DemoCRMПолитика конфиденциальности
Коротко: на сайте democrm.ru мы собираем только то, что вы сами пишете в заявке на пробный период, — чтобы связаться с вами и выдать доступ к программе.
| Что | Как |
|---|---|
| Что собираем | Название компании, имя, город, почту, телефон или ник в Telegram, число сотрудников и комментарий. Плюс IP-адрес и браузер, с которых отправлена заявка |
| Зачем | Написать вам, обсудить пробный период, завести компанию в программе и отправить приглашение на почту |
| Чего не делаем | Не присылаем рекламу, не продаём данные и не передаём их для рекламы, не ставим сторонние счётчики и cookie. Кто технически получает данные (хостинг, уведомления) — в разделе 5 |
| Сколько храним | 180 дней, а если вы начали пользоваться программой — пока пользуетесь |
| Как удалить | Напишите в Telegram @demigod_build — удалим заявку в течение 10 рабочих дней |
Ниже то же самое подробно. Это политика оператора в отношении обработки персональных данных по статье 18.1 Федерального закона № 152-ФЗ.
1.Общие положения
1.1. Политика составлена по требованиям пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и описывает, как Оператор обрабатывает и защищает персональные данные.
1.2. Оператор — индивидуальный предприниматель Романенко Александр Алексеевич, ИНН 262902985667, ОГРНИП 326527500044062, Нижегородская область. Связь по вопросам персональных данных: Telegram @demigod_build.
1.3. Политика действует для сайта democrm.ru (далее — Сайт). Как обрабатываются данные внутри программы DemoCRM по адресу app.democrm.ru, описано в отдельном документе — «Обработка персональных данных в DemoCRM».
1.4. Слова «персональные данные», «обработка», «оператор», «трансграничная передача» используются в значении статьи 3 Закона.
2.Чьи данные и какие
| Кто | Какие данные | Откуда |
|---|---|---|
| Человек, отправивший заявку на пробный период | Имя, название компании, город, адрес электронной почты, телефон или ник в Telegram, число сотрудников, текст комментария; IP-адрес, сведения о браузере, дата и время отправки, отметка о согласии и версия его текста | Вы вводите их в форму сами; технические сведения передаёт браузер |
| Посетитель Сайта | IP-адрес, сведения о браузере и устройстве, адрес открытой страницы, дата и время запроса | Передаёт браузер при открытии любой страницы; попадают в журнал хостинга |
2.1. Специальные категории данных (здоровье, национальность, убеждения и другие из статьи 10 Закона) и биометрические данные Оператор не запрашивает и не обрабатывает. Не пишите их в комментарии к заявке.
2.2. Сайт рассчитан на владельцев и сотрудников компаний. Данные несовершеннолетних Оператор сознательно не собирает.
3.Цели и правовые основания
| Цель | Какие данные | Основание |
|---|---|---|
| Связаться по заявке, обсудить пробный период, завести компанию в программе и отправить приглашение | Данные из формы заявки | Ваше согласие — пункт 1 части 1 статьи 6 Закона. Текст согласия — отдельный документ |
| Подтвердить, что согласие получено | IP-адрес, сведения о браузере, дата и время, версия текста согласия | Обязанность оператора доказать получение согласия — часть 3 статьи 9 и пункт 2 части 1 статьи 6 Закона |
| Показать страницы Сайта и защитить форму от спама | IP-адрес, сведения о браузере, дата и время запроса | Законный интерес Оператора в работе и защите Сайта — пункт 7 части 1 статьи 6 Закона |
3.1. Рекламные рассылки по данным из заявки Оператор не ведёт. Согласие на обработку данных не является согласием на рекламу.
3.2. Решений, которые принимаются только автоматически и влекут для вас юридические последствия, Оператор не принимает. Профили посетителей не составляются.
