Как оператор сервиса CraftYourCRM обрабатывает и защищает персональные данные в соответствии с 152-ФЗ.
Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных физических лиц (далее — «субъекты») при использовании сайта и облачного сервиса CraftYourCRM (далее — «Сервис») и разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»).
Политика действует в отношении всей информации, которую оператор может получить о субъекте во время использования им Сервиса. Использование Сервиса означает согласие субъекта с настоящей Политикой и условиями обработки его персональных данных.
Оператором, организующим и осуществляющим обработку персональных данных, является Индивидуальный предприниматель Корниенко Павел Павлович, ИНН 610113196318, ОГРНИП 326619600184368, зарегистрирован в качестве индивидуального предпринимателя Федеральной налоговой службой. Адрес для направления обращений и корреспонденции: itpkornienko@mail.ru.
Контакт для обращений по вопросам обработки персональных данных, а также данные лица, ответственного за организацию обработки персональных данных (статья 22.1 152-ФЗ): itpkornienko@mail.ru либо itpkornienko@mail.ru.
Оператор обрабатывает персональные данные следующих категорий субъектов:
Персональные данные обрабатываются исключительно в следующих целях:
Обработка персональных данных осуществляется на следующих правовых основаниях:
Согласие может быть отозвано субъектом в любой момент (см. раздел 8).
Оператор обрабатывает следующие персональные данные: адрес электронной почты (email), имя (наименование), номер телефона, а также сведения, которые субъект добровольно указывает в форме или в профиле учётной записи (например, выбранная сфера бизнеса). Дополнительно обрабатываются технические данные: IP-адрес, сведения о браузере (user-agent), дата и время действий — в объёме, необходимом для фиксации факта согласия и обеспечения безопасности.
Оператор не обрабатывает специальные категории персональных данных (о состоянии здоровья, расовой и национальной принадлежности, политических, религиозных и иных убеждениях) и биометрические персональные данные. Обработка данных несовершеннолетних без согласия законных представителей не предполагается.
Подробнее о cookie-файлах — в Cookie-политике.
Оператор совершает с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) по поручению, обезличивание, блокирование, удаление и уничтожение.
Обработка ведётся как с использованием средств автоматизации, так и без таковых. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки его персональных данных.
Субъект персональных данных имеет право:
Для реализации прав, отзыва согласия или получения сведений субъект направляет обращение на адрес itpkornienko@mail.ru либо itpkornienko@mail.ru. Оператор рассматривает обращение и предоставляет ответ в сроки, установленные 152-ФЗ. После отзыва согласия оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий установленный законом, за исключением случаев, когда обработка продолжается на ином законном основании.
Оператор вправе поручать обработку персональных данных иным лицам (обработчикам) на основании договора при условии соблюдения ими конфиденциальности и требований к защите. В отношении персональных данных, которые пользователь Сервиса самостоятельно вносит в свою клиентскую базу, оператором выступает сам пользователь, а CraftYourCRM действует как обработчик по его поручению и в его интересах и не обрабатывает такие данные в собственных целях (условия поручения — в Оферте и Договоре-поручении).
Трансграничная передача персональных данных не осуществляется. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации производятся с использованием баз данных, расположенных на территории Российской Федерации (часть 5 статьи 18 152-ФЗ, Федеральный закон № 242-ФЗ).
Персональные данные хранятся не дольше, чем этого требуют цели обработки, либо до отзыва согласия субъектом, после чего подлежат уничтожению или обезличиванию, если иное не предусмотрено законом. Отдельные сведения (например, записи о факте согласия) хранятся в течение срока, необходимого для подтверждения исполнения оператором требований законодательства.
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения (статья 19 152-ФЗ): разграничение доступа между пользователями (изоляция данных), шифрование секретов, журналирование действий, резервное копирование и порядок реагирования на инциденты.
Настоящая Политика действует бессрочно до замены её новой редакцией. Оператор вправе вносить изменения в Политику. Актуальная редакция всегда доступна на этой странице; при существенных изменениях обновляется номер версии и дата. Продолжение использования Сервиса после публикации изменений означает согласие с новой редакцией.