Политика обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта maksim-trofimov.ru, действующая в отношении Индивидуального предпринимателя Трофимова Максима Сергеевича. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными НПА РФ.

• ИП Трофимов Максим Сергеевич; ИНН 463226928109; ОГРНИП 314463210000171.
• Юридический адрес: 305520, Курская область, Курский район, деревня Духовец, Цветочный переулок, 4А.
• Фактический адрес: 305026, Россия, г. Курск, проспект Ленинского Комсомола, 1Б.
• Уведомление об обработке ПД подано в Роскомнадзор.
• Контакт по вопросам ПД: privacy@maksim-trofimov.ru. Общий: info@maksim-trofimov.ru, +7 958 111-93-23, +7 920 707-47-75.

2. Какие данные мы собираем

Данные, предоставляемые добровольно через формы Сайта: фамилия, имя; телефон, мессенджер, email; название компании, описание задачи, ответы в квизе подбора CRM, данные о согласиях и их версии.

Автоматически: IP-адрес, User-Agent, UTM-метки, URL страницы и referrer, дата и время отправки формы, cookie и идентификаторы Яндекс Метрики в обезличенном режиме.

3. Цели обработки

Обработка обращения; связь для уточнения деталей и согласования шагов; подготовка КП, заключение и исполнение договоров на услуги внедрения и интеграции CRM; отправка информационных и маркетинговых материалов только при отдельном согласии; аналитика эффективности Сайта в обезличенном виде; выполнение требований законодательства РФ.

4. Правовые основания

Согласие пользователя, выраженное при заполнении формы; необходимость подготовки и исполнения договора, стороной которого является субъект; требования применимого законодательства.

5. Способы и сроки обработки

Обработка ведётся с использованием средств автоматизации и без. Действия: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

Сроки: контактные данные — не более 5 лет с последнего взаимодействия; данные о согласиях — срок действия согласия + 3 года после отзыва; технические логи — не более 12 месяцев; при отзыве согласия — удаление не позднее 30 дней, кроме данных, хранение которых обязательно по закону.

6. Передача данных третьим лицам

Оператор не передаёт ПД третьим лицам без согласия, кроме предусмотренных законом случаев. Для обработки заявок и аналитики используются процессоры на территории РФ.

• Bitrix24 (ООО «1С-Битрикс», РФ) — приём и обработка обращений в CRM.
• Яндекс Метрика (ООО «Яндекс», РФ) — веб-аналитика в обезличенном виде.
• Хостинг-провайдер AdminVPS, РФ, г. Москва, и self-hosted PocketBase на том же сервере — хранение данных Сайта на территории РФ.

7. Локализация и трансграничная передача

Запись, систематизация, накопление и хранение ПД граждан РФ осуществляется в базах данных, расположенных на территории Российской Федерации. По умолчанию ПД не передаются за пределы РФ и не передаются во внешние сервисы искусственного интеллекта без отдельного согласования режима данных в рамках конкретного проекта.

8. Меры защиты

Применяются правовые, организационные и технические меры: разграничение прав доступа, TLS, хранение на серверах в РФ, резервное копирование, журналирование и обучение требованиям 152-ФЗ.

9. Права субъекта

Пользователь вправе получать информацию об обработке, требовать уточнения, блокирования или уничтожения данных, отозвать согласие в любой момент, обжаловать действия Оператора в Роскомнадзоре или суде. Запрос направляется на privacy@maksim-trofimov.ru; ответ предоставляется в срок не более 10 рабочих дней с даты получения запроса (срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления).

10. Обработка данных в интеграциях для amoCRM (амоМаркет)

Настоящий раздел действует в отношении интеграций (виджетов), опубликованных Оператором в каталоге амоМаркет amoCRM: «Авито Мессенджер для отдела продаж», «Синхронизация воронок», «Диспетчер обращений» (далее — Интеграции), и дополняет остальные разделы Политики.

Роль Оператора и правовые основания. В отношении данных администратора и пользователей аккаунта, указанных при установке и настройке, Оператор обрабатывает данные на основании согласия и для исполнения договора (пользовательского соглашения Интеграции). В отношении персональных данных клиентов и контрагентов владельца аккаунта, содержащихся в amoCRM и в переписке, Оператор действует как лицо, осуществляющее обработку по поручению владельца аккаунта (ч. 3 ст. 6 Федерального закона № 152-ФЗ): установка Интеграции администратором является таким поручением в объёме функций Интеграции. Законность сбора этих данных обеспечивает владелец аккаунта.

Оператор и контакты по вопросам обработки и передачи данных. ИП Трофимов Максим Сергеевич, ИНН 463226928109, ОГРНИП 314463210000171; адрес: 305026, Россия, г. Курск, проспект Ленинского Комсомола, 1Б. Вопросы по обработке и передаче данных в Интеграциях: privacy@maksim-trofimov.ru, +7 958 111-93-23 (пн–пт, 9:00–18:00 МСК). Техническая поддержка Интеграций: avito@maksim-trofimov.ru, funnelsync@maksim-trofimov.ru, dispatcher@maksim-trofimov.ru, а также вкладка «Поддержка» в настройках Интеграции.

