Политика конфиденциальности

Интеграция «Метраж» для amoCRM · редакция от 12.11.2026

Документ описывает, какие данные обрабатывает интеграция «Метраж» (далее — Сервис), зачем, где они хранятся и как ими распорядиться. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Сервис развивается как внутренняя система агентства коммерческой недвижимости, предоставляется бесплатно и открыт только приглашённым аккаунтам amoCRM (Условия использования, пункт 2). Плату за Сервис мы не принимаем, платёжных сведений не обрабатываем.

1. Кто есть кто

ИП Демидова София Филипповна (ОГРНИП 325774600682432, ИНН 972711658880, адрес: г. Москва, ул. Гарибальди, д. 27, корп. 3, кв. 73) — разработчик и издатель Сервиса.

Клиент — организация или индивидуальный предприниматель, установивший Сервис в свой аккаунт amoCRM. Работать с базой объектов может только Клиент, которому мы открыли доступ по приглашению; что хранится об аккаунте без доступа, сказано в пункте 8.

Роли распределены так. Оператором персональных данных, которые Клиент и его пользователи вносят в Сервис или которые Сервис получает из аккаунта amoCRM Клиента (пункт 2), является Клиент — он определяет, какие сведения вносить в базу и кому их показывать. По этим данным ИП Демидова София Филипповна выступает обработчиком по поручению Клиента в смысле части 3 статьи 6 Закона № 152-ФЗ: обрабатывает их только для работы Сервиса и только по указанию Клиента. Собственных целей обработки этих данных у нас нет; данные Клиентов мы не объединяем между собой, не продаём и не передаём для рекламы.

Оператором ИП Демидова София Филипповна является для сведений, которые нужны ей самой для заключения и исполнения договора с Клиентом (Условий использования): записей об установке Сервиса, адресов для писем о лицензии, имён и адресов почты администраторов аккаунта amoCRM, которым уходят такие письма, журнала изменений лицензии, переписки со службой поддержки и технических записей (пункт 2). Уведомление об обработке персональных данных она готовит и направит в Роскомнадзор; дату направления мы укажем здесь, когда уведомление будет направлено.

2. Какие данные обрабатываются

Свободные текстовые поля Сервис не разбирает по смыслу. Если Клиент вносит туда персональные данные — например, имя и телефон собственника — они обрабатываются в том же режиме, что и остальное содержимое карточки, и на них распространяются все условия настоящей Политики.

3. Чего Сервис не касается

• переписка, письма, чаты и записи телефонных разговоров в amoCRM;
• карточки контактов и компаний из amoCRM — Сервис их не читает и не хранит;
• платёжные и банковские реквизиты;
• задачи по сделке: напоминание о незакрытой задаче работает в браузере пользователя средствами amoCRM, на серверы Сервиса эти сведения не передаются. Если включена настройка «Задачи при смене статуса объекта», Сервис сам ставит задачу ответственному по сделке клиента, к которой прикреплён объект, но чужие задачи не читает. Если включена автоподборка (Настройки → Метраж → «Настройки автоподборки»), Сервис по расписанию подбирает объекты под сделки, где включено «Следить за новыми объектами», и ставит задачу ответственному по сделке или прикрепляет объекты к сделке;
• сведения специальных категорий и биометрия — Сервис для них не предназначен, вносить их в базу не следует.

4. Правовое основание

Данные, для которых оператором является Клиент (пункт 1), мы обрабатываем по его поручению (часть 3 статьи 6 Закона № 152-ФЗ); правовое основание для их обработки обеспечивает Клиент как оператор. Отдельное согласие субъектов Сервис не собирает. Сведения, для которых оператором являемся мы, обрабатываются для заключения и исполнения договора с Клиентом (пункт 5 части 1 статьи 6 Закона № 152-ФЗ), а сведения о представителях и сотрудниках Клиента — для осуществления прав и законных интересов сторон договора (пункт 7 части 1 статьи 6).

5. Где хранятся данные

База данных, фотографии и резервные копии размещены в облаке Yandex Cloud в регионе ru-central1 — на территории Российской Федерации. Кроме того, зашифрованная копия базы данных и фотографий по состоянию на 11 октября 2026 г. хранится на сервере АО «Селектел» в Санкт-Петербурге (пункт 8). Копий базы данных и фотографий за пределами России нет. Привлечённые обработчики: ООО «Яндекс.Облако» предоставляет вычислительные мощности и хранилище и не получает самостоятельного доступа к содержимому, кроме текстов объектов для его модели YandexGPT (последний абзац этого пункта); через его сервис Yandex Cloud Postbox отправляются письма о лицензии; АО «Селектел» предоставляет сервер, на котором хранится эта зашифрованная копия.

Требование о записи, систематизации и хранении персональных данных граждан России с использованием баз данных, находящихся в Российской Федерации (часть 5 статьи 18 Закона № 152-ФЗ), выполняется.

