Политика составлена по части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон). Она объясняет, какие персональные данные мы обрабатываем, зачем, на каком основании, сколько храним, кому передаём и как защищаем, а также как реализовать свои права. Политика опубликована в открытом доступе.
Оператор: индивидуальный предприниматель Шаповалов Богдан Александрович
ИНН 310259778579 · ОГРНИП 323310000007216
Адрес: 308510, Белгородская обл., Белгородский р-н, пгт Разумное
E-mail для обращений по персональным данным: top@shapovalov.digital
Оператор внесён в реестр операторов, осуществляющих обработку персональных данных, рег. № 31-25-007680.
1. Термины
- Сервис — CRM-система Fury CRM: сайт furycrm.ru, облачные кабинеты на поддоменах *.furycrm.ru и на подключённых доменах клиентов, мобильные приложения Fury CRM для Android и iOS.
- Пользователь — лицо, которое зарегистрировало кабинет или работает в нём (владелец кабинета и сотрудники компании-клиента).
- Клиент Сервиса (Заказчик) — компания или ИП, акцептовавшие оферту и использующие кабинет.
- Посетитель — человек, который открыл сайт furycrm.ru.
- Остальные термины («персональные данные», «обработка», «оператор», «трансграничная передача» и др.) используются в значении статьи 3 Закона.
2. Две роли: где мы оператор, а где — обработчик
Мы — оператор для данных Посетителей сайта, Пользователей (регистрация, вход, оплата, поддержка), партнёров и агентств, обратившихся к нам. Эти данные описаны в разделах 3–9.
Мы — обработчик для данных, которые Клиент Сервиса вносит в свой кабинет или собирает через инструменты Сервиса: его клиенты, лиды, сделки, переписки, записи звонков, заявки с форм, виджетов и кода отслеживания на его сайте. Оператор этих данных — сам Клиент Сервиса. Мы обрабатываем их только по его поручению, в объёме и для целей, которые определяет он, на условиях Соглашения об обработке персональных данных. Если вы — клиент компании, которая работает в Fury CRM, с вопросами о своих данных обращайтесь в эту компанию: она решает, что с ними делать. Мы поможем ей исполнить ваш запрос. Если вы не знаете, к кому обратиться, напишите нам — передадим запрос оператору.
3. Цели, данные, основания и сроки
| Цель | Чьи данные и какие | Основание (ст. 6 Закона) | Срок |
|---|---|---|---|
| Регистрация кабинета, вход, предоставление доступа к Сервису | Пользователи: имя, фамилия (если указаны), e-mail, телефон (если указан), название компании, должность, адрес кабинета, пароль (храним только в виде хеша), фото профиля (если загружено), настройки двухфакторной защиты. При входе через Яндекс ID, VK ID или Сбер ID — идентификатор аккаунта, имя и e-mail, которые передаёт выбранный сервис. | Согласие (п. 1 ч. 1); исполнение договора-оферты (п. 5 ч. 1) | Пока действует договор и 30 дней после удаления кабинета; в резервных копиях — до 6 месяцев |
| Оплата Сервиса, учёт, чеки и закрывающие документы | Пользователи и представители Клиентов: ФИО или наименование, ИНН, реквизиты, e-mail для чека, сумма и дата платежа, идентификатор операции. При автопродлении — токен и маска карты, их хранит платёжный сервис ЮKassa. Полный номер карты и CVC мы не получаем. | Исполнение договора (п. 5 ч. 1); обязанность по закону (п. 2 ч. 1) — 402-ФЗ, НК РФ, 54-ФЗ | 5 лет после окончания года, в котором прошла операция |
| Поддержка, ответы на обращения, сервисные уведомления | Пользователи: имя, e-mail, адрес кабинета, текст обращения и приложенные файлы, история переписки. Для пуш-уведомлений в мобильном приложении — токен устройства, платформа, версия приложения. | Исполнение договора (п. 5 ч. 1) | Пока действует договор и 3 года после последнего обращения |
