Политика обработки персональных данных

1. Две роли: оператор и обработчик

В Сервисе есть два круга данных, и у них разные операторы.

1.1. Данные пользователей Сервиса. В отношении данных лиц, которые регистрируют аккаунт и работают в Сервисе (владелец, сотрудники с логином), Платформа выступает оператором персональных данных: определяет цели и способы обработки, отвечает за неё перед субъектом.

1.2. Данные заказчиков и мастеров подрядчика. Подрядчик (пользователь Сервиса — ИП, компания или частный мастер) вносит в Сервис данные своих заказчиков, их представителей и своих мастеров, а также получает от них данные через ссылки и бота в Telegram или МАКС. В отношении этих данных оператором является подрядчик. Платформа обрабатывает их по поручению подрядчика на основании ч. 3 ст. 6 Закона № 152-ФЗ; текст поручения — раздел 8 оферты. Платформа не определяет цели обработки этих данных, не использует их для своих нужд и не передаёт третьим лицам иначе как по поручению подрядчика (например, при отправке ссылки или кода заказчику).

1.3. Если вы заказчик или мастер и получили ссылку или сообщение бота от подрядчика, оператором ваших данных является этот подрядчик. С вопросами об обработке обращайтесь к нему; Платформа как обработчик поможет ему исполнить ваш запрос.

2. Какие данные обрабатываются

2.1. Данные пользователей (оператор — Платформа):

• имя, e-mail, телефон, город и часовой пояс, название компании или бригады;
• пароль — только в виде необратимого хэша;
• сведения о подписке и платежах: тариф, даты, суммы, идентификаторы платежей (данные карты Платформе не передаются и не хранятся — их обрабатывает ЮKassa);
• реквизиты ИП или организации, указанные для счетов и документов;
• идентификатор аккаунта Telegram или МАКС, если пользователь подключил уведомления;
• технические данные: IP-адрес, cookie сессии, сведения о браузере и устройстве, журнал действий в аккаунте;
• обращения в поддержку и переписка по ним;
• отзывы о Сервисе, оставленные в кабинете (оценка, выбранная причина и текст), — хранятся вместе с аккаунтом.

2.2. Данные, вносимые подрядчиком (оператор — подрядчик, Платформа — обработчик):

• заказчики и их представители: имя, телефон, e-mail, адрес объекта, реквизиты для договора;
• содержание смет, договоров, актов, претензий и переписки по объекту;
• сведения о подписании: имя подписанта, канал и номер (адрес), на который направлен код, время подписания по часам сервера, IP-адрес и данные браузера, контрольная сумма документа;
• мастера: имя, телефон, идентификатор аккаунта Telegram или МАКС, сведения о выполненных работах и начислениях, если подрядчик ведёт их в Сервисе;
• фотографии с объектов и подписи к ним, время получения по часам сервера и контрольная сумма файла.

2.3. Данные заявок на партнёрство и партнёров (оператор — Платформа): их Платформа получает из формы заявки на странице партнёрской программы и в ходе работы с партнёром:

• наименование компании или имя заявителя, вид деятельности (ИП, самозанятый, организация), ИНН — если он указан;
• имя контактного лица, телефон, e-mail, идентификатор Telegram;
• сведения, которые заявитель вносит сам: кого он планирует приводить и текст сообщения;
• IP-адрес отправителя формы и метки перехода на сайт (utm) — для защиты формы от автоматических отправок и учёта источника заявки;
• у принятых партнёров дополнительно: реквизиты для выплаты вознаграждения (банк, БИК, счёт или номер телефона для перевода), сведения о начислениях, возвратах и выплатах, документы по расчётам.

Партнёр видит в своём кабинете названия приведённых им компаний и суммы начислений; данные заказчиков и мастеров подрядчика, а также контакты и реквизиты приведённых компаний партнёру не передаются.

Специальные категории данных (здоровье, убеждения и т. п.) и биометрия в Сервисе не обрабатываются; подрядчик обязуется их не вносить.