Карта объектов показывается поверх картографических изображений сервиса «Яндекс Карты» (ООО «Яндекс»). Эти изображения браузер пользователя загружает с серверов Яндекса напрямую, поэтому Яндекс получает IP-адрес пользователя и сведения о том, какой участок карты он просматривает. Названия, адреса и другие сведения об объектах Яндексу не передаются: метки рисуются в браузере. IP-адрес и просматриваемый участок Яндекс обрабатывает по своей Политике конфиденциальности (пункт 4.8 Условий использования сервиса Яндекс.Карты).

Если в аккаунте включён ИИ окна презентации объекта, название, описание и характеристики объекта, а по кнопкам ИИ — и текст полей окна презентации, кроме контактов сотрудника в подвале, в том виде, в каком он стоит в окне, передаются модели YandexGPT (сервис Yandex AI Studio, ООО «Яндекс.Облако»). Телефоны и адреса электронной почты перед отправкой скрываются только в описании объекта из базы данных; контакты сотрудников, сделки и контакты amoCRM модели не передаются. Яндекс обрабатывает эти тексты только для ответа модели, запросы отправляются с отключённым логированием. Если Клиент указал в настройках Сервиса собственный ключ Yandex AI, запрос выполняется в каталоге Yandex Cloud Клиента по его собственному договору с Яндексом.

6. Трансграничная передача

Данные Сервиса хранятся и обрабатываются на серверах в России (пункт 5). Специалисты, которые разрабатывают, сопровождают и поддерживают Сервис, работают из Республики Сербия и подключаются оттуда к базе данных, журналам работы и консоли администрирования. Данные при этом остаются в базах данных в России, их копии за пределами России не хранятся. Такой удалённый доступ мы рассматриваем как трансграничную передачу персональных данных в Республику Сербия.

Республика Сербия входит в перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных (приказ Роскомнадзора от 16.09.2026 № 253). Уведомление о намерении осуществлять трансграничную передачу персональных данных в Республику Сербия (статья 12 Закона № 152-ФЗ) ИП Демидова София Филипповна готовит и направит в Роскомнадзор; дату направления мы укажем здесь, когда уведомление будет направлено.

Для данных, которые Клиент вносит в Сервис или которые Сервис получает из его аккаунта amoCRM, оператором остаётся Клиент (пункт 1). Принимая Условия использования, Клиент поручает обрабатывать эти данные в том числе с удалённым доступом из Республики Сербия (пункт 5 Условий). Клиент как оператор отражает эту передачу в собственном уведомлении Роскомнадзора о трансграничной передаче. Сведения, которые для этого нужны (часть 5 статьи 12 Закона № 152-ФЗ), — о мерах защиты данных, об условиях прекращения их обработки и о получателях — мы направим по запросу на help@bps.nz.

В другие иностранные государства данные Сервиса не передаются. Письма на help@bps.nz хранит сервис iCloud компании Apple Inc. (США). США не входят в перечень государств, обеспечивающих адекватную защиту прав субъектов персональных данных; уведомление о трансграничной передаче этих писем готовится; дату направления мы укажем здесь, когда уведомление будет направлено.

7. Публичные подборки

Подборка объектов, созданная брокером, открывается по ссылке с уникальным маркером без пароля: так её можно переслать клиенту в мессенджере. На странице подборки — её название и по каждому объекту название, шоссе и город, ставка, основные характеристики и обложка. Точного адреса и контактов брокера на странице нет.

Ссылку следует считать общедоступной для всех, кто её получил. Срока действия у неё нет, а отдельной кнопки отзыва ссылки в интерфейсе Сервиса нет. Закрыть доступ можно так:

• объект, удалённый из базы, сразу пропадает со всех страниц подборок;
• когда лицензия Клиента заканчивается или блокируется, страницы подборок перестают открываться;
• при удалении данных аккаунта (пункт 8) подборки удаляются вместе с ними;
• конкретную ссылку мы отзовём по обращению на help@bps.nz.

Страницы подборок закрыты от индексации поисковыми системами.

