Политика конфиденциальности

Индивидуальный предприниматель Салпагаров Гашу Османович (ОГРНИП 324774600433270, ИНН 091901913326, далее — «Оператор») разработал настоящую Политику в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта skicrm.ru, веб-приложения app.skicrm.ru и связанного с ними сервиса SkiCRM. Используя сервис, пользователь даёт согласие на обработку своих персональных данных в соответствии с настоящей Политикой.

1. Какие данные мы собираем

При регистрации в сервисе:

• Email
• Имя владельца проката
• Название организации (точки проката)
• Пароль (хранится в зашифрованном виде, недоступен Оператору в открытом виде)

При работе с сервисом:

Заказчик (владелец проката) загружает в систему данные своих клиентов: имя, телефон, паспортные данные, адрес. Эти данные принадлежат Заказчику; Оператор обрабатывает их по поручению Заказчика в качестве оператора-исполнителя в соответствии со ст. 6 ФЗ-152.

При посещении сайта:

• IP-адрес, тип браузера, операционная система
• Файлы cookies (для веб-аналитики)
• Действия на сайте: просмотр страниц, клики

2. Цели обработки персональных данных

• Регистрация и аутентификация пользователя в сервисе
• Предоставление функциональности SkiCRM
• Связь с пользователем (техническая поддержка, уведомления о работе сервиса)
• Улучшение работы сайта на основе обезличенной аналитики
• Соблюдение требований законодательства Российской Федерации

3. Правовые основания обработки

• Согласие пользователя, выраженное при регистрации в сервисе
• Договор-оферта на использование сервиса SkiCRM
• Законные интересы Оператора (обеспечение информационной безопасности)
• Поручение Заказчика на обработку данных его клиентов (ст. 6 ФЗ-152)

4. Передача данных третьим лицам

Оператор передаёт персональные данные следующим категориям получателей:

• Хостинг-провайдер — для размещения сервиса и резервного копирования
• Платёжная система — для приёма оплаты подписки
• Яндекс.Метрика — для обезличенной веб-аналитики
• Государственные органы — по их законным запросам

Оператор не передаёт персональные данные третьим лицам в коммерческих или маркетинговых целях.

5. Сроки хранения

• Данные активных пользователей хранятся в течение всего срока использования сервиса
• После удаления учётной записи данные хранятся ещё 30 дней в системе резервного копирования, затем безвозвратно удаляются
• Данные клиентов проката управляются Заказчиком в соответствии с его внутренней политикой обработки персональных данных

6. Защита персональных данных

• Передача данных осуществляется по защищённому HTTPS-соединению
• Пароли хранятся в зашифрованном виде с использованием алгоритма bcrypt
• Резервные копии шифруются и размещаются в защищённом облачном хранилище
• Доступ к персональным данным имеют только уполномоченные сотрудники Оператора

7. Права субъекта персональных данных

В соответствии с Федеральным законом № 152-ФЗ пользователь имеет право:

• Получить информацию о своих персональных данных, обрабатываемых Оператором
• Требовать уточнения, блокировки или удаления своих персональных данных
• Отозвать ранее данное согласие на обработку персональных данных
• Обратиться в Роскомнадзор в случае нарушения своих прав

Запросы направляйте на электронную почту: skicrm@yandex.ru

8. Использование cookies

Сайт использует файлы cookies для следующих целей:

• Сохранение состояния авторизации пользователя
• Сбор обезличенной статистики посещений (Яндекс.Метрика)

Пользователь может отключить cookies в настройках своего браузера. В этом случае часть функциональности сайта может быть недоступна.

9. Изменения настоящей Политики

Оператор оставляет за собой право вносить изменения в настоящую Политику. Актуальная версия всегда доступна по адресу skicrm.ru/privacy. О существенных изменениях пользователи будут уведомлены по электронной почте.

10. Контактная информация Оператора