3. Цели обработки

• предоставление функциональности Сервиса и исполнение договора (оферты);
• идентификация пользователя, защита аккаунта и расследование инцидентов;
• выставление счетов, приём платежей, направление кассовых чеков;
• отправка ссылок, кодов подписи и уведомлений по поручению подрядчика;
• приём фотоотчётов от мастеров через бота в Telegram или МАКС по поручению подрядчика;
• ответы на обращения в поддержку;
• рассмотрение заявок на участие в партнёрской программе и связь с заявителем по заявке;
• учёт компаний, приведённых партнёром, расчёт и выплата партнёрского вознаграждения, оформление документов по нему;
• обезличенная статистика использования Сервиса для его улучшения — без доступа к содержимому данных подрядчика.

4. Правовые основания

Для данных пользователей: договор (акцептованная оферта), согласие субъекта, отмечаемое при регистрации, и требования законодательства РФ (в том числе 54-ФЗ в части фискальных данных и налогового законодательства в части хранения платёжных документов). Для данных заказчиков и мастеров: поручение подрядчика (ч. 3 ст. 6 Закона № 152-ФЗ); правовое основание обработки перед субъектом обеспечивает подрядчик — договор с заказчиком, трудовой или гражданско-правовой договор с мастером либо согласие.

Для данных заявителей и партнёров: согласие, отмечаемое в форме заявки на партнёрство, договор с партнёром и требования налогового и бухгалтерского законодательства РФ в части выплаты вознаграждения.

5. Условия обработки, доступ и передача

Данные хранятся на серверах на территории Российской Федерации. Трансграничная передача не осуществляется. Доступ к данным разграничен: сотрудники подрядчика видят только данные своего аккаунта в пределах роли, заказчик — только документы и фотографии по своей ссылке, мастер — только объекты, к которым его подключили.

Платформа передаёт данные третьим лицам только для исполнения договора и поручения: платёжному сервису ЮKassa (ООО НКО «ЮМани») и оператору фискальных данных — для приёма оплаты и чеков; операторам SMS и электронной почты — для доставки кодов и уведомлений; мессенджерам Telegram и МАКС — для работы ботов и уведомлений в объёме, необходимом для доставки сообщений; банку — для перечисления вознаграждения партнёру по указанным им реквизитам. Продажа данных или передача их для рекламы третьих лиц не осуществляется.

Содержимое аккаунтов (объекты, сметы, договоры, фотографии) сотрудники Платформы не просматривают, за исключением случаев технической поддержки по запросу подрядчика и расследования инцидентов безопасности; такие обращения журналируются.

6. Сроки хранения и удаление

6.1. Общее правило. Данные хранятся в течение срока действия аккаунта. Записи, удалённые пользователем, блокируются немедленно и уничтожаются автоматически по истечении 30 дней (период возможного восстановления из корзины) вместе со связанными файлами. После удаления аккаунта все его данные уничтожаются в тот же срок — 30 дней, — кроме перечисленных ниже.

6.2. Документы с подписью. Подписанные версии смет, договоров и актов, протоколы подписания, фотографии, приложенные к актам, и сведения о платежах по объекту сохраняются не менее срока «дата итогового акта по объекту + гарантийный срок по договору подрядчика с заказчиком + 3 года» и не удаляются раньше, даже по запросу одной из сторон: это подтверждение исполнения обязательств обеих сторон. По окончании срока они уничтожаются; до этого хранятся в заблокированном виде и доступны сторонам по запросу.

6.3. Платёжные и учётные документы Платформы (счета, чеки, акты) хранятся в сроки, установленные налоговым и бухгалтерским законодательством РФ, — не менее 5 лет.

6.4. Технические журналы (IP-адреса, действия в аккаунте) хранятся не более 12 месяцев, журналы подписания — вместе с документом по п. 6.2.

6.5. Обращения в поддержку хранятся 3 года с даты последнего сообщения.

6.6. Заявки на партнёрство и данные партнёров. Заявка хранится 1 год с даты решения по ней; отклонённая заявка по истечении этого срока уничтожается. Данные партнёра, начисления и выплаты хранятся в течение срока участия в программе и 5 лет после последней выплаты — вместе с платёжными и учётными документами (п. 6.3); реквизиты для выплат уничтожаются в тот же срок. Заявитель вправе в любой момент отозвать согласие и потребовать удаления заявки, если решение по ней ещё не принято.

