Personal data processing policy

Настоящая политика определяет, какие персональные данные собирает сервис «Крамбл», зачем, как они хранятся и защищаются, кому передаются и какие права есть у человека, чьи это данные. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Общие положения

1.1. Оператор персональных данных — ИП Торшин Илья Евгеньевич (ИНН 482308004814, ОГРНИП 323480000011992) (далее — Оператор).

1.2. Политика действует в отношении всех персональных данных, которые Оператор получает от посетителей сайта https://крамбл.рф и его поддоменов (далее — Сайт) и от пользователей веб-приложения «Крамбл» (далее — Сервис).

1.3. Используя Сайт или Сервис, человек подтверждает, что ознакомился с Политикой. Если он не согласен с ней, ему следует прекратить использование Сайта и Сервиса.

1.4. Действующая редакция Политики всегда опубликована на этой странице.

2. Какие данные обрабатываются

2.1. Данные посетителей Сайта:

• сведения о посещении: IP-адрес, тип и версия браузера, операционная система, тип устройства, размер экрана, язык, просмотренные страницы, адрес, с которого пришёл посетитель, в том числе UTM-метки, время и действия на страницах;
• обезличенный идентификатор посетителя и сессии, который хранится в браузере;
• файлы cookie сервисов аналитики — только если посетитель дал на это согласие (раздел 7).

2.2. Данные пользователей Сервиса:

• имя, фамилия, адрес электронной почты, номер телефона, если он указан;
• пароль — хранится только в виде необратимого хеша;
• сведения об организациях и точках пользователя, его роли и приглашениях;
• согласие или отказ от получения новостей;
• технические данные о входах и действиях в Сервисе, необходимые для безопасности и журнала действий.

2.3. Данные из обращений в поддержку: имя или никнейм, контакт для ответа (электронная почта, аккаунт в Telegram) и содержание обращения.

2.4. Данные, которые пользователь сам вносит в Сервис о своих сотрудниках, поставщиках и покупателях, Оператор обрабатывает по поручению пользователя (часть 3 статьи 6 Закона № 152-ФЗ). В отношении этих данных оператором является пользователь: он отвечает за законность их сбора и за получение необходимых согласий.

2.5. Оператор не собирает специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические персональные данные.

3. Цели обработки

• регистрация, вход и предоставление доступа к Сервису, исполнение Пользовательского соглашения;
• ответы на обращения и техническая поддержка;
• уведомления об изменениях Сервиса, условий и тарифов;
• отправка новостей — только пользователям, которые на это согласились;
• анализ посещаемости Сайта и использования Сервиса, чтобы их улучшать;
• обеспечение безопасности, предотвращение мошенничества и злоупотреблений;
• исполнение обязанностей, установленных законодательством Российской Федерации.

4. Правовые основания

• согласие субъекта персональных данных (пункт 1 части 1 статьи 6 Закона № 152-ФЗ) — для аналитических cookie и новостей;
• исполнение договора, стороной которого является субъект, — Пользовательского соглашения (пункт 5 части 1 статьи 6);
• исполнение обязанностей, возложенных на Оператора законом (пункт 2 части 1 статьи 6).

5. Как обрабатываются данные

5.1. Оператор обрабатывает данные автоматизированно: собирает, записывает, систематизирует, накапливает, хранит, уточняет, извлекает, использует, передаёт (предоставляет, открывает доступ), обезличивает, блокирует, удаляет и уничтожает их.

5.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации ведутся с использованием баз данных, находящихся на территории Российской Федерации.

5.3. Данные хранятся не дольше, чем этого требуют цели обработки. Данные аккаунта удаляются в течение 30 дней после удаления аккаунта или отзыва согласия, если закон не требует хранить их дольше. Данные аналитики хранятся в обезличенном или агрегированном виде.

5.4. Оператор не продаёт персональные данные и не передаёт их третьим лицам для рекламы.

6. Передача данных третьим лицам

6.1. Данные могут передаваться:

• ООО «ЯНДЕКС» — сервис Яндекс Метрика, сведения о посещении Сайта и cookie, только с согласия посетителя;
• Google LLC (США) — сервисы Google Analytics и Google Tag Manager, сведения о посещении Сайта и cookie, только с согласия посетителя. Это трансграничная передача в государство, которое не обеспечивает адекватную защиту прав субъектов персональных данных; посетитель может отказаться от неё в окне о cookie;
• компаниям, которые обеспечивают работу инфраструктуры Сервиса (хостинг, резервное копирование, отправка писем), — по поручению Оператора и в объёме, необходимом для их работы;
• государственным органам — в случаях и порядке, предусмотренных законом.

6.2. Если пользователь сам пишет в поддержку через Telegram, его сообщение обрабатывается и по правилам этого мессенджера.

7. Файлы cookie и аналитика

7.1. Сайт и Сервис используют необходимые cookie и данные браузера: чтобы помнить язык, сохранять вход в аккаунт и работать без сети. Без них Сервис не работает, поэтому согласие на них не запрашивается.

7.2. Собственная аналитика Оператора не использует cookie: она хранит в браузере случайный идентификатор, по которому нельзя установить личность посетителя, и сведения о посещении из пункта 2.1.

7.3. Яндекс Метрика и Google Analytics устанавливают свои cookie. Они включаются, только если посетитель нажал «Принять» в окне о cookie. Изменить решение можно по ссылке «Настройки cookie» внизу любой страницы Сайта, а удалить уже сохранённые cookie — в настройках браузера.

8. Права субъекта персональных данных

8.1. Человек, чьи данные обрабатываются, вправе:

• получить сведения об обработке своих данных;
• потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели;
• отозвать согласие на обработку;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

8.2. Запрос направляется на адрес support@crumbleerp.ru. Оператор отвечает в течение 10 рабочих дней с момента получения запроса; срок может быть продлён не более чем на 5 рабочих дней с объяснением причин.

9. Защита данных

Оператор принимает правовые, организационные и технические меры защиты данных: шифрует соединения (HTTPS), хранит пароли только в виде хешей, ограничивает доступ к данным сотрудникам, которым он нужен для работы, ведёт журнал действий, делает резервные копии и регулярно обновляет программное обеспечение.

10. Заключительные положения

10.1. Оператор может изменять Политику. Новая редакция вступает в силу с момента публикации на этой странице, если в ней не сказано иное.

10.2. По всем вопросам об обработке персональных данных пишите на support@crumbleerp.ru.