Мы собираем только данные, необходимые для аккаунта, работы CRM и онлайн-записи, не продаём их и предоставляем пользователю способы получить, исправить или удалить свои данные.
1. Общие положения
Настоящая Политика определяет порядок обработки и защиты персональных данных при использовании сайта groomycrm.ru, поддоменов салонов, личных кабинетов, CRM и связанных сервисов GroomCRM. Политика подготовлена в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» и применяется ко всем данным, которые получает GroomCRM.
- Оператор и администратор сервиса
- Администратор информационного ресурса GroomCRM
- Адрес
- Российская Федерация
- Сайт
- https://groomycrm.ru
- Обращения и отзыв согласия
- hello@groomcrm.ru
Для данных владельцев салонов, сотрудников и посетителей основного сайта GroomCRM выступает оператором. Для данных клиентов конкретного салона цели обслуживания определяет владелец салона: он является самостоятельным оператором, а GroomCRM обрабатывает данные по его поручению как техническая платформа.
2. Принципы обработки
- законность, добросовестность и прозрачность обработки;
- сбор данных только для заранее определённых и законных целей;
- минимизация состава и срока хранения данных;
- обеспечение точности и возможности актуализации;
- ограничение доступа и применение правовых, организационных и технических мер защиты;
- уничтожение или обезличивание после достижения целей обработки, если закон не требует хранить данные дольше.
3. Какие данные обрабатываются
| Категория | Состав данных |
|---|---|
| Аккаунт | email, ФИО или отображаемое имя, телефон, роль, статус подтверждения, дата регистрации и сведения о согласии. |
| Салон и команда | название, адрес, контакты, график работы, фотографии, специализация сотрудников и настройки сайта. |
| Клиенты и запись | контакты клиента, сведения о питомцах, выбранные услуги, мастер, дата и время записи, комментарии и история статусов. |
| Платежи | тариф, сумма, статус и идентификатор операции. Полные реквизиты банковской карты GroomCRM не получает. |
| Технические данные | IP-адрес, дата и время запроса, тип браузера и устройства, идентификаторы сессии, журналы безопасности и диагностические события. |
| Обращения | содержание переписки со службой поддержки и приложенные пользователем материалы. |
GroomCRM не запрашивает биометрические данные и специальные категории персональных данных. Не размещайте в свободных полях сведения, которые не нужны для оказания услуги.
4. Цели и правовые основания
| Цель | Основание |
|---|---|
| Регистрация, аутентификация и предоставление личного кабинета | согласие субъекта; заключение и исполнение пользовательского соглашения. |
| Работа CRM, сайта салона и онлайн-записи | исполнение договора с владельцем салона; поручение оператора; действия по запросу пользователя. |
| Поддержка, уведомления о записи и сервисные письма | исполнение договора и законный интерес обеспечить работу сервиса. Рекламные рассылки требуют отдельного согласия. |
| Оплата, бухгалтерский и налоговый учёт | исполнение договора и обязанностей, установленных законом. |
| Безопасность, предотвращение злоупотреблений и диагностика | законный интерес защищать пользователей и информационные системы; выполнение требований закона. |
| Ответы на запросы субъектов и государственных органов | исполнение обязанностей оператора, установленных законом. |
5. Действия с данными и автоматизация
GroomCRM может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным получателям, блокирование, обезличивание и уничтожение данных с использованием средств автоматизации и без них. Решения, порождающие юридические последствия для пользователя исключительно на основании автоматизированной обработки, не принимаются.
6. Cookies и локальное хранилище
Сервис использует необходимые cookies и локальное хранилище для защищённой авторизации, сохранения сессии, CSRF-защиты и корректной работы интерфейса. Без них вход и часть функций невозможны. Маркетинговые cookies и передача поведения рекламным сетям без отдельного основания не используются.
7. Получатели и обработка по поручению
Доступ к данным получают только уполномоченные сотрудники и поставщики, без которых невозможно предоставить сервис: российские дата-центры и объектное хранилище, поставщик электронной почты, CAPTCHA, эквайринг и сервисы технического мониторинга. Им передаётся минимально необходимый объём данных на основании договора и требований конфиденциальности.
Данные также могут быть предоставлены государственному органу при наличии законного и надлежаще оформленного требования. GroomCRM не продаёт персональные данные и не передаёт их для сторонней рекламы.
8. Территория обработки и трансграничная передача
Первичная запись, систематизация, накопление и хранение данных граждан Российской Федерации выполняются с использованием баз данных на территории Российской Федерации. Трансграничная передача не осуществляется без выполнения предусмотренной законом процедуры и отдельного правового основания.
9. Сроки хранения и удаление
- данные аккаунта и рабочие данные обрабатываются в течение использования сервиса и действия договора;
- после удаления аккаунта данные обезличиваются или уничтожаются в срок, предусмотренный законом, если их дальнейшее хранение не требуется для расчётов, защиты прав или выполнения обязательных требований;
- документы по расчётам хранятся в сроки, установленные бухгалтерским и налоговым законодательством;
- журналы безопасности хранятся в течение срока, необходимого для расследования инцидентов и защиты от злоупотреблений;
- при достижении цели или отзыве согласия данные уничтожаются в установленный законом срок, если отсутствует другое законное основание для обработки.
10. Права пользователя
Пользователь вправе получить сведения об обработке своих данных, потребовать уточнения, блокирования или удаления, отозвать согласие, возразить против обработки и обжаловать действия оператора в Роскомнадзоре или суде. Запрос направляется на hello@groomcrm.ru с адреса, связанного с аккаунтом. Для защиты данных GroomCRM вправе запросить сведения, позволяющие подтвердить личность заявителя.
Удаление платформенного аккаунта приводит к обезличиванию профиля, отзыву активных сессий и приостановке опубликованного сайта. По вопросам данных, которые салон ведёт о своём клиенте, можно обратиться непосредственно к салону либо в GroomCRM — обращение будет передано ответственному оператору.
11. Защита данных и инциденты
Применяются разграничение доступа между салонами, шифрование соединений, хеширование паролей, журналирование, контроль доступа и обновление программного обеспечения. При инциденте GroomCRM принимает меры по прекращению нарушения, оценке последствий и уведомлению уполномоченного органа и субъектов в случаях и сроки, установленные законом.
12. Изменение Политики
Актуальная редакция постоянно доступна по адресу groomycrm.ru/privacy. Существенные изменения применяются после публикации и, когда это требуется, после уведомления пользователя или получения нового согласия.