Политика обработки и хранения персональных данных
Настоящая политика описывает, какие персональные данные могут обрабатываться в CRM Mediana Group, для каких целей они используются, как хранятся и какие меры применяются для их защиты.
1. Какие данные могут обрабатываться
В системе могут обрабатываться следующие данные пользователей и заказчиков:
- ФИО или наименование заказчика/компании;
- логин, роль пользователя и служебные данные учётной записи;
- контактные данные, указанные пользователем: телефон, email, Telegram ID или другие каналы связи;
- информация по заявкам, услугам, статусам, оплате и переписке по заказу;
- файлы и документы, которые пользователь прикрепляет при оформлении заказа или отправляет в чат;
- технические данные, необходимые для работы сайта: IP-адрес, данные браузера, cookies/сессии, время входа и действий в системе.
2. Цели обработки данных
Персональные данные используются для:
- регистрации и авторизации пользователей;
- создания, обработки, выполнения и архивирования заказов;
- обмена сообщениями и файлами между заказчиком, менеджером, администратором и исполнителем;
- отправки уведомлений о новых сообщениях, изменениях статусов и других событиях по заказам;
- ведения внутреннего учёта, контроля качества работы и обеспечения безопасности системы;
- синхронизации рабочих данных с подключёнными сервисами, включая Google Drive и Google Sheets, если они используются в системе.
3. Хранение данных
Данные хранятся в информационной системе CRM и связанных с ней хранилищах. Срок хранения определяется сроком действия учётной записи, сроком исполнения заказа, требованиями внутреннего учёта и необходимостью подтверждения выполненных работ. Файлы могут храниться локально на сервере и/или в подключённом облачном хранилище.
4. Доступ к данным
Доступ к данным предоставляется только авторизованным пользователям в пределах их роли в системе. Заказчик видит свои заказы, исполнитель — назначенные ему задачи, менеджер и администратор — данные, необходимые для организации и контроля работы.
5. Передача данных третьим лицам
Персональные данные не продаются и не передаются третьим лицам для рекламных целей. Данные могут передаваться техническим сервисам, которые используются для работы CRM, хранения файлов, отправки уведомлений и обеспечения функционирования сайта, только в объёме, необходимом для выполнения этих задач.
6. Защита данных
Для защиты данных применяются организационные и технические меры, включая:
- разграничение доступа по ролям;
- авторизацию пользователей по логину и паролю;
- ограничение доступа к служебным разделам системы;
- ведение технических журналов для диагностики ошибок и контроля работы приложения;
- ограничение срока пользовательской сессии при длительной неактивности.
7. Права пользователя
Пользователь может обратиться к администратору системы для уточнения, изменения, ограничения обработки или удаления своих персональных данных, если это не противоречит необходимости исполнения заказов, внутреннему учёту и требованиям применимого законодательства.
8. Cookies и сессии
Сайт использует cookies и серверные сессии для авторизации, сохранения входа в систему и корректной работы пользовательского интерфейса. Без этих данных отдельные функции CRM могут быть недоступны.
9. Изменение политики
Политика может обновляться при изменении функционала CRM, способов хранения данных или внутренних процессов. Актуальная версия политики размещается на этой странице и доступна без авторизации.
10. Контакты
По вопросам обработки и хранения персональных данных пользователь может обратиться к администратору CRM или менеджеру, через которого осуществляется работа с заказом.