Политика обработки персональных данных «Задачника «Амадей»»

Редакция 2 от 27 сентября 2026 года.

1. Общие положения

1.1. Политика описывает, как индивидуальный предприниматель Сидоренко Никита Аркадьевич (далее — «Оператор», «мы») обрабатывает персональные данные пользователей расширения для браузера «Задачник «Амадей»» и связанных с ним сервера, Telegram-бота и страниц. Политика составлена во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).

1.2. «Задачник «Амадей»» (далее — «Расширение») — расширение для браузера Chrome, которое показывает менеджеру его задачи из amoCRM в боковой панели браузера. «Капибара автоматикс» — торговое обозначение Оператора, а не юридическое лицо. Условия использования Расширения — в Лицензионном договоре (https://capyflow.ru/amadeus_task/terms).

1.3. Политика применяется к:

Расширению — в вариантах «Задачник «Амадей»» (Chrome Web Store) и «Задачник «Амадей» — ранний доступ» (архив со страницы продукта);
серверу Расширения https://amadeus-api.capyflow.ru (далее — «Сервер»), в том числе к странице опроса, которая открывается после удаления Расширения;
Telegram-боту @amadeus_tasker_bot (далее — «Бот») — поддержке и ссылке на скачивание;
обращениям на amadeus@capyflow.ru;
страницам https://capyflow.ru/amadeus_task — в части раздела 10.

Заявки через форму на странице https://capyflow.ru/amadeus_task (о командной версии задачника) обрабатываются по Политике сайта capyflow.ru (https://capyflow.ru/privacy.html), а не по этой Политике.

1.4. Пользователь — физическое лицо, которое установило Расширение и активировало его: указало имя и адрес почты и дало согласие на обработку персональных данных. Политика применяется также к людям, которые пишут в Бот или на amadeus@capyflow.ru, не активируя Расширение, и к тем, кто отвечает на опрос после удаления.

1.5. Ответственный за организацию обработки персональных данных — Сидоренко Никита Аркадьевич, amadeus@capyflow.ru.

2. Главное: данные amoCRM к нам не попадают

2.1. Расширение работает через вход Пользователя в amoCRM в его же браузере. Задачи, сделки, контакты, их названия и тексты, имена клиентов и коллег Расширение получает из amoCRM прямо в браузер и хранит только там. На Сервер, в Бот и Оператору эти сведения не передаются.

2.2. Настройки Расширения (типовые задачи, шаги, теги, время, звёздочки, порядок задач) и технический журнал Расширения хранятся в браузере Пользователя (хранилище расширения Chrome) и на Сервер не передаются — журнал уходит к нам только в составе отчёта, который Пользователь отправляет сам (п. 3.3).

2.3. Исключение — два технических идентификатора из amoCRM, которые нужны для лицензии (п. 3.2): адрес аккаунта amoCRM (поддомен, например company.amocrm.ru) и числовой идентификатор пользователя amoCRM. Имя, почту и права пользователя amoCRM мы не получаем.

2.4. Если Пользователь сам включил напоминания о сроках в Telegram (п. 3.8), на Сервер уходят ещё дата и время сроков его задач на неделю вперёд — только моменты времени, без текста, типа, сделки, клиента и номера задачи.

3. Цели, данные и основания

3.1. Активация Расширения


Цель	бесплатная активация Расширения: понять, что Расширением пользуется конкретный человек, и связаться с ним по вопросам работы Расширения
Данные	имя и адрес электронной почты, которые Пользователь вводит на экране активации; запись об активации (дата и время, установка)
Данные о согласии	дата и время согласия, версия текста согласия, способ (галочка на экране активации); отметка «Присылать новости» и время её установки (п. 3.7)
Технические данные	IP-адрес запроса — только в памяти Сервера, чтобы ограничить число запросов (не дольше часа); в базу данных не записывается
Основание	согласие Пользователя (п. 1 ч. 1 ст. 6 Закона); без согласия активация невозможна

Адрес почты мы кодом не проверяем: он нужен для связи, а не как пароль. Указывайте только свой адрес. Если Расширение активировали на ваш адрес без вашего ведома — напишите нам (раздел 12), мы удалим эти данные.

