Пользовательское соглашение (публичная оферта)
Редакция от 15 октября 2026 года
Настоящее Пользовательское соглашение является публичной офертой и определяет условия предоставления доступа к сервису «Норм CRM». Неотъемлемой частью Соглашения является Приложение № 1 — Поручение на обработку персональных данных.
Перевод Соглашения на английский язык предоставляется для удобства. При расхождении применяется настоящая русская редакция, если иное не следует из обязательных норм закона.
1. Стороны и общие положения
Исполнитель — Индивидуальный предприниматель Камелев Егор Владимирович, ОГРНИП 311784724500633, ИНН 781429913000, адрес регистрации: 197229, г. Санкт-Петербург, ул. Граничная, д. 21, кв. 62. Электронная почта для юридически значимых обращений: ekamelev@yandex.ru.
Пользователь — дееспособное физическое лицо, создавшее аккаунт. Сервис ориентирован прежде всего на самостоятельную профессиональную деятельность, включая работу индивидуальных предпринимателей и плательщиков налога на профессиональный доход. Если Пользователь приобретает доступ исключительно для личных, семейных или домашних нужд, к отношениям применяются обязательные нормы законодательства о защите прав потребителей.
Соглашение является смешанным договором и включает предоставление права использования программного обеспечения через интернет, информационно- техническое обслуживание и связанные услуги в объёме выбранного тарифа.
2. Заключение договора и электронный акцепт
До регистрации Пользователю предоставляются постоянные ссылки на конкретные версии Соглашения, его Приложения № 1 и Политики в отношении обработки персональных данных. Политика предоставляется для ознакомления и сама по себе не является согласием на обработку персональных данных. Ознакомление с ней подтверждается отдельным флажком регистрационной формы.
Пользователь акцептует Соглашение и Приложение № 1, устанавливая обязательный флажок и отправляя форму регистрации. Исполнитель сохраняет версию принятого документа, дату и время, идентификатор аккаунта, IP-адрес, ограниченную строку User-Agent, идентификатор запроса и контрольную сумму текста.
Адрес электронной почты, пароль и подтверждённая авторизованная сессия образуют простую электронную подпись Пользователя в отношениях с Исполнителем. Действия после успешной аутентификации считаются совершёнными Пользователем, пока он не сообщил о компрометации доступа. Пользователь обязан сохранять пароль в тайне, не передавать основной пароль третьим лицам и незамедлительно завершать неизвестные сессии или обращаться к Исполнителю.
Регистрацию необходимо подтвердить в течение 24 часов с момента создания аккаунта: открыть ссылку из письма и войти с логином и паролем. После истечения срока неподтверждённая регистрация автоматически удаляется из рабочей системы вместе с относящимися к ней записями юридических подтверждений. Семидневный карантин для неё не применяется. После удаления можно зарегистрироваться заново; само истечение регистрации не лишает права на пробный период.
Регистрация и запрос восстановления пароля защищены Google reCAPTCHA v3. При отправке формы браузер передаёт Google технические сведения для оценки риска автоматизированной отправки. Цель и состав обработки раскрыты в Политике.
3. Предмет и функциональность Сервиса
Исполнитель предоставляет удалённый доступ к Norm CRM на домене normcrm.ru. Сервис предназначен для ведения клиентов, проектов, задач, встреч, документов, финансовых записей, файлов, уведомлений, публичных форм и сайтов, а также иных доступных функций.
Конкретный состав функций определяется интерфейсом, описанием тарифа и технической готовностью отдельных модулей. Исполнитель вправе развивать интерфейс и архитектуру, исправлять ошибки и заменять технические решения. Изменения не должны лишать Пользователя уже оплаченного основного доступа без законного основания, эквивалентной замены или соразмерного перерасчёта.
Исключительные права на программный код, дизайн и системную документацию принадлежат Исполнителю или соответствующим правообладателям. Пользователь получает на срок действия доступа ограниченное, неисключительное, непередаваемое право использовать Сервис по назначению через его интерфейс.