| Безопасность Сервиса и защита от злоупотреблений | Посетители и Пользователи: IP-адрес, тип устройства и браузера (User-Agent), дата и время запросов, журнал входов и действий в кабинете. | Исполнение договора (п. 5 ч. 1); законный интерес оператора по защите Сервиса и данных (п. 7 ч. 1), ст. 19 Закона | Журналы веб-сервера — 14 дней; журнал входов и действий — пока существует кабинет |
| Статистика посещаемости сайта и улучшение сайта | Посетители: cookie и идентификаторы Яндекс.Метрики, IP-адрес, сведения о браузере и устройстве, просмотренные страницы, источник перехода, действия на странице (в том числе запись сессий Вебвизором). | Согласие (п. 1 ч. 1) — даётся кнопкой «Принять все» в уведомлении о cookie | До отзыва согласия; cookie — до 1 года. Подробности — в Политике cookie |
| Рассмотрение заявок агентств и участие в партнёрской программе | Представители агентств и партнёры: имя, телефон, e-mail, желаемый адрес кабинета, комментарий; для выплат — реквизиты. | Согласие (п. 1 ч. 1); заключение и исполнение договора (п. 5 ч. 1) | До отзыва согласия или 3 года после последнего контакта; реквизиты выплат — 5 лет |
| Новости и предложения Fury CRM (рекламные рассылки) | Пользователи: имя, e-mail. | Отдельное согласие (п. 1 ч. 1 Закона; ч. 1 ст. 18 Федерального закона «О рекламе») | До отзыва согласия |
Мы не обрабатываем специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические персональные данные. Сервис предназначен для бизнеса и не рассчитан на лиц младше 18 лет.
4. Что мы делаем с данными
Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Обработка автоматизированная, с передачей данных по сети Интернет по защищённым каналам. Решений, которые порождают юридические последствия для человека, только на основании автоматизированной обработки мы не принимаем.
5. Где хранятся данные
Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации ведутся с использованием баз данных, расположенных на территории Российской Федерации (ч. 5 ст. 18 Закона). Серверы и резервные копии размещены в дата-центрах ООО «Бегет» в России.
6. Кому мы передаём данные
Мы не продаём персональные данные. Передаём их только тем, кто помогает оказывать услугу, и только в нужном для этого объёме:
- ООО «Бегет» (Россия) — серверы, хранилище резервных копий, почтовый сервер для служебных писем.
- ООО НКО «ЮМани» (сервис ЮKassa, Россия) — приём платежей и автопродление, отправка чеков.
- ООО «ЯНДЕКС» (Россия) — Яндекс.Метрика (только с вашего согласия), Яндекс SmartCaptcha (защита регистрации от ботов), Яндекс ID (если вы входите через него).
- ООО «ВК» и ПАО Сбербанк (Россия) — вход через VK ID и Сбер ID, если вы выбрали такой способ.
- Государственные органы — только по основаниям, предусмотренным законом.
7. Трансграничная передача
Часть функций Сервиса работает через иностранные сервисы. Данные при этом передаются за рубеж — только в описанных случаях:
- Функции искусственного интеллекта (ответы ИИ, расшифровка и оценка звонков, автозаполнение полей и т. п.) — OpenAI, L.L.C. (США). Передаются только данные, нужные для конкретного ответа: текст переписки, содержимое карточки, запись или расшифровка звонка. Функции выключены по умолчанию и работают, только если администратор кабинета включил их и согласился на такую передачу. Без передачи за рубеж можно подключить российские модели (YandexGPT, GigaChat) своим ключом.
- Пуш-уведомления в мобильных приложениях — Google LLC (Firebase Cloud Messaging, США) для Android и Apple Inc. (Apple Push Notification service, США) для iOS. Передаются токен устройства и текст уведомления, например имя клиента и начало его сообщения. Уведомления можно выключить в настройках телефона или приложения.
