Политика обработки персональных данных Nova CRM (Республика Казахстан)

1. Общие положения

Настоящая Политика составлена с учётом Закона Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» (далее — Закон № 94-V) и описывает, как SaaS-платформа Nova CRM обрабатывает персональные данные заказчиков из Республики Казахстан и клиентов таких заказчиков.

Лицо, определяющее цели обработки данных аккаунтов: [ОТКРЫТО — юридическое лицо, ждёт OA-002].

2. Какие данные обрабатываются

• Данные аккаунта Заказчика: адрес электронной почты, имя, данные для

входа, история сессий.

• Данные клиентов Заказчика, поступающие через подключённые каналы

(Telegram, VK, онлайн-чат-виджет и другие): имя, контактные данные, содержание переписки, метаданные обращений. Эти данные обрабатываются по поручению Заказчика: Заказчик выступает собственником и (или) оператором соответствующей базы персональных данных по Закону № 94-V и самостоятельно обеспечивает законность сбора данных и получение согласий своих клиентов.

• Техническая информация: IP-адрес, данные об устройстве и браузере,

журналы событий.

• Платёжные данные обрабатываются платёжными провайдерами напрямую;

Nova CRM не хранит полные реквизиты карт.

3. Цели и основания обработки

Исполнение договора (оферты), выставление счетов, поддержка, уведомления о статусе сервиса, обеспечение безопасности и предотвращение мошенничества, исполнение требований законодательства. Обработка данных клиентов Заказчика выполняется исключительно для оказания услуг Заказчику.

4. Трансграничная передача и размещение данных

Основная база данных Nova CRM (система записи) размещается в регионе хостинга Российской Федерации, то есть за пределами Республики Казахстан. Передача данных из Республики Казахстан в Российскую Федерацию является трансграничной передачей по статье 16 Закона № 94-V; Российская Федерация является стороной Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных, обеспечивающей защиту персональных данных.

Для отдельных каналов связи, работающих через клиентские сессии, а не официальные интерфейсы, приём и маршрутизация сообщений технически происходят через узлы инфраструктуры в иных странах. Заказчик, подключающий такой канал, соглашается с передачей данных своих клиентов в объёме, необходимом для работы канала. Буфер входящих сообщений на узле-коннекторе не шифруется в состоянии покоя — это прямо раскрываемое Заказчику техническое ограничение, а не недосмотр.

5. Сроки хранения

Данные проекта хранятся 90 дней после перехода проекта в статус приостановления или отмены, затем удаляются безвозвратно.

6. Права субъекта персональных данных

Субъект вправе знать о наличии и составе своих данных, требовать их изменения и дополнения, блокирования и уничтожения при незаконности обработки, отозвать согласие на обработку в случаях, предусмотренных Законом № 94-V. Обращения направляются на privacy@zaipulayev.eu. По данным клиентов Заказчика обращение перенаправляется Заказчику как определяющему цели обработки лицу.

7. Меры защиты

TLS для передачи данных, шифрование чувствительных категорий данных в состоянии покоя за прямо раскрытым исключением (раздел 4), контроль доступа по ролям, аудит привилегированных действий.

8. Файлы cookie

Используются только технически необходимые cookie для аутентификации и сохранения сессии. Сторонние аналитические, рекламные или трекинговые cookie не используются; при их подключении Политика будет обновлена заранее.

9. Изменение Политики

Изменения публикуются на сайте с новой датой вступления в силу; при существенных изменениях Заказчики дополнительно уведомляются через личный кабинет не менее чем за 14 дней.