Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных Индивидуальным предпринимателем Третьяковым Иваном Павловичем (далее — «Оператор») при использовании посетителями и пользователями сайтов crmweb.ru, app.crmweb.ru и облачного сервиса CRMWEB (далее совместно — «Сервис»).

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными применимыми нормативными правовыми актами Российской Федерации.

1.3. Используя Сервис и передавая данные через его формы, пользователь подтверждает, что ознакомился с Политикой. Когда закон требует отдельного согласия, Оператор запрашивает его до начала соответствующей обработки.

1.4. Если пользователь передаёт данные другого лица, он обязан иметь законное основание для такой передачи и при необходимости уведомить это лицо об обработке.

2. Термины и роли сторон

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование и удаление.

Пользователь — посетитель сайта, владелец учётной записи, сотрудник клиента Оператора либо другое лицо, использующее Сервис.

Заказчик — юридическое лицо, индивидуальный предприниматель или иное лицо, создавшее в CRMWEB рабочее пространство и определяющее цели использования размещённых в нём данных.

В отношении данных, которые Заказчик или его сотрудники самостоятельно загружают в рабочее пространство о своих клиентах, контрагентах и работниках, Заказчик, как правило, самостоятельно определяет цели и правовые основания обработки. Оператор обрабатывает такие данные для предоставления Сервиса по поручению Заказчика и не определяет их коммерческие цели. Заказчик отвечает за законность сбора, содержание данных, получение необходимых согласий и информирование субъектов.

3. Категории обрабатываемых данных

В зависимости от способа использования Сервиса Оператор может обрабатывать:

• фамилию, имя, отчество, адрес электронной почты, номер телефона;
• сведения о компании или предпринимателе, должности и рабочей роли пользователя;
• идентификатор учётной записи, данные авторизации в защищённом виде, права доступа, историю входов и действий;
• сведения о выбранном тарифе, подписке, выставленных счетах, статусах оплаты и идентификаторах платёжных операций;
• технические данные: IP-адрес, дата и время доступа, тип браузера и устройства, сведения об операционной системе, адрес запрошенной страницы, файлы cookie, журналы ошибок и безопасности;
• содержание обращений в поддержку и переписки с Оператором;
• данные, которые пользователь или Заказчик самостоятельно размещает в модулях CRM: сведения о клиентах, сотрудниках, проектах, задачах, документах, счетах и иной хозяйственной деятельности.

Оператор не запрашивает и не намерен обрабатывать специальные категории персональных данных о расовой или национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья и интимной жизни, а также биометрические данные, если иное прямо не согласовано и не требуется законом. Пользователям не следует размещать такие сведения в Сервисе без надлежащего правового основания.

Полные реквизиты банковских карт не предназначены для хранения в CRMWEB. При оплате они могут вводиться на защищённой странице привлечённой платёжной организации и обрабатываются ею по собственным правилам.

4. Цели и правовые основания обработки

Оператор не принимает решений, порождающих юридические последствия для субъекта персональных данных, исключительно на основании автоматизированной обработки, если иное не предусмотрено законом или отдельным соглашением с субъектом.

5. Порядок и способы обработки

5.1. Обработка выполняется с использованием средств автоматизации и, когда это необходимо, без их использования. Оператор совершает только те действия с данными, которые необходимы для указанных в Политике целей.

5.2. Оператор обеспечивает точность и достаточность данных, предоставляет пользователям возможность уточнять сведения профиля и принимает меры для удаления или исправления неполных либо неточных данных.

5.3. При сборе персональных данных граждан Российской Федерации с использованием сети Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, кроме случаев, допускаемых законом.

5.4. Трансграничная передача не осуществляется, если она не требуется для работы отдельно подключённого пользователем сервиса и до её начала не выполнены требования законодательства Российской Федерации.

6. Передача и поручение обработки

Оператор может поручать обработку или предоставлять необходимый минимум данных следующим категориям получателей:

• провайдерам хостинга, резервного копирования и технической инфраструктуры;
• поставщикам электронной почты, уведомлений, технической поддержки и мониторинга работоспособности;
• платёжным организациям и банкам — для проведения и подтверждения оплаты;
• бухгалтерам, аудиторам и иным профессиональным консультантам в пределах их обязанностей;
• государственным органам и судам — только при наличии законного требования.

