Политика конфиденциальности и обработки персональных данных

Настоящая Политика применяется ко всем персональным данным, которые Оператор может получить о пользователе во время использования им сайта, сервиса PostCRM и взаимодействия через мессенджеры (Telegram, MAX).

Использование сервиса PostCRM означает согласие пользователя с настоящей Политикой конфиденциальности и условиями обработки его персональных данных.

В отношении данных представителей Заказчика и посетителей сайта оператором является Оператор. В отношении данных клиентов автосервиса оператором является сам автосервис (Заказчик), а Оператор обрабатывает их по поручению Заказчика в соответствии с ч. 3 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Данные представителей Заказчика (автосервиса): имя, номер телефона, email, данные для авторизации.

Данные клиентов автосервиса, вносимые в систему: ФИО, номера телефонов, идентификаторы в мессенджерах (Telegram, MAX), государственные номера и марки автомобилей, история ремонтов и фотоматериалы дефектов.

Данные лиц, обратившихся к Оператору до заключения договора: имя, название автосервиса, город, номер телефона и идентификатор в мессенджере (Telegram, MAX), сообщённые ими в переписке или при прохождении демонстрации в боте.

Предоставление доступа к функционалу Сервиса (управление заездами, хранение истории, отправка уведомлений клиентам автосервиса в Telegram/MAX).

Связь с пользователем для технической поддержки и направления финансовых документов (чеков).

Ответ на обращения, консультация по работе сервиса PostCRM и организация пробного периода.

Персональные данные не используются для рекламных и информационных рассылок без отдельного согласия субъекта.

Правовыми основаниями обработки являются: исполнение договора (публичной оферты) — для данных представителей Заказчика; поручение Заказчика — для данных клиентов автосервиса; согласие субъекта, выраженное при обращении к Оператору, — для данных, указанных в п. 2.3.

Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного доступа.

Передача данных сторонним сервисам осуществляется исключительно в объеме, необходимом для работы самого Сервиса (например, инфраструктура хостинга в РФ и API мессенджеров Telegram и MAX для отправки уведомлений клиентам).

Запись, систематизация, накопление и хранение персональных данных осуществляются в базах данных, находящихся на территории Российской Федерации.

Персональные данные хранятся в течение срока действия подписки Заказчика и 90 (девяноста) календарных дней после её окончания, после чего уничтожаются в течение 30 (тридцати) календарных дней; резервные копии — в течение 14 (четырнадцати) календарных дней после этого.

Данные, указанные в п. 2.3, если договор не был заключён, хранятся не более 12 (двенадцати) месяцев с момента последнего обращения либо до отзыва согласия, если он наступит раньше.

Пользователь вправе получить сведения об обработке своих персональных данных, потребовать их уточнения, блокирования или уничтожения, а также отозвать согласие на обработку, направив запрос Оператору по контактам, указанным в разделе 8. Оператор отвечает на запрос в течение 10 (десяти) рабочих дней. При отзыве согласия или требовании удалить данные Оператор прекращает обработку и уничтожает данные в течение 10 (десяти) рабочих дней с момента получения запроса, если иное не предусмотрено законом.

Клиенты автосервиса направляют такие запросы в автосервис, который является оператором их данных. Запросы, поступившие Оператору, передаются соответствующему автосервису.