Пользователи, которые входили в Расширение через Бот до версии 0.5.0, дополнительно передали нам идентификатор пользователя Telegram, имя (без фамилии) и имя пользователя (username) в том виде, в каком их передаёт Telegram. Эти данные хранятся, пока у Пользователя есть учётная запись. Вход через Бот с версии 0.5.0 не используется, подписка на Telegram-канал больше не проверяется.

3.2. Лицензия и установки


Цель	исполнение Лицензионного договора: учёт установок и соблюдение лимитов лицензии (число устройств, пользователей amoCRM)
Данные	номер Пользователя (вида U-7K3Q9M); случайный идентификатор установки, который создаёт Расширение; вариант и версия Расширения, название и версия браузера (например, «Chrome 140»); метка источника установки, если она была в ссылке на скачивание; дата и время активации и последнего обращения установки к Серверу; отключение установки и его причина; поддомен аккаунта amoCRM и числовой идентификатор пользователя amoCRM (п. 2.3); журнал событий лицензии (превышение лимита устройств, отключение устройства, вход другого пользователя amoCRM); статус лицензии
Основание	исполнение договора, стороной которого является Пользователь (п. 5 ч. 1 ст. 6 Закона)

3.3. Поддержка и сообщения о проблемах


Цель	ответ на обращения, разбор сбоев
Данные	текст обращения и ответа; номер обращения; канал (форма «Написать нам» или отчёт в Расширении, почта, Бот) и контакт для ответа — адрес почты из активации или, для тех, кто пишет в Бот, Telegram; отчёт «Сообщить о проблеме»: результаты проверок (в том числе поддомен аккаунта amoCRM и числовой идентификатор пользователя amoCRM), версии Расширения и браузера, журнал технических событий Расширения
Данные людей без активации	при сообщении в Бот — идентификатор Telegram, имя и текст сообщений; при письме на amadeus@capyflow.ru — адрес почты, имя отправителя, тема и текст письма
Что не входит в отчёт	тексты задач, названия сделок, имена клиентов и коллег — журнал записывает только тип события, время, длительность и код ответа
Основание	для Пользователя — согласие (п. 1 ч. 1 ст. 6 Закона); отчёт отправляется только по кнопке Пользователя. Для человека без активации — согласие, выраженное отправкой обращения, в объёме, нужном для ответа на него

Ответ письмом мы отправляем только на адрес из активации или на адрес, с которого человек сам написал.

3.4. Статистика использования


Цель	понять, помогает ли Расширение, находить сбои и улучшать его
Данные	счётчики по установке за день — только числа из закрытого списка: открытия панели, действия с задачами по видам (отметить, перенести, создать, изменить, удалить), нажатия «Поделиться», ошибки; дата первого действия с задачей; версия и вариант Расширения. Счётчики привязаны к установке, а через неё — к Пользователю; текстов, названий и идентификаторов задач и сделок в них нет
Основание	согласие Пользователя (п. 1 ч. 1 ст. 6 Закона)

3.5. Опрос после удаления


Цель	понять, почему Расширение удалили, и улучшить его
Данные	идентификатор установки (передаётся в адресе страницы опроса), дата и время открытия страницы (то есть удаления); выбранная причина и комментарий, если человек их отправит. Страница просит не писать имён, телефонов и данных клиентов; контакт для ответа не запрашивается
Основание	согласие Пользователя (п. 1 ч. 1 ст. 6 Закона); отвечать на опрос не обязательно, страницу можно закрыть

3.6. Сообщения о продукте внутри Расширения


Цель	информировать Пользователя внутри Расширения о Расширении, его новостях и обновлениях, мероприятиях и предложениях Оператора, а также показывать рекламу третьих лиц — полоской над списком задач
Данные	чтобы выбрать сообщение, Сервер использует данные пп. 3.2 и 3.4: дни, в которые открывалась панель (по всем установкам Пользователя), дату первой установки, вариант и версию Расширения. Для каждого сообщения и установки учитывается: в какие дни сообщение показывалось, нажатия «Подробнее», закрытие крестиком
Основание	согласие Пользователя (п. 1 ч. 1 ст. 6 Закона)

