ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
(ПУБЛИЧНЫЙ ДОКУМЕНТ)
Приложение «DF CRM» / Сайт https://crmdf.ru
г. Санкт-Петербург
Дата вступления в силу: 1 января 2025
1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей приложения «DF CRM», посетителей сайта https://crmdf.ru и связанных Telegram-ботов (далее — Сервис).
1.2. Оператор персональных данных: Индивидуальный предприниматель Максимов Егор Олегович, ОГРНИП 316290100066341 ИНН 290221019570, адрес местонахождения: 199106, Ленинградская область, город Санкт-Петербург, ул. 26-я линия В.О., д.7 корп.1, кв. 1565. Email для обращений субъектов: info@dom-fasadov.ru.
1.3. Используя Сервис на любом тарифе (включая бесплатные тестовые периоды), Пользователь подтверждает безоговорочное согласие с условиями настоящей Политики и Пользовательского соглашения.
2. Персональные данные
2.1. Данные Пользователя: ФИО, телефон, email, ID Telegram, платежные идентификаторы транзакций (без полных реквизитов карт), IP-адрес, файлы cookie, User-Agent браузера, геолокация (город).
2.2. Данные третьих лиц: Контакты клиентов, сотрудников и контрагентов, которые Пользователь самостоятельно вносит в базу данных CRM по своей инициативе.
3. Цели обработки
4.1. В отношении персональных данных третьих лиц, вносимых Пользователем:
5.1. Оператор не осуществляет целенаправленный сбор специальных категорий данных (расовая принадлежность, политические взгляды, состояние здоровья, интимная жизнь) и биометрических данных.
5.2. Если Пользователь самостоятельно вносит такие данные третьих лиц в CRM, он единолично обеспечивает соблюдение повышенных требований закона (в т.ч. получение обязательного письменного согласия субъекта). Оператор выступает техническим обработчиком и не инициирует такую обработку.
6. Автоматизированные решения и профилирование
6.1. В текущей версии Сервиса не применяется принятие решений, порождающих юридические последствия для субъекта или иным образом существенно влияющих на его права, исключительно на основании автоматизированной обработки.
6.2. При внедрении функционала профилирования или автоматизированного анализа поведения Оператор уведомит Пользователей дополнительно и обеспечит возможность заявить возражения против такой обработки.
7. Порядок предоставления сведений по запросу субъекта
7.1. По письменному запросу субъекта Оператор предоставляет информацию о факте, правовых основаниях, целях, способах обработки, сроках хранения, получателях данных и источнике получения.
7.2. Требования к запросу: Ф.И.О., реквизиты паспорта (серия, номер, кем и когда выдан), номер учетной записи в DF CRM (при наличии), подпись. Запрос может быть направлен в электронной форме, подписанной усиленной квалифицированной электронной подписью (УКЭП).
7.3. Срок ответа на запрос — не более 10 рабочих дней с даты получения запроса. Срок может быть продлен не более чем на 5 рабочих дней при направлении субъекту мотивированного уведомления с указанием причин продления.
8. Отзыв согласия и взаимодействие с субъектами
8.1. Субъект вправе отозвать согласие на обработку своих данных, направив уведомление на email Оператора или через интерфейс Сервиса (если функционал доступен).
8.2. Отзыв согласия не прекращает обработку данных, если она необходима для исполнения договора, ведения бухгалтерского и налогового учета, либо предусмотрена иными нормами закона.
8.3. Для уточнения, блокирования или удаления данных субъект обращается в порядке, предусмотренном разделом 7 настоящей Политики.
9. Хранение, защита и трансграничная передача
9.1. Все серверы находятся на территории Российской Федерации. Трансграничная передача персональных данных не осуществляется.
9.2. Меры защиты: шифрование канала связи (TLS 1.2+), ограничение доступа сотрудников по ролевой модели, использование межсетевых экранов и антивирусного ПО, регулярное резервное копирование.
9.3. Срок хранения данных Пользователя: период действия аккаунта + 3 года после удаления. Срок хранения данных клиентов Пользователя: до момента их удаления самим Пользователем (+30 календарных дней архивного статуса после окончания подписки для возможности восстановления).
10. Информирование об инцидентах (утечках)
10.1. При возникновении инцидента, повлёкшего неправомерную передачу персональных данных, Оператор уведомляет субъекта и Роскомнадзор в порядке и сроки, установленные ст. 21.1 Закона № 152-ФЗ (в течение 24 часов – первичное уведомление, в течение 72 часов – результаты расследования).
11. Изменения Политики
11.1. Оператор вправе обновлять Политику. Актуальная версия всегда размещена по адресу: https://crmdf.ru/policy. Дата публикации указана в верхнем колонтитуле документа.
1.1. Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей приложения «DF CRM», посетителей сайта https://crmdf.ru и связанных Telegram-ботов (далее — Сервис).
1.2. Оператор персональных данных: Индивидуальный предприниматель Максимов Егор Олегович, ОГРНИП 316290100066341 ИНН 290221019570, адрес местонахождения: 199106, Ленинградская область, город Санкт-Петербург, ул. 26-я линия В.О., д.7 корп.1, кв. 1565. Email для обращений субъектов: info@dom-fasadov.ru.
