Настоящая Политика определяет порядок обработки персональных данных в сервисе CRM Volchuga и разработана в соответствии с Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее — Закон № 99-З), иными актами законодательства РБ.
1. Роли сторон
- Оператор персональных данных Заказчика (аккаунта, реквизитов ИП/организации, контактов): ИП Волчуга Алексей Васильевич, УНП 193262440 (далее — «Оператор сервиса»).
- В отношении персональных данных покупателей (получателей заказов), которые Заказчик загружает или вводит в CRM: Заказчик является оператором таких данных; Оператор сервиса действует как уполномоченное лицо (обработчик) по поручению Заказчика.
- Заказчик гарантирует наличие правовых оснований (согласие субъекта, договор и т.п.) на обработку данных своих покупателей и предоставление их Оператору сервиса для целей оказания SaaS-услуги.
2. Какие данные обрабатываются
Оператор сервиса может обрабатывать:
- данные регистрации и аккаунта: ФИО, email, пароль (в виде хэша), название магазина/ИП, УНП, телефон;
- технические данные: IP-адрес, cookie сессии авторизации, журналы действий, необходимые для безопасности;
- данные покупателей Заказчика (по его поручению): ФИО, телефон, адрес доставки, состав заказа, трек-номера — исключительно для работы сервиса и интеграций с Белпочтой/Европочтой/SMS по инициативе Заказчика;
- платёжные сведения о факте оплаты подписки (идентификатор платежа BePaid, сумма, дата) — без хранения полных данных банковской карты на стороне сервиса.
3. Цели и правовые основания
- заключение и исполнение договора SaaS (оферта) — ст. 6 и иные применимые нормы Закона № 99-З;
- предоставление функций CRM и передача данных в API служб доставки по поручению Заказчика;
- связь по вопросам доступа, биллинга и поддержки;
- соблюдение требований законодательства РБ (бухгалтерский и налоговый учёт при наличии);
- обеспечение информационной безопасности сервиса.
4. Срок хранения
Данные аккаунта хранятся пока действует договор и необходимо для исполнения обязательств, а также в сроки, установленные законодательством РБ. Данные покупателей Заказчика хранятся в объёме и сроки, определяемые Заказчиком; при удалении заказа/аккаунта — удаляются или обезличиваются в разумный срок, кроме случаев, когда хранение обязательно по закону.
5. Передача третьим лицам
Передача возможна: службам доставки (Белпочта, Европочта) — по действию Заказчика; платёжной системе BePaid — для оплаты подписки; хостинг/инфраструктуре (в т.ч. облачной БД), обеспечивающей работу сервиса; государственным органам — по законному требованию. Трансграничная передача — только при соблюдении Закона № 99-З.
6. Права субъекта персональных данных
Субъект вправе получать информацию об обработке, требовать внесения изменений, прекращения обработки и/или удаления данных в случаях, предусмотренных Законом № 99-З, отозвать согласие (если обработка основана на согласии), обратиться с жалобой в уполномоченный орган по защите прав субъектов персональных данных. Запросы по данным аккаунта — на alexeivolchuga@yandex.by. Запросы покупателей о данных в заказах CRM следует направлять Заказчику как оператору; Оператор сервиса содействует Заказчику в обработке таких обращений.
7. Меры защиты
Применяются организационные и технические меры: разграничение доступа по магазинам (tenant), защищённое соединение (HTTPS), хранение паролей в хэшированном виде, серверная обработка запросов без выдачи секретов (токенов API) в браузерный код, ограничение круга лиц с доступом к производственной инфраструктуре. Параметры подключения к API служб доставки обрабатываются на условиях Дополнительного соглашения о конфиденциальности API.
8. Cookies
Сервис использует необходимые cookie для поддержания сессии авторизации (crm_auth_session) и обеспечения безопасности. Отключение cookie может сделать вход в личный кабинет невозможным.
9. Контакты Оператора сервиса
ИП Волчуга Алексей Васильевич, УНП 193262440. Email: alexeivolchuga@yandex.by. Тел.: +375 (29) 000-00-00.