Настоящая Политика описывает, какие персональные данные обрабатывает сервис IZZI CRM (далее — «Сервис»), с какими целями и как мы обеспечиваем их защиту. Обработка данных осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1. Оператор данных
Данные учётных записей пользователей Сервиса (кто зарегистрирован и входит в кабинет) обрабатывает ИНДИВИДУАЛЬНЫЙ ПРЕДПРИНИМАТЕЛЬ РЯБУШКИНА ЕЛЕНА НИКОЛАЕВНА (ИНН 242001334882, ОГРН/ОГРНИП 310246808300122), адрес: 660028, РОССИЯ, КРАСНОЯРСКИЙ КРАЙ, Г КРАСНОЯРСК, УЛ НОВОСИБИРСКАЯ, Д 37А, КВ 51, как оператор персональных данных.
Данные, которые организация вносит о своих клиентах и сотрудниках (контакты, записи, оплаты), принадлежат этой организации: оператором для них выступает она сама, а Сервис обрабатывает их по её поручению и только для работы Сервиса. Запросы о таких данных клиент направляет организации, в которой он обслуживается.
По вопросам обработки данных можно обратиться по адресу izzicrm-ru@yandex.ru.
2. Какие данные мы обрабатываем
- Данные учётной записи: имя, адрес электронной почты, роль в организации.
- Данные, вносимые пользователем в Сервис: контакты клиентов, события, финансовые записи.
- Технические данные: IP-адрес, сведения об устройстве и браузере, журналы доступа.
3. Цели обработки
- Предоставление доступа к функциям Сервиса и их корректная работа.
- Идентификация и аутентификация пользователей, обеспечение безопасности.
- Техническая поддержка и информирование об изменениях в работе Сервиса.
- Исполнение требований законодательства Российской Федерации.
4. Правовые основания и согласие
Необходимые данные аккаунта обрабатываются для заключения и исполнения договора по инициативе пользователя (п. 5 ч. 1 ст. 6 152-ФЗ). Для заявки на обратный звонок, аналитики и рекламных сообщений согласия оформляются отдельно от условий договора и друг от друга. Согласие можно отозвать, обратившись к оператору. Отзыв не прекращает обработку, для которой остаётся самостоятельное основание по закону или договору.
5. Хранение и защита
Персональные данные хранятся на серверах, расположенных на территории Российской Федерации. Мы применяем организационные и технические меры защиты: шифрование при передаче и хранении чувствительных данных, разграничение доступа по ролям, изоляцию данных между организациями, резервное копирование и ведение журналов доступа.
6. Передача третьим лицам
Мы не продаём персональные данные. Передача возможна только поставщикам инфраструктуры, необходимым для работы Сервиса (хостинг, отправка уведомлений), в объёме, требуемом для оказания услуги, а также в случаях, прямо предусмотренных законом. Отдельно — во внешние сервисы, которые пользователь подключает по своей инициативе: их состав и объём передачи описаны в разделах 7 и 9. Статистика посещений публичных страниц сайта собирается сервисом Яндекс Метрика — см. раздел 8.
Stexa — самостоятельный сторонний сервис. Его поставщик не относится к оператору IZZI CRM, а сам сервис не является частью CRM. Организация подключает его по собственной инициативе и по отдельному договору с поставщиком. Заполнение формы IZZI CRM само по себе не разрешает передачу контактов в Stexa.
Контакты из формы «Перезвоните мне» доступны уполномоченному специалисту в защищённой консоли IZZI CRM. Имя, телефон, ответы анкеты и название организации не включаются во внешнее уведомление об этой заявке.
7. Синхронизация с Google Calendar
Синхронизация записей с Google Calendar — добровольная функция, которую организация и мастер включают самостоятельно. Пока календарь не подключён, никакие данные в Google не передаются и никакие данные из Google не запрашиваются.
Какие данные Google мы получаем. При подключении Сервис запрашивает ровно три разрешения: https://www.googleapis.com/auth/calendar.events (создание и изменение событий календаря), openid и email. Мы сохраняем токены доступа в зашифрованном виде, адрес электронной почты подключённого Google-аккаунта, идентификатор выбранного календаря и служебные метки синхронизации. Пароль от Google-аккаунта Сервису не передаётся и недоступен.
