Политика конфиденциальности

Версия документа: 2.3 · Дата вступления в силу: с даты запуска платной подписки (черновик от 4 октября 2026 г.)
Предыдущая редакция: 2.2 от 29 сентября 2026 г.

Настоящая Политика конфиденциальности («Политика») описывает, как Индивидуальный предприниматель Абраров Фаиль Фаритович («Оператор», «мы») собирает, использует, хранит и защищает персональные данные пользователей сервиса Ordio CRM («Сервис»), доступного через веб-версию (ordio.ru) и мобильные приложения для iOS и Android.

1. Оператор персональных данных

Индивидуальный предприниматель Абраров Фаиль Фаритович.
ОГРНИП: 322169000009654
ИНН: 166108236123
Дата регистрации: 18 января 2022 года
Сайт: https://ordio.ru
Email: info@ordio.ru

2. Согласие на обработку данных

Регистрируясь в Сервисе, вы подтверждаете, что ознакомлены с настоящей Политикой, Пользовательским соглашением и Согласием на обработку персональных данных, и даёте согласие на обработку своих персональных данных на изложенных в них условиях.

3. Какие данные мы собираем

3.1. Регистрация и аккаунт. Логин, адрес электронной почты, пароль (хранится в зашифрованном виде), статус подтверждения email.

3.2. Подтверждение email. После регистрации вход в Сервис разрешён сразу. На указанный email направляется письмо со ссылкой подтверждения. Если email не подтверждён в течение 3 дней, вход блокируется до подтверждения. Письмо можно запросить повторно.

3.3. Восстановление пароля. При запросе восстановления пароля на email направляется ссылка для установки нового пароля.

3.4. Данные организации. Название компании, код приглашения, реквизиты для документов (ИНН, ОГРН, юридический адрес, банковские реквизиты, ФИО директора), если вы их указали.

3.5. Работа с заказами. ФИО, телефон, адрес клиента, описание изделия, статус и сроки заказа, комментарии и переписка внутри заказа.

3.6. Загрузка файлов. Файлы и фотографии, приложенные к заказу (чертежи, фото замеров и т.п.); изображения автоматически сжимаются для экономии места в хранилище организации.

3.7. Журнал активности. Для собственных технических нужд мы ведём журнал ключевых действий: вход в систему, открытие разделов (заказы, калькуляторы), создание/отмена/завершение заказа, длительность работы в разделе, IP-адрес и user-agent устройства/браузера. Журнал не содержит персональных данных клиентов ваших заказов (телефоны, адреса, суммы заказов туда не попадают) и доступен только администратору Сервиса.

3.8. Журнал продуктовых событий. Отдельно от журнала активности мы записываем обезличенные события использования: тип события, платформа, версия приложения, модель устройства, версия операционной системы, идентификатор сессии и метки перехода (UTM), если вы пришли по ссылке с ними. IP-адрес в этом журнале не сохраняется — записывается только его необратимый хэш, по которому восстановить адрес нельзя. Журнал не передаётся вовне и не используется для рекламы.

3.9. Журналы веб-сервера. Как и любой веб-сервер, наш сервер ведёт технический журнал обращений: IP-адрес, дата и время, запрошенный адрес, код ответа и user-agent. Эти журналы нужны для диагностики сбоев и защиты от злоупотреблений и хранятся не более 14 дней, после чего удаляются автоматически.

3.10. Подписание документов. При подписании договора или акта в составе подписи сохраняются ФИО подписанта, изображение подписи, дата и время, IP-адрес и user-agent устройства. Это часть доказательственного следа подписания и хранится вместе с подписанным документом.

3.11. Push-уведомления. Идентификатор устройства (push-токен) — для доставки уведомлений о событиях по заказам: новый заказ, сообщение в чате, новый файл, смена статуса, завершение замера. На iPhone уведомления доставляются через Apple Push Notification service, на Android — через Google Firebase Cloud Messaging. Push-токен используется только для доставки уведомлений, не используется для рекламы и отслеживания и удаляется вместе с аккаунтом.

3.12. Технические данные. Тип устройства, версия операционной системы.

4. Как мы используем данные

5. Отсутствие рекламы и сторонней аналитики

Сервис не использует Яндекс.Метрику, Google Analytics, Firebase Analytics, Amplitude, рекламные пиксели, сторонние SDK трекинга или любую иную стороннюю аналитику. Единственный сбор поведенческих данных — собственные журналы (см. пп. 3.7 и 3.8), доступные только владельцу Сервиса и не передаваемый вовне и не используемый для рекламы.

6. Хранение данных

Данные пользователей хранятся на серверах, расположенных на территории Российской Федерации. Мы принимаем технические меры для защиты данных от несанкционированного доступа.

7. Передача данных третьим лицам

Иных третьих лиц, получающих доступ к вашим данным, нет.

8. Ответственность за данные клиентов

Пользователь несёт ответственность за наличие законных оснований для внесения в Сервис персональных данных своих клиентов.

9. Шаблоны документов

Приложение предоставляет шаблоны договоров и актов исключительно в информационных целях. ИП Абраров Фаиль Фаритович не является юридической компанией и не несёт ответственности за юридическую корректность сформированных документов. Перед подписанием рекомендуется проконсультироваться с квалифицированным юристом.

10. Ваши права

Запросы направляйте на: info@ordio.ru

11. Удаление аккаунта

Аккаунт можно удалить самостоятельно, без обращения в поддержку — в мобильном приложении, в разделе «Профиль» → «Удалить аккаунт», с подтверждением паролем. При удалении аккаунта личные данные (логин, email, пароль, профиль) удаляются; заказы и файлы, относящиеся к организации, сохраняются как данные организации в обезличенном виде, поскольку являются рабочими данными бизнеса, а не личными данными удаляемого пользователя. Если вы единственный владелец организации с данными других сотрудников, потребуется сначала передать права либо удалить организацию.

12. Дети

Сервис не предназначен для лиц младше 18 лет.

13. Изменения политики

О существенных изменениях мы уведомим через приложение или по email.

14. Контакты

ИП Абраров Фаиль Фаритович
ОГРНИП: 322169000009654
ИНН: 166108236123
Email: info@ordio.ru
Сайт: ordio.ru