Иностранные мессенджеры (Telegram, WhatsApp и др.) для сбора и передачи персональных данных мы не используем. Поддержка работает через обращения из кабинета и e-mail. Уведомления бота Fury CRM в Telegram, если сотрудник его подключил, по умолчанию не содержат персональных данных: только «новая заявка», «новое сообщение» и ссылку в CRM. Подробные уведомления администратор кабинета может включить сам, это его решение как оператора.
США не входят в перечень государств, обеспечивающих адекватную защиту прав субъектов персональных данных. Перед передачей мы оцениваем меры защиты получателей. О трансграничной передаче мы уведомляем Роскомнадзор по статье 12 Закона.
8. Cookie
Сайт и кабинеты используют cookie. Необходимые cookie (вход, безопасность, запоминание выбора) ставятся без согласия: без них Сервис не работает. Аналитические cookie Яндекс.Метрики ставятся, только если вы нажали «Принять все» в уведомлении о cookie. Перечень cookie, сроки и способ изменить выбор описаны в Политике cookie.
9. Как мы защищаем данные
- Назначен ответственный за организацию обработки персональных данных, утверждены локальные акты, проводится внутренний контроль.
- Доступ к данным есть только у тех, кому он нужен для работы. Данные каждого кабинета хранятся в отдельной базе.
- Вся передача данных идёт по защищённому протоколу HTTPS (TLS). Резервные копии зашифрованы (AES-256).
- Пароли храним только в виде хеша. Доступна двухфакторная аутентификация, число попыток входа ограничено.
- Действия в кабинетах журналируются. Обновления безопасности ставятся регулярно, ведётся резервное копирование.
- Определён уровень защищённости данных, оценён возможный вред субъектам. Есть порядок реагирования на инциденты: при утечке мы уведомляем Роскомнадзор в течение 24 часов, а о результатах расследования сообщаем в течение 72 часов (ч. 3.1 ст. 21 Закона).
10. Ваши права
Вы можете:
- получить сведения об обработке ваших данных (ст. 14 Закона);
- потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели;
- отозвать согласие на обработку и согласие на рекламные рассылки;
- возразить против решений, принятых только на основании автоматизированной обработки;
- обжаловать наши действия в Роскомнадзоре или в суде.
Как обратиться. Напишите на top@shapovalov.digital с адреса, указанного при регистрации, или отправьте письмо по адресу оператора. В запросе укажите ФИО, адрес кабинета или иные сведения, по которым мы можем найти ваши данные, и что вы просите сделать. По закону запрос в электронной форме подписывается электронной подписью. Если подписи нет, мы можем попросить дополнительно подтвердить личность. Отвечаем в течение 10 рабочих дней. Этот срок можно продлить ещё на 5 рабочих дней, о чём мы предупредим с объяснением причины.
Отзыв согласия. Отзыв согласия на обработку персональных данных означает отказ от использования Сервиса: данные, без которых работа кабинета невозможна, удаляются вместе с кабинетом. Порядок описан на странице «Удаление аккаунта». От рекламных рассылок можно отписаться ссылкой в письме или по e-mail выше.
11. Прекращение обработки и уничтожение данных
Мы прекращаем обработку и уничтожаем данные:
- когда достигнута цель обработки или истёк срок из раздела 3 — в течение 30 дней;
- когда отозвано согласие, если других законных оснований нет, — в течение 30 дней;
- когда выявлена неправомерная обработка, которую нельзя устранить, — в течение 10 рабочих дней.
Данные, которые закон требует хранить (например, бухгалтерские документы), хранятся установленный срок и ни для чего больше не используются. Уничтожение подтверждается актом и записью в журнале по требованиям Роскомнадзора.
12. Изменение Политики
Мы можем обновлять Политику, например при изменении законодательства или функций Сервиса. Новая редакция действует с момента публикации на этой странице. О существенных изменениях мы сообщаем Пользователям по e-mail или в кабинете. Предыдущие редакции предоставим по запросу.