Редакция: [ДАТА ПУБЛИКАЦИИ].
1. Кто обрабатывает данные
ИП Лебедев Игорь Владимирович, ИНН 027404419498, обслуживает mcp-crm. В отношении содержимого CRM ИП действует по поручению Заказчика — оператора данных. В отношении собственных сервисных данных, указанных ниже, ИП является самостоятельным оператором. Политика относится к mcp-crm, его интерфейсам и обращениям по работе сервиса.
2. Сервисные данные: цели, состав и основания
Договор, доступ и поддержка. Обрабатываются данные Заказчиков-ИП, представителей и пользователей: ФИО, рабочие контакты, организация и роль, идентификаторы аккаунта и пользователя, сведения о подписке, акцепте и обращениях. Основания: заключение и исполнение договора с субъектом; законный интерес в обслуживании корпоративного заказчика и защите прав без нарушения прав субъекта; согласие — когда оно требуется. Срок: период обслуживания; после его окончания минимальные подтверждения договора, акцепта и исполнения сохраняются три года для защиты прав. Остальные данные этой цели удаляются в течение 30 дней после утраты необходимости, если закон не требует иного.
Расчёты и обязательный учёт. Обрабатываются реквизиты Заказчиков-ИП и сведения о платежах: договоры, счета, суммы, даты и статусы оплаты. Основания: договор, налоговое и применимое бухгалтерское законодательство. Срок хранения учётных документов определяется применимыми требованиями закона; данные, не нужные для учёта, удаляются после завершения расчётов и разрешения требований.
Безопасность сервиса. Обрабатываются идентификаторы пользователей и аккаунтов, даты, виды и результаты действий; IP-адреса и технические характеристики запросов — при их журналировании. Основания: обязанности по защите данных и законный интерес в предотвращении злоупотреблений. Технические журналы доступны 90 дней; при расследовании конкретного инцидента необходимые доказательства сохраняются до завершения законного разбирательства. CRM-идентификаторы в журналах обрабатываются в пределах поручения, а не для самостоятельного использования содержимого CRM.
Данные поступают от Заказчика, пользователей, подключённой CRM и при работе сервиса. Обработка автоматизированная и, при необходимости рассмотрения обращений и документов, неавтоматизированная. Выполняются получение, запись, систематизация, хранение, уточнение, извлечение, использование, предоставление законным получателям, блокирование, удаление и уничтожение. Рекламная рассылка не включена в цели настоящей Политики и требует отдельного основания.
3. Данные CRM и сроки удаления
Категории субъектов, перечень данных, цели и операции определены разделом 3 Условий использования. Передаются только данные в пределах соответствующего поручения и разрешений. Содержимое CRM не продаётся и не используется ИП для собственной рекламы или обучения моделей.
В Safe исходные значения и соответствия псевдонимам сохраняются в зашифрованном виде. Соответствие доступно 30 дней с последнего маскирования с его использованием; восстановление значения само по себе этот срок не продлевает. Safe не гарантирует полного удаления персональных данных из исходящего ответа. Данные, выданные внешнему приложению, могут обрабатываться им по его условиям.
Срок окончательного уничтожения истекших записей в активном хранилище: [СРОК ОЧИСТКИ ПОСЛЕ ИСТЕЧЕНИЯ ДОСТУПНОСТИ]. Срок хранения резервных копий: [СРОК ХРАНЕНИЯ РЕЗЕРВНЫХ КОПИЙ; ПРИ ИХ ОТСУТСТВИИ УКАЗАТЬ ЭТО]. Эти сроки не продлевают сроки обязательного прекращения обработки и уничтожения по закону.
После завершения или отзыва поручения выдача данных прекращается. Данные CRM и их копии на стороне Исполнителя уничтожаются не позднее 30 дней, а при наличии более короткого обязательного срока — в такой срок. Исключения допустимы только при самостоятельном законном основании и в необходимом объёме. Уничтожение осуществляется удалением записей и копий способом, исключающим восстановление; по запросу Заказчика предоставляется подтверждение. Истечение срока доступа к записи само по себе не считается уничтожением. Данные, ранее выданные внешнему получателю, удаляются во взаимодействии Заказчика с этим получателем.
4. Размещение и получатели
Основное хранилище mcp-crm находится в Российской Федерации. Инфраструктура и привлекаемые лица: [ЮРЛИЦО И АДРЕС КАЖДОГО ПОДРЯДЧИКА; ЕГО ЗАДАЧА; КАТЕГОРИИ ДАННЫХ; СТРАНЫ ОБРАБОТКИ — ВКЛЮЧАЯ РЕЗЕРВНЫЕ КОПИИ, МОНИТОРИНГ И ПОДДЕРЖКУ].
Доступ предоставляется уполномоченному персоналу и указанным подрядчикам в необходимом объёме, Заказчику и выбранным им приложениям, а государственным органам — по законным основаниям. Перед привлечением нового обработчика CRM-данных Заказчик уведомляется; до начала такой обработки он вправе отказаться от продолжения использования и отозвать поручение.
Получателей, подключаемых посредством выданного ключа, выбирает Заказчик. Прямой доступ иностранного получателя либо последующая отправка данных внешним приложением могут образовывать трансграничную передачу. Хранение в РФ не исключает такой передачи. Заказчик выполняет обязанности оператора на своём участке; ИП сохраняет обязанности, относящиеся к его фактической роли.
5. Защита
Применяются меры по статьям 18.1 и 19 Закона № 152-ФЗ: ограничение и учёт доступа, защита соединений и хранилищ, управление ключами, выявление нарушений, восстановление доступности и реагирование на инциденты. Сведения о принятых мерах предоставляются в предусмотренных законом и поручением случаях без раскрытия секретов доступа.
6. Права и обращения
Субъект вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения данных в установленных законом случаях, отозвать согласие, если обработка основана на нём, и обратиться в Роскомнадзор или суд. Отзыв согласия не прекращает обработку, имеющую другое законное основание.
Обращения принимаются по адресу support@mcp-crm.ru и почтовому адресу ниже. Для защиты данных может потребоваться подтверждение личности или полномочий в необходимом объёме. Ответы и действия выполняются в сроки, установленные Законом № 152-ФЗ. Запросы о содержимом CRM передаются соответствующему Заказчику; ИП содействует их исполнению и выполняет собственные законные обязанности.
7. Реквизиты и редакции
ИП Лебедев Игорь Владимирович. ИНН: 027404419498. ОГРНИП: [ОГРНИП]. Адрес: [ПОЧТОВЫЙ АДРЕС]. Email: support@mcp-crm.ru.
Актуальная Политика размещается на странице /privacy/. Новая редакция не создаёт отсутствующего правового основания и сама по себе не расширяет поручение Заказчика. Условия использования: /terms/.