Сообщение выбирает Сервер по правилу для группы пользователей (например, «давно не открывали панель» или «версия ниже 0.5.0»), а не по имени или адресу почты. Решений, порождающих юридические последствия, по этим правилам не принимается.
Реклама третьих лиц помечается строкой «Реклама», названием рекламодателя и, если он присвоен, идентификатором рекламы (erid).
Рекламодателям персональные данные не передаются. Картинки сообщений загружаются только с наших адресов (capyflow.ru, amadeus-api.capyflow.ru), поэтому сайт рекламодателя не узнаёт, кто и когда увидел сообщение. Рекламодателю мы можем сообщить только суммарные числа по его сообщению (сколько показов и нажатий) без идентификаторов установок и Пользователей.
Ссылка «Подробнее» одинакова для всех и открывается в новой вкладке без передачи адреса страницы, с которой перешли. Сайт, на который ведёт ссылка, обрабатывает данные посетителя по своим правилам.
Любое сообщение можно закрыть крестиком — оно больше не покажется на этой установке.

3.7. Новости на почту


Цель	рассылка на адрес почты новостей Расширения, сообщений об обновлениях, мероприятиях и предложениях Оператора
Данные	имя и адрес почты из активации, отметка «Присылать новости» и время её установки, журнал отправленных писем (какая рассылка и когда)
Основание	отдельное необязательное согласие Пользователя — галочка «Присылать новости задачника» на экране активации: согласие на обработку персональных данных для этой цели и предварительное согласие на получение рекламы по сетям электросвязи (ч. 1 ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»)

Без отметки новости не отправляются. Рекламу третьих лиц по почте мы не рассылаем.
Адрес почты при активации не проверяется — новости идут сразу на указанный адрес.
Отказаться можно в любой момент — ссылкой «Отписаться» в любом письме или письмом на amadeus@capyflow.ru. Рассылку прекращаем сразу после получения отказа, согласие на остальную обработку при этом не отзывается.

Служебные сообщения о работе Расширения (ответ на обращение, отключение устройства, изменение условий, прекращение бесплатной лицензии) новостями не считаются и приходят без отметки «Присылать новости».

3.8. Напоминания о сроках задач в Telegram по подписке


Цель	напоминания о сроках задач Пользователя в Telegram по его подписке: Пользователь сам привязывает Telegram в настройках Расширения
Данные	Telegram id и имя пользователя (ник) в Telegram, дата привязки; дата и время сроков задач Пользователя на 7 дней вперёд (без текста, типа, сделки, клиента и номера задачи; какие задачи учитывать, решает фильтр в браузере); настройки напоминаний (за сколько минут, тихие часы, часовой пояс и рабочие часы из настроек Расширения); журнал отправленных напоминаний (когда и о каком времени)
Основание	согласие Пользователя (п. 3.1) и его действие — привязка Telegram; привязку можно снять в любой момент в Расширении или кнопкой в Боте

Текст напоминания общий, без содержания задачи: «Через 15 минут срок задачи — в 11:30».
Напоминания идут через Бот, то есть через серверы Telegram (раздел 6).
При отвязке Telegram id, расписание сроков и журнал напоминаний удаляются сразу.

4. Чего мы не делаем

Не получаем данные из amoCRM Пользователя, кроме п. 2.3.
Не получаем пароль от amoCRM и не храним ключи доступа к amoCRM.
Не обрабатываем специальные категории и биометрические персональные данные.
Не продаём персональные данные и не передаём их рекламодателям и рекламным сетям (п. 3.6).
Не распространяем персональные данные (не делаем их доступными неопределённому кругу лиц).

Лимиты лицензии (п. 3.2) Сервер применяет автоматически по правилам Лицензионного договора. Если Пользователь не согласен с решением (например, отключением устройства), он пишет в поддержку, и решение пересматривает Оператор лично.

5. Действия с данными и способ обработки

5.1. Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление, уничтожение — смешанная обработка, с использованием средств автоматизации и без них.

5.2. Передачу (предоставление, доступ) мы осуществляем только в случаях раздела 7.

6. Место обработки и Telegram

6.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации ведутся в базе данных на сервере в Российской Федерации (ч. 5 ст. 18 Закона).

6.2. Активация и обычная работа Расширения Telegram не используют: имя, адрес почты, установки и статистика в Telegram не передаются. Telegram участвует только в случаях, описанных в пп. 6.3 и 6.4.

