Политика обработки персональных данных

1. Оператор

Оператором персональных данных пользователей сайта и сервиса D-CRM является индивидуальный предприниматель Добровольский Валерий Валерьевич, ИНН 910403293128, ОГРНИП 325911200028971, адрес: 298400, Республика Крым, г. Бахчисарай, ул. Узбекистанская, д. 15.

Вопросы и требования принимаются по email v-dobrovolskiy@mail.ru и телефону +7 960 494-72-23.

2. Роли при обработке данных

2.1. Для данных владельца аккаунта и сотрудников — регистрационных, платёжных, технических и данных обращений в поддержку — D-CRM самостоятельно определяет цели обработки и выступает оператором.

2.2. Когда пользователь загружает в CRM сведения своих клиентов, контрагентов и сотрудников, цели и законные основания определяет владелец соответствующего кабинета. D-CRM обрабатывает эти сведения по его поручению для предоставления функций системы, хранения, резервного копирования, поддержки и выбранных интеграций.

2.3. Владелец кабинета обязан информировать субъектов, получать необходимые согласия, обеспечивать точность данных и своевременно удалять сведения, которые больше не нужны.

3. Категории данных и цели

D-CRM не предназначена для обработки биометрических данных и специальных категорий сведений о здоровье, политических взглядах, религии или интимной жизни.

4. Правовые основания и операции

4.1. Основаниями являются: согласие субъекта; заключение и исполнение договора по публичной оферте; исполнение обязанностей, установленных законом; законный интерес в обеспечении безопасности, если он не нарушает права субъекта; поручение владельца кабинета в отношении его клиентской базы.

4.2. D-CRM может собирать, записывать, систематизировать, хранить, уточнять, извлекать, использовать, предоставлять доступ уполномоченным лицам, обезличивать, блокировать, удалять и уничтожать данные. Обработка выполняется автоматизированным способом и, при необходимости поддержки или исполнения закона, с участием уполномоченных лиц.

4.3. Регистрационное согласие оформляется отдельно от оферты. Согласие на рекламные сообщения также является отдельным и необязательным.

5. Хранение, локализация и сроки

5.1. При сборе персональных данных граждан Российской Федерации их запись, систематизация, накопление и хранение выполняются с использованием баз данных на территории Российской Федерации.

5.2. Основная база и зашифрованные резервные копии размещаются в российской инфраструктуре. Резервные копии используются только для восстановления после сбоя или инцидента.

5.3. Данные аккаунта и кабинета хранятся в течение срока договора. После запроса на удаление они удаляются или обезличиваются в рабочей базе, кроме сведений, которые необходимо хранить по закону, для разрешения спора или подтверждения согласия. Копии могут сохраняться до окончания цикла резервного хранения и затем перезаписываться.

5.4. Конкретный срок хранения данных клиентов внутри CRM определяет владелец кабинета с учётом целей и требований закона.

6. Получатели и внешние сервисы

6.1. Доступ получают только пользователь, приглашённые им сотрудники в пределах ролей и уполномоченные специалисты D-CRM, когда это необходимо для поддержки, безопасности или исполнения закона.

6.2. Для работы могут привлекаться российские поставщики серверной инфраструктуры и резервного хранения, сервисы отправки почты, онлайн-касса и платёжный провайдер после их подключения. Им передаётся только объём, необходимый для соответствующей функции, на договорных условиях конфиденциальности и защиты.

6.3. При добровольном подключении Google, YouTube, телефонии, мессенджеров или другой интеграции пользователь поручает обмен данными с выбранным сервисом. Условия обработки таким сервисом определяются его политикой. Если операция предполагает трансграничную передачу, она выполняется только при наличии применимого законного основания и после необходимых процедур.

6.4. Персональные данные не продаются. Они могут быть раскрыты государственному органу только по законному требованию.

7. Меры защиты

Применяются изоляция рабочих пространств, ролевой доступ, хэширование паролей, защищённые cookies сессии, журналирование действий, ограничение попыток входа, контроль загрузок, обновления, резервное копирование и проверка восстановления. Доступ персонала ограничивается служебной необходимостью.

При выявлении инцидента оператор принимает меры по локализации, восстановлению и выполняет обязанности по уведомлению в случаях и сроки, установленные законом.

8. Права субъекта

Пользователь вправе запросить сведения об обработке, уточнение, блокирование или удаление данных, отозвать согласие, отказаться от рекламы и обжаловать действия оператора. Запрос направляется с регистрационного email на v-dobrovolskiy@mail.ru. Для защиты базы оператор может попросить подтвердить личность и полномочия.

Отзыв согласия не влияет на законность обработки до отзыва. Оператор вправе продолжить обработку без согласия при наличии другого основания, предусмотренного законом.

Сессионные cookies необходимы для авторизации и безопасности. Локальное хранилище браузера используется для выбора рабочего кабинета и настроек интерфейса. Их отключение может нарушить работу авторизации.

9. Изменения политики

Политика пересматривается при изменении функций, поставщиков или закона. Новая редакция публикуется на этой странице с датой. Если изменение требует нового согласия, D-CRM запросит его отдельно.