CRM Detailing
Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных физическим лицом Арлановым Михаилом Сергеевичем, ИНН 732510114952, применяющим специальный налоговый режим «Налог на профессиональный доход» (далее — «Оператор»), при использовании сайта и сервиса CRMDetailing, расположенного по адресу:
Контактный адрес электронной почты по вопросам обработки персональных данных:
Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
1. Общие положения
1.1. Настоящая Политика применяется к персональным данным, которые Оператор получает при:
посещении сайта crmdetailing.ru;
регистрации в CRMDetailing;
создании и использовании учетной записи;
использовании функциональности CRMDetailing;
обращении в техническую поддержку;
направлении заявки, сообщения или обращения Оператору;
заключении и исполнении договора с Оператором;
оплате услуг или права использования CRMDetailing;
ином взаимодействии с Оператором.
1.2. Оператор осуществляет обработку персональных данных на принципах законности, справедливости, ограничения обработки конкретными и законными целями, недопустимости обработки избыточных персональных данных и обеспечения их безопасности.
1.3. Настоящая Политика распространяется прежде всего на персональные данные:
пользователей сайта CRMDetailing;
лиц, регистрирующих учетную запись;
представителей клиентов CRMDetailing;
сотрудников и иных пользователей организаций, которым предоставлен доступ к CRM;
лиц, обращающихся в техническую поддержку или направляющих запросы Оператору.
1.4. В отношении персональных данных клиентов автомоек, детейлинг-центров и иных организаций, которые такие организации самостоятельно размещают в CRMDetailing, Оператор, как правило, осуществляет обработку по поручению соответствующего клиента CRMDetailing.
В такой ситуации оператором персональных данных соответствующего физического лица является организация или лицо, использующее CRMDetailing в своей деятельности, а CRMDetailing обеспечивает техническую обработку данных в соответствии с договором и поручением на обработку персональных данных.
1.5. Настоящая Политика не заменяет политику обработки персональных данных, которую клиент CRMDetailing обязан самостоятельно иметь и предоставлять субъектам персональных данных, если такая обязанность возложена на него законодательством.
2. Основные понятия
Для целей настоящей Политики используются следующие понятия.
Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования.
Оператор персональных данных — лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия, совершаемые с ними.
Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных.
Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для их уточнения.
3. Категории субъектов персональных данных
Оператор может обрабатывать персональные данные следующих категорий субъектов:
3.1. Пользователи сайта, посещающие crmdetailing.ru.
3.2. Зарегистрированные пользователи CRMDetailing, включая владельцев и администраторов учетных записей.
3.3. Представители клиентов CRMDetailing, включая представителей юридических лиц, индивидуальных предпринимателей и плательщиков налога на профессиональный доход.
3.4. Сотрудники, исполнители и иные лица, которым клиент CRMDetailing предоставляет доступ к своей учетной записи.
3.5. Потенциальные клиенты CRMDetailing, которые оставляют заявку, запрашивают демонстрацию продукта или иным образом обращаются к Оператору.
3.6. Лица, обращающиеся в техническую поддержку.
3.7. Контрагенты и представители контрагентов Оператора.
4. Персональные данные, которые может обрабатывать Оператор
В зависимости от характера взаимодействия с CRMDetailing могут обрабатываться следующие персональные данные:
фамилия;
имя;
отчество, если предоставлено;
номер телефона;
адрес электронной почты;
название организации или бизнеса;
должность или роль пользователя;
ИНН индивидуального предпринимателя или плательщика НПД;
идентификатор учетной записи;
сведения о правах и роли пользователя внутри CRM;
сведения об авторизации;
история обращений в техническую поддержку;
содержание сообщений, направленных Оператору;
сведения об оплате и факте приобретения доступа к CRM, за исключением полных реквизитов банковской карты;
IP-адрес;
дата и время доступа;
сведения о браузере и устройстве;
технические идентификаторы;
cookie-файлы и аналогичные технические данные, если они используются;
сведения о действиях пользователя в CRM, необходимые для обеспечения безопасности и функционирования Сервиса;
иные данные, добровольно предоставленные субъектом Оператору.