8. Сроки хранения

• сведения об объектах, сотрудниках и пользователях amoCRM, подборки и настройки — пока действует лицензия Клиента, то есть пока ему открыт доступ к Сервису;
• если Сервис установлен в аккаунт amoCRM без приглашения, доступ к базе не открывается: пользователи видят только уведомление о закрытом доступе. Об аккаунте хранится лишь запись об установке — идентификатор, поддомен и адрес аккаунта amoCRM, отметка о том, что доступ не открыт, хэш ключа API и маркеры доступа OAuth, — и технические записи (ниже). Сверх нужного для установки — узнать идентификатор и поддомен аккаунта и заполнить настройки самого виджета (пункт 11) — серверы Сервиса данные в amoCRM такого аккаунта не читают и не меняют, а к amoCRM обращаются только за продлением маркеров OAuth. Маркеры OAuth удаляются при отключении интеграции. Остальную запись Сервис сам не удаляет — ни при отключении интеграции, ни по сроку, — а запроса на удаление в настройках у такой установки нет: запись хранится, пока Клиент не попросит удалить её, написав на help@bps.nz. Если по просьбе Клиента мы откроем доступ, дальше действуют сроки для приглашённого Клиента;
• объект, удалённый пользователем, перестаёт показываться в Сервисе, но вместе с фотографиями и историей изменений хранится в базе до удаления данных аккаунта;
• после окончания или блокировки лицензии данные хранятся 6 месяцев. В это время открыты только сведения о лицензии, выгрузка данных и запрос на их удаление; данные в amoCRM Клиента Сервис не читает и не меняет: этапы сделок, задачи и автоподборка останавливаются. За 30 и за 7 дней до удаления мы пишем об этом на адреса для писем о лицензии, а если они не заданы — администраторам аккаунта amoCRM. Через 6 месяцев данные удаляются вместе с ключами API и маркерами доступа OAuth;
• администратор аккаунта amoCRM может запросить удаление данных раньше: Настройки → Метраж → «Лицензия». Данные удаляются через 7 дней после запроса, до этого запрос можно отменить. Ключи API Метража и маркеры доступа OAuth при этом остаются, интеграция продолжает работать с пустой базой; ключ Yandex AI, если Клиент его указал, удаляется вместе с данными;
• после удаления остаются идентификатор и поддомен аккаунта amoCRM, сведения о лицензии, журнал её изменений (в нём есть имя администратора, запросившего удаление) и адреса, на которые уходили письма о лицензии: по ним видно, что и когда было удалено. Срок их хранения не ограничен;
• резервные копии базы данных хранятся 7 дней: из них удалённые данные исчезают не позже чем через 7 дней после удаления;
• технические записи (журналы работы Сервиса) — 3 дня;
• маркеры доступа OAuth удаляются, как только amoCRM сообщает Сервису об отключении интеграции в аккаунте.

Кроме того, в Yandex Cloud на территории России остаётся прежний кластер базы данных в зоне ru-central1-a, недоступный с 11 октября 2026 г. из-за повреждения дата-центра, вместе с его резервными копиями. В них данные по состоянию не позднее 11 октября 2026 г., и удаление данных до них не доходит. Мы удалим кластер и его копии, как только это станет технически возможно, и уберём этот абзац.

Зашифрованная копия базы данных и фотографий по состоянию на 11 октября 2026 г. хранится на сервере АО «Селектел» в Санкт-Петербурге (пункт 5). Удаление данных до неё не доходит. Срок её хранения заранее не установлен: мы удалим её, когда она перестанет быть нужна для восстановления данных, и уберём этот абзац. Копий базы данных и фотографий за пределами России нет.

9. Права субъектов персональных данных

Субъект вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, а также отозвать согласие, если оно давалось.

Оператором данных, которые Клиент вносит в Сервис или которые Сервис получает из его аккаунта amoCRM, является Клиент (пункт 1), поэтому обращение по ним быстрее решается через него. Если это невозможно, напишите на help@bps.nz: мы поможем установить оператора и исполним его указание. Обращение по данным, оператором которых является Клиент, передаём ему без промедления. По сведениям, для которых оператором являемся мы (пункт 1), отвечаем в течение 10 рабочих дней с даты обращения; этот срок можем продлить не более чем на 5 рабочих дней, сообщив причину.

10. Защита

• обмен с amoCRM и браузером — только по TLS;
• данные каждого аккаунта изолированы: каждый запрос ограничен идентификатором аккаунта, выданным при установке;
• ключи доступа к API Метража хранятся в виде необратимых хэшей, а не в открытом виде; ключ Yandex AI, если Клиент указал его в настройках, хранится в базе Сервиса как есть: он нужен серверу для каждого запроса к модели, в браузер не выдаётся, в настройках видны только его последние четыре знака;
• фотографии выдаются по временным подписанным ссылкам, прямой доступ к хранилищу закрыт;
• доступ сотрудников — по принципу минимально необходимых прав;
• об инциденте, затронувшем данные Клиента, мы уведомляем его в течение 24 часов с момента обнаружения.

11. Сайт, cookie и настройки

Сайт metrazh.cloud размещён в Yandex Cloud (ООО «Яндекс.Облако») на серверах в России. Чтобы отдать страницу, хостинг получает IP-адрес посетителя и сведения о запросе — адрес страницы и тип браузера. Журналы посещений сайта мы не ведём. DNS-записи домена обслуживает Cloudflare, Inc.; запросы к страницам сайта через Cloudflare не проходят. Сам сайт не использует cookie, не собирает статистику посещений, не подключает внешние счётчики, шрифты и скрипты.

Настройки Метража — воронки, права доступа, шаблоны, водяной знак, адреса для писем о лицензии, свой домен подборок — хранятся в базе данных Сервиса (пункт 5) вместе с остальными данными аккаунта. В настройках виджета в amoCRM лежат только адрес Сервиса и маркер доступа, которые заполняются при установке. Выбор между списком и картой, число строк на странице и напоминание о задачах в сделке запоминаются в браузере пользователя (localStorage) и на серверы Сервиса не передаются.

12. Изменения

Новая редакция публикуется на этой странице. О существенных изменениях мы сообщаем Клиентам не менее чем за 14 дней до вступления в силу — на адреса для писем о лицензии, а если они не заданы — администраторам аккаунта amoCRM.

13. Контакты