Политика обработки персональных данных

1. Две роли: оператор и обработчик

В Сервисе есть два круга данных, и у них разные операторы.

1.1. Данные пользователей Сервиса. В отношении данных лиц, которые регистрируют аккаунт и работают в Сервисе (владелец, сотрудники с логином), Платформа выступает оператором персональных данных: определяет цели и способы обработки, отвечает за неё перед субъектом.

1.2. Данные заказчиков и мастеров подрядчика. Подрядчик (пользователь Сервиса — ИП, компания или частный мастер) вносит в Сервис данные своих заказчиков, их представителей и своих мастеров, а также получает от них данные через ссылки и Telegram-бот. В отношении этих данных оператором является подрядчик. Платформа обрабатывает их по поручению подрядчика на основании ч. 3 ст. 6 Закона № 152-ФЗ; текст поручения — раздел 8 оферты. Платформа не определяет цели обработки этих данных, не использует их для своих нужд и не передаёт третьим лицам иначе как по поручению подрядчика (например, при отправке ссылки или кода заказчику).

1.3. Если вы заказчик или мастер и получили ссылку или сообщение бота от подрядчика, оператором ваших данных является этот подрядчик. С вопросами об обработке обращайтесь к нему; Платформа как обработчик поможет ему исполнить ваш запрос.

2. Какие данные обрабатываются

2.1. Данные пользователей (оператор — Платформа):

• имя, e-mail, телефон, город и часовой пояс, название компании или бригады;
• пароль — только в виде необратимого хэша;
• сведения о подписке и платежах: тариф, даты, суммы, идентификаторы платежей (данные карты Платформе не передаются и не хранятся — их обрабатывает ЮKassa);
• реквизиты ИП или организации, указанные для счетов и документов;
• идентификатор аккаунта Telegram, если пользователь подключил уведомления;
• технические данные: IP-адрес, cookie сессии, сведения о браузере и устройстве, журнал действий в аккаунте;
• обращения в поддержку и переписка по ним.

2.2. Данные, вносимые подрядчиком (оператор — подрядчик, Платформа — обработчик):

• заказчики и их представители: имя, телефон, e-mail, адрес объекта, реквизиты для договора;
• содержание смет, договоров, актов, претензий и переписки по объекту;
• сведения о подписании: имя подписанта, канал и номер (адрес), на который направлен код, время подписания по часам сервера, IP-адрес и данные браузера, контрольная сумма документа;
• мастера: имя, телефон, идентификатор Telegram, сведения о выполненных работах и начислениях, если подрядчик ведёт их в Сервисе;
• фотографии с объектов и подписи к ним, время получения по часам сервера и контрольная сумма файла.

2.3. Данные заявок на партнёрство и партнёров (оператор — Платформа): их Платформа получает из формы заявки на странице партнёрской программы и в ходе работы с партнёром:

• наименование компании или имя заявителя, вид деятельности (ИП, самозанятый, организация), ИНН — если он указан;
• имя контактного лица, телефон, e-mail, идентификатор Telegram;
• сведения, которые заявитель вносит сам: кого он планирует приводить и текст сообщения;
• IP-адрес отправителя формы и метки перехода на сайт (utm) — для защиты формы от автоматических отправок и учёта источника заявки;
• у принятых партнёров дополнительно: реквизиты для выплаты вознаграждения (банк, БИК, счёт или номер телефона для перевода), сведения о начислениях, возвратах и выплатах, документы по расчётам.

Партнёр видит в своём кабинете названия приведённых им компаний и суммы начислений; данные заказчиков и мастеров подрядчика, а также контакты и реквизиты приведённых компаний партнёру не передаются.

Специальные категории данных (здоровье, убеждения и т. п.) и биометрия в Сервисе не обрабатываются; подрядчик обязуется их не вносить.

3. Цели обработки

• предоставление функциональности Сервиса и исполнение договора (оферты);
• идентификация пользователя, защита аккаунта и расследование инцидентов;
• выставление счетов, приём платежей, направление кассовых чеков;
• отправка ссылок, кодов подписи и уведомлений по поручению подрядчика;
• приём фотоотчётов от мастеров через Telegram-бот по поручению подрядчика;
• ответы на обращения в поддержку;
• рассмотрение заявок на участие в партнёрской программе и связь с заявителем по заявке;
• учёт компаний, приведённых партнёром, расчёт и выплата партнёрского вознаграждения, оформление документов по нему;
• обезличенная статистика использования Сервиса для его улучшения — без доступа к содержимому данных подрядчика.

4. Правовые основания

Для данных пользователей: договор (акцептованная оферта), согласие субъекта, отмечаемое при регистрации, и требования законодательства РФ (в том числе 54-ФЗ в части фискальных данных и налогового законодательства в части хранения платёжных документов). Для данных заказчиков и мастеров: поручение подрядчика (ч. 3 ст. 6 Закона № 152-ФЗ); правовое основание обработки перед субъектом обеспечивает подрядчик — договор с заказчиком, трудовой или гражданско-правовой договор с мастером либо согласие.

Для данных заявителей и партнёров: согласие, отмечаемое в форме заявки на партнёрство, договор с партнёром и требования налогового и бухгалтерского законодательства РФ в части выплаты вознаграждения.

5. Условия обработки, доступ и передача

Данные хранятся на серверах на территории Российской Федерации. Трансграничная передача не осуществляется. Доступ к данным разграничен: сотрудники подрядчика видят только данные своего аккаунта в пределах роли, заказчик — только документы и фотографии по своей ссылке, мастер — только объекты, к которым его подключили.

