Политика обработки персональных данных

Редакция от

1. Кто обрабатывает данные

Оператор персональных данных — , ИНН , ОГРНИП , адрес: , email для обращений: (далее — Оператор).

2. Какие данные мы получаем

При регистрации на сайте: название компании, форма организации, ИНН (если указан), имя, номер телефона, адрес электронной почты. Пароль хранится только в виде необратимого хэша. При обращении в техподдержку — имя, телефон, тема и текст обращения. Технические данные: IP-адрес и сведения о браузере — для защиты от подбора паролей и массовых регистраций, а также для статистики посещений сайта (какие страницы открывают, откуда переходят и из какого города — приблизительно, по IP-адресу). Для более подробной статистики (действия на странице, карта кликов) используется сервис веб-аналитики Яндекс.Метрика, которому при этом передаются IP-адрес, сведения о браузере и файлы cookie посетителя — см. раздел 5 и 7.

Данные клиентов, которые пользователь вносит в СРМ, обрабатываются Оператором по поручению пользователя. Оператором этих данных является сам пользователь (компания или ИП).

3. Зачем

• создание учётной записи и предоставление доступа к СРМ;
• рассмотрение обращений в техническую поддержку;
• связь по вопросам пробного периода, оплаты и работы сервиса;
• выставление счетов и закрывающих документов;
• защита сервиса от злоупотреблений.

4. Основания

Согласие субъекта персональных данных, которое он даёт, отмечая соответствующее поле в форме регистрации; исполнение договора, стороной которого является пользователь; исполнение обязанностей, предусмотренных законом (налоговый и бухгалтерский учёт); законный интерес Оператора в защите сервиса от злоупотреблений (ст. 6 Федерального закона № 152-ФЗ «О персональных данных»).

5. Как храним и защищаем

Данные хранятся на серверах, расположенных на территории Российской Федерации: . Данные каждой компании изолированы средствами базы данных, доступ сотрудников ограничивается ролями. Данные пользователей СРМ и их клиентов третьим лицам не передаются, кроме случаев, предусмотренных законом.

Отдельно: для анализа посещаемости сайта используется сервис Яндекс.Метрика (ООО «ЯНДЕКС», ИНН 7736207543) — ему передаются технические данные посетителей сайта (IP-адрес, сведения о браузере, файлы cookie, действия на странице). Это касается только самого сайта nr-crm.ru, а не данных, которые пользователи вносят внутри СРМ. Обработка данных Яндексом регулируется его собственной политикой конфиденциальности: yandex.ru/legal/confidential.

6. Сколько храним

До отзыва согласия или удаления учётной записи, но не дольше дней после окончания пользования сервисом.

7. Файлы cookie

Сайт использует технические файлы cookie, необходимые для его работы, — они не связаны с рекламой и не передаются третьим лицам. Один из них — техническая метка посетителя, чтобы не путать один визит из нескольких открытых страниц с разными людьми при подсчёте статистики.

Отдельно сайт использует файлы cookie сервиса Яндекс.Метрика — для статистики посещений, записи действий на странице (Вебвизор) и карты кликов. Эти cookie устанавливает и обрабатывает Яндекс по своей политике. Отключить cookie можно в настройках браузера, но часть функций сайта и аналитики тогда может работать некорректно.

8. Ваши права

Вы можете запросить сведения о своих данных или потребовать их уточнения, блокирования или удаления, написав на . Ответ — в течение 10 рабочих дней, при необходимости этот срок может быть продлён не более чем на 5 дней с уведомлением вас о причине (статья 20 Федерального закона № 152-ФЗ).

Отозвать согласие на обработку можно тем же способом — обработка прекращается не позднее 30 дней с даты отзыва (часть 5 статьи 21 Закона № 152-ФЗ). Отдельное требование прекратить обработку и уничтожить данные рассматривается в течение 10 рабочих дней (часть 5.1 статьи 21 Закона № 152-ФЗ).

Если считаете, что ваши права нарушены, вы вправе обратиться с жалобой в Роскомнадзор (портал pd.rkn.gov.ru) или в суд.