Что Сервис читает в календаре. Только те события, которые сам же создал: они опознаются по идентификатору, сохранённому в момент создания. Из них считываются исключительно время начала и окончания и признак отмены — чтобы перенос встречи в календаре отразился в записи. Остальные события календаря Сервис не читает, не сохраняет и не анализирует.
Что Сервис записывает в календарь. Для каждой записи — название услуги, имя клиента, имя мастера, дату, время и адрес. Дополнительно, по выбору организации в настройках синхронизации: состав услуг и суммы, график платежей, комментарий к записи, дополнительные поля, источник записи и ссылку на запись в Сервисе. Телефон клиента по умолчанию выключен и передаётся только после осознанного включения соответствующей настройки.
Передача за пределы России. Google Calendar — сервис компании Google LLC (США), поэтому передача перечисленных выше данных является трансграничной в смысле статьи 12 Федерального закона № 152-ФЗ. Состав передаваемых данных определяет организация, подключившая календарь, — настройками синхронизации; она же отвечает за наличие оснований такой передачи.
Ограниченное использование. Данные, полученные через Google API, используются исключительно для описанной выше синхронизации записей. Мы не передаём их третьим лицам, не используем в рекламных целях, не продаём и не применяем для обучения моделей искусственного интеллекта. Получение и использование этих данных соответствует Google API Services User Data Policy, включая требования Limited Use.
Отключение и удаление. Организация или мастер может отключить календарь в Сервисе в любой момент: токены доступа удаляются, синхронизация прекращается. Доступ также отзывается на стороне Google — в настройках аккаунта, раздел «Безопасность» → «Сторонние приложения с доступом к аккаунту». События, ранее созданные Сервисом, остаются в календаре пользователя: после отключения Сервис не имеет к ним доступа, и распоряжается ими владелец аккаунта.
8. Статистика посещений сайта (Яндекс Метрика)
На публичных страницах сайта izzicrm.ru (главная, тарифы, блог, справка и другие открытые разделы) и на странице регистрации счётчик Яндекс Метрики загружается только после отдельного согласия на аналитику. Он помогает понять, какие страницы читают и откуда на них приходят, чтобы делать сайт полезнее.
- Счётчик получает файлы cookie, IP-адрес, сведения о браузере и устройстве, адреса просмотренных страниц, источник перехода, клики и переходы по ссылкам.
- Вебвизор (запись действий на странице) не используется: содержимое полей форм, в том числе формы регистрации, в Метрику не передаётся. Об успешной регистрации передаётся только сам факт, без введённых данных.
- В личном кабинете счётчика нет: данные кабинета и сведения о клиентах организаций в Метрику не попадают.
Данные обрабатывает ООО «ЯНДЕКС» на условиях использования сервиса Яндекс Метрика. Отказаться от аналитики или отозвать согласие можно кнопкой «Cookies», выбрав «Только необходимые». До согласия и после отказа счётчик не загружается. Дополнительно можно запретить cookie в настройках браузера или установить блокировщик Яндекс Метрики; сайт при этом работает полностью.
Страница онлайн-записи организации (адрес вида izzicrm.ru/b/…) может содержать собственный счётчик Метрики этой организации — его подключает и данными по нему распоряжается сама организация.
Необходимые cookies входа, выбор города, сроки хранения выбора аналитики и способы отзыва описаны в условиях использования cookies. Выбор для счётчика организации оформляется отдельно от выбора для сайта IZZI CRM.
9. Приложение ВКонтакте для сообществ
Организация может подключить к своему сообществу ВКонтакте приложение IZZI CRM, и тогда её клиенты записываются прямо в сообществе. Приложение открывается внутри ВКонтакте, а форма записи в нём такая же, как на странице онлайн-записи организации.