4. Аккаунт и администраторы
- Для регистрации нужны действующий e-mail и пароль; e-mail подтверждается ссылкой из письма.
- Один Пользователь отвечает за достоверность своих регистрационных данных и актуальность контактного адреса.
- Пользователь может создавать доступные ему административные аккаунты и самостоятельно определяет их полномочия.
- Пользователь отвечает за действия приглашённых им администраторов как за свои собственные действия.
- Исполнитель вправе временно ограничить доступ при угрозе безопасности, нарушении закона или Соглашения, уведомив Пользователя, когда это допустимо и практически возможно.
5. Тарифы, оплата, отказ и возвраты
Новая регистрация сама по себе не создаёт бесплатный период. Полный доступ к приватной CRM открывается после подтверждения оплаты, если иной доступ не предоставлен Исполнителем индивидуально. Цена, срок и состав тарифа показываются до перехода к оплате.
- Оплата производится физическим лицом безналично через Robokassa.
- Автоматического продления и автоматического списания средств нет.
- Платёжные реквизиты банковской карты вводятся на стороне платёжного поставщика; Norm CRM их не получает и не хранит.
- Формирование и направление кассового чека выполняется через платёжный и фискальный контур Robokassa.
- Новая цена применяется только к будущей оплате и не изменяет уже оплаченный период.
5.1. Отказ от дальнейшего использования
Пользователь вправе отказаться от дальнейшего исполнения договора в любое время. Поскольку автоматического продления нет, для отказа от следующего периода достаточно не совершать новую оплату. Пользователь также может направить заявление на ekamelev@yandex.ru. Если Пользователь не просит досрочно прекратить доступ или вернуть деньги, оплаченный доступ сохраняется до конца оплаченного периода.
5.2. Основания и размер возврата
Пользователь может потребовать возврат, в частности, если:
- оплата прошла, но платный доступ не активировался по причине на стороне Исполнителя или привлечённого им платёжного поставщика;
- из-за подтверждённой неисправности на стороне Исполнителя Сервис был существенно недоступен в течение длительного времени;
- Пользователь не использовал платную функциональность и направил заявление в течение 7 календарных дней со дня оплаты.
В первых двух случаях Исполнитель возвращает стоимость неоказанной или ненадлежащим образом оказанной части услуги либо по согласованию предоставляет соразмерное продление доступа. В третьем случае Исполнитель предоставляет дополнительную договорную возможность полного возврата.
В остальных случаях возврат рассчитывается в соответствии с обязательными нормами закона с учётом фактически предоставленной части доступа и документально подтверждённых расходов Исполнителя. Семидневная договорная возможность не ограничивает права Пользователя при недостатках услуги и иные права, предоставленные законом.
5.3. Порядок запроса
Заявление направляется на ekamelev@yandex.ru с адреса аккаунта либо иным способом, позволяющим подтвердить заявителя. В заявлении следует указать:
- имя и e-mail аккаунта;
- дату и сумму платежа;
- причину обращения;
- при наличии — идентификатор платежа или платёжный документ.
Полные реквизиты банковской карты сообщать не требуется. Исполнитель вправе запросить только сведения, необходимые для идентификации платежа, заявителя и проверки основания возврата.
5.4. Рассмотрение заявления
Заявление рассматривается в течение 5 рабочих дней после получения достаточных сведений. Если данных не хватает, Исполнитель запрашивает уточнение. Это правило не увеличивает обязательные сроки, установленные законом для удовлетворения конкретного требования Пользователя.
5.5. Способ и срок возврата
После одобрения средства направляются тем же способом, которым поступила оплата, через Robokassa, как правило, в течение 5–7 рабочих дней. Фактический срок зачисления может зависеть от банка и иных участников платёжной системы. При известной задержке Исполнитель сообщает о ней Пользователю.
5.6. Ограничения
Полностью использованный оплаченный период сам по себе не возвращается, кроме случаев неоказания, ненадлежащего оказания или иного обязательного основания, предусмотренного законом. Нарушение Соглашения или блокировка аккаунта не лишают Пользователя обязательных прав автоматически: размер возврата и иные последствия определяются с учётом фактически предоставленной части доступа, подтверждённых расходов, характера нарушения и требований закона.
