ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ CRM «ВОРОНКА»

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей CRM «Воронка» (далее — Сервис).

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

1.3. Оператор персональных данных:

Индивидуальный предприниматель Вагабов М.А.

ИНН: 502105360223
ОГРНИП: 316507400051451

Далее по тексту — Оператор.

1.4. Используя Сервис, пользователь подтверждает, что ознакомился с настоящей Политикой.

1.5. Политика распространяется на персональные данные, которые Оператор получает непосредственно от пользователей, а также обрабатывает при предоставлении доступа к Сервису.

1.6. Настоящая Политика не заменяет отдельные согласия на обработку персональных данных, если получение таких согласий требуется законодательством Российской Федерации.

2. Основные понятия

В настоящей Политике используются следующие понятия:

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
• Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование и уничтожение.
• Пользователь — физическое лицо, зарегистрировавшее учётную запись в CRM «Воронка» или использующее Сервис на основании предоставленного доступа.
• Сервис — программное обеспечение CRM «Воронка», доступное через сеть Интернет.
• Клиент — физическое лицо, индивидуальный предприниматель или юридическое лицо, использующее Сервис для ведения своей деятельности.

3. Категории обрабатываемых персональных данных

3.1. Оператор может обрабатывать следующие категории персональных данных пользователей:

• фамилия, имя и отчество (при предоставлении);
• адрес электронной почты;
• номер телефона;
• сведения об учётной записи;
• сведения о компании и должности пользователя (при предоставлении);
• сведения о действиях пользователя в Сервисе;
• IP-адрес;
• сведения о браузере, операционной системе и устройстве;
• технические данные, включая файлы cookie и данные журналов событий.

3.2. В процессе использования CRM пользователь самостоятельно вносит и хранит в Сервисе информацию о своих клиентах, контрагентах, сотрудниках и иных лицах.

Такая информация может включать:

• фамилию, имя и отчество;
• номера телефонов;
• адреса электронной почты;
• сведения о компаниях и должностях;
• сведения о сделках, задачах и взаимодействиях;
• иные сведения, которые пользователь самостоятельно указывает в Сервисе.

3.3. Сервис позволяет пользователям создавать дополнительные поля и самостоятельно определять содержание вносимой информации.

Оператор не определяет состав таких данных и цели их использования пользователями, за исключением случаев, когда это предусмотрено законодательством или договорными отношениями сторон.

3.4. Оператор не устанавливает в рамках стандартного функционала Сервиса цели обработки специальных категорий персональных данных и биометрических персональных данных. Пользователям не рекомендуется вносить такие сведения в Сервис без предварительного определения законных оснований и необходимых условий их обработки.

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

4.1. Регистрация и идентификация пользователей:

• создание учётных записей;
• подтверждение регистрации;
• предоставление доступа к Сервису;
• управление учётными записями.

4.2. Предоставление и обеспечение работы Сервиса:

• обеспечение функционирования CRM;
• хранение и обработка информации, внесённой пользователями;
• обеспечение взаимодействия между пользователями;
• предоставление предусмотренных функциональных возможностей.

4.3. Техническая поддержка:

• обработка обращений пользователей;
• устранение технических неисправностей;
• информирование о работе Сервиса.

4.4. Обеспечение безопасности:

• предотвращение несанкционированного доступа;
• выявление подозрительной активности;
• обеспечение целостности и сохранности информации;
• расследование инцидентов информационной безопасности.

4.5. Улучшение качества Сервиса:

• анализ технических ошибок;
• исследование производительности;
• улучшение пользовательского интерфейса и функциональности.

4.6. Исполнение требований законодательства Российской Федерации:

• выполнение обязанностей Оператора;
• предоставление информации уполномоченным государственным органам в предусмотренных законом случаях;
• выполнение иных обязательств, установленных законодательством.

5. Правовые основания обработки персональных данных

5.1. Оператор осуществляет обработку персональных данных на следующих основаниях:

• согласие субъекта персональных данных;
• необходимость обработки для исполнения договора, стороной или выгодоприобретателем, по которому является субъект персональных данных;
• необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
• иные основания, предусмотренные законодательством Российской Федерации.