1.3. Используя Сервис на любом тарифе (включая бесплатные тестовые периоды), Пользователь подтверждает безоговорочное согласие с условиями настоящей Политики и Пользовательского соглашения.
2. Персональные данные
2.1. Данные Пользователя: ФИО, телефон, email, ID Telegram, платежные идентификаторы транзакций (без полных реквизитов карт), IP-адрес, файлы cookie, User-Agent браузера, геолокация (город).
2.2. Данные третьих лиц: Контакты клиентов, сотрудников и контрагентов, которые Пользователь самостоятельно вносит в базу данных CRM по своей инициативе.
3. Цели обработки
- Регистрация личного кабинета и идентификация стороны договора.
- Предоставление доступа к бесплатным, тестовым и платным тарифным планам Сервиса.
- Оказание технической поддержки, информирование об обновлениях функционала и обучении.
- Улучшение работы Сервиса, проведение статистических исследований на основе обезличенных данных.
- Обеспечение информационной безопасности и предотвращение мошенничества.
4.1. В отношении персональных данных третьих лиц, вносимых Пользователем:
- Пользователь является Оператором этих данных. Он несет полную персональную ответственность перед субъектами данных и государственными органами за законность сбора таких данных, наличие согласий (ст. 9, 10.1 Закона № 152-ФЗ) и соблюдение целей их использования.
- Индивидуальный предприниматель Максимов Егор Олегович выступает исключительно как обработчик по поручению Пользователя (ст. 6 Закона № 152-ФЗ). Предоставляющий только техническую инфраструктуру. Соответствующее поручение оформлено в Пользовательском соглашении.
- Данные клиентов не используются в собственных коммерческих или маркетинговых целях. Доступ уполномоченных сотрудников Оператора к ним ограничен технической необходимостью обеспечения работоспособности Сервиса.
- Пользователь обязуется возместить Оператору любые убытки, штрафы государственных органов (Роскомнадзора) и судебные издержки, возникшие у Оператора вследствие нарушения Пользователем законодательства о персональных данных.
5.1. Оператор не осуществляет целенаправленный сбор специальных категорий данных (расовая принадлежность, политические взгляды, состояние здоровья, интимная жизнь) и биометрических данных.
5.2. Если Пользователь самостоятельно вносит такие данные третьих лиц в CRM, он единолично обеспечивает соблюдение повышенных требований закона (в т.ч. получение обязательного письменного согласия субъекта). Оператор выступает техническим обработчиком и не инициирует такую обработку.
6. Автоматизированные решения и профилирование
6.1. В текущей версии Сервиса не применяется принятие решений, порождающих юридические последствия для субъекта или иным образом существенно влияющих на его права, исключительно на основании автоматизированной обработки.
6.2. При внедрении функционала профилирования или автоматизированного анализа поведения Оператор уведомит Пользователей дополнительно и обеспечит возможность заявить возражения против такой обработки.
7. Порядок предоставления сведений по запросу субъекта
7.1. По письменному запросу субъекта Оператор предоставляет информацию о факте, правовых основаниях, целях, способах обработки, сроках хранения, получателях данных и источнике получения.
7.2. Требования к запросу: Ф.И.О., реквизиты паспорта (серия, номер, кем и когда выдан), номер учетной записи в DF CRM (при наличии), подпись. Запрос может быть направлен в электронной форме, подписанной усиленной квалифицированной электронной подписью (УКЭП).
7.3. Срок ответа на запрос — не более 10 рабочих дней с даты получения запроса. Срок может быть продлен не более чем на 5 рабочих дней при направлении субъекту мотивированного уведомления с указанием причин продления.
8. Отзыв согласия и взаимодействие с субъектами
8.1. Субъект вправе отозвать согласие на обработку своих данных, направив уведомление на email Оператора или через интерфейс Сервиса (если функционал доступен).
8.2. Отзыв согласия не прекращает обработку данных, если она необходима для исполнения договора, ведения бухгалтерского и налогового учета, либо предусмотрена иными нормами закона.
8.3. Для уточнения, блокирования или удаления данных субъект обращается в порядке, предусмотренном разделом 7 настоящей Политики.
9. Хранение, защита и трансграничная передача
9.1. Все серверы находятся на территории Российской Федерации. Трансграничная передача персональных данных не осуществляется.
9.2. Меры защиты: шифрование канала связи (TLS 1.2+), ограничение доступа сотрудников по ролевой модели, использование межсетевых экранов и антивирусного ПО, регулярное резервное копирование.
9.3. Срок хранения данных Пользователя: период действия аккаунта + 3 года после удаления. Срок хранения данных клиентов Пользователя: до момента их удаления самим Пользователем (+30 календарных дней архивного статуса после окончания подписки для возможности восстановления).
10. Информирование об инцидентах (утечках)
10.1. При возникновении инцидента, повлёкшего неправомерную передачу персональных данных, Оператор уведомляет субъекта и Роскомнадзор в порядке и сроки, установленные ст. 21.1 Закона № 152-ФЗ (в течение 24 часов – первичное уведомление, в течение 72 часов – результаты расследования).
11. Изменения Политики
11.1. Оператор вправе обновлять Политику. Актуальная версия всегда размещена по адресу: https://crmdf.ru/policy. Дата публикации указана в верхнем колонтитуле документа.