Персональные данные
Политика обработки персональных данных
Эта политика описывает, как сервис «Стриж CRM» обрабатывает персональные данные владельцев барбершопов, сотрудников и клиентов, которые записываются через публичную онлайн-запись.
1. Оператор
Оператор обработки персональных данных: физическое лицо Кушнаренко Дмитрий Владимирович, владелец сервиса «Стриж CRM» и домена strizhcrm.ru. Контакт для обращений субъектов персональных данных: support@strizhcrm.ru или раздел «Помощь» внутри сервиса.
2. Какие данные обрабатываются
- данные аккаунта барбершопа: название организации, email владельца, сведения о пользователях и ролях;
- данные сотрудников: имя, роль, график, привязка к мастеру, аватар при загрузке;
- данные клиентов: имя, телефон, комментарий к записи, история визитов, услуги и статусы записей;
- технические данные: IP-адрес, user-agent, дата и время входа, события безопасности, ошибки приложения;
- данные обращений в поддержку: тема, текст обращения, контакт аккаунта и ответ поддержки.
3. Цели обработки
Данные используются для создания и ведения аккаунта барбершопа, работы расписания и онлайн-записи, хранения клиентской базы, расчёта услуг и продаж, выдачи прав доступа, восстановления доступа, защиты от взлома, диагностики ошибок и ответа на обращения в поддержку.
4. Правовые основания
Обработка выполняется на основании согласия субъекта персональных данных, необходимости исполнения пользовательского соглашения, законного интереса по обеспечению безопасности сервиса и требований законодательства РФ.
5. Действия с данными
Сервис может выполнять сбор, запись, систематизацию, хранение, уточнение, использование, передачу в рамках работы сервиса, обезличивание, блокирование и удаление персональных данных.
6. Хранение и защита
Данные каждого барбершопа хранятся отдельно. Доступ к данным ограничивается ролями пользователей, сессиями и техническими средствами защиты. Основные меры описаны на странице «Меры защиты данных». Резервные копии создаются для восстановления сервиса после сбоя.
7. Передача третьим лицам
Данные могут передаваться поставщикам инфраструктуры, почтовым сервисам и сервисам резервного копирования только в объёме, необходимом для работы Стриж CRM. Основные категории таких поставщиков описаны на странице «Инфраструктура и обработчики». Резервное копирование рабочего контура выполняется на российской инфраструктуре. Рекламные письма, SMS, push или мессенджер-рассылки не отправляются без отдельного согласия на получение рекламы.
8. Трансграничная передача
Если для резервных копий или инфраструктуры используется сервис за пределами РФ, оператор до начала такой передачи выполняет требования закона о трансграничной передаче персональных данных, включая отдельное уведомление уполномоченного органа.
9. Сроки хранения
Данные хранятся пока существует аккаунт барбершопа или пока они нужны для целей обработки. Подробнее сроки хранения описаны на странице «Сроки хранения данных». Данные могут сохраняться в резервных копиях в течение срока хранения соответствующих копий, после чего удаляются по регламенту.
10. Права субъекта данных
Субъект может запросить сведения об обработке, уточнение, блокирование или удаление персональных данных. Инструкция опубликована на странице «Как удалить данные».