6.3. Telegram участвует, только если человек сам пишет в Бот (или входил через Бот до версии 0.5.0) или сам включил напоминания о сроках (п. 3.8). Telegram принадлежит иностранной компании и обрабатывает сведения по своим правилам; сообщения человека Боту и наши ответы в Боте проходят через серверы Telegram. Мы получаем из Telegram только данные пп. 3.1, 3.3 и 3.8 и сразу записываем их в базу в Российской Федерации. Кто не хочет пользоваться Telegram, пишет нам на amadeus@capyflow.ru или через форму «Написать нам» в Расширении.

6.4. Чтобы быстро отвечать, Оператор получает уведомления о новых обращениях через Бот в свой аккаунт Telegram: номер обращения, номер Пользователя, имя, канал и текст обращения (у отчёта — какие проверки не прошли, версии Расширения и браузера). Это касается обращений из любого канала — Бота, почты и форм в Расширении. Основная копия обращения хранится в базе в Российской Федерации.

7. Кому передаются данные

7.1. Сервер и база данных размещены на собственном сервере Оператора (ИП Сидоренко Н. А., ИНН 701713629755) в Российской Федерации; доступ к ним — только у Оператора.

7.2. Почтовый ящик amadeus@capyflow.ru, через который мы получаем письма и отправляем ответы и новости, размещён у российского почтового провайдера (ООО «Бегет»); письма хранятся на его серверах в Российской Федерации.

7.3. Государственным органам — по основаниям, предусмотренным законом.

7.4. Другим лицам, в том числе рекламодателям, персональные данные не передаются.

7.5. Chrome Web Store (Google) при установке Расширения из магазина обрабатывает данные по своим правилам; персональных данных Пользователей от Google мы не получаем.

8. Сроки обработки и уничтожение

Данные	Срок
Имя, почта, номер Пользователя, данные Telegram у входивших через Бот (3.1)	пока есть учётная запись; после отзыва согласия или требования удалить — уничтожаются в течение 30 дней
Сведения о согласии (3.1)	срок учётной записи и ещё 3 года после её удаления — только дата, версия и способ согласия и номер пользователя (`U-…`), чтобы подтвердить законность обработки
Запись об активации (3.1)	пока установка привязана к учётной записи; незавершённые попытки старого входа — 30 дней
IP-адрес (3.1)	не дольше часа, только в памяти Сервера
Установки и лицензия (3.2)	пока есть учётная запись; установка без обращений к Серверу 12 месяцев удаляется
Журнал событий лицензии (3.2)	12 месяцев
Обращения, переписка и отчёты о проблемах (3.3)	1 год после закрытия обращения
Статистика (3.4)	счётчики по установке — 2 года; дальше — только суммарные числа без привязки к установке и Пользователю
Ответы на опрос (3.5)	2 года; дальше — только суммарные числа
Показы, нажатия и закрытия сообщений (3.6)	2 года после окончания показа сообщения; дальше — только суммарные числа по сообщению
Отметка «Присылать новости» (3.7)	до отказа от новостей или удаления учётной записи
Telegram id и ник, расписание сроков, настройки напоминаний (3.8)	до отвязки Telegram (удаляются сразу) или удаления учётной записи; сроки старше суток удаляются сами; расписание, которое Расширение не обновляло 7 дней, удаляется
Журнал отправленных напоминаний (3.8)	30 дней; при отвязке — сразу
Журнал действий в средствах администрирования	1 год
Сведения об оплате: платежи, возвраты, применённые промокоды (сумма, срок, номер платежа в ЮKassa, связь с учётной записью)	5 лет после окончания года платежа — бухгалтерские документы (Федеральный закон от 06.12.2011 № 402-ФЗ, ст. 29); при удалении учётной записи строки о платежах остаются без связи с ней. Ссылка ЮKassa на сохранённую карту для автопродления (не номер карты) — часть учётной записи, срок как у неё
Реквизиты отдела для счёта (ИНН, почта для счёта)	5 лет после окончания года, в котором закончился оплаченный (или пробный) срок отдела
Подтверждения уничтожения данных	3 года (по требованиям Роскомнадзора)
Резервные копии базы	30 дней; удалённые данные исчезают из копий по истечении этого срока

8.1. При отзыве согласия или по требованию Пользователя данные уничтожаются в течение 30 дней, если закон не требует хранить их дольше. Уничтожение подтверждается записью в журнале по требованиям Роскомнадзора.

