Политика обработки персональных данных

Общие положения

Настоящая Политика в отношении обработки персональных данных определяет принципы и подходы Оператора — самозанятой Абдуловой Динары Рафаиловны, ИНН 590615005068, в отношении обработки и обеспечения безопасности персональных данных.

Политика разработана в соответствии с законодательством Российской Федерации в области персональных данных.

Действие настоящей Политики распространяется на посетителей сайта tapcrm.ru, пользователей TapCRM, покупателей, лиц, обращающихся в поддержку, а также представителей организаций, использующих сервис TapCRM.

Текущая редакция Политики является общедоступной. Оператор вправе актуализировать Политику и размещать новую редакцию на сайте tapcrm.ru.

Нормативные акты

Настоящий документ разработан с учетом положений Конституции Российской Федерации, Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и других нормативных правовых актов Российской Федерации, регулирующих отношения в сфере обработки и защиты персональных данных.

Термины

Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.

Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных.

Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных.

Принципы обработки персональных данных

• Обработка персональных данных осуществляется на законной и справедливой основе
• Обработка ограничивается достижением конкретных, заранее определенных и законных целей
• Содержание и объем обрабатываемых данных соответствуют заявленным целям обработки
• Не допускается обработка избыточных персональных данных
• Обеспечивается точность, достаточность и актуальность персональных данных
• Персональные данные хранятся не дольше, чем этого требуют цели обработки и законодательство Российской Федерации
• Принимаются меры против несанкционированного доступа, уничтожения, изменения, блокирования, копирования и распространения персональных данных

Условия обработки персональных данных

• С согласия субъекта персональных данных
• Для исполнения договора, стороной которого является субъект персональных данных
• Для выполнения обязанностей, предусмотренных законодательством Российской Федерации
• Для обработки обращений, заявок, платежей, поддержки и технической работы сервиса
• В случаях, когда персональные данные сделаны общедоступными субъектом персональных данных

Цели обработки персональных данных

• Идентификация посетителей сайта и пользователей TapCRM
• Установка, подключение и сопровождение виджетов TapCRM WhatsApp, TapCRM Telegram и TapCRM MAX в amoCRM
• Предоставление доступа к сервису, техническая поддержка и обработка обращений
• Прием оплаты, возвраты, направление подтверждений и расчетных документов
• Обеспечение работоспособности сайта, виджетов, интеграций и связанных сервисов
• Исправление ошибок, повышение качества услуг и улучшение пользовательского опыта
• Предотвращение злоупотреблений, дублей, несанкционированного доступа и технических сбоев
• Получение обезличенной статистики для анализа работы сайта и сервиса

Субъекты персональных данных

• Посетители сайта tapcrm.ru
• Пользователи сервиса TapCRM
• Покупатели и плательщики услуг TapCRM
• Представители организаций и аккаунтов amoCRM
• Лица, обращающиеся в поддержку TapCRM
• Сотрудники и представители контрагентов Оператора

Виды обрабатываемых персональных данных

• Контактные данные: имя, Telegram, email, телефон и иные данные, переданные пользователем
• Данные аккаунта amoCRM, идентификаторы установки, подключения, сделки, контакта, диалога и сообщений
• Технические данные подключения, статусы доставки, ошибки, события безопасности и диагностические сведения
• Платежные сведения в объеме, необходимом для приема оплаты, возврата и исполнения закона
• IP-адрес, сведения о браузере, устройстве, языке, дате и времени доступа, адресах запрашиваемых страниц
• Данные cookie и аналогичных технических средств

Обработка данных в сервисе TapCRM

TapCRM технически передает сообщения между мессенджерами WhatsApp, Telegram, MAX и amoCRM. Тексты и медиа сообщений обрабатываются только в объеме, необходимом для передачи, доставки, повторной отправки при временном сбое, диагностики и защиты от дублей.

Медиа могут временно храниться до 24 часов для повторной доставки. Технические события могут храниться до 30 дней, если больший срок не требуется для безопасности, расчетов, поддержки или исполнения закона.

TapCRM не создает постоянный центральный архив переписки. Основная история общения хранится в amoCRM и соответствующем мессенджере.

Использование файлов cookie

Cookie — небольшие текстовые файлы, которые сохраняются браузером на компьютере или мобильном устройстве посетителя сайта. Cookie позволяют сайту корректно работать, запоминать технические настройки, обеспечивать безопасность и анализировать использование сайта.

При посещении сайта может происходить автоматический сбор технических данных, включая IP-адрес, сведения о браузере, устройстве, языке, дате и времени доступа, адресах запрашиваемых страниц и иной подобной информации.

На сайте могут использоваться технические cookie, функциональные cookie, аналитические cookie и маркетинговые cookie. Необязательные аналитические и маркетинговые cookie используются только при наличии необходимых оснований и согласий.

Передача персональных данных третьим лицам

Оператор может передавать персональные данные государственным органам в случаях и порядке, предусмотренных законодательством Российской Федерации.

Оператор может передавать персональные данные контрагентам и поставщикам в объеме, необходимом для работы сайта и сервиса TapCRM: amoCRM, мессенджерам WhatsApp, Telegram и MAX, хостинг-провайдеру, поставщику прокси, платежному провайдеру, сервисам поддержки и технической инфраструктуры.

Оператор может передавать обезличенные данные для анализа работы сайта и сервиса. Передача осуществляется с учетом требований законодательства Российской Федерации и мер защиты данных.

Права субъектов персональных данных

• Получать информацию о своих персональных данных, обрабатываемых Оператором
• Получать доступ к своим персональным данным в случаях, предусмотренных законом
• Требовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели обработки
• Отозвать согласие на обработку персональных данных
• Принимать предусмотренные законом меры по защите своих прав
• Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд
• Осуществлять иные права, предусмотренные законодательством Российской Федерации

Меры по обеспечению безопасности персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

Доступ к персональным данным предоставляется только лицам и сервисам, которым он необходим для выполнения своих функций. Токены и технические ключи должны храниться с применением мер защиты и не размещаются в публичном frontend-коде сайта.

Обращения по персональным данным

Запросы, связанные с персональными данными, можно направлять на privacy@tapcrm.ru или support@tapcrm.ru.

Перед исполнением запроса Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя и его полномочий.