Коротко о главном. Настоящая Политика описывает, как Кот Максим Денисович (далее — Оператор) обрабатывает персональные данные посетителей сайта sancrm.ru и пользователей сервиса SanCRM.
Персональные данные клиентов сервисных центров, которые вносят в SanCRM сами сервисные центры, Оператор обрабатывает не как оператор, а по поручению соответствующего сервисного центра. Оператором таких данных является сервисный центр; условия их обработки установлены отдельным Поручением на обработку персональных данных.
1.1. Настоящая Политика составлена во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Оператором.
1.2. Оператор — Кот Максим Денисович, ИНН 352705796762, применяющий специальный налоговый режим «Налог на профессиональный доход».
1.3. Сайт — https://sancrm.ru. Сервис — программа для ЭВМ SanCRM, доступная на поддоменах сайта sancrm.ru.
1.4. Заказчик — индивидуальный предприниматель или юридическое лицо, заключившее с Оператором договор на условиях публичной оферты.
1.5. Термины «персональные данные», «обработка персональных данных», «оператор», «субъект персональных данных», «обезличивание», «уничтожение персональных данных» используются в значениях, определённых статьёй 3 Закона.
1.6. Политика применяется ко всем персональным данным, которые Оператор получает от субъектов персональных данных, за исключением данных, обрабатываемых по поручению Заказчиков (раздел 8).
1.7. Действующая редакция Политики размещена по адресу https://sancrm.ru/privacy.html и доступна неограниченному кругу лиц без ограничений.
2.1. Оператор обрабатывает персональные данные на основе принципов законности и справедливости, ограничения обработки достижением конкретных, заранее определённых и законных целей, соответствия содержания и объёма данных заявленным целям, точности и достаточности данных, а также ограничения срока хранения.
2.2. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни), а также биометрические персональные данные.
2.3. Правовыми основаниями обработки являются:
2.4. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования.
3.1. Лица, направившие заявку через форму на Сайте. Обрабатываются: имя, номер телефона, наименование организации или мастерской (если указано), адрес электронной почты (если указан), IP-адрес отправителя заявки, метка источника перехода (utm-метка), дата и время направления заявки.
3.2. Представители Заказчика и Пользователи Сервиса. Обрабатываются: фамилия, имя, отчество, должность, номер телефона, адрес электронной почты, логин, роль и объём прав в Сервисе, сведения об учётной записи, дата и время входа, IP-адрес, сведения о действиях в Сервисе (журнал действий).
3.3. Лица, обратившиеся в поддержку. Обрабатываются: имя, контактные данные (телефон, адрес электронной почты, идентификатор в мессенджере), содержание обращения и переписки.
3.4. Оператор не собирает и не обрабатывает персональные данные несовершеннолетних. Сервис не предназначен для использования лицами, не достигшими 18 лет.
3.5. Персональные данные, указанные в пунктах 3.1–3.3, предоставляются субъектом самостоятельно либо Заказчиком в отношении своих работников и представителей. Заказчик, передавая Оператору данные своих работников, гарантирует наличие правового основания для такой передачи.
| Цель | Данные | Срок хранения |
|---|---|---|
| Обработка заявки, консультирование, предоставление тестового доступа | Пункт 3.1 | 1 год с даты последнего обращения либо до отзыва согласия |
| Заключение и исполнение договора, предоставление доступа к Сервису, техническая поддержка, расчёты | Пункты 3.2, 3.3 | Срок действия договора и 3 года после его прекращения (общий срок исковой давности) |
| Исполнение обязанностей, предусмотренных законодательством, в том числе налогового учёта | Данные, необходимые для оформления расчётов | Сроки, установленные законодательством Российской Федерации |
| Обеспечение информационной безопасности, расследование инцидентов, разбор спорных ситуаций | Журналы действий, IP-адреса, сведения о входах | 1 год с даты события |
| Информирование об изменениях условий, тарифов и работоспособности Сервиса | Адрес электронной почты, номер телефона | Срок действия договора |
4.1. Персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки, при утрате необходимости в их достижении, а также в случае отзыва согласия, если сохранение данных не требуется для иной цели, имеющей самостоятельное правовое основание.
4.2. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки персональных данных.
4.3. Персональные данные не используются для продвижения товаров, работ и услуг третьих лиц.
5.1. Обработка персональных данных, включая их сбор, запись, систематизацию, накопление, хранение, уточнение и извлечение, осуществляется с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с частью 5 статьи 18 Закона.
