Политика конфиденциальности

1. Общие положения

Политика действует для посетителей сайта, зарегистрированных пользователей сервиса, лиц, обращающихся в поддержку, и пользователей Telegram-бота PersCRM. Используя сайт или сервис, вы подтверждаете, что ознакомились с этим документом. Обработка персональных данных осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

2. Оператор персональных данных

Оператор — Квашин Валерий Игоревич, ИНН 391201405808, адрес: Калининград, ул. Карла Маркса, 10. Контакт для запросов, связанных с персональными данными: support@perscrm.ru. Основная база данных сервиса размещена на серверах на территории Российской Федерации.

3. Какие данные обрабатываются

• Данные аккаунта: имя, адрес электронной почты, пароль в защищённом виде, роль и настройки рабочего пространства.
• Содержимое CRM: сведения о сделках, контактах, задачах, заметках и сообщениях, которые пользователь добавляет сам или получает через настроенные интеграции.
• Данные обращений в поддержку: контакты отправителя и содержание переписки.
• Технические данные: IP-адрес, сведения о браузере и устройстве, журналы работы сервиса.
• Данные Telegram-бота: идентификатор чата, имя пользователя и текст сообщений, включая расшифровки голосовых заметок.
• Выбор пользователя в cookie-баннере — в виде технического cookie-файла.

Сервис не предназначен для хранения специальных категорий персональных данных, и мы просим не вносить такие данные без объективной необходимости.

4. Данные о клиентах пользователя

Пользователь самостоятельно определяет состав сведений о своих клиентах и контрагентах, которые вносит в CRM. В этом отношении пользователь выступает оператором персональных данных своих клиентов, а PersCRM обрабатывает такие данные по поручению пользователя — только для исполнения сервиса и только по указаниям пользователя.

Пользователь отвечает за то, чтобы у него были правовые основания для обработки данных, которые он загружает: согласия клиентов, договорные отношения или иные основания, предусмотренные законодательством РФ.

5. Цели, основания и сроки обработки

• Предоставление сервиса: создание аккаунта, сохранение клиентской базы, автоматизации, напоминания и уведомления. Основание — договор-оферта и действия пользователя по регистрации. Срок — весь срок действия аккаунта.
• Поддержка: ответы на обращения и помощь в настройке. Основание — договор и обращение пользователя. Срок — до 1 года с момента решения вопроса.
• Оплата и учёт: обработка платежей, выставление счетов, исполнение налоговых обязанностей. Основание — договор и требования закона. Срок — до 5 лет после завершения отношений.
• Безопасность и защита от злоупотреблений: журналирование действий, предотвращение атак и несанкционированного доступа. Основание — законный интерес оператора. Срок — до 1 года.
• Аналитика сайта: обезличенная статистика посещений через Яндекс Метрику. Основание — согласие, зафиксированное в cookie-баннере. Срок — до отзыва согласия.
• Информационные сообщения о работе аккаунта и сервиса. Основание — договор; рекламные рассылки — только с отдельного согласия. Срок — до отзыва согласия.

6. Cookie-файлы и аналитика

Строго необходимые cookie-файлы обеспечивают работу сайта, авторизацию и безопасность, поэтому применяются всегда. Аналитические cookie-файлы (Яндекс Метрика) устанавливаются только после согласия, которое пользователь даёт в cookie-баннере.

Факт выбора фиксируется в техническом cookie-файле. Отозвать согласие можно в любой момент через кнопку «Настройки cookies» в подвале сайта или настройки браузера. Подробное описание категорий cookie-файлов — на странице «Cookie-файлы».

7. Обработчики и передача данных третьим лицам

К обработке могут привлекаться поставщики услуг, действующие на договорных условиях и только в объёме, необходимом для работы сервиса: хостинг-провайдеры, платёжный провайдер, сервисы отправки электронной почты, Telegram для доставки уведомлений и сообщений бота, Яндекс Метрика для обезличенной аналитики сайта.

Мы не продаём персональные данные и не передаём их для самостоятельных целей третьих лиц, кроме случаев, прямо предусмотренных законом.

8. Локализация и трансграничная передача

Обработка организована с учётом требования о локализации баз данных персональных данных граждан Российской Федерации: основная база размещена на серверах в РФ. При использовании отдельных функций (уведомления в Telegram, аналитика сайта) соответствующие данные передаются иностранным получателям — такая передача осуществляется на законных основаниях после оценки принимающей стороны.

9. Права субъектов персональных данных

Пользователь и его клиенты, чьи данные обрабатываются в сервисе по поручению пользователя, могут запросить сведения об обработке, уточнение, блокирование или удаление данных, отозвать согласие или возразить против обработки. Для этого достаточно написать на support@perscrm.ru.

Запрос рассматривается обычно в течение 10 рабочих дней; при необходимости срок может быть продлён ещё до 5 рабочих дней с уведомлением отправителя. Для данных, которые пользователь вносит в CRM самостоятельно, управление доступно непосредственно в интерфейсе сервиса.

10. Инциденты с персональными данными

При выявлении инцидента, связанного с персональными данными, оператор принимает меры по локализации последствий, устанавливает причины и порядок устранения, уведомляет уполномоченный орган и субъектов персональных данных в случаях и порядке, предусмотренных законодательством РФ.

11. Меры защиты

• передача данных по защищённому соединению (TLS);
• пароли хранятся только в виде криптографических хешей;
• разграничение прав доступа внутри аккаунта по ролям;
• журналирование значимых действий в аккаунте;
• регулярное обновление программного обеспечения и резервное копирование;
• обязательство о конфиденциальности для лиц, имеющих доступ к данным.

12. Хранение и удаление данных

Данные хранятся не дольше, чем того требуют цели обработки. После удаления аккаунта данные удаляются, если закон не требует сохранения отдельных записей дольше (например, документы по оплатам). Копии в резервных копиях удаляются по мере ротации резервных копий.

13. Изменения политики

Актуальная редакция всегда доступна на этой странице. Существенные изменения дополнительно доводятся до пользователей через интерфейс сервиса или по электронной почте. Продолжение использования сервиса после публикации изменений означает согласие с новой редакцией.