7. Права субъекта персональных данных

Субъект вправе получить сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения, отозвать согласие, а также обжаловать действия оператора в Роскомнадзоре или в суде. Пользователь Сервиса направляет запрос Платформе на prorabcrm@bizwin.ru с адреса, указанного при регистрации; срок ответа — 10 рабочих дней.

Заказчик или мастер подрядчика направляет запрос подрядчику как оператору; при обращении к Платформе мы передадим запрос подрядчику и поможем его исполнить. Уничтожение данных, входящих в подписанные документы (п. 6.2), до истечения срока их хранения невозможно — вместо этого данные блокируются.

8. Меры защиты

• передача данных только по защищённому соединению (HTTPS);
• хранение паролей в виде хэша, одноразовые коды с ограниченным сроком действия;
• разграничение доступа по ролям, персональные ссылки для заказчиков без логина;
• журналирование действий в аккаунте и подписаний;
• регулярное резервное копирование и хранение резервных копий в России;
• внутренние правила доступа сотрудников Платформы к данным.

9. Cookie и аналитика

Технически необходимые cookie (сессия входа, настройки интерфейса, отметка о выборе в уведомлении о cookie) используются для работы Сервиса и не требуют отдельного согласия.

Для статистики посещаемости и оценки рекламы на публичных страницах сайта https://prorabcrm.ru и страницах входа и регистрации установлен счётчик Яндекс Метрики (ООО «Яндекс», Россия). Он начинает работать при загрузке страницы и собирает технические данные: адрес страницы и источник перехода, тип устройства и браузера, IP-адрес, идентификатор посетителя в cookie, а также цели «регистрация», «демо», «клик по тарифу» и «заявка партнёра», начало заполнения формы регистрации и технические причины ошибок без введённых значений. Данные обрабатываются Яндексом по его правилам (yandex.ru/legal/confidential). Платформа видит обезличенную статистику и не сопоставляет её с учётными записями пользователей.

Запись действий на странице (Вебвизор, карта кликов) включается только после нажатия «Понятно» в уведомлении о cookie и работает только на публичных страницах сайта. Рабочие экраны CRM и страницы заказчиков и мастеров по ссылкам не записываются: там нет ни счётчика, ни уведомления. Содержание объектов, смет и документов в аналитику не передаётся.

Отключить аналитику можно кнопкой «Отключить аналитику» в уведомлении или прямо здесь — счётчик выключается, выбор хранится в браузере до очистки данных сайта. Запрет cookie в настройках браузера или блокировщик на работу кабинета не влияют.

При переходе на сайт по рекламной или партнёрской ссылке Платформа сохраняет технические метки источника перехода (UTM-метки, идентификатор рекламного клика yclid, адрес первой открытой страницы и домен, с которого совершён переход). При регистрации метки сохраняются вместе с учётной записью, чтобы оценивать эффективность рекламы. Если учётная запись создана после клика по рекламе Яндекс Директа, факт первой оплаты подписки, её дата и сумма передаются в Яндекс Метрику по идентификатору этого клика (yclid). Так же передаются факты создания первого собственного объекта, первой сметы с позициями и формирования PDF сметы — только идентификатор клика, название этапа и время, без содержания документов; при отключённой на сайте аналитике — не передаются. Персональные данные (имя, e-mail, телефон) в рекламные системы не передаются; метки удаляются вместе с учётной записью.

Для защиты форм от автоматических регистраций может использоваться Yandex SmartCaptcha (ООО «Яндекс»); она обрабатывает технические данные браузера в объёме, необходимом для проверки.

10. Изменения политики

Платформа вправе изменять политику, публикуя новую редакцию на https://prorabcrm.ru/privacy с указанием даты. Существенные изменения, касающиеся поручения на обработку, доводятся до пользователей уведомлением в Сервисе или по e-mail не менее чем за 7 дней.

11. Контакты Платформы

Общество с ограниченной ответственностью «БИЗВИН» · ИНН 6450123042 · КПП 645001001 · ОГРН 1266400009259
Саратовская обл., г. Саратов, ул. Астраханская, д. 51/55, кв. 27
E-mail для вопросов о персональных данных: prorabcrm@bizwin.ru