5.2. Обработка персональных данных, внесённых клиентом в CRM, осуществляется Оператором на основании поручения клиента в соответствии с частью 3 статьи 6 Федерального закона № 152-ФЗ, если такая обработка осуществляется по поручению клиента.

5.3. Клиент самостоятельно определяет цели и правовые основания обработки персональных данных лиц, информацию о которых он вносит в Сервис, и несёт ответственность за соблюдение законодательства при такой обработке.

6. Порядок и условия обработки персональных данных

6.1. Обработка персональных данных осуществляется с использованием средств автоматизации, а также без использования таких средств, если это необходимо для достижения целей обработки.

6.2. Оператор может осуществлять следующие действия с персональными данными:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение;
• извлечение;
• использование;
• предоставление доступа;
• передачу в предусмотренных законом или договором случаях;
• блокирование;
• удаление;
• уничтожение.

6.3. Оператор не распространяет персональные данные пользователей и не предоставляет их третьим лицам без законных оснований.

6.4. Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения их должностных или договорных обязанностей.

6.5. Оператор не использует персональные данные пользователей для целей, несовместимых с целями их первоначального сбора, за исключением случаев, предусмотренных законодательством Российской Федерации.

7. Обработка данных клиентов пользователей CRM

7.1. CRM «Воронка» предоставляет пользователям техническую возможность хранить и обрабатывать информацию о своих клиентах, контрагентах и иных лицах.

7.2. В отношении персональных данных, которые клиент самостоятельно вносит в CRM, клиент выступает оператором персональных данных и самостоятельно определяет цели и правовые основания их обработки.

7.3. Оператор CRM обрабатывает такие персональные данные по поручению клиента исключительно в целях предоставления функциональности Сервиса, обеспечения его работоспособности, хранения информации и выполнения технических операций, необходимых для оказания услуг.

7.4. Клиент обязуется:

• обеспечивать наличие законных оснований для обработки персональных данных;
• получать необходимые согласия субъектов персональных данных, если это требуется законодательством;
• обеспечивать достоверность и актуальность вносимых сведений;
• соблюдать требования законодательства Российской Федерации;
• не вносить данные, обработка которых не предусмотрена законодательством или условиями использования Сервиса.

7.5. Оператор обязуется обеспечивать конфиденциальность персональных данных, обрабатываемых по поручению клиента, и принимать необходимые меры по их защите.

7.6. Конкретные условия обработки персональных данных по поручению клиента могут определяться отдельным соглашением или соответствующими условиями договора между сторонами.

8. Хранение персональных данных

8.1. Персональные данные обрабатываются и хранятся на серверах, расположенных на территории Российской Федерации.

8.2. При сборе персональных данных граждан Российской Федерации с использованием сети Интернет Оператор обеспечивает выполнение требований законодательства Российской Федерации о локализации персональных данных.

8.3. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иной срок не установлен законодательством Российской Федерации или договором.

8.4. Данные учётной записи пользователя хранятся в течение срока использования Сервиса и до удаления учётной записи, если дальнейшее хранение не требуется по законным основаниям.

8.5. Данные, внесённые клиентом в CRM, хранятся в течение срока предоставления доступа к Сервису и в соответствии с условиями договора между Оператором и клиентом.

8.6. После прекращения использования Сервиса или получения обоснованного требования об удалении персональных данных Оператор организует их удаление или уничтожение в случаях и порядке, предусмотренных законодательством и договорными обязательствами.

8.7. Резервные копии могут сохраняться в течение технологически необходимого периода, после чего подлежат удалению или перезаписи в рамках установленного процесса резервного копирования.

8.8. Оператор вправе продолжить хранение отдельных сведений в случаях, когда это необходимо для исполнения требований законодательства Российской Федерации.

9. Передача персональных данных третьим лицам

9.1. Оператор может предоставлять доступ к персональным данным третьим лицам только при наличии законных оснований и в объёме, необходимом для достижения целей обработки.

9.2. Передача персональных данных может осуществляться:

• организациям, предоставляющим услуги по размещению и обслуживанию серверной инфраструктуры;
• организациям, обеспечивающим техническую поддержку и обслуживание Сервиса;
• поставщикам иных технических услуг, необходимых для функционирования Сервиса;
• государственным органам в случаях, предусмотренных законодательством Российской Федерации.

