Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») составлена в строгом соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые ИП Чебоксаровой Надеждой Геннадьевной (далее — «Оператор»).

1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта crm.app-baza.ru, клиентского PWA-приложения /app/ и панели управления CRM /panel/.

2. Основные понятия

• Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю сайта crm.app-baza.ru.
• Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными.
• Пользователь — любой посетитель веб-сайта, клиентского приложения или CRM-системы.
• Конфиденциальность персональных данных — обязательное для соблюдения Оператором требование не допускать распространения персональных данных без согласия субъекта или наличия иного законного основания.

3. Категории обрабатываемых персональных данных

Оператор может обрабатывать следующие персональные данные Пользователя:

• Фамилия, имя, отчество (или псевдоним/имя мастера);
• Номер контактного телефона;
• Адрес электронной почты (Email);
• Идентификатор учетной записи мессенджера Telegram (@username);
• Профессиональная сфера / ниша деятельности специалиста или студии;
• Обезличенные технические данные о посетителях (включая файлы «cookie», данные IP-адреса, тип браузера и операционной системы с использованием сервисов интернет-статистики Яндекс.Метрика).

4. Цели обработки персональных данных

Персональные данные Пользователя обрабатываются исключительно в следующих целях:

• Предоставление Пользователю бесплатного 14-дневного демонстрационного доступа к Web-CRM и клиентскому PWA-приложению;
• Идентификация Пользователя, зарегистрированного в сервисе, и авторизация в панели мастера или клиентском кабинете;
• Установление с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования сервиса, оказания услуг, обработки запросов и заявок;
• Заключение, исполнение и прекращение договоров оказания услуг (включая безналичный расчет с юридическими лицами и ИП по договору и актам);
• Направление кассовых электронных чеков об оплате услуг в соответствии с Федеральным законом № 54-ФЗ;
• Оказание эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием сервиса.

5. Правовые основания обработки персональных данных

5.1. Правовыми основаниями обработки персональных данных Оператором являются:

• Гражданский кодекс Российской Федерации;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральный закон от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники»;
• Договоры, заключаемые между Оператором и Пользователем;
• Согласие Пользователя на обработку его персональных данных, предоставляемое путем проставления отметки («галочки») в веб-формах на сайте.

6. Порядок сбора, хранения, передачи и защиты персональных данных

6.1. Безопасность персональных данных, обрабатываемых Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных.

6.2. Локализация баз данных на территории РФ: В соответствии со ст. 18 ч. 5 Федерального закона № 152-ФЗ Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан РФ с использованием баз данных, находящихся на защищенных серверах на территории Российской Федерации (дата-центры в РФ).

6.3. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц (шифрование каналов связи TLS 1.3, ограничение доступа по IP, запрет прямого листинга директорий).

6.4. Персональные данные Пользователя никогда, ни при каких условиях не будут переданы третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства (по запросу уполномоченных органов государственной власти РФ) либо для направления фискальных кассовых данных оператору фискальных данных (ОФД) по 54-ФЗ.

7. Срок обработки персональных данных и отзыв согласия

7.1. Срок обработки персональных данных определяется достижением целей, для которых были собраны персональные данные, либо окончанием срока действия договора с Пользователем.

7.2. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив соответствующее заявление Оператору через форму технической поддержки на сайте либо по официальным реквизитам ИП.

8. Заключительные положения

8.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору через форму обратной связи на сайте crm.app-baza.ru.

8.2. В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены ее новой версией.