»

Настоящая Политика определяет порядок обработки и защиты персональных данных в ООО «ИМПУЛЬС ЕРП» (ОГРН 1265500008311, ИНН 5503284661, далее — Оператор) и составлена во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Две роли Оператора

1.1. В отношении данных посетителей сайта и представителей компаний-клиентов Оператор действует как самостоятельный оператор персональных данных.

1.2. В отношении данных, которые компания-клиент размещает в сервисе «Импульс ERP» (сведения о своих сотрудниках, заказчиках, подрядчиках), оператором является сама компания-клиент, а Оператор осуществляет обработку по её поручению в соответствии со статьёй 6 закона № 152-ФЗ. Состав данных, цели и сроки в этом случае определяет клиент; Оператор не использует такие данные для собственных целей.

2. Какие данные обрабатываются

2.1. При обращении и заключении договора

• фамилия, имя, отчество;
• наименование и реквизиты организации, должность;
• адрес электронной почты, номер телефона;
• содержание обращения и переписки.

2.2. При работе в сервисе

• учётные данные сотрудника клиента: имя, электронная почта, должность, роль и права доступа;
• служебные записи о действиях в системе: дата, время, IP-адрес, тип действия — для журнала событий и расследования инцидентов безопасности;
• сведения, самостоятельно внесённые клиентом в карточки объектов, задач, документов.

2.3. Технические данные

IP-адрес, тип браузера и операционной системы, данные файлов cookie — для работы авторизации, сохранения настроек интерфейса и обеспечения безопасности. Системы сторонней веб-аналитики на сайте не используются.

Специальные категории персональных данных и биометрические персональные данные Оператор не обрабатывает.

3. Цели обработки

• заключение и исполнение договора на предоставление права использования сервиса;
• предоставление доступа к сервису и разграничение прав сотрудников клиента;
• техническая поддержка и ответы на обращения;
• обеспечение безопасности: выявление несанкционированного доступа, ведение журнала событий;
• выставление счетов и бухгалтерский учёт, исполнение требований налогового законодательства;
• информирование о работе сервиса, обновлениях и плановых работах.

4. Правовые основания

• договор, стороной которого является субъект персональных данных, — пункт 5 части 1 статьи 6 закона № 152-ФЗ;
• поручение оператора-клиента — часть 3 статьи 6 закона № 152-ФЗ;
• согласие субъекта — при направлении информационных сообщений;
• исполнение обязанностей, возложенных законодательством, — в части бухгалтерского и налогового учёта.

5. Как данные защищаются

• передача данных между браузером и сервером — только по защищённому протоколу HTTPS;
• пароли хранятся в виде необратимых хеш-значений, в открытом виде не хранятся и не передаются;
• вход в систему подтверждается кодом, направляемым на электронную почту;
• данные каждой компании-клиента изолированы на уровне базы данных;
• доступ сотрудников клиента разграничен ролями и правами, все действия фиксируются в журнале событий;
• резервные копии создаются каждые два часа и хранятся в зашифрованном хранилище 30 дней;
• доступ работников Оператора к серверам — по персональным ключам, с ведением журнала.

6. Где хранятся данные

6.1. Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на серверах, расположенных на территории Российской Федерации, в соответствии с частью 5 статьи 18 закона № 152-ФЗ.

6.2. Трансграничная передача персональных данных не осуществляется.

7. Передача третьим лицам

7.1. Оператор не продаёт и не передаёт персональные данные третьим лицам, за исключением случаев:

• привлечения поставщика инфраструктуры (дата-центр, хранилище резервных копий) на условиях соблюдения конфиденциальности;
• предоставления данных по мотивированному требованию государственных органов в порядке, установленном законом.

8. Сроки хранения

• данные учётной записи — в течение срока действия договора;
• после расторжения договора — 30 календарных дней, затем удаление; резервные копии затираются в течение 30 дней;
• бухгалтерские документы — 5 лет, как требует законодательство;
• записи журнала событий — 12 месяцев.

9. Права субъекта персональных данных

Субъект вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие на обработку, обжаловать действия Оператора в Роскомнадзоре или в суде.

Обращение направляется на info@impulseerp.ru с указанием фамилии, имени, отчества и сведений, позволяющих идентифицировать субъекта. Срок ответа — 30 календарных дней с даты получения. Если данные были внесены в сервис компанией-клиентом, Оператор перенаправляет обращение этой компании как оператору и уведомляет об этом заявителя.

10. Файлы cookie

Сайт и сервис используют технически необходимые файлы cookie: они хранят признак авторизации, выбранную тему оформления и настройки интерфейса. Отключение таких файлов в браузере делает вход в сервис невозможным. Рекламные и отслеживающие cookie не используются.

11. Изменения Политики

Действующая редакция размещается по адресу impulseerp.ru/legal/privacy.html. При существенных изменениях Оператор уведомляет клиентов по электронной почте.

12. Контакты

ООО «ИМПУЛЬС ЕРП»
644086, Омская область, г. Омск, ул. Багратиона, д. 29Д, кв. 58
ОГРН 1265500008311 · ИНН 5503284661
Вопросы по обработке персональных данных: info@impulseerp.ru