9.3. При привлечении третьих лиц к обработке персональных данных Оператор обеспечивает наличие необходимых договорных обязательств по соблюдению конфиденциальности и защите персональных данных.

9.4. Передача персональных данных не осуществляется в целях их самостоятельного использования третьими лицами, если иное не предусмотрено законодательством или соответствующим согласием субъекта персональных данных.

9.5. Оператор не осуществляет продажу персональных данных пользователей.

10. Трансграничная передача персональных данных

10.1. Обработка и хранение персональных данных в рамках Сервиса осуществляются с использованием инфраструктуры, расположенной на территории Российской Федерации.

10.2. Трансграничная передача персональных данных осуществляется только при наличии законных оснований и с соблюдением требований законодательства Российской Федерации.

11. Защита персональных данных

11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения.

11.2. К мерам защиты относятся, в частности:

• разграничение прав доступа к информационным системам;
• использование механизмов аутентификации и авторизации;
• ограничение доступа к персональным данным;
• обеспечение защиты сетевых соединений;
• резервное копирование информации;
• мониторинг работоспособности и безопасности Сервиса;
• выявление и устранение уязвимостей;
• регистрация и учёт действий в информационных системах;
• принятие мер по восстановлению данных в случае инцидентов.

11.3. Оператор обеспечивает конфиденциальность персональных данных и принимает меры, направленные на предотвращение их неправомерного использования.

11.4. Работники и привлечённые лица, получающие доступ к персональным данным, обязаны соблюдать требования конфиденциальности и использовать информацию исключительно в пределах предоставленных полномочий.

11.5. Оператор осуществляет контроль за соблюдением установленных требований к обработке и защите персональных данных.

12. Права субъектов персональных данных

Субъект персональных данных имеет право:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, неточными, устаревшими, незаконно полученными или не необходимы для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченном органе или суде;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

12.2. Для реализации своих прав субъект персональных данных может направить обращение Оператору по контактам, указанным в настоящей Политике.

12.3. Оператор рассматривает обращения субъектов персональных данных и предоставляет ответы в сроки, установленные законодательством Российской Федерации.

12.4. Отзыв согласия не влияет на законность обработки, осуществлявшейся до момента его отзыва, и не исключает возможность дальнейшей обработки при наличии иных законных оснований.

13. Использование файлов cookie и технических данных

13.1. Сервис может использовать файлы cookie и аналогичные технологии для обеспечения работоспособности, сохранения пользовательских настроек, поддержания авторизации и анализа технических характеристик работы Сервиса.

13.2. В процессе использования Сервиса могут автоматически собираться следующие технические сведения:

• IP-адрес;
• тип и версия браузера;
• операционная система;
• сведения об устройстве;
• дата и время посещения;
• технические журналы событий.

13.3. Пользователь может ограничить использование файлов cookie в настройках своего браузера. При этом отдельные функции Сервиса могут работать некорректно.

13.4. Использование аналитических и иных сторонних инструментов осуществляется с соблюдением требований законодательства Российской Федерации.

14. Изменение и удаление персональных данных

14.1. Пользователь может самостоятельно изменять доступные ему персональные данные в настройках учётной записи.

14.2. Для изменения или удаления персональных данных пользователь может направить соответствующее обращение Оператору.

14.3. Удаление учётной записи и связанных с ней данных осуществляется в соответствии с функциональными возможностями Сервиса, условиями договора и требованиями законодательства Российской Федерации.

14.4. В случае получения законного требования об уточнении, блокировании или уничтожении персональных данных Оператор принимает соответствующие меры в сроки, установленные законодательством.

15. Заключительные положения

15.1. Оператор вправе вносить изменения в настоящую Политику при изменении законодательства Российской Федерации, функциональности Сервиса или порядка обработки персональных данных.

15.2. Новая редакция Политики вступает в силу с момента её публикации на сайте https://voronka-crm.ru, если иной срок не указан в новой редакции.

15.3. Актуальная версия Политики находится в открытом доступе на сайте CRM «Воронка».

16. Контактная информация Оператора

Индивидуальный предприниматель Вагабов М.А.

ИНН: 502105360223
ОГРНИП: 316507400051451

Сайт: https://voronka-crm.ru

Электронная почта для обращений по вопросам обработки персональных данных:

info@voronka.io