Оператор не ставит своей целью обработку специальных категорий персональных данных или биометрических персональных данных.
Пользователям не следует передавать Оператору сведения о состоянии здоровья, политических взглядах, религиозных или философских убеждениях, интимной жизни, расовой или национальной принадлежности либо иные специальные категории персональных данных, если такая обработка предварительно отдельно не согласована и для нее отсутствует соответствующее правовое основание.
5. Цели обработки персональных данных
5.1. Регистрация и предоставление доступа к CRMDetailing
Цель обработки:
создание и обслуживание учетной записи пользователя, идентификация пользователя и предоставление доступа к CRMDetailing.
Могут обрабатываться:
имя;
фамилия;
номер телефона;
адрес электронной почты;
название организации;
роль пользователя;
идентификаторы учетной записи;
данные авторизации;
технические сведения об использовании CRM.
Категории субъектов:
зарегистрированные пользователи CRMDetailing.
5.2. Заключение и исполнение договора
Цель обработки:
заключение, исполнение, изменение и прекращение договора на использование CRMDetailing.
Могут обрабатываться:
ФИО;
номер телефона;
email;
ИНН;
сведения о заказчике;
сведения об оплате;
сведения о выбранном тарифе;
история договорных отношений.
Категории субъектов:
клиенты CRMDetailing и их представители.
5.3. Техническая поддержка и коммуникация
Цель обработки:
обработка обращений пользователей, решение технических проблем, предоставление консультаций и информирование о работе Сервиса.
Могут обрабатываться:
ФИО;
номер телефона;
email;
идентификатор учетной записи;
содержание обращения;
приложенные пользователем материалы;
техническая информация, необходимая для диагностики проблемы.
5.4. Обеспечение безопасности CRMDetailing
Цель обработки:
предотвращение несанкционированного доступа, мошенничества, атак, злоупотреблений и иных угроз безопасности.
Могут обрабатываться:
IP-адрес;
идентификаторы учетной записи;
дата и время авторизации;
сведения о браузере и устройстве;
журналы событий;
история действий пользователя в информационной системе;
технические идентификаторы.
5.5. Исполнение требований законодательства
Персональные данные могут обрабатываться для исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации, включая налоговые, бухгалтерские и иные обязательные требования.
5.6. Информирование о работе Сервиса
Оператор вправе направлять пользователям сообщения, необходимые для исполнения договора и функционирования CRMDetailing, включая:
уведомления о работе учетной записи;
сообщения о безопасности;
сообщения об оплате;
информацию об изменениях функциональности;
информацию об изменении условий договора;
технические уведомления.
Такие сообщения не являются рекламной рассылкой, если их содержание связано непосредственно с предоставлением Сервиса.
5.7. Рекламные и маркетинговые сообщения
Отправка рекламных и маркетинговых сообщений по электронной почте, телефону, через мессенджеры и иные средства связи осуществляется только при наличии соответствующего правового основания, в том числе предварительного согласия субъекта в случаях, предусмотренных законодательством.
Субъект вправе отказаться от рекламных сообщений в любой момент.
6. Правовые основания обработки персональных данных
Оператор обрабатывает персональные данные при наличии одного или нескольких правовых оснований, предусмотренных законодательством Российской Федерации, в частности:
согласия субъекта персональных данных;
необходимости обработки для заключения договора по инициативе субъекта;
необходимости обработки для исполнения договора, стороной которого либо выгодоприобретателем по которому является субъект;
необходимости исполнения обязанностей, установленных законодательством Российской Федерации;
иных оснований, предусмотренных Федеральным законом № 152-ФЗ и другими федеральными законами.
Если для конкретной обработки законодательством требуется согласие субъекта персональных данных, такое согласие оформляется отдельно от иных документов и информации, подтверждаемых или подписываемых субъектом.