5.2. Оператор принимает следующие правовые, организационные и технические меры защиты персональных данных в соответствии со статьёй 19 Закона:
5.3. В случае установления факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в сроки, установленные частью 3.1 статьи 21 Закона.
6.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам, за исключением случаев, указанных в настоящем разделе.
6.2. Для оказания услуг Оператор поручает обработку персональных данных следующим категориям лиц, обеспечивая включение в соответствующие договоры обязанности соблюдать конфиденциальность и требования статьи 19 Закона:
6.3. Персональные данные могут быть предоставлены органам государственной власти по мотивированному запросу в случаях и порядке, установленных законодательством Российской Федерации.
6.4. Трансграничная передача персональных данных Оператором не осуществляется.
7.1. Сайт и Сервис используют файлы cookie и аналогичные технологии, необходимые для их функционирования: сохранение сессии авторизованного пользователя, защита от подделки межсайтовых запросов, сохранение пользовательских настроек интерфейса.
7.2. Отключение таких файлов cookie средствами браузера возможно, но делает невозможной авторизацию в Сервисе и корректную работу отдельных функций.
7.3. При обращении к Сайту и Сервису автоматически передаются и фиксируются в журналах технические сведения: IP-адрес, сведения о браузере и операционной системе, дата и время обращения, адрес запрошенной страницы. Эти сведения используются для обеспечения работоспособности и безопасности и хранятся в срок, указанный в разделе 4.
8.1. Заказчики самостоятельно вносят в Сервис персональные данные своих клиентов и иных третьих лиц (в частности: фамилия, имя, отчество, номер телефона, адрес электронной почты, адрес, сведения о переданном в ремонт оборудовании, история обращений и расчётов). Как правило, эти данные Заказчик получает непосредственно от клиента при его личном обращении и оформлении заказа. Оператор не участвует в сборе таких данных и не взаимодействует с клиентами Заказчиков.
8.2. В отношении таких персональных данных оператором является Заказчик. Оператор (в значении пункта 1.2 настоящей Политики) выступает лицом, осуществляющим обработку персональных данных по поручению оператора, действует исключительно в пределах поручения и не определяет самостоятельно состав данных и цели их обработки.
8.3. Условия такой обработки, включая перечень действий, требования к защите и порядок прекращения обработки, установлены Поручением на обработку персональных данных, являющимся Приложением № 1 к Оферте.
8.4. Обязанность получить согласие субъектов персональных данных и уведомить их об обработке лежит на Заказчике. Оператор такие согласия не получает.
8.5. Запросы субъектов персональных данных в отношении данных, обрабатываемых по поручению, направляются Заказчику. Получив такой запрос напрямую, Оператор в течение 3 (трёх) рабочих дней перенаправляет его соответствующему Заказчику и самостоятельно на него не отвечает, за исключением уведомления субъекта о переадресации запроса.
9.1. Субъект персональных данных вправе:
9.2. Для реализации своих прав субъект направляет Оператору запрос по адресу электронной почты support@sancrm.ru либо по почтовому адресу, указанному в разделе 11. Запрос должен содержать сведения, предусмотренные частью 3 статьи 14 Закона: номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи документа и выдавшем его органе, сведения, подтверждающие участие субъекта в отношениях с Оператором (номер договора, адрес электронной почты, использованный при обращении, либо иные сведения), подпись субъекта или его представителя.
9.3. Оператор рассматривает запрос и предоставляет ответ в течение 10 (десяти) рабочих дней с даты получения запроса. Указанный срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением субъекту уведомления о продлении и его причинах.
9.4. Отзыв согласия направляется в том же порядке. После отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 (тридцати) календарных дней, за исключением случаев, когда обработка может быть продолжена на ином правовом основании, предусмотренном Законом.
10.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено самой редакцией.
10.2. Дата актуальной редакции указана в начале документа. Предыдущие редакции предоставляются по запросу, направленному в порядке пункта 9.2.
| Оператор | Кот Максим Денисович |
|---|---|
| ИНН | 352705796762 |
| Адрес для корреспонденции | 162130, Вологодская обл., г. Сокол, ул. Пригородная, д. 61, кв. 1 |
| Электронная почта для обращений | support@sancrm.ru |
| Телефон | +7 (999) 791-44-54 |
| Ответственный за организацию обработки персональных данных | Кот Максим Денисович |