Платформа передаёт данные третьим лицам только для исполнения договора и поручения: платёжному сервису ЮKassa (ООО НКО «ЮМани») и оператору фискальных данных — для приёма оплаты и чеков; операторам SMS и электронной почты — для доставки кодов и уведомлений; мессенджеру Telegram — для работы бота и уведомлений в объёме, необходимом для доставки сообщений; банку — для перечисления вознаграждения партнёру по указанным им реквизитам. Продажа данных или передача их для рекламы третьих лиц не осуществляется.

Содержимое аккаунтов (объекты, сметы, договоры, фотографии) сотрудники Платформы не просматривают, за исключением случаев технической поддержки по запросу подрядчика и расследования инцидентов безопасности; такие обращения журналируются.

6. Сроки хранения и удаление

6.1. Общее правило. Данные хранятся в течение срока действия аккаунта. Записи, удалённые пользователем, блокируются немедленно и уничтожаются автоматически по истечении 30 дней (период возможного восстановления из корзины) вместе со связанными файлами. После удаления аккаунта все его данные уничтожаются в тот же срок — 30 дней, — кроме перечисленных ниже.

6.2. Документы с подписью. Подписанные версии смет, договоров и актов, протоколы подписания, фотографии, приложенные к актам, и сведения о платежах по объекту сохраняются не менее срока «дата итогового акта по объекту + гарантийный срок по договору подрядчика с заказчиком + 3 года» и не удаляются раньше, даже по запросу одной из сторон: это подтверждение исполнения обязательств обеих сторон. По окончании срока они уничтожаются; до этого хранятся в заблокированном виде и доступны сторонам по запросу.

6.3. Платёжные и учётные документы Платформы (счета, чеки, акты) хранятся в сроки, установленные налоговым и бухгалтерским законодательством РФ, — не менее 5 лет.

6.4. Технические журналы (IP-адреса, действия в аккаунте) хранятся не более 12 месяцев, журналы подписания — вместе с документом по п. 6.2.

6.5. Обращения в поддержку хранятся 3 года с даты последнего сообщения.

6.6. Заявки на партнёрство и данные партнёров. Заявка хранится 1 год с даты решения по ней; отклонённая заявка по истечении этого срока уничтожается. Данные партнёра, начисления и выплаты хранятся в течение срока участия в программе и 5 лет после последней выплаты — вместе с платёжными и учётными документами (п. 6.3); реквизиты для выплат уничтожаются в тот же срок. Заявитель вправе в любой момент отозвать согласие и потребовать удаления заявки, если решение по ней ещё не принято.

7. Права субъекта персональных данных

Субъект вправе получить сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения, отозвать согласие, а также обжаловать действия оператора в Роскомнадзоре или в суде. Пользователь Сервиса направляет запрос Платформе на prorabcrm@bizwin.ru с адреса, указанного при регистрации; срок ответа — 10 рабочих дней.

Заказчик или мастер подрядчика направляет запрос подрядчику как оператору; при обращении к Платформе мы передадим запрос подрядчику и поможем его исполнить. Уничтожение данных, входящих в подписанные документы (п. 6.2), до истечения срока их хранения невозможно — вместо этого данные блокируются.

8. Меры защиты

• передача данных только по защищённому соединению (HTTPS);
• хранение паролей в виде хэша, одноразовые коды с ограниченным сроком действия;
• разграничение доступа по ролям, персональные ссылки для заказчиков без логина;
• журналирование действий в аккаунте и подписаний;
• регулярное резервное копирование и хранение резервных копий в России;
• внутренние правила доступа сотрудников Платформы к данным.

9. Cookie и аналитика

Технически необходимые cookie (сессия входа, настройки интерфейса, отметка о выборе в баннере cookie) используются для работы Сервиса и не требуют отдельного согласия. Без согласия используется только необходимое.

На публичных страницах сайта https://prorabcrm.ru и страницах входа и регистрации может применяться сервис веб-аналитики Яндекс Метрика (ООО «Яндекс», Россия): обезличенная статистика посещений, IP-адрес, сведения о браузере и действиях на странице, включая цели «регистрация», «демо» и «клик по тарифу». Метрика включается только после согласия посетителя в баннере cookie; при выборе «Только необходимые» аналитические cookie не устанавливаются и счётчик не загружается. Решение можно изменить, очистив данные сайта в браузере. Внутри рабочих экранов CRM и на страницах заказчиков по ссылкам аналитика не используется.

Для защиты форм от автоматических регистраций может использоваться Yandex SmartCaptcha (ООО «Яндекс»); она обрабатывает технические данные браузера в объёме, необходимом для проверки.

10. Изменения политики

Платформа вправе изменять политику, публикуя новую редакцию на https://prorabcrm.ru/privacy с указанием даты. Существенные изменения, касающиеся поручения на обработку, доводятся до пользователей уведомлением в Сервисе или по e-mail не менее чем за 7 дней.

11. Контакты Платформы

Общество с ограниченной ответственностью «БИЗВИН» · ИНН 6450123042 · КПП 645001001 · ОГРН 1266400009259
Саратовская обл., г. Саратов, ул. Астраханская, д. 51/55, кв. 27
E-mail для вопросов о персональных данных: prorabcrm@bizwin.ru