1. Общие положения
1.1. Оператором персональных данных является ООО «Ав-Рем», УНП 193586977, юридический адрес: 220030, г. Минск, ул. Интернациональная, 16, кабинет 16.
1.2. Политика применяется к данным, которые оператор получает через сайт, формы обратной связи, регистрацию, личный кабинет, оплату доступа, поддержку и иные сценарии взаимодействия с сервисом 13x66 CRM.
2. Какие данные могут обрабатываться
- фамилия, имя, отчество;
- номер телефона;
- адрес электронной почты;
- данные организации, должность и иные сведения, которые пользователь указывает самостоятельно;
- данные учетной записи, настроек, действий пользователя в сервисе и истории взаимодействия с сервисом;
- технические данные: IP-адрес, cookie, сведения о браузере, устройстве, операционной системе, времени доступа, действиях на сайте и в личном кабинете.
3. Цели обработки персональных данных
- регистрация пользователя и предоставление доступа к 13x66 CRM;
- обработка заявок, обращений и запросов на демо;
- прием оплаты, сопровождение расчетов, формирование и предоставление документов по расчетам;
- оказание технической и клиентской поддержки;
- направление уведомлений, связанных с использованием сервиса;
- исполнение требований законодательства Республики Беларусь.
4. Правовые основания обработки
- согласие субъекта персональных данных;
- заключение и исполнение договора;
- необходимость исполнения обязанностей, предусмотренных законодательством.
5. Две роли оператора
5.1. В отношении данных пользователей сервиса — тех, кто регистрируется и работает в 13x66 CRM, — оператор определяет цели и порядок обработки самостоятельно. Настоящая Политика описывает именно эту обработку.
5.2. В отношении данных, которые пользователь размещает в своем рабочем пространстве — сведения о его клиентах, контрагентах и сотрудниках, — оператор действует по поручению такого пользователя и в его интересах. Состав этих данных, цели и сроки их обработки определяет сам пользователь; он же обеспечивает наличие правовых оснований для их обработки.
5.3. Разграничение важно практически: по обращениям, касающимся данных из рабочего пространства, оператор перенаправляет заявителя к соответствующему пользователю сервиса, поскольку не вправе распоряжаться этими данными по своему усмотрению.
5.4. Чтобы пользователь сервиса мог исполнить обращенное к нему требование, сервис содержит механизм уничтожения данных в рабочем пространстве: он показывает состав предстоящего уничтожения, требует указания основания, выполняет уничтожение и фиксирует его актом. Решение о применении механизма принимает пользователь сервиса; оператор такое решение за него не принимает и не инициирует.
5.5. Оператор не принимает от третьих лиц требований об уничтожении данных, размещенных в рабочих пространствах пользователей сервиса: такое требование направляется пользователю сервиса, разместившему данные. Отсутствие у оператора отдельной формы или адреса для приема таких требований является следствием устройства сервиса, а не пробелом. Оператор не осуществляет поиск сведений о конкретном лице в рабочих пространствах пользователей и не располагает для этого штатными средствами; возможность принимать подобные требования означала бы обратное.
6. Порядок обработки и хранения
6.1. Персональные данные обрабатываются с использованием средств автоматизации и без них.
6.2. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, распространения, удаления, блокирования, копирования и иных неправомерных действий. Перечень применяемых мер приведен в Политике безопасности, размещенной на сайте сервиса.
6.3. Данные учетной записи обрабатываются в течение всего срока ее существования. После прекращения доступа пользователя к сервису данные сохраняются в течение 90 календарных дней, после чего удаляются либо обезличиваются, если иной срок не установлен законодательством или не требуется для целей, указанных в пункте 6.5.
6.4. Отдельные копии данных могут сохраняться в резервных копиях после удаления основной записи и удаляются по истечении срока хранения резервных копий. Резервные копии создаются регулярно и хранятся не более 35 суток; тот же срок действует для служебных выгрузок данных, сделанных для обслуживания сервиса (переноса, обновления, проверки восстановления), — по его истечении они удаляются. Из резервных копий и служебных выгрузок данные не используются для текущей обработки.
