Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сервиса «SYSтема» (далее — Сервис), а также права субъектов персональных данных.

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и иными применимыми нормативными актами Российской Федерации.

Используя Сервис (включая регистрацию, вход в личный кабинет и работу с функционалом CRM), вы подтверждаете, что ознакомились с настоящей Политикой. Отдельное согласие на обработку персональных данных оформляется при регистрации и доступно по ссылке: Согласие на обработку персональных данных.

2. Оператор персональных данных

Оператором персональных данных в рамках настоящей Политики является администрация Сервиса «SYSтема» (далее — Оператор).

По вопросам обработки персональных данных вы можете обратиться через контакты, указанные на сайте Сервиса или в интерфейсе личного кабинета.

3. Какие данные мы обрабатываем

В зависимости от сценария использования Сервиса могут обрабатываться:

• данные администратора организации: ФИО (или имя), адрес электронной почты, пароль (в хешированном виде), сведения об организации;
• данные сотрудников организации: ФИО, контакты, роль и права доступа, сведения о работе в Сервисе;
• данные клиентов сервисного центра, которые пользователь вносит в CRM: ФИО, телефоны, адрес, e-mail, сведения о заказах и платежах, иные данные, необходимые для оказания услуг ремонта;
• технические данные: IP-адрес, сведения о браузере и устройстве, дата и время доступа, журналы действий в системе — в объёме, необходимом для безопасности и работоспособности Сервиса.

4. Цели обработки

Персональные данные обрабатываются в целях:

• регистрации и предоставления доступа к Сервису;
• исполнения договора (оказания услуг SaaS) с организацией-пользователем;
• обеспечения работы CRM: учёта заказов, клиентов, склада и финансов;
• связи с пользователем по вопросам работы Сервиса и поддержки;
• обеспечения информационной безопасности и предотвращения злоупотреблений;
• соблюдения требований законодательства Российской Федерации.

5. Правовые основания

Обработка осуществляется на основании:

• согласия субъекта персональных данных (ст. 6, 9 152-ФЗ);
• необходимости исполнения договора, стороной которого является субъект персональных данных, либо договора с организацией-пользователем Сервиса;
• необходимости исполнения обязанностей Оператора, установленных законодательством РФ.

Организация-пользователь, вносящая в Сервис данные своих клиентов и сотрудников, самостоятельно определяет цели и содержание такой обработки и несёт ответственность как оператор в отношении этих данных в рамках своей деятельности.

6. Способы и сроки обработки

Обработка осуществляется с использованием средств автоматизации (сбор, запись, систематизация, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение).

Срок обработки — до достижения целей обработки либо до отзыва согласия (если обработка основана на согласии), либо в течение срока, установленного договором и законодательством РФ (включая сроки хранения бухгалтерских и иных обязательных документов).

7. Передача третьим лицам

Оператор не продаёт персональные данные. Передача возможна только:

• подрядчикам, обеспечивающим работу инфраструктуры Сервиса (хостинг, почтовые и коммуникационные сервисы), при условии соблюдения конфиденциальности;
• по требованию уполномоченных государственных органов в случаях, предусмотренных законом;
• иным лицам — с согласия субъекта либо при наличии иного законного основания.

8. Меры защиты

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе: разграничение доступа, шифрование каналов связи (HTTPS), контроль сессий, резервное копирование и ограничение круга лиц, имеющих доступ к данным.

9. Права субъекта персональных данных

Вы вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных при наличии оснований;
• отозвать согласие на обработку персональных данных;
• обжаловать действия Оператора в Роскомнадзор или в суд.

Для реализации прав направьте обращение Оператору. Отзыв согласия может сделать невозможным дальнейшее использование Сервиса в части, требующей обработки персональных данных.

10. Cookies и аналогичные технологии

Сервис может использовать файлы cookie и аналогичные технологии для аутентификации, поддержания сессии и обеспечения безопасности. Отключение cookie в браузере может ограничить работу личного кабинета.

11. Изменение Политики

Оператор вправе обновлять Политику. Актуальная версия размещается на данной странице. Продолжение использования Сервиса после публикации изменений означает согласие с обновлённой редакцией в части, не требующей отдельного согласия по закону.