7. Порядок и способы обработки персональных данных
7.1. Обработка персональных данных осуществляется преимущественно автоматизированным способом с использованием информационных систем.
7.2. В зависимости от целей обработки Оператор может совершать следующие действия с персональными данными:
сбор;
получение;
запись;
систематизацию;
накопление;
хранение;
уточнение;
обновление;
изменение;
извлечение;
использование;
предоставление доступа;
передачу в случаях, предусмотренных законодательством или договором;
обезличивание;
блокирование;
удаление;
уничтожение.
7.3. Оператор не осуществляет распространение персональных данных неограниченному кругу лиц без соответствующего правового основания.
7.4. Оператор не продает персональные данные пользователей.
8. Данные, обрабатываемые в CRM по поручению клиентов
8.1. Клиенты CRMDetailing могут самостоятельно размещать в Сервисе персональные данные своих клиентов, работников и иных лиц.
В частности, в CRM могут размещаться:
ФИО клиента;
номер телефона;
email;
сведения об автомобиле;
государственный регистрационный номер автомобиля;
VIN, если клиент CRM самостоятельно вносит такие сведения;
фотографии автомобиля;
история посещений;
сведения о записях;
сведения о заказах;
сведения об оказанных услугах;
стоимость услуг;
комментарии по заказу;
сведения о сотрудниках организации;
информация о выполненных сотрудником работах;
рабочие показатели;
сведения, необходимые для расчета вознаграждения.
8.2. Цели и правовые основания обработки указанных данных определяет соответствующий клиент CRMDetailing.
8.3. Клиент CRMDetailing обязан самостоятельно обеспечить законность:
получения персональных данных;
их внесения в CRM;
предоставления доступа сотрудникам;
определения сроков хранения;
передачи данных Оператору для обработки;
получения согласий субъектов в случаях, когда такие согласия необходимы.
8.4. Оператор CRMDetailing осуществляет обработку таких персональных данных по поручению клиента на основании договора, содержащего условия поручения на обработку персональных данных.
8.5. Оператор не использует такие персональные данные в собственных целях, не связанных с предоставлением CRMDetailing, за исключением случаев, прямо предусмотренных законодательством.
8.6. Субъекту, являющемуся клиентом автомойки, детейлинг-центра или иного пользователя CRMDetailing и желающему реализовать свои права в отношении клиентской базы соответствующей организации, следует в первую очередь обращаться непосредственно к организации, являющейся оператором его персональных данных.
9. Передача персональных данных третьим лицам
Оператор может привлекать третьих лиц, обеспечивающих работу CRMDetailing, в случаях, когда это необходимо для предоставления Сервиса.
К таким лицам могут относиться:
хостинг-провайдеры;
поставщики серверной инфраструктуры;
поставщики электронной почты;
поставщики SMS- или иных сервисов уведомлений;
платежные сервисы;
поставщики систем мониторинга и защиты информационной инфраструктуры;
подрядчики, обеспечивающие разработку или техническую поддержку Сервиса.
Передача осуществляется только в объеме, необходимом для соответствующей цели, при наличии законного основания и с соблюдением требований к защите персональных данных.
До публикации настоящей Политики Оператор указывает фактически используемых обработчиков персональных данных, если раскрытие таких сведений необходимо:
Хостинг / серверная инфраструктура: HOSTLAND, серверы расположены в Российской Федерации.
Сервис отправки электронной почты: сервисы Яндекса, инфраструктура расположена в Российской Федерации.
Резервное копирование: Yandex Object Storage, данные размещаются в Российской Федерации.
10. Локализация и место хранения персональных данных
При сборе персональных данных граждан Российской Федерации посредством сети Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации, в случаях и объеме, предусмотренных законодательством Российской Федерации.
Основная информационная инфраструктура, содержащая персональные данные пользователей CRMDetailing:
Поставщики инфраструктуры: HOSTLAND и Yandex Object Storage.
