Политика обработки персональных данных Nova CRM

1. Общие положения

Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и определяет порядок обработки персональных данных при использовании SaaS-платформы Nova CRM.

Оператор персональных данных аккаунтов: [ОТКРЫТО — юридическое лицо, ждёт OA-002].

2. Категории субъектов и состав данных

• Данные аккаунта Заказчика: адрес электронной почты, имя, данные для

входа, история сессий.

• Данные клиентов Заказчика, поступающие через подключённые каналы

(Telegram, VK, онлайн-чат-виджет и другие): имя, контактные данные, содержание переписки, метаданные обращений.

• Техническая информация: IP-адрес, данные об устройстве и браузере,

журналы событий.

• Платёжные данные обрабатываются платёжными провайдерами (ЮKassa,

Т-Бизнес) напрямую; Nova CRM не хранит полные реквизиты карт.

3. Цели и правовые основания обработки

Данные обрабатываются для исполнения договора (оферты): предоставления доступа к сервису, выставления счетов, поддержки, уведомлений о статусе сервиса; для обеспечения безопасности и предотвращения мошенничества; для исполнения обязанностей, возложенных на оператора законодательством. Обработка сверх этих целей не ведётся; данные не используются для рекламы или профилирования и не передаются третьим лицам, кроме случаев, предусмотренных настоящей Политикой и законом.

4. Поручение обработки данных клиентов Заказчика

Данные клиентов Заказчика Nova CRM обрабатывает по поручению Заказчика на основании части 3 статьи 6 152-ФЗ. Оператором этих данных является Заказчик: он определяет цели их обработки, самостоятельно обеспечивает законность сбора и получение необходимых согласий своих клиентов. Nova CRM обрабатывает такие данные исключительно для оказания услуг Заказчику.

5. Локализация и трансграничная передача

Основная база данных Nova CRM (система записи) размещается в российском регионе хостинга; первичные операции записи персональных данных граждан Российской Федерации выполняются с использованием баз данных на территории Российской Федерации в соответствии с частью 5 статьи 18 152-ФЗ.

Для отдельных мессенджер-каналов, работающих через клиентские сессии, а не официальные интерфейсы, сообщения технически проходят через узлы инфраструктуры за пределами Российской Федерации (на этапе пилота — Нидерланды; резервный узел — иная страна или провайдер). Это означает трансграничную передачу данных клиентов Заказчика в объёме, необходимом для работы канала; узлы используются только как сессионные и ретрансляционные, а не как основное хранилище. Заказчик, подключающий такой канал, соглашается с этой передачей.

Авторизационные и сессионные данные канала шифруются при хранении на узле; буфер входящих сообщений на узле-коннекторе не шифруется в состоянии покоя. Это прямо раскрываемое Заказчику техническое ограничение таких каналов, которое Заказчик принимает при их подключении.

6. Сроки хранения и уничтожение

Данные проекта хранятся 90 дней после перехода проекта в статус приостановления или отмены, затем удаляются безвозвратно. Данные, необходимые для исполнения требований бухгалтерского и налогового законодательства, хранятся в течение установленных им сроков.

7. Права субъекта персональных данных

Субъект вправе получить сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения при неправомерной обработке, а также отозвать согласие на обработку (статья 14 152-ФЗ). Обращения направляются на privacy@zaipulayev.eu и рассматриваются в сроки, установленные 152-ФЗ. Обращения по данным клиентов Заказчика перенаправляются Заказчику как оператору этих данных.

8. Меры защиты

Правовые, организационные и технические меры по статьям 18.1 и 19 152-ФЗ: TLS для передачи данных, шифрование чувствительных категорий данных в состоянии покоя за прямо раскрытым исключением (раздел 5), контроль доступа по ролям, аудит привилегированных действий, ограничение круга лиц с доступом к данным.

9. Файлы cookie и аналитика сайта

Nova CRM использует только технически необходимые cookie для аутентификации и сохранения сессии. Сторонние аналитические, рекламные или трекинговые cookie на публичном сайте и в веб-приложении не используются; при их подключении в будущем Политика будет обновлена заранее.

10. Изменение Политики

Изменения Политики публикуются на сайте с новой датой вступления в силу; при существенных изменениях (новые категории данных, новые цели обработки, новая трансграничная передача) Заказчики дополнительно уведомляются через личный кабинет не менее чем за 14 дней до вступления изменений в силу.