Политика обработки персональных данных

1. Оператор

Оператор персональных данных — индивидуальный предприниматель Луговой Олег Владимирович (ИНН 027507138636, ОГРНИП 326028000035336), далее «Оператор».

Вопросы и запросы об обработке персональных данных: support@cream-crm.ru.

2. Чьи данные и какие

Оператор обрабатывает данные следующих лиц.

• посетители сайта — технические данные: IP-адрес, сведения о браузере и устройстве, страницы и время посещения, источник перехода (в том числе UTM-метки), cookie;
• заявители — те, кто оставил заявку на сайте или написал Оператору: имя, телефон, электронная почта, название компании, текст обращения;
• Пользователи кабинета — сотрудники организаций: имя, электронная почта, телефон, должность, отдел, фотография (если загружена), пароль в виде хеша, настройки, история действий в кабинете, IP-адреса входа, записи разговоров и переписка, которые идут через кабинет;
• представители организаций, с которыми Оператор заключает договоры и ведёт переписку: имя, должность, контакты.

3. Цели и основания

Оператор обрабатывает только данные, нужные для перечисленных ниже целей, и не объединяет базы данных с несовместимыми целями. Рекламные рассылки Оператор не ведёт.

• ответ на заявку, презентация Сервиса и подключение организации — согласие заявителя (п. 1 ч. 1 ст. 6 152-ФЗ);
• предоставление кабинета, вход, работа функций, поддержка, уведомления о работе Сервиса — исполнение Пользовательского соглашения (п. 5 ч. 1 ст. 6);
• безопасность: защита от взлома и злоупотреблений, журналы входа и действий — исполнение соглашения и законный интерес Оператора (п. 7 ч. 1 ст. 6);
• статистика посещений сайта (Яндекс Метрика) — согласие посетителя, которое он даёт или не даёт в уведомлении о cookie;
• бухгалтерский и налоговый учёт, ответы на запросы государственных органов — требования закона (п. 2 ч. 1 ст. 6).

4. Данные, которые организации вносят в кабинет

Сведения о клиентах, контактах, собственниках и других людях, которые организации вносят в свои кабинеты, обрабатываются по поручению этих организаций: оператор таких данных — организация, Оператор CREAM — лицо, обрабатывающее их по поручению (ч. 3 ст. 6 152-ФЗ), на условиях документа «Условия обработки персональных данных по поручению».

Если ваши данные внесла организация, работающая в CREAM, по вопросам их обработки обращайтесь к ней. Оператор поможет передать запрос организации, если написать на support@cream-crm.ru.

5. Действия с данными и получатели

Оператор собирает, записывает, систематизирует, накапливает, хранит, уточняет, извлекает, использует, передаёт (предоставляет, открывает доступ), блокирует, удаляет и уничтожает данные — автоматизированно и без автоматизации.

Данные не продаются. Доступ в нужном объёме получают сам Оператор и привлечённые им лица, обязанные хранить конфиденциальность:

• провайдеры хостинга и объектного хранилища файлов в Российской Федерации;
• ООО «Яндекс» — статистика сайта (Яндекс Метрика, только с согласия посетителя) и карты (передаются координаты зданий, без персональных данных);
• DaData — подсказки адресов и реквизитов компаний;
• почтовые серверы — отправка системных писем Пользователям (приглашение, сброс пароля).

6. Где хранятся данные и трансграничная передача

Базы данных и файлы находятся на серверах в Российской Федерации: запись, систематизация, накопление, хранение, уточнение и извлечение данных граждан РФ ведутся с их использованием (ч. 5 ст. 18 152-ФЗ).

Данные заявителей и посетителей сайта за границу не передаются. Трансграничная передача возможна, только когда Пользователь сам запускает функцию с искусственным интеллектом (сервис DeepSeek): тогда отправляется выбранный им текст. До начала такой передачи Оператор выполняет требования ст. 12 152-ФЗ.

7. Cookie и статистика

Сайт и кабинет используют необходимые cookie и локальное хранилище браузера: вход в кабинет (сессия), защита форм (CSRF), выбранная организация и настройки интерфейса, запомненный выбор в уведомлении о cookie. Без них Сервис не работает, согласия они не требуют.

Яндекс Метрика (cookie _ym_*) включается на сайте только после того, как посетитель нажал «Принять» в уведомлении о cookie. Отказаться можно кнопкой «Только необходимые», а позже — удалив cookie сайта в браузере. В кабинете Метрики нет.

8. Сроки хранения

По достижении цели или отзыве согласия данные уничтожаются или обезличиваются в течение 30 дней, если их хранение не требуется по закону или другому основанию. Сроки по видам данных:

• заявки с сайта — до подключения организации или отказа и затем 3 года для истории отношений, либо до отзыва согласия;
• данные Пользователя — пока у него есть доступ к кабинету, затем удаляются или обезличиваются в течение 30 дней, кроме сведений в истории действий организации, которые нужны ей для учёта;
• журналы входа и технические журналы — до 1 года;
• резервные копии — до 14 дней;
• данные учёта и договоров — в сроки, установленные законом.

9. Права субъекта

Субъект персональных данных вправе получить сведения об их обработке, потребовать уточнить, заблокировать или уничтожить неполные, неточные, незаконно полученные или лишние данные, отозвать согласие, обжаловать действия Оператора в Роскомнадзоре или суде.

Запрос направляется на support@cream-crm.ru и должен содержать данные, по которым Оператор может найти сведения о заявителе (имя, телефон или электронную почту). Оператор отвечает в течение 10 рабочих дней; срок может быть продлён на 5 рабочих дней с объяснением причин.

10. Защита данных

Обработку персональных данных организует сам Оператор. Он применяет правовые, организационные и технические меры (ст. 18.1 и 19 152-ФЗ): разграничение доступа по ролям, шифрование соединений и секретов, изоляцию данных организаций друг от друга, журналы действий, резервное копирование, контроль привлечённых лиц.

При утечке Оператор принимает меры по её прекращению и уведомляет Роскомнадзор и затронутые организации в сроки, установленные законом.

11. Изменения

Действующая редакция Политики и все прежние редакции опубликованы на cream-crm.ru/legal/ с номером и датой вступления в силу. Если изменения потребуют нового согласия, Оператор запросит его отдельно.