6.5. Оператор вправе хранить данные дольше указанного срока в объеме, необходимом для защиты своих прав и законных интересов, исполнения договорных обязательств, рассмотрения обращений и разрешения спорных ситуаций, а также в случаях, когда хранение прямо предписано законодательством.
6.6. Технические данные о доступе к сервису — сведения о входах, устройствах и действиях, фиксируемые в журналах, — хранятся в течение срока, необходимого для обеспечения безопасности сервиса и разбора инцидентов.
7. Передача персональных данных третьим лицам
7.1. Оператор может передавать персональные данные уполномоченным лицам и сервисам, обеспечивающим работу сайта, хостинга, связи, платежей, email-инфраструктуры, клиентской поддержки, аналитики и иных функций, необходимых для оказания услуг.
7.2. Передача допускается только в объеме, необходимом для достижения соответствующей цели обработки и исполнения обязательств перед пользователем.
7.3. Оператор также вправе передавать персональные данные в случаях, когда такая передача обязательна в силу требований законодательства, предписаний уполномоченных органов либо необходима для защиты прав и законных интересов оператора.
8. Права субъекта персональных данных
- получать информацию о факте обработки своих персональных данных;
- требовать внесения изменений в неполные, устаревшие или неточные данные;
- отозвать согласие на обработку персональных данных;
- требовать прекращения обработки и удаления данных в случаях, предусмотренных законодательством;
- обжаловать действия оператора в порядке, установленном законодательством Республики Беларусь.
8.1. Для реализации своих прав субъект персональных данных вправе направить оператору соответствующее обращение с указанием данных, позволяющих идентифицировать заявителя и предмет обращения.
8.2. Если обращение касается данных, размещенных пользователем сервиса в его рабочем пространстве, оператор перенаправляет заявителя к такому пользователю в порядке пункта 5.3. Средства для исполнения требования у пользователя сервиса имеются: сервис выполняет уничтожение и фиксирует его актом, на основании которого пользователь подтверждает заявителю факт уничтожения. Подтверждение содержит сведения о выполненном уничтожении и о том, на что оно не распространяется, но не воспроизводит сами уничтоженные данные: их хранение в подтверждающем документе противоречило бы уничтожению.
8.3. Уничтожение необратимо и не распространяется на резервные копии, созданные до его выполнения: такие копии выбывают по истечении срока их хранения в порядке пункта 6.4. Отдельные технические записи о факте взаимодействия сохраняются в служебных журналах в объеме, необходимом для обеспечения безопасности сервиса и разбора инцидентов.
8.4. Данными своей учетной записи пользователь сервиса управляет самостоятельно в личном кабинете: сведения, которые он внес о себе, он вправе изменить или удалить без обращения к оператору. Оператор не запрашивает у пользователей сервиса документы, удостоверяющие личность, и не хранит их в составе учетной записи. Настоящий пункт относится только к данным самих пользователей сервиса и не касается сведений, которые пользователь размещает о своих клиентах и контрагентах в рабочем пространстве: их состав определяет он сам в порядке пункта 5.2.
8.5. Адрес электронной почты, указанный при регистрации, является средством входа в учетную запись и отдельно от нее не удаляется: прекращение его обработки возможно только вместе с прекращением существования самой учетной записи.
9. Cookie и технические данные
9.1. Сайт может использовать cookie и иные аналогичные технологии для корректной работы сервиса, авторизации, аналитики, обеспечения безопасности и улучшения пользовательского опыта.
9.2. Пользователь может ограничить использование cookie в настройках браузера, однако это может повлиять на доступность части функций сайта, личного кабинета и сервиса.
10. Контакты оператора
По вопросам обработки персональных данных пользователь может обратиться в ООО «Ав-Рем» по телефону +375 (25) 727-83-03 либо по почтовому адресу оператора.
Направляя обращение, субъект персональных данных должен указать сведения, достаточные для его идентификации и рассмотрения запроса по существу.
11. Заключительные положения
11.1. Оператор вправе вносить изменения в настоящую Политику без предварительного согласования с пользователем.
11.2. Актуальная редакция Политики размещается на сайте, через который предоставляется доступ к сервису 13x66 CRM.
11.3. Продолжение использования сайта и сервиса после публикации новой редакции Политики означает ознакомление пользователя с актуальной редакцией, если иное не требуется по закону.