6. Данные и материалы Пользователя
Права на данные, тексты, файлы, изображения, код и иные материалы, загруженные Пользователем, сохраняются за Пользователем или соответствующими правообладателями. Пользователь предоставляет Исполнителю только технически необходимое право хранить, копировать, преобразовывать, отображать, передавать по его команде, резервировать, экспортировать и удалять материалы для работы Сервиса.
Пользователь самостоятельно определяет цели и законные основания обработки сведений о своих клиентах, представителях, подрядчиках и посетителях сайтов. В отношении таких персональных данных Пользователь является оператором, а Исполнитель действует по его поручению согласно Приложению № 1.
Свободные поля и файлы технически могут содержать любые сведения. Исполнитель не просматривает их для предварительного определения правовой категории. Пользователь обязуется не размещать специальные категории персональных данных, биометрические данные, сведения о судимости, паспортные данные или данные несовершеннолетних, если у него нет надлежащего основания, необходимых документов и мер защиты, а функциональность Norm CRM прямо не предназначена для такого режима.
7. Уведомления и внешние интеграции
Пользователь самостоятельно подключает Telegram, e-mail и иные доступные интеграции, выбирает получателей и определяет содержимое полей. Заголовок встречи, задачи, проекта или другого объекта может попасть в сообщение. Включая канал, Пользователь поручает Исполнителю сформировать и передать уведомление выбранному получателю через соответствующего поставщика.
Пользователь обязан минимизировать содержание уведомлений и не помещать в них сведения, передача которых через выбранный канал незаконна или создаёт неоправданный риск. Нейтральные значения по умолчанию не отменяют ответственности Пользователя за изменённый им текст.
Если Пользователь самостоятельно предоставляет стороннему AI-агенту доступ к своей браузерной сессии, экрану или учётным данным, он самостоятельно выбирает получателя данных и отвечает за законность такого доступа. Передавать AI или иному третьему лицу основной пароль от аккаунта запрещено. Встроенные в Norm CRM интеграции, если они появятся, регулируются отдельным описанием и поручением.
8. Публичные формы, сайты и пользовательский JavaScript
При доступности соответствующих функций Пользователь может публиковать сайты, подключать собственные домены, формы, платёжные виджеты, внешние сервисы и пользовательский JavaScript в пределах действующих технических ограничений. Публичные сайты исполняются в отдельном от приватной CRM web-контуре.
Пользователь самостоятельно:
- определяет содержание сайта и обладает необходимыми правами на материалы;
- является оператором данных посетителей, определяет цели, поля, сроки, получателей и основания обработки;
- публикует собственную политику, получает необходимые согласия и выполняет требования о cookies, рекламе, платежах и трансграничных передачах;
- проверяет подключаемый код и поставщиков и отвечает за последствия их работы;
- обрабатывает запросы посетителей и претензии к своему сайту.
Исполнитель не осуществляет сплошную предварительную модерацию сайтов, но вправе приостановить публикацию при обоснованной жалобе, угрозе безопасности, признаках вредоносного кода или требовании компетентного органа. Пользователь обязан содействовать рассмотрению обращения и устранить нарушение.
9. Допустимое использование
Запрещается:
- нарушать закон, права третьих лиц, тайну связи, интеллектуальные права или режим конфиденциальности;
- распространять вредоносный код, фишинг, спам или заведомо незаконный контент;
- обходить ограничения доступа, исследовать чужие аккаунты или создавать чрезмерную автоматизированную нагрузку;
- выдавать себя за другое лицо или использовать чужие платёжные и контактные данные без полномочий;
- использовать Сервис для решений, от которых непосредственно зависят жизнь, здоровье или безопасность людей, без самостоятельной проверки и специализированных средств.
