1. Общие положения и домены

Настоящая Политика определяет порядок обработки и защиты персональных данных при использовании сервисов GrooMyCRM в соответствии с Федеральным законом № 152‑ФЗ «О персональных данных».

Политика распространяется на следующие домены и поддомены: groomycrm.ru, www.groomycrm.ru, admin.groomycrm.ru, *.groomycrm.ru; groomcrm.ru, www.groomcrm.ru, admin.groomcrm.ru, *.groomcrm.ru. Знак * означает поддомены салонов. Эти две доменные зоны используются параллельно; независимо от адреса страницы применяется одна настоящая Политика.

Оператор и администратор сервиса

Администратор информационного ресурса GrooMyCRM

Адрес

Российская Федерация

Сайт

https://groomycrm.ru

Обращения и отзыв согласия

hello@groomycrm.ru

2. Роли при обработке

Для данных посетителей основного сайта, лидов, владельцев салонов, их сотрудников и пользователей платформенного аккаунта GrooMyCRM выступает оператором. Для данных клиентов конкретного салона цели обработки определяет салон: он является самостоятельным оператором, а GrooMyCRM обрабатывает данные только по его документированному поручению как техническая платформа.

Владелец салона не может дать согласие вместо своего клиента. Отношения с салоном по его клиентской базе определяются Поручением на обработку данных; самостоятельный клиент салона даёт отдельное согласие клиента салона.

3. Категории данных

• для аккаунта: email, телефон, имя, роль, технические идентификаторы сессии, IP-адрес, сведения о браузере и устройстве, действия и журналы безопасности;
• для салона: название, контакты, расписание, услуги, цены, сотрудники, материалы сайта и настройки;
• для клиентской базы салона: имя, телефон, email, история записей, сведения о питомце и иные данные, которые салон законно внёс в CRM;
• для обращений: имя, телефон, вопрос и выбранное время связи.

Не следует вносить в CRM специальные категории персональных данных или избыточные медицинские сведения, если они не необходимы для законной цели салона и у салона нет надлежащего основания для их обработки.

4. Цели и основания

• регистрация, подтверждение email, авторизация и предоставление функций сервиса;
• работа CRM, конструктора сайта, онлайн-записи, клиентского кабинета и поддержки;
• исполнение договора с владельцем аккаунта и документированного поручения салона;
• безопасность, предотвращение злоупотреблений, расследование инцидентов и восстановление доступа;
• исполнение обязанностей, установленных законодательством.

5. Получатели и обработка по поручению

Доступ к данным получают только уполномоченные сотрудники и поставщики, без которых невозможно предоставить сервис: российские дата-центры и S3‑совместимое объектное хранилище, поставщик электронной почты, Yandex SmartCaptcha, сервисы технического мониторинга, а после запуска оплаты — эквайринг. Им передаётся минимально необходимый объём данных для конкретной функции на основании договора и требования конфиденциальности.

Эквайринг пока не подключён, поэтому платежные данные в платёжный сервис не передаются. GrooMyCRM не продаёт персональные данные и не передаёт их для сторонней рекламы. Данные также могут быть предоставлены государственному органу при наличии законного и надлежаще оформленного требования.

6. Безопасность

Применяются разграничение доступа между салонами, шифрование соединений, хеширование паролей, журналирование, контроль доступа, резервирование, проверка загружаемых файлов и обновление программного обеспечения. GrooMyCRM принимает правовые, организационные и технические меры защиты в соответствии со статьями 18.1 и 19 Федерального закона № 152‑ФЗ.

7. Сроки хранения, выгрузка и удаление

• данные аккаунта и салона хранятся в период использования сервиса и действия договора;
• данные клиентской базы хранятся по поручению салона до его отзыва, прекращения договора или наступления иного законного основания;
• данные обращения хранятся до завершения обработки обращения и срока, необходимого для защиты прав и исполнения обязанностей;
• после достижения цели или утраты необходимости данные уничтожаются либо обезличиваются в установленные законом сроки, если их хранение не требуется для расчётов, исполнения договора, разрешения спора или иной обязанности по закону.

Владелец салона может выгружать доступные данные в форматах, предусмотренных интерфейсом и API, либо запросить доступную выгрузку в поддержке. Удаление платформенного аккаунта отзывает сессии и приостанавливает опубликованный сайт. По данным клиента салона запрос направляется самому салону как оператору; GrooMyCRM оказывает техническое содействие в пределах Поручения.

8. Права субъекта и инциденты

Субъект вправе получить сведения об обработке, потребовать уточнения, блокирования или удаления, отозвать согласие, возразить против обработки и обжаловать действия оператора в Роскомнадзоре или суде. Запрос направляется на hello@groomycrm.ru с адреса, связанного с аккаунтом; для защиты данных может потребоваться подтверждение личности.

При инциденте GrooMyCRM принимает меры по прекращению нарушения и оценке последствий. Для клиентской базы салона GrooMyCRM уведомляет салон как оператора о случаях, предусмотренных частью 3.1 статьи 21 Федерального закона № 152‑ФЗ, чтобы салон мог исполнить свои обязанности перед уполномоченным органом и субъектами данных.

9. Изменение Политики

Актуальная редакция постоянно доступна по адресам groomycrm.ru/privacy и groomcrm.ru/privacy. Существенные изменения применяются после публикации и, когда это требуется, после уведомления пользователя или получения нового согласия.