Местонахождение серверов: Российская Федерация.
11. Трансграничная передача персональных данных
11.1. Оператор не осуществляет трансграничную передачу персональных данных без соблюдения требований законодательства Российской Федерации.
11.2. Если в дальнейшем для функционирования CRMDetailing будут использоваться иностранные сервисы, предполагающие передачу персональных данных иностранному физическому или юридическому лицу, Оператор до начала такой передачи выполняет необходимые требования законодательства, включая требования к уведомлению уполномоченного органа, если оно требуется.
11.3. Информация об осуществляемой трансграничной передаче при ее наличии отражается в актуальной редакции настоящей Политики.
12. Cookie-файлы и техническая информация
12.1. При посещении сайта CRMDetailing могут автоматически обрабатываться технические данные:
IP-адрес;
сведения о браузере;
тип устройства;
операционная система;
дата и время посещения;
сведения о действиях на сайте;
cookie-файлы;
иные технические идентификаторы.
12.2. Такие данные могут использоваться для:
обеспечения авторизации;
сохранения пользовательской сессии;
обеспечения безопасности;
диагностики технических ошибок;
предотвращения злоупотреблений;
обеспечения корректной работы сайта и CRM.
12.3. Если CRMDetailing использует необязательные аналитические или маркетинговые cookie, для их использования применяется соответствующий механизм получения согласия пользователя в случаях, когда это необходимо.
13. Сроки обработки и хранения персональных данных
13.1. Персональные данные обрабатываются не дольше, чем этого требуют цели их обработки, если иной срок не предусмотрен законодательством или договором.
13.2. Данные учетной записи могут храниться в течение срока использования CRMDetailing и после прекращения договорных отношений в течение периода, необходимого:
для исполнения требований законодательства;
разрешения возможных споров;
исполнения финансовых и налоговых обязанностей;
обеспечения возможности восстановления данных в пределах установленного периода;
защиты законных интересов Оператора.
13.3. При достижении цели обработки персональные данные подлежат уничтожению или обезличиванию в сроки, установленные законодательством, если отсутствуют иные основания для дальнейшей обработки.
13.4. При отзыве согласия данные, обрабатывавшиеся исключительно на основании такого согласия, прекращают обрабатываться и уничтожаются в установленный законодательством срок, если для дальнейшего хранения отсутствуют иные законные основания.
13.5. Резервные копии могут сохраняться в течение технологически необходимого периода до их ротации и уничтожения. В течение этого периода использование данных из резервных копий для иных целей не допускается.
14. Защита персональных данных
Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных.
В зависимости от характера обработки применяются, в частности:
разграничение прав доступа;
идентификация и аутентификация пользователей;
использование паролей и иных механизмов авторизации;
применение защищенного соединения;
ограничение административного доступа;
ведение журналов событий;
резервное копирование;
обновление программного обеспечения;
защита серверной инфраструктуры;
контроль доступа к информационным системам;
меры по обнаружению и предотвращению несанкционированного доступа;
восстановление данных после технических сбоев;
контроль используемых обработчиков и подрядчиков;
регулярное устранение выявленных уязвимостей;
иные необходимые меры в зависимости от существующих угроз.
Доступ к персональным данным предоставляется только тем лицам, которым он необходим для выполнения соответствующих функций.
15. Действия при инцидентах безопасности
При выявлении неправомерного или случайного доступа к персональным данным, повлекшего нарушение прав субъектов персональных данных, Оператор принимает меры по:
прекращению или ограничению неправомерного доступа;
установлению причин произошедшего;
минимизации последствий;
устранению выявленной уязвимости;
восстановлению безопасности информационной системы;
проведению внутреннего расследования;
взаимодействию с клиентом CRMDetailing, если данные обрабатывались по его поручению;
уведомлению уполномоченных органов в случаях и сроки, установленные законодательством Российской Федерации.