10. Доступность, безопасность и резервные копии
Исполнитель принимает разумные правовые, организационные и технические меры защиты, устраняет выявленные уязвимости и выполняет резервное копирование. Если тариф прямо не содержит SLA, непрерывная и безошибочная работа в каждый момент не гарантируется. Возможны технические работы, обновления, сбои связи, поставщиков и оборудования.
Для защиты форм регистрации и восстановления пароля от автоматизированных отправок используются собственные технические меры на сервере Сервиса, включая ограничения частоты запросов и проверку признаков автоматического заполнения. Эти меры не требуют обращения к внешнему CAPTCHA-сервису и не гарантируют выявление всех автоматизированных отправок.
Пользователь должен использовать экспорт для хранения независимой копии критически важных сведений. Резервные копии Исполнителя предназначены прежде всего для аварийного восстановления всего контура и не заменяют пользовательский архив отдельных записей.
11. Окончание оплаты, архив и удаление
После окончания оплаченного периода обычная работа в приватной CRM блокируется. Аккаунт и рабочие данные переводятся в бесплатный архивный режим на 36 месяцев. В архивном режиме Пользователю должны оставаться доступны повторная оплата, функции безопасности, экспорт собственных данных и запрос удаления без обязательной покупки нового тарифа.
Досрочное удаление запускается в разделе «Аккаунт и данные» после двух последовательных предупреждений, повторного подтверждения паролем и, если подключено, одноразовым кодом, а затем подтверждается по ссылке из e-mail аккаунта. Сам переход по ссылке ничего не удаляет. После финальной кнопки доступ прекращается сразу, все сессии завершаются, а сайты, формы, публичные ссылки и интеграции отключаются. Рабочие данные помещаются на 7 календарных дней в заблокированный защитный карантин исключительно для ручного восстановления при подтверждённом взломе; обычной отмены удаления нет. После этого срока начинается необратимое удаление рабочей копии.
На время защитного карантина e-mail остаётся зарезервированным. После его окончания на тот же e-mail можно зарегистрировать новый самостоятельный аккаунт, но прежние данные, настройки, подписка и пробный период в него не переносятся.
Перед плановым окончательным удалением Исполнитель направляет уведомления за 60 и 30 дней на e-mail аккаунта. Пользователь может в любой момент запросить удаление раньше. Сведения, которые Исполнитель обязан хранить по закону или для разрешения существующего спора, отделяются, ограничиваются в доступе и удаляются после прекращения соответствующего основания. Порядок и сроки подробнее описаны в Политике.
12. Ответственность
Каждая сторона отвечает за виновное нарушение своих обязанностей в пределах, установленных законом. Пользователь отвечает за законность загруженных данных, сайта, кода, выбранных получателей и инструкций, а также возмещает документально подтверждённые потери Исполнителя, возникшие вследствие установленного нарушения Пользователя.
Исполнитель отвечает за собственное виновное нарушение, включая обязанности лица, обрабатывающего персональные данные по поручению. Исполнитель не отвечает за действия независимых сервисов, подключённых Пользователем вне механизмов Norm CRM, и за последствия передачи Пользователем доступа третьим лицам.
Для Пользователя, приобретающего Сервис в предпринимательских или иных профессиональных целях, ответственность Исполнителя за обычные доказанные прямые убытки ограничивается суммой оплаты за последние три месяца перед событием. Ограничение не применяется при умысле, нарушении конфиденциальности или персональных данных, причинении вреда жизни или здоровью и в иных случаях, когда закон запрещает ограничивать ответственность. Права потребителя не могут быть уменьшены настоящим пунктом.
13. Срок, прекращение и изменение Соглашения
Соглашение действует с момента регистрации до удаления аккаунта и завершения обязательного хранения отдельных сведений. Пользователь вправе прекратить его через запрос удаления. Исполнитель вправе прекратить договор при существенном или повторном нарушении после уведомления и разумного срока на устранение, кроме случаев, требующих немедленной блокировки.
