Политика конфиденциальности Nova CRM (международная)

1. Общие положения

Настоящая Политика описывает, как SaaS-платформа Nova CRM обрабатывает персональные данные заказчиков за пределами России и Казахстана и клиентов таких заказчиков. Политика составлена с учётом общепринятых принципов защиты данных (включая Общий регламент ЕС по защите данных — GDPR, когда он применим).

Контролёр данных аккаунтов: [ОТКРЫТО — юридическое лицо, ждёт OA-002].

2. Какие данные обрабатываются

• Данные аккаунта Заказчика: адрес электронной почты, имя, данные для

входа, история сессий.

• Данные клиентов Заказчика, поступающие через подключённые каналы

(Telegram, VK, онлайн-чат-виджет и другие): имя, контактные данные, содержание переписки, метаданные обращений. Для этих данных Заказчик является контролёром, а Nova CRM — обработчиком, действующим по документированным поручениям Заказчика; законность сбора обеспечивает Заказчик.

• Техническая информация: IP-адрес, данные об устройстве и браузере,

журналы событий.

• Платёжные данные обрабатываются платёжными провайдерами напрямую;

Nova CRM не хранит полные реквизиты карт.

3. Цели и правовые основания

Исполнение договора (предоставление Сервиса, выставление счетов, поддержка), законные интересы (безопасность сервиса, предотвращение мошенничества, уведомления о статусе сервиса), исполнение правовых обязанностей. Данные клиентов Заказчика обрабатываются исключительно для оказания услуг Заказчику и никогда не используются Nova CRM для рекламы или профилирования.

4. Международная передача и размещение данных

Основная база данных Nova CRM (система записи) размещается в Российской Федерации. Используя Сервис, Заказчик даёт поручение на такое размещение; Заказчики, на которых распространяются режимы ограничения передачи (например, глава V GDPR), самостоятельно подтверждают допустимость такого поручения до подключения данных своих клиентов.

Для отдельных каналов связи, работающих через клиентские сессии, а не официальные интерфейсы, приём и маршрутизация сообщений технически происходят через узлы инфраструктуры в иных странах. Заказчик, подключающий такой канал, соглашается с передачей данных своих клиентов в объёме, необходимом для работы канала. Буфер входящих сообщений на узле-коннекторе не шифруется в состоянии покоя — это прямо раскрываемое Заказчику техническое ограничение, а не недосмотр.

5. Сроки хранения

Данные проекта хранятся 90 дней после перехода проекта в статус приостановления или отмены, затем удаляются безвозвратно.

6. Права субъекта данных

В зависимости от применимого права субъекты данных могут иметь права на доступ, исправление, удаление, ограничение обработки, переносимость данных, возражение и отзыв согласия, а также право на жалобу в надзорный орган. Обращения направляются на privacy@zaipulayev.eu. Обращения по данным клиентов Заказчика перенаправляются Заказчику как контролёру.

7. Меры защиты

TLS для передачи данных, шифрование чувствительных категорий данных в состоянии покоя за прямо раскрытым исключением (раздел 4), контроль доступа по ролям, аудит привилегированных действий.

8. Файлы cookie

Используются только технически необходимые cookie для аутентификации и сохранения сессии. Сторонние аналитические, рекламные или трекинговые cookie не используются; при их подключении Политика будет обновлена заранее.

9. Изменение Политики

Изменения публикуются на сайте с новой датой вступления в силу; при существенных изменениях (новые категории данных, новые цели, новая международная передача) Заказчики дополнительно уведомляются через личный кабинет не менее чем за 14 дней.