Привлекаемые лица обязаны соблюдать конфиденциальность и требования к защите данных. Оператор не продаёт персональные данные и не передаёт их третьим лицам для самостоятельной рекламы.

7. Сроки хранения и прекращение обработки

7.1. Данные учётной записи и рабочего пространства хранятся в течение действия договора и периода, необходимого для завершения взаиморасчётов, рассмотрения претензий, восстановления доступа и выполнения требований закона.

7.2. Документы о расчётах и хозяйственных операциях хранятся в сроки, предусмотренные бухгалтерским, налоговым и иным применимым законодательством.

7.3. Журналы безопасности и технические данные хранятся столько, сколько это обоснованно необходимо для защиты Сервиса, расследования инцидентов и устранения ошибок.

7.4. Данные, обрабатываемые на основании согласия, хранятся до достижения заявленной цели, истечения срока согласия или его отзыва, если у Оператора нет другого законного основания продолжить обработку.

7.5. После достижения целей или прекращения законного основания данные удаляются, уничтожаются либо обезличиваются в установленный законом срок. Удаление из резервных копий выполняется в рамках планового цикла их перезаписи при сохранении ограниченного доступа.

8. Файлы cookie

8.1. Сайты используют необходимые cookie и локальное хранилище браузера для поддержания пользовательской сессии, авторизации, защиты от атак, сохранения технических настроек и отображения уведомления о cookie.

8.2. Необходимые cookie обеспечивают запрошенную пользователем работу Сервиса. Их отключение в браузере может привести к невозможности входа, сохранения сессии или использования отдельных функций.

8.3. Если Оператор в дальнейшем подключит необязательные аналитические или рекламные технологии, для них будет запрошено отдельное согласие, когда это требуется законом, а настоящая Политика будет обновлена.

8.4. Пользователь может удалить cookie и изменить правила их приёма в настройках своего браузера.

9. Права субъекта персональных данных

Субъект вправе:

• получить сведения об обработке своих персональных данных;
• потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели;
• отозвать согласие на обработку, когда обработка основана на согласии;
• возражать против обработки в предусмотренных законом случаях;
• обжаловать действия Оператора в Роскомнадзор или в суд.

Для реализации прав направьте запрос на info@crmweb.ru. В запросе укажите ФИО, способ связи, суть требования и сведения, позволяющие найти соответствующую учётную запись. Оператор вправе запросить разумное подтверждение личности, чтобы не раскрыть данные постороннему лицу. Запрос рассматривается в сроки, установленные законодательством Российской Федерации.

Если данные были загружены в CRMWEB Заказчиком, субъекту рекомендуется также обратиться к этому Заказчику как к лицу, определившему цель обработки.

10. Защита данных

Оператор применяет необходимые правовые, организационные и технические меры защиты, включая разграничение доступа, учёт действий, применение средств авторизации, резервное копирование, обновление программного обеспечения, контроль уязвимостей и реагирование на инциденты. Доступ к данным предоставляется только лицам, которым он необходим для исполнения обязанностей.

Ни один способ передачи и хранения данных не обеспечивает абсолютную безопасность. Пользователь обязан сохранять конфиденциальность данных входа, использовать надёжный пароль и незамедлительно сообщать Оператору о подозрении на компрометацию учётной записи.

11. Несовершеннолетние

Сервис предназначен для использования в связи с предпринимательской и профессиональной деятельностью и не ориентирован на лиц младше 18 лет. Если Оператор узнает о получении данных несовершеннолетнего без надлежащего основания, такие данные будут удалены либо их обработка будет прекращена в установленном порядке.

12. Изменение Политики

Оператор вправе обновлять Политику при изменении Сервиса или законодательства. Новая редакция вступает в силу с даты её публикации на этой странице, если в документе не указан иной срок. Дата актуальной редакции приведена в начале страницы.

13. Реквизиты Оператора

Индивидуальный предприниматель Третьяков Иван Павлович
ОГРНИП 320631300028163
ИНН 637591603634
ОКПО 2001196091
Электронная почта: info@crmweb.ru