Новая редакция публикуется как отдельная версия. О существенных изменениях действующие Пользователи уведомляются по e-mail или внутри Сервиса, как правило, не позднее чем за 10 календарных дней. Когда характер изменения или закон требует нового акцепта, Сервис запрашивает его отдельно. Молчание само по себе не считается согласием там, где закон требует явно выраженного волеизъявления.
14. Сообщения, обращения и споры
Юридически значимые сообщения Исполнителя направляются на e-mail аккаунта или показываются в авторизованном интерфейсе. Сообщения Пользователя направляются с e-mail аккаунта на ekamelev@yandex.ru. Стороны стараются урегулировать спор путём переговоров и обмена документами.
Применяется право Российской Федерации. Потребитель вправе использовать все способы защиты и правила подсудности, предоставленные законом. В остальных случаях спор рассматривается компетентным судом по правилам законодательства Российской Федерации после соблюдения обязательного претензионного порядка, если он установлен законом.
Приложение № 1. Поручение на обработку персональных данных
Редакция совпадает с редакцией Пользовательского соглашения.
1. Роли и предмет поручения
Пользователь является оператором персональных данных своих клиентов, контрагентов, представителей, подрядчиков, участников проектов, посетителей сайтов и иных лиц, сведения о которых он помещает в Norm CRM. Пользователь поручает Исполнителю обработку этих данных исключительно для предоставления и технического сопровождения Сервиса. Исполнитель является лицом, осуществляющим обработку по поручению оператора в смысле части 3 статьи 6 Федерального закона № 152-ФЗ.
2. Срок и документированные указания
Поручение действует с момента акцепта Соглашения до удаления соответствующих данных по окончании договора, архивного периода или по законному требованию. Документированными указаниями Пользователя считаются настоящее Приложение, настройки аккаунта, действия в авторизованном интерфейсе и обращения в поддержку, позволяющие достоверно определить Пользователя и команду.
3. Субъекты и категории данных
Поручение может охватывать:
- клиентов и потенциальных клиентов Пользователя;
- контрагентов, их представителей и контактных лиц;
- участников проектов, подрядчиков и членов команды;
- посетителей публичных сайтов и отправителей форм;
- иных лиц, данные которых Пользователь законно внёс в Сервис.
Категории данных: имя и иные идентификаторы; контактные сведения; сведения о компании и профессиональной роли; проекты, задачи, встречи и коммуникации; договорные, коммерческие и финансовые записи без реквизитов банковских карт; ответы форм; файлы; пользовательские заметки и иное содержимое свободных полей. Специальные категории, биометрические данные, сведения о судимости, паспортные данные и данные несовершеннолетних не входят в штатный предмет поручения без отдельного письменного согласования режима.
4. Цели, способы и операции
Цель обработки — обеспечить Пользователю работу CRM, публичных форм и сайтов, хранение, поиск, систематизацию, совместную работу, уведомления, интеграции, экспорт, резервирование, восстановление, безопасность и удаление данных. Обработка преимущественно автоматизированная, с передачей по сетям связи.
Разрешённые операции: получение и сбор по формам, запись, систематизация, накопление, хранение, уточнение, извлечение, использование для отображения и функций Сервиса, предоставление доступа назначенным Пользователем лицам, передача выбранным Пользователем получателям, обезличивание, блокирование, резервное копирование, удаление и уничтожение.
5. Обязанности Исполнителя
Исполнитель обязуется:
- обрабатывать данные только в пределах документированных указаний Пользователя и требований закона;
- соблюдать принципы и правила обработки, конфиденциальность персональных данных и обеспечивать её соблюдение допущенными лицами;
- принимать необходимые правовые, организационные и технические меры по статьям 18.1 и 19 Федерального закона № 152-ФЗ;
- по обоснованному запросу предоставлять документы и сведения, подтверждающие выполнение поручения, без раскрытия секретов и данных других пользователей;
- содействовать Пользователю в рассмотрении запросов субъектов и в исполнении обязанностей при инциденте в пределах доступной Исполнителю информации;
- уведомить Пользователя о подтверждённом инциденте, затрагивающем порученные данные, без неоправданной задержки, по возможности в течение 24 часов после подтверждения;
- после прекращения оснований вернуть данные через экспорт и удалить их по установленному порядку, кроме сведений, сохраняемых на отдельном законном основании.
