Политика конфиденциальности и обработки персональных данных

1. Общие положения, область применения и цели

Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.

Политика применяется ко всей информации, включая персональные данные, которую сервис Micro CRM собирает от всех пользователей, получающих доступ к веб-сайту microcrm.online, а также к программам, продуктам и/или услугам, предоставляемым Оператором (далее — «Сайт» и «Сервисы»). Micro CRM также может получать персональные данные от деловых партнёров, чьи продукты или услуги вы используете.

Цель Политики — обеспечение защиты прав и свобод субъектов персональных данных при их обработке, в том числе защита прав на неприкосновенность частной жизни, личную и семейную тайну, а также информирование пользователей об объёме, основаниях и порядке обработки их персональных данных.

Использование Сервисов означает безоговорочное согласие пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных. В случае несогласия с условиями Политики пользователь должен прекратить использование Сервисов.

Действие Политики распространяется на все персональные данные, обрабатываемые Оператором с использованием средств автоматизации и без использования таких средств.

2. Основные понятия

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными (сбор, запись, систематизация, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение).
• Оператор персональных данных — Индивидуальный предприниматель Круглов Михаил Станиславович, организующий и/или осуществляющий обработку персональных данных, а также определяющий цели и состав обработки.
• Субъект персональных данных — физическое лицо, прямо или косвенно определяемое с помощью персональных данных, в том числе пользователь Сайта и Сервисов.
• Cookies — небольшие текстовые файлы, сохраняемые в браузере пользователя сайтами, которые он посещает.

3. Оператор персональных данных

Оператором персональных данных является:

4. Цели сбора и обработки персональных данных

Оператор обрабатывает персональные данные исключительно в следующих целях:

• регистрация и идентификация пользователей сервиса Micro CRM;
• предоставление доступа к функционалу Сервисов и их техническая поддержка;
• заключение, исполнение и расторжение договоров (оферт) с пользователями;
• обработка платежей и выставление документов, в том числе бухгалтерских;
• информирование пользователей о работе сервиса, обновлениях, тарифах и акциях;
• ответы на обращения, заявки и запросы, поступающие через формы обратной связи;
• защита прав и законных интересов Оператора и пользователей;
• выполнение требований законодательства РФ, в том числе налогового и бухгалтерского;
• сбор, обработка и представление статистических данных, аналитики и исследований на основе обезличенных данных;
• улучшение работы Сайта и Сервисов.

Оператор обрабатывает только ту информацию, которая актуальна для достижения указанных целей, и в минимально необходимом объёме.

5. Правовые основания обработки

Правовыми основаниями обработки персональных данных являются:

• Конституция Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Налоговый кодекс Российской Федерации;
• согласие субъекта персональных данных на обработку его персональных данных;
• необходимость исполнения договора (оферты), стороной которого является субъект персональных данных;
• необходимость соблюдения законодательных обязательств Оператора;
• защита прав и законных интересов Оператора или третьих лиц.

6. Объём и категории обрабатываемых данных, категории субъектов

Оператор обрабатывает следующие категории персональных данных в минимально необходимом для достижения целей объёме:

• Личная информация: фамилия, имя, отчество (при наличии), адрес электронной почты, номер мобильного телефона, идентификатор аккаунта в Telegram (при добровольном предоставлении);
• Данные об организации (для юридических лиц и ИП): наименование, ИНН, реквизиты;
• Данные авторизации: логин, хешированный пароль;
• Электронные/технические данные: IP-адрес, тип и версия браузера, операционная система, идентификаторы устройства, файлы cookie, данные систем веб-аналитики (Яндекс Метрика);
• Данные об использовании: дата и время доступа, посещаемые страницы, источник перехода, действия в системе;
• Содержимое обращений пользователей через формы обратной связи.

Оператор не проверяет достоверность предоставленных персональных данных и исходит из того, что субъект предоставляет точную информацию и своевременно её обновляет.

Категории субъектов персональных данных:

• пользователи Сайта microcrm.online;
• пользователи сервиса Micro CRM (текущие и потенциальные клиенты);
• лица, направившие обращения через формы обратной связи;
• контрагенты Оператора и их представители.

7. Порядок и условия обработки

Обработка персональных данных осуществляется с согласия субъекта персональных данных, а также в иных случаях, предусмотренных ст. 6 Федерального закона № 152-ФЗ.

Обработка включает: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

Способы обработки: с использованием средств автоматизации (на серверах) и без использования таких средств.

Личная информация может обрабатываться автоматически без участия сотрудников Оператора. В случае необходимости обработки информации сотрудником доступ предоставляется только тем сотрудникам, которым он необходим для выполнения их задач, при условии соблюдения требований конфиденциальности.

8. Защита персональных данных

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий, в том числе:

• шифрование данных при передаче (HTTPS/TLS);
• хранение паролей в хешированном виде;
• разграничение прав доступа сотрудников;
• регулярное резервное копирование;
• мониторинг доступа к данным и журналирование действий;
• обязательства о конфиденциальности для всех лиц, имеющих доступ к данным.

Указанные меры применяются с учётом современного уровня технологий, затрат на внедрение и характера рисков, связанных с обработкой персональных данных.

9. Хранение персональных данных

Место хранения: персональные данные хранятся на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями ч. 5 ст. 18 Федерального закона № 152-ФЗ.

Сроки хранения определяются достижением целей обработки либо истечением срока действия согласия. Данные, необходимые для исполнения договора и налогового учёта, хранятся в течение установленных законодательством сроков (как правило, не менее 5 лет с даты последней операции).

По достижении целей обработки или по запросу субъекта персональных данных данные подлежат удалению или обезличиванию, если иное не предусмотрено законом.

10. Передача персональных данных третьим лицам

Оператор не передаёт персональные данные пользователей третьим лицам, за исключением случаев, прямо предусмотренных настоящей Политикой и законодательством РФ.

Передача персональных данных третьим лицам возможна, если:

• пользователь явно выразил согласие на такие действия;
• передача необходима для использования пользователем определённого сервиса или исполнения договора;
• передача предусмотрена российским или иным применимым законодательством в рамках установленной процедуры;
• передача необходима для защиты прав и законных интересов Оператора или третьих лиц.

Оператор может привлекать для обработки следующих лиц на основании договора поручения с обеспечением конфиденциальности и безопасности:

• хостинг-провайдеры серверной инфраструктуры (на территории РФ);
• платёжные сервисы — для приёма платежей по СБП и банковским картам;
• ООО «ЯНДЕКС» — в части обезличенных данных Яндекс Метрики;
• сервисы транзакционных рассылок — для отправки служебных уведомлений.

11. Cookies и аналогичные технологии

Что такое Cookies: небольшие текстовые файлы, которые сохраняются в браузере или на устройстве пользователя через веб-сайты, приложения и онлайн-ресурсы.

Оператор использует Cookies и аналогичные технологии для следующих целей:

• идентификация уникальных пользователей Сервисов;
• хранение пользовательских параметров и настроек;
• определение популярности контента;
• оценка эффективности маркетинговых активностей;
• анализ трафика, тенденций и общих паттернов поведения пользователей.

Оператор может уполномочить третьи стороны (в частности, Яндекс Метрика) предоставлять статистический анализ аудитории. Эти лица могут использовать Cookies для идентификации устройства при доступе к Сайту и Сервисам.

Подробная информация об использовании Cookies доступна в нашей Политике использования Cookie.

12. Права субъекта персональных данных и порядок ответов на запросы

В соответствии с применимым законодательством субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
• требовать защиты своих прав и законных интересов, в том числе возмещения убытков и/или компенсации морального вреда.

Для реализации указанных прав субъект персональных данных может направить запрос Оператору одним из следующих способов:

• на адрес электронной почты: support@microcrm.online
• в Telegram: @microcrm_official

Запрос должен содержать: ФИО, контактные данные, суть запроса и подтверждение того, что субъект является владельцем указанных данных.

Срок ответа на запрос — не позднее 10 рабочих дней с даты получения. Уточнение, блокирование или уничтожение данных производится в срок, не превышающий 7 рабочих дней (либо 30 дней — при необходимости проверки). Факт уничтожения подтверждается актом.

13. Изменения и обновления политики

Оператор оставляет за собой право обновлять или изменять настоящую Политику в любое время по своему усмотрению, в том числе в связи с изменениями применимого законодательства и работы Сайта и Сервисов.

При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента её размещения, если иное не предусмотрено новой редакцией.

Оператор рекомендует периодически проверять эту страницу. Действующая редакция постоянно доступна по адресу microcrm.online/privacy.

14. Контактная информация

Вопросы, касающиеся обработки персональных данных, а также запросы на реализацию своих прав можно направить Оператору: