Где живут данные о ваших людях — и почему это важно

Личные CRM на западных стеках (Monica, Dex, Clay, Folk, Cloze) хранят данные в AWS US-East или EU. Российский 152-ФЗ требует первичной обработки персональных данных граждан РФ на территории РФ. Это не «может быть штраф» — это «ваш сервис незаконен на территории России».

Что считается ПДн? ФИО + телефон. ФИО + место работы. Дата рождения + город. Большая часть полей в любой CRM — это ПДн. Если ваша CRM хостится за рубежом и вы туда вписываете россиянина — формально это нарушение.

На уровне физлица — никто не приходит. Но если вы делаете продукт, продаёте B2B клиентам или просто заботитесь о соблюдении законов своей страны — это блокер. Ваш юрист не подпишет договор, где данные сотрудников / клиентов уезжают в США.

Технически: PRM хостится в Yandex Cloud (РФ ЦОД, Москва/Владимир). Supabase Postgres + Cloudflare CDN на edge для статики. Бот — Cloudflare Workers (для скорости TG-вебхуков), но без хранения ПДн — пишет напрямую в Postgres в РФ.

Это не «галочка для соответствия». Это архитектурное решение, которое влияет на всё: где деплой, какие платёжные системы (ЮKassa, не Stripe), какие провайдеры email (не SendGrid). Менять это потом — пересобирать стек.

Когда выбираете CRM для людей из России — спросите: где хостинг? Если ответ «AWS» или «GCP us-central1» — это не ваш инструмент, как бы красиво он ни выглядел. Данные — это юрисдикция, а не just storage.