6. Обязанности Пользователя-оператора
Пользователь обязуется:
- иметь законные цели и основания обработки, предоставлять субъектам необходимую информацию и получать требуемые согласия;
- не поручать операции, противоречащие закону или настоящему Приложению;
- обеспечивать точность, минимизацию, сроки хранения и своевременное удаление данных;
- самостоятельно отвечать субъектам и компетентным органам как оператор данных;
- настраивать права администраторов, получателей уведомлений, формы, сайты, скрипты и интеграции в соответствии со своими документами;
- незамедлительно сообщать о компрометации аккаунта и не включать в сообщения данные, которые нельзя передавать выбранным каналом.
7. Привлекаемые лица и каналы передачи
Пользователь разрешает Исполнителю привлекать инфраструктурных и сервисных поставщиков в объёме, необходимом для работы выбранных функций. К текущим категориям относятся российский hosting Hostland, почтовая доставка SMTP.BZ, платёжный контур Robokassa для данных самого Пользователя, Яндекс Метрика, а при подключении Пользователем — Telegram. Актуальные роли и категории передаваемых сведений раскрываются в Политике.
Собственный внешний мониторинг доступности не является штатным получателем порученных данных: ему разрешены только проверки публичного технического статуса без URL с идентификаторами, журналов приложения, тел ошибок и содержимого CRM.
Пользовательский JavaScript, платёжный виджет или иной сервис, самостоятельно добавленный Пользователем на его сайт, является получателем, выбранным самим Пользователем, а не привлечённым Исполнителем обработчиком. Пользователь поручает технически обеспечить такую передачу и самостоятельно проверяет её законность.
8. Локализация и трансграничные операции
Основное хранение production-базы и пользовательских файлов организуется в Российской Федерации. Отдельные подключаемые каналы и иностранные поставщики, включая Telegram, могут образовывать трансграничную передачу. Пользователь выбирает такие функции добровольно и исполняет собственные обязанности оператора; Исполнитель исполняет обязанности, относящиеся к его роли и выбранным им поставщикам.
9. Доступ, контроль и аудит
Доступ к порученным данным предоставляется только лицам, которым он необходим для технической поддержки, безопасности, восстановления или исполнения законного требования. Исполнитель вправе вместо прямого доступа Пользователя к инфраструктуре предоставлять описание мер, журналы конкретного инцидента, результаты проверок и иные достаточные подтверждения. Аудит не должен нарушать безопасность Сервиса, права других пользователей или режим тайны.
10. Хранение, возврат и удаление
Пока договор и оплаченный доступ действуют, данные обрабатываются для работы Сервиса. После окончания оплаты они хранятся в архивном режиме до 36 месяцев, если Пользователь не запросил удаление раньше. Экспорт доступен в течение архивного периода. Рабочая копия удаляется после подтверждённого требования в срок, необходимый для проверки заявителя и безопасного выполнения операции; резервные копии перезаписываются по циклу резервирования. При восстановлении Исполнитель обязан повторно применить сведения о ранее выполненных удалениях.
Подтверждённый через интерфейс и e-mail запрос удаления считается документированным указанием Пользователя прекратить обработку порученных данных. Исполнитель немедленно закрывает пользовательский и публичный доступ, затем держит рабочую копию не более 7 календарных дней в защитном карантине только на случай подтверждённого взлома и после этого начинает необратимое удаление. Данные, которые Исполнитель обязан хранить на самостоятельном законном основании, отделяются от порученной рабочей базы.
11. Ответственность и приоритет закона
Пользователь отвечает перед субъектами за цели, основания, состав данных и данные им указания. Исполнитель отвечает перед Пользователем за виновное нарушение настоящего поручения. Распределение ответственности не ограничивает обязательные права субъектов и полномочия государственных органов.
Версия: 2026-10-15.1 · 2026-10-15