Что передаёт ВКонтакте при запуске. При каждом открытии ВКонтакте сообщает приложению служебные параметры запуска, подписанные ключом приложения: идентификатор пользователя ВКонтакте, идентификатор сообщества, роль пользователя в этом сообществе, платформу, язык и время запуска. Сервис проверяет подпись и по этим параметрам определяет, запись какой организации показать. Имя, фотографию, номер телефона, список друзей, сообщения и другие данные профиля ВКонтакте Сервис не запрашивает и не получает. Кроме того, приложение узнаёт у ВКонтакте выбранную тему оформления (светлую или тёмную), чтобы показать форму в том же стиле; эти сведения нигде не сохраняются.
Что Сервис сохраняет. Для посетителей сообщества параметры запуска в базе данных Сервиса не сохраняются: они нужны только на время открытия приложения. ВКонтакте передаёт их в адресе страницы, поэтому, как и любой запрос к сайту, этот адрес попадает в технические журналы доступа сервера (раздел 2). В базе данных сохраняется одна запись о подключении сообщества: идентификатор сообщества, идентификатор ВКонтакте администратора, который ввёл код привязки из кабинета организации, время подключения и платформа, с которой оно сделано. Эти сведения видит организация в кабинете и в журнале действий.
Данные записи. Имя, телефон и другие сведения, которые клиент сам вводит в форму записи внутри приложения, обрабатываются так же, как при записи на странице онлайн-записи: оператором выступает организация, Сервис обрабатывает их по её поручению (раздел 1).
Отключение. Организация может отвязать сообщество в кабинете: запись о подключении удаляется, а в журнале действий остаётся отметка об отвязке. Администратор сообщества может также убрать приложение из сообщества в настройках ВКонтакте.
10. Вход через Яндекс ID и VK ID
Войти в кабинет и зарегистрироваться можно не только по почте и паролю, но и через аккаунт Яндекса (Яндекс ID) или ВКонтакте (VK ID). Это добровольно: способ входа выбирает сам пользователь, и его можно отвязать в настройках безопасности кабинета.
Что мы получаем. С согласия пользователя, которое он даёт на странице Яндекса или ВКонтакте, Сервис получает идентификатор аккаунта, имя и адрес электронной почты, если она указана в аккаунте. Вместе с именем Яндекс и ВКонтакте могут передать пол, дату рождения и фотографию профиля: Сервис их не использует и не сохраняет. Номер телефона, список друзей и сообщения Сервис не запрашивает. Пароль от аккаунта Яндекса или ВКонтакте Сервису не передаётся и недоступен.
Что мы сохраняем и зачем. Идентификатор аккаунта и адрес почты хранятся вместе с учётной записью, чтобы при следующем входе узнать пользователя. Имя и почта становятся данными учётной записи (раздел 2). Ключ доступа, который выдаёт Яндекс или ВКонтакте, используется один раз для получения этих сведений и не сохраняется.
Отключение. Пользователь может отвязать способ входа в настройках безопасности кабинета (если у учётной записи остаётся другой способ входа): привязка удаляется. Доступ приложения также отзывается в настройках аккаунта Яндекса или ВКонтакте.
11. Права пользователя
Пользователь вправе получить сведения об обработке своих данных, требовать их уточнения, блокирования или удаления, а также отозвать согласие на обработку. Для реализации прав направьте обращение по адресу izzicrm-ru@yandex.ru.
12. Сроки обработки и уничтожение
Данные аккаунта обрабатываются в течение предоставления доступа и исполнения договора. Контакты для обратного звонка — до завершения обращения или отзыва согласия. Технические данные используются для работы и безопасности сервиса; сведения о согласиях — для подтверждения законности обработки и рассмотрения обращений. Данные не хранятся дольше, чем необходимо для соответствующей цели, кроме сроков, установленных законом или действующим договором.
По достижении цели или после отзыва согласия данные, для которых не осталось самостоятельного законного основания, подлежат прекращению обработки и уничтожению в сроки статьи 21 152-ФЗ, как правило не позднее 30 дней. Обязательные по закону сведения сохраняются только для выполнения этих обязанностей. Запрос направляется на izzicrm-ru@yandex.ru; оператор проверяет принадлежность данных заявителю и сообщает результат. Удаление из рабочей базы и прекращение использования копий учитываются при обработке запроса.
13. Изменения политики
Мы можем обновлять настоящую Политику. Актуальная редакция всегда доступна на этой странице; дата последнего изменения указана вверху.