16. Права субъекта персональных данных
Субъект персональных данных вправе:
получать информацию об обработке своих персональных данных;
получать сведения о целях и правовых основаниях обработки;
требовать уточнения неточных или неполных персональных данных;
требовать блокирования персональных данных в предусмотренных законом случаях;
требовать уничтожения персональных данных, если они обрабатываются незаконно либо больше не нужны для целей обработки;
отозвать согласие на обработку персональных данных, если обработка осуществляется на основании согласия;
потребовать прекращения обработки в случаях, предусмотренных законодательством;
получать информацию о лицах, которым могут быть раскрыты персональные данные;
получать информацию о трансграничной передаче при ее наличии;
обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
осуществлять иные права, предусмотренные законодательством Российской Федерации.
17. Порядок обращения к Оператору
По вопросам обработки персональных данных субъект может обратиться к Оператору:
Электронная почта: info.crmdetailing@yandex.ru
Оператор: Арланов Михаил Сергеевич
ИНН: 732510114952
Обращения принимаются в электронной форме по адресу info.crmdetailing@yandex.ru.
Обращение должно позволять Оператору идентифицировать заявителя и определить, в отношении каких персональных данных направляется запрос.
В случаях, предусмотренных законодательством, Оператор вправе запросить сведения, необходимые для подтверждения личности субъекта или его полномочий.
Оператор рассматривает обращения в сроки, установленные законодательством Российской Федерации.
18. Отзыв согласия на обработку персональных данных
Если персональные данные обрабатываются на основании согласия, субъект вправе отозвать такое согласие.
Отзыв может быть направлен на адрес электронной почты:
с темой сообщения:
«Отзыв согласия на обработку персональных данных».
Отзыв согласия не влияет на законность обработки, осуществленной до момента его получения.
Оператор вправе продолжить обработку персональных данных после отзыва согласия при наличии иных оснований, предусмотренных законодательством Российской Федерации.
19. Уничтожение персональных данных
Персональные данные уничтожаются при:
достижении целей обработки;
прекращении необходимости в обработке;
выявлении неправомерной обработки, если обеспечить ее правомерность невозможно;
отзыве согласия, если отсутствует другое основание для обработки;
поступлении законного требования субъекта;
прекращении деятельности Оператора, если иное не предусмотрено законом.
Уничтожение осуществляется способом, исключающим возможность дальнейшего восстановления и использования персональных данных, с учетом особенностей информационной системы и резервного копирования.
20. Изменение Политики
20.1. Оператор вправе вносить изменения в настоящую Политику в связи с:
изменением законодательства;
изменением функциональности CRMDetailing;
изменением используемой инфраструктуры;
изменением состава обрабатываемых данных;
изменением способов или целей обработки;
изменением состава привлеченных обработчиков.
20.2. Актуальная редакция Политики постоянно доступна по адресу:
https://crmdetailing.ru/legal/privacy/
20.3. В верхней части документа указывается дата действующей редакции.
20.4. При существенных изменениях Оператор вправе дополнительно уведомить зарегистрированных пользователей CRMDetailing через интерфейс Сервиса или по электронной почте.
21. Заключительные положения
21.1. Настоящая Политика является общедоступным документом.
21.2. Политика применяется совместно с Публичной офертой CRMDetailing и отдельными согласиями на обработку персональных данных в случаях, когда получение такого согласия необходимо.
21.3. Если CRMDetailing обрабатывает данные по поручению клиента CRM, отношения между Оператором и таким клиентом дополнительно регулируются условиями поручения на обработку персональных данных, содержащимися в договоре.
21.4. Во всем, что не урегулировано настоящей Политикой, применяются положения законодательства Российской Федерации.
22. Сведения об Операторе
Оператор:
Арланов Михаил Сергеевич
ИНН:
732510114952
Статус:
физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход»
Электронная почта по вопросам персональных данных:
info.crmdetailing@yandex.ru
Адрес для обращений:
info.crmdetailing@yandex.ru