Установка и объём доступа. Интеграция получает доступ к аккаунту amoCRM только после того, как администратор аккаунта подтверждает установку в интерфейсе amoCRM (протокол OAuth 2.0). Запрашиваемый объём прав — «Доступ к данным аккаунта». Логины и пароли пользователей amoCRM Оператору не передаются. Отключение Интеграции в amoCRM прекращает доступ: ключи доступа удаляются, обработка данных аккаунта останавливается.

Какие данные обрабатываются.

• сведения об аккаунте amoCRM: идентификатор и адрес (субдомен) аккаунта, название компании, имя и e-mail администратора, установившего Интеграцию, часовой пояс и страна аккаунта;
• пользователи аккаунта: идентификаторы, имена, e-mail, роли и группы — для настройки и распределения заявок;
• данные CRM в объёме, необходимом функциям конкретной Интеграции: сделки (название, воронка, этап, ответственный, бюджет, поля, теги, примечания, задачи), связанные с ними контакты и компании, события изменения сделок (веб-хуки amoCRM);
• «Авито Мессенджер»: ключи API Авито, введённые пользователем в настройках, идентификаторы объявлений и чатов, тексты и вложения сообщений между покупателем и продавцом — для переноса переписки в карточку сделки amoCRM;
• «Диспетчер обращений»: сведения о заявках и звонках (время, источник, ответственный), номер телефона обратившегося клиента в нормализованном виде — для распознавания повторного обращения;
• технические данные: ключи доступа amoCRM (хранятся только на сервере Оператора, в браузер и третьим лицам не передаются), журнал событий Интеграции, служебные идентификаторы;
• данные, которые администратор указывает добровольно на экране приветствия Интеграции: контактный телефон и отметка о согласии на информационные письма (с датой и версией текста согласия).

Цели обработки. Работа функций Интеграции (перенос переписки, создание и синхронизация связанных сделок, распределение заявок); техническая поддержка и обработка обращений; учёт установок и уведомление об изменениях в работе сервиса; информационные письма о работе с CRM — только при отдельном согласии, которое отзывается в один клик; выполнение требований законодательства РФ.

Где и как долго хранятся данные. Данные Интеграций хранятся на серверах Оператора на территории Российской Федерации (хостинг ООО «АдминВПС», г. Москва). Ключи доступа amoCRM — до отключения Интеграции. Данные «Диспетчера обращений»: сведения о звонках — 14 дней, состояние сделок — 180 дней, журнал решений — 12 месяцев. Переписка «Авито Мессенджера» и связки сделок «Синхронизации воронок» — в течение действия Интеграции. Журнал событий Интеграции — не более 12 месяцев. После отключения Интеграции или отзыва её доступа к аккаунту amoCRM данные аккаунта в рабочих базах Интеграций (переписка, связки сделок, сведения о заявках и звонках, настройки и журнал событий) удаляются автоматически, без отдельного запроса, через 30 дней. Сведения об установке (номер аккаунта, даты установки и отключения) и контакт администратора хранятся по правилам раздела «Способы и сроки обработки» для учёта установок и обращений.

Передача данных. Данные Интеграций не продаются и не передаются для рекламы. В обработке участвуют: АО «Амоцрм» (сервис amoCRM, обмен по API), ООО «КЕХ еКоммерц» (Авито — только для «Авито Мессенджера»), ООО «1С-Битрикс» (Bitrix24 — учёт установок и обращений в CRM Оператора), ООО «АдминВПС» (хостинг серверов Оператора). Обращения из вкладки «Поддержка» обрабатываются в собственной системе поддержки Оператора на тех же серверах. Все участники обработки находятся на территории РФ; за пределы РФ данные Интеграций не передаются, за исключением уведомлений в Telegram, которые администратор подключает по своему выбору (см. ниже). Во внешние сервисы искусственного интеллекта данные Интеграций не передаются.

Уведомления в Telegram по выбору администратора. В «Диспетчере обращений» администратор может по своему желанию указать собственный Telegram-бот для служебных уведомлений руководителю (номер сделки, статус, имя сотрудника). Данные покупателей — имена, телефоны, переписка — в такие уведомления не включаются. Telegram — иностранный сервис; подключение выполняет администратор самостоятельно и может отключить его в любой момент. Такая передача выполняется по указанию владельца аккаунта amoCRM, который в отношении этих данных является оператором.

Меры защиты. Обмен данными только по HTTPS/TLS; изоляция данных каждого аккаунта amoCRM; хранение ключей и секретов вне программного кода; доступ к серверам по ключам с ограничением по ролям; резервное копирование; журналирование действий.

Права администратора и пользователей аккаунта. В любой момент отключить Интеграцию в amoCRM; получить сведения об обработке; потребовать уточнения, блокирования или удаления данных; отозвать согласие на информационные письма. Обращение — на privacy@maksim-trofimov.ru; ответ в срок не более 10 рабочих дней с даты получения запроса (срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления).

11. Изменения

Актуальная редакция Политики размещается по адресу maksim-trofimov.ru/legal/privacy/.