Политика обработки персональных данных

1. Общие положения

Политика описывает, как [Наименование организации или ФИО ИП], ИНН [ИНН], [ОГРН / ОГРНИП], адрес: [Юридический адрес] (далее — «Оператор») обрабатывает и защищает персональные данные пользователей сервиса VivaCRM (https://viva-flow.ru). Политика составлена в соответствии с Федеральным законом № 152-ФЗ «О персональных данных».

2. Какие данные мы обрабатываем

Данные пользователей: email, имя, пароль (в виде необратимого хэша), данные Google-аккаунта при входе через Google (email, имя, идентификатор), роль в команде.

Технические данные: IP-адрес, тип браузера и устройства, дата и время входа — для защиты аккаунта и журнала входов.

Данные клиентов пользователя, которые пользователь вносит в CRM, Оператор обрабатывает по поручению пользователя (см. раздел 4 Пользовательского соглашения).

3. Цели обработки

Регистрация и авторизация, предоставление функций сервиса, обеспечение безопасности аккаунта, ответы на обращения пользователей, исполнение требований законодательства.

4. Правовые основания

Согласие субъекта персональных данных, исполнение договора (пользовательского соглашения), стороной которого является пользователь, исполнение обязанностей, возложенных на Оператора законом.

5. Как мы обрабатываем данные

Обработка включает сбор, запись, систематизацию, хранение, уточнение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных, с использованием средств автоматизации.

Данные хранятся на серверах, расположенных на территории Российской Федерации. Трансграничная передача не осуществляется, за исключением передачи в Google при входе через Google по инициативе пользователя.

Данные хранятся, пока действует аккаунт, и удаляются в течение 30 дней после удаления аккаунта или отзыва согласия, если закон не требует хранить их дольше.

6. Защита данных

Соединение с сервисом защищено шифрованием (HTTPS). Пароли хранятся только в виде хэша. Доступна двухфакторная аутентификация. Данные разных команд изолированы друг от друга, доступ сотрудников ограничен ролями. Ведётся журнал входов и действий.

7. Передача третьим лицам

Оператор не продаёт и не передаёт персональные данные третьим лицам, кроме случаев, когда это нужно для работы сервиса по инициативе пользователя (например, отправка сообщений через подключённые мессенджеры), или требуется по закону.

8. Права пользователя

Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления, отозвать согласие на обработку, обжаловать действия Оператора в Роскомнадзоре или в суде.

Запросы направляйте на [Email для обращений]. Оператор отвечает в течение 10 рабочих дней.

9. Изменение политики

Оператор вправе изменять политику. Действующая редакция всегда доступна на этой странице.