Политика обработки персональных данных

1. Оператор персональных данных

Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц, использующих сервис РемАрт (далее — Сервис), доступный по адресу https://remart-crm.ru.

Используя Сервис и принимая настоящую Политику, субъект персональных данных даёт согласие Оператору на обработку своих персональных данных в порядке и на условиях, описанных ниже.

2. Категории субъектов и обрабатываемых данных

2.1. Пользователи Сервиса (сотрудники сервисных центров — клиентов CRM):

• ФИО, email, номер телефона
• Название и реквизиты организации (ИП/ООО, ИНН, КПП, юр. адрес)
• Авторизационные данные (хэш пароля, токены сессий, секрет 2FA)
• Технические данные: IP-адрес, тип браузера, cookies авторизации
• История действий в Сервисе (журнал аудита)

2.2. Клиенты сервисных центров (вторичные субъекты, чьи данные обрабатываются Пользователями):

• ФИО, телефон, email, Telegram-username, адрес
• Информация об устройствах: бренд, модель, IMEI, серийный номер, цвет
• Описание неисправности, диагноз, фотографии устройств
• Финансовые данные: суммы оплат, методы оплаты (без данных банковских карт)
• История заказов