Политика обработки персональных данных
1. Общие положения
Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки и защиты персональных данных в сервисе KROW Leads (https://krow-leads.ru).
Оператором персональных данных является Индивидуальный предприниматель Шляпин Никита Антонович (ИНН 384403210303, ОГРНИП 322385000102697). Адрес для обращений: support@krow-leads.ru.
2. Две роли при обработке данных
Данные аккаунта Пользователя. В отношении сведений, которые Пользователь сообщает о себе при регистрации и использовании Сервиса, Оператором персональных данных выступает ИП Шляпин Никита Антонович.
Данные клиентов Пользователя (заявки/лиды). В отношении данных, которые Пользователь собирает от своих клиентов через формы, посадочные страницы и API Сервиса, ИП Шляпин Никита Антонович действует как лицо, осуществляющее обработку по поручению Пользователя (ч. 3 ст. 6 152-ФЗ). Оператором этих данных и лицом, обязанным получать согласия их субъектов, является сам Пользователь. Оператор обрабатывает такие данные исключительно в целях функционирования Сервиса и по указанию Пользователя.
3. Какие данные обрабатываются
Данные аккаунта:
- логин, имя, название компании, телефон (если указан);
- криптографический хэш пароля и хэш секретной фразы восстановления (в открытом виде Оператору недоступны);
- данные сессий и настройки безопасности (в т. ч. двухфакторной аутентификации);
- сведения о платежах и подписке без реквизитов банковских карт;
- технические данные: IP-адрес, сведения об устройстве и браузере (User-Agent), cookies, события безопасности.
Данные клиентов Пользователя: сведения, которые субъекты оставляют в формах Пользователя (например, имя, телефон, e-mail, комментарий и иные поля, настроенные Пользователем). Регистрация в Сервисе по электронной почте не осуществляется.
Специальные категории и биометрические персональные данные Оператором не обрабатываются.
4. Правовые основания и цели
Обработка осуществляется на основании:
- заключённого договора (публичной оферты) и согласия субъекта;
- п. 5 ч. 1 ст. 6 152-ФЗ — для исполнения договора;
- требований законодательства РФ.
Цели обработки:
- регистрация, аутентификация и защита аккаунта;
- работа форм, приём и обработка заявок, уведомления, аналитика;
- приём платежей и исполнение договора;
- техническая поддержка и предотвращение злоупотреблений.
5. Хранение на территории РФ
Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, расположенных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Трансграничная передача персональных данных Оператором не осуществляется.
6. Меры защиты
- передача данных по защищённому соединению (TLS/HTTPS);
- хранение паролей и фразы восстановления только в виде хэшей;
- шифрование чувствительных полей заявок и заметок в базе данных;
- двухфакторная аутентификация, ограничение и журналирование доступа;
- организационные и технические меры в соответствии с 152-ФЗ.
7. Передача третьим лицам
Оператор не продаёт персональные данные и не передаёт их третьим лицам в маркетинговых целях. Передача возможна только в объёме, необходимом для работы Сервиса: банку-эквайеру для приёма платежей и поставщику инфраструктуры (хостинг на территории РФ), а также в случаях, предусмотренных законодательством РФ.
8. Сроки обработки
Данные аккаунта обрабатываются в течение срока действия аккаунта и удаляются (обезличиваются) после его удаления, за исключением сведений, подлежащих хранению по закону. Данные клиентов Пользователя хранятся до их удаления Пользователем или до прекращения договора с ним.
9. Права субъекта персональных данных
Субъект вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, а также отозвать согласие. Запросы по данным аккаунта направляются Оператору по адресу support@krow-leads.ru. По вопросам данных, собранных через формы конкретного Пользователя, субъекту следует обращаться к этому Пользователю как к оператору таких данных.
10. Cookies и изменения Политики
Использование файлов cookie описано в Политике в отношении файлов cookie. Оператор вправе изменять настоящую Политику; новая редакция публикуется по адресу https://krow-leads.ru/privacy и действует с момента публикации.