4.Что делаем с данными и сколько храним
4.1. Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача лицам из раздела 5, блокирование, удаление, уничтожение. Обработка ведётся с использованием средств автоматизации. Данные не публикуются и не раскрываются неопределённому кругу лиц.
| Что | Срок |
|---|---|
| Заявка, по которой доступ не открыт | 180 дней со дня отправки, затем удаляется автоматически |
| Заявка, по которой открыт доступ | Пока компания есть в программе, но не меньше 180 дней; затем удаляется автоматически |
| Резервные копии базы | Удалённые данные исчезают из копий в течение 14 дней |
| Журнал хостинга Сайта | По правилам хостинг-провайдера. Оператор не связывает эти записи с заявками и не использует их, чтобы установить личность посетителя |
4.2. Если вы отозвали согласие или попросили удалить данные, заявка удаляется в течение 10 рабочих дней.
5.Где хранятся данные и кому передаются
| Кто | Что получает и зачем | Где |
|---|---|---|
| Хостинг-провайдер Aeza | Сервер, на котором работает программа и база данных с заявками | Германия, Франкфурт-на-Майне |
| Vercel Inc. | Хостинг страниц Сайта. При открытии страницы получает IP-адрес и сведения о браузере. Данные из формы заявки через Vercel не проходят | США |
| Сервисы уведомлений: Telegram, почта Оператора, службы push-уведомлений Apple и Google | Оператору приходит уведомление о новой заявке с её содержанием. Push-уведомление передаётся в зашифрованном виде | Серверы за пределами России |
| ООО «Яндекс», сервис «Яндекс Диск» | Ежедневная резервная копия базы данных | Россия |
5.1. Хранение заявок на сервере в Германии и уведомления через зарубежные сервисы — это трансграничная передача персональных данных (статья 12 Закона). Германия участвует в Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных. США в этой Конвенции не участвуют.
5.2. Другим лицам данные не передаются и не продаются. Исключение — запросы государственных органов, на которые Оператор обязан ответить по закону.
6.Как защищаем
- Сайт и программа работают только по защищённому соединению HTTPS
- Заявки видны только Оператору в закрытом разделе программы: вход по логину, паролю и одноразовому коду
- Доступ к серверу — по ключу, у Оператора и технического администратора, который действует по его поручению
- С одного адреса можно отправить ограниченное число заявок в час и в сутки
- Для этого и для живого демо храним IP-адрес 24 часа; неподтверждённую заявку с кодом на почту — 2 суток
- Резервная копия базы делается каждый день
- За обработку персональных данных отвечает сам Оператор
6.1. Если данные попадут к посторонним, Оператор сообщит об этом в Роскомнадзор в сроки из части 3.1 статьи 21 Закона: в течение 24 часов — о самом случае, в течение 72 часов — о результатах разбора.
7.Ваши права
- Узнать, какие ваши данные есть у Оператора и что с ними делают (статья 14 Закона)
- Попросить исправить, заблокировать или удалить данные
- Отозвать согласие в любой момент (часть 2 статьи 9 Закона)
- Пожаловаться в Роскомнадзор или в суд, если считаете, что ваши права нарушены (статья 17 Закона)
7.1. Напишите в Telegram @demigod_build и назовите почту, с которой отправлена заявка, — по ней Оператор найдёт ваши данные.
7.2. Оператор отвечает в течение 10 рабочих дней. Срок может быть продлён не более чем на 5 рабочих дней — с объяснением причины.
8.Файлы cookie
8.1. Сайт democrm.ru не ставит файлы cookie. Какие служебные данные сохраняются в браузере при работе в программе — в документе «Файлы cookie».
8.2. Сайт отправляет на наш сервер анонимный счётчик просмотров — только число открытий страницы, без cookie, без IP-адреса и без других персональных данных; сторонних систем аналитики на сайте нет.
9.Изменение Политики
9.1. Новая редакция публикуется по этому же адресу, дата редакции указана вверху страницы.
9.2. Если изменятся цели обработки или появятся новые получатели данных, Оператор попросит новое согласие у тех, чьи данные уже хранятся.