Эта Политика объясняет, какие персональные данные обрабатывает сервис «Айвико», зачем и как мы их защищаем. Оператор данных учётных записей пользователей - Индивидуальный предприниматель Стыврин Денис Васильевич (ОГРНИП 315246800032884, ИНН 246005004145; далее - «Оператор»).
«Айвико» (далее - «Сервис») - сервис для управления бизнесом в сфере услуг и продаж, доступный по адресу crm.aivico.ru. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1. Две роли по 152-ФЗ
У Сервиса две разные роли, и их важно различать.
1.1. Данные учётной записи пользователя (того, кто регистрируется и работает в Сервисе: email, ФИО, телефон, пароль). По этим данным Оператор - ИП Стыврин Д. В. Их обработку регулирует настоящая Политика.
1.2. Данные, которые пользователь сам вносит в Сервис о своих клиентах и контрагентах. По этим данным оператором выступает компания-пользователь, а Оператор Сервиса обрабатывает их по поручению пользователя (ст. 6 ч. 3 152-ФЗ) и только для работы Сервиса. Пользователь сам отвечает за то, что у него есть право вносить эти данные и получать согласия их субъектов.
2. Чьи данные и какие мы обрабатываем
2.1. Пользователи Сервиса (сотрудники компаний-клиентов): email, ФИО, телефон, пароль (хранится в виде необратимого хеша), идентификатор Telegram при привязке, технические данные входа (IP-адрес, время, устройство).
2.2. Данные, внесённые пользователями (обрабатываются по поручению): сведения о клиентах и контрагентах компании, об их устройствах, истории обращений, фото и видео по заказам. Состав определяет сам пользователь.
Специальные категории персональных данных и биометрию Сервис не обрабатывает: распознавание или идентификация по фотографиям не ведётся.
3. Зачем мы обрабатываем данные
3.1. Данные учётной записи - чтобы зарегистрировать пользователя, дать доступ к личному кабинету, поддерживать работу Сервиса, обеспечивать безопасность входа и связываться с пользователем по работе Сервиса.
3.2. Данные, внесённые пользователем, - чтобы Сервис выполнял свои функции (вёл заказы, клиентскую базу, расчёты, коммуникации) в интересах пользователя.
4. На каком основании
Обработка ведётся на основании 152-ФЗ, Гражданского кодекса РФ, соглашения с пользователем (Пользовательского соглашения) и согласия субъекта персональных данных. Для данных, вносимых пользователем, основанием служит поручение пользователя как оператора.
5. Что мы делаем с данными
Сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу (предоставление доступа в рамках работы Сервиса), блокирование, удаление и уничтожение. Способ обработки смешанный: автоматизированный и без средств автоматизации.
6. Кому мы поручаем обработку
Сервис работает на инфраструктуре Yandex Cloud (облачный провайдер обрабатывает данные по поручению Оператора, серверы в России). При использовании пользователем соответствующих функций данные также проходят через сторонние сервисы:
отправка электронной почты (письма с уведомлениями и кодами подтверждения) - через почтовый хостинг REG.RU (Россия);
мессенджеры (например, Telegram) - когда пользователь подключает каналы общения с клиентами; исходящие запросы к ним могут идти через прокси-сервер, расположенный за пределами России.
Эти сервисы получают только те данные, которые нужны для конкретной функции, и используют их по нашему поручению.
7. Где хранятся данные
Базы данных и файловое хранилище (фото, видео, документы) размещены на территории Российской Федерации. Локализация обработки персональных данных граждан РФ обеспечена в соответствии со ст. 18 ч. 5 152-ФЗ.
8. Трансграничная передача
Сами данные учётных записей, клиентская база и медиафайлы хранятся и обрабатываются в России. Трансграничная передача возникает только для функций обмена сообщениями: когда пользователь подключает мессенджеры (например, Telegram), переписка проходит через инфраструктуру этих сервисов за пределами России, в том числе через прокси-сервер за рубежом. Эта передача происходит по инициативе пользователя, который включает соответствующую функцию.
9. Сколько мы храним данные
Данные обрабатываются, пока это нужно для целей обработки. При удалении аккаунта данные хранятся ещё 30 дней, после чего удаляются без возможности восстановления. До истечения этого срока удаление аккаунта можно отменить. Данные, внесённые пользователем, удаляются по его команде или при удалении его аккаунта.
10. Как мы защищаем данные
Организационные меры: политика обработки персональных данных, назначенный ответственный за обработку, разграничение доступа по ролям, журналирование действий, установленные сроки хранения и порядок удаления.
Технические меры: шифрование канала при передаче (TLS), шифрование секретов (AES-256-GCM), шифрование медиафайлов при хранении (SSE-KMS, ключ в системе управления ключами), приватные хранилища с выдачей файлов только после проверки прав, разграничение доступа внутри Сервиса. Инфраструктура провайдера аттестована по требованиям ФСТЭК и ФСБ России.
11. Ваши права
Субъект персональных данных вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления, а также отозвать согласие на обработку. Чтобы воспользоваться правами, напишите на support@aivico.ru. Мы ответим в сроки, установленные законом.
Если запрос касается данных, которые в Сервис внёс пользователь о своих клиентах, мы перенаправим обращение этому пользователю как оператору таких данных.
12. Cookie и веб-аналитика
Сайт использует cookie, необходимые для входа и работы личного кабинета. На странице-лендинге (aivico.ru) подключена Яндекс.Метрика - она собирает обезличенные данные о посещениях (страницы, переходы, действия на странице, в том числе через Вебвизор) для улучшения сайта. Данные обрабатываются на стороне Яндекса в России. Отключить сбор можно, запретив cookie в браузере или используя блокировщик. В личном кабинете CRM (crm.aivico.ru) веб-аналитика не подключена.
13. Изменение Политики
Оператор вправе изменять настоящую Политику, публикуя новую редакцию по адресу crm.aivico.ru/legal/privacy. Дата редакции указана вверху.
14. Контакты
Индивидуальный предприниматель Стыврин Денис Васильевич