8.2. Удаление Расширения из браузера стирает данные в браузере (п. 2.2), но не учётную запись на Сервере: чтобы удалить её, напишите нам (раздел 12).

9. Как мы защищаем данные

соединение Расширения, Бота и Сервера — только по HTTPS;
токен установки хранится на Сервере только в виде отпечатка (хеша);
число активаций ограничено — с одного IP-адреса, одной установки и одного адреса почты;
браузерные запросы к Серверу принимаются только от Расширения с известным идентификатором;
секреты (ключ Бота, пароль почты) хранятся вне базы данных и вне исходного кода;
ежедневные резервные копии базы — в Российской Федерации;
доступ к Серверу, базе и средствам администрирования — только у Оператора; вход в средства администрирования защищён двумя независимыми способами, действия в них записываются в журнал;
журналы Сервера не содержат имён, адресов почты, IP-адресов и идентификаторов Telegram.

Об инцидентах, повлёкших неправомерную или случайную передачу (предоставление, распространение, доступ) персональных данных, мы уведомляем Роскомнадзор в сроки ч. 3.1 ст. 21 Закона: в течение 24 часов — о самом инциденте, в течение 72 часов — о результатах расследования.

10. Хранилище браузера и cookie

10.1. Расширение хранит настройки, данные активации (имя, почту, токен установки) и технический журнал в хранилище расширения Chrome на устройстве Пользователя (п. 2.2). Оператор к этому хранилищу доступа не имеет. Собственных cookie Расширение не устанавливает.

10.2. Страницы https://capyflow.ru/amadeus_task и страница опроса после удаления не устанавливают cookie, не используют счётчики посещений (Яндекс Метрика, Google Analytics и подобные), рекламные пиксели и сторонние скрипты; шрифты и картинки загружаются с того же сайта. Веб-сервер может записывать в технический журнал IP-адрес, время и адрес запроса — для защиты от атак и разбора сбоев; такой журнал хранится не дольше 30 дней и не используется для анализа поведения посетителей.

10.3. Файл versions.json на capyflow.ru, по которому Расширение проверяет, вышла ли новая версия, загружается без идентификаторов Пользователя и установки.

11. Права Пользователя

11.1. Пользователь вправе:

получить сведения об обработке своих данных (ст. 14 Закона);
потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели;
потребовать прекратить обработку — мы прекращаем её в течение 10 рабочих дней, если нет оснований продолжать её без согласия (ч. 5.1 ст. 21 Закона);
отозвать согласие (раздел 12). После отзыва Расширение перестанет работать на всех устройствах Пользователя;
отказаться от новостей на почту (п. 3.7), не отзывая согласия целиком;
обжаловать действия Оператора в Роскомнадзор или в суд.

12. Как направить запрос

12.1. Запросы принимаются в электронном виде: письмом на amadeus@capyflow.ru, через форму «Написать нам» в Расширении или сообщением в Бот @amadeus_tasker_bot.

12.2. Чтобы мы нашли ваши данные, укажите номер Пользователя (U-…, виден в Расширении) или адрес почты из активации. Запрос на получение сведений по ч. 3 ст. 14 Закона должен содержать сведения, подтверждающие обработку ваших данных Оператором (например, номер Пользователя), и быть подписан (для электронного запроса — электронной подписью). Отзыв согласия, отказ от новостей и требование удалить данные мы принимаем и без подписи — с адреса почты из активации, из формы «Написать нам» в Расширении того же Пользователя или, у входивших через Бот, из того же аккаунта Telegram. Если запрос пришёл с другого адреса, мы попросим подтвердить его с адреса из активации.

12.3. Отвечаем в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением (ч. 1 ст. 20 Закона).

13. Изменение Политики

Мы можем изменить Политику; новая редакция действует с момента публикации по адресу из заголовка. Если меняются цели или состав данных, для которых нужно согласие, мы попросим согласие заново — при следующей активации или отдельным запросом в Расширении.

14. Сведения об Операторе

Индивидуальный предприниматель Сидоренко Никита Аркадьевич
ИНН 701713629755, ОГРНИП 325700000002456
E-mail: amadeus@capyflow.ru
Telegram: @amadeus_tasker_bot (поддержка)
Страница продукта: https://capyflow.ru/amadeus_task