Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сервиса «Альстар CRM», расположенного по адресу alstarcrm.ru (далее — Сервис). Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации».

Оператор персональных данных (далее — Оператор): реквизиты оператора не заполнены. Полные реквизиты Оператора опубликованы на странице «Реквизиты».

Используя Сервис и предоставляя свои персональные данные, вы соглашаетесь с условиями настоящей Политики. Если вы не согласны с условиями — просим не использовать Сервис.

2. Термины

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу.
• Обработка персональных данных — любое действие с персональными данными: сбор, запись, хранение, изменение, использование, передача, удаление.
• Пользователь — физическое лицо, зарегистрировавшее аккаунт в Сервисе (сотрудник компании-клиента).
• Компания — юридическое лицо или индивидуальный предприниматель, зарегистрировавший корпоративный аккаунт в Сервисе; выступает самостоятельным оператором в отношении данных, которые её сотрудники вносят о своих клиентах и контрагентах.

3. Какие данные обрабатываются

Оператор обрабатывает следующие категории данных:

• Данные учётной записи Пользователя: ФИО, email, телефон, роль в компании, пароль (хранится в необратимо хешированном виде);
• Данные, вносимые Пользователем о клиентах и заказах Компании: имя, телефон, email, адрес, история заявок;
• Технические данные: IP-адрес, User-Agent, идентификаторы устройства/push-подписки, файлы cookie и сессионные токены, используемые для аутентификации;
• Геолокация — только если Пользователь явно предоставил доступ к геопозиции в мобильном приложении (для отображения местоположения водителя/монтажника на маршруте);
• Данные платежей — через платёжный сервис ЮKassa (см. п. 6): факт и сумма оплаты, статус подписки. Полные реквизиты банковской карты Оператору не передаются и не хранятся.

4. Цели обработки

• Предоставление доступа к функциям Сервиса и исполнение договора с Компанией;
• Аутентификация и защита аккаунта Пользователя;
• Отправка уведомлений о событиях в Сервисе (push, email, Telegram — при подключении Пользователем);
• Обработка платежей и продление подписки;
• Техническая поддержка и обратная связь;
• Улучшение работы Сервиса, устранение ошибок;
• Исполнение требований законодательства РФ.

5. Правовые основания обработки

Обработка осуществляется на основании согласия субъекта персональных данных (предоставляется при регистрации аккаунта путём принятия настоящей Политики), а также в силу необходимости исполнения договора, стороной которого является субъект персональных данных или его работодатель (ст. 6 152-ФЗ). Согласие может быть отозвано в любой момент путём обращения по адресу, указанному в разделе 11.

6. Передача данных третьим лицам

Оператор не продаёт и не передаёт персональные данные третьим лицам в маркетинговых целях. Передача данных ограниченному кругу лиц происходит исключительно для обеспечения работы Сервиса:

• ЮKassa (НКО «ЮMoney») — для обработки онлайн-платежей при оплате подписки;
• Google Firebase Cloud Messaging — для доставки push-уведомлений на мобильные устройства;
• Telegram (Telegram Bot API) — для доставки уведомлений в Telegram, если Пользователь сам подключил эту интеграцию;
• Провайдер хостинга и инфраструктуры, обеспечивающий работу серверов Сервиса;
• Интеграции с внешними сервисами связи (АТС, Avito, MAX) — только для тех Компаний, которые самостоятельно подключили соответствующую интеграцию в настройках своего аккаунта.

Часть перечисленных сервисов (Google Firebase, Telegram) размещает инфраструктуру за пределами территории РФ, в связи с чем осуществляется трансграничная передача данных в объёме, необходимом для доставки уведомлений (идентификатор устройства/чата и текст уведомления).

7. Сроки хранения

Данные хранятся в течение всего срока действия аккаунта Компании и Пользователя. После удаления аккаунта данные удаляются или обезличиваются в срок, предусмотренный внутренними регламентами Оператора, за исключением случаев, когда более длительное хранение требуется законодательством РФ (например, для бухгалтерской отчётности по платежам).

8. Меры по защите данных

Оператор применяет организационные и технические меры защиты: разграничение доступа по ролям сотрудников, шифрование соединения (HTTPS/TLS), хеширование паролей, резервное копирование данных, ограничение доступа данных Компании рамками этой же Компании (изоляция между разными клиентами Сервиса).

9. Файлы cookie и локальное хранилище

Сервис использует cookie и локальное хранилище браузера (localStorage) для хранения сессионного токена аутентификации и офлайн-копии данных Компании, необходимой для работы приложения без постоянного подключения к интернету. Эти технологии не используются для отслеживания посетителей в рекламных целях.

10. Права субъекта персональных данных

В соответствии со ст. 14 152-ФЗ вы вправе получить информацию, касающуюся обработки ваших персональных данных, требовать их уточнения, блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также отозвать согласие на обработку. Для реализации этих прав обратитесь по адресу, указанному в разделе 11.

11. Контакты

По вопросам обработки персональных данных обращайтесь по адресу support@alstarpro.ru. Полные реквизиты Оператора — на странице «Реквизиты».

12. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента размещения на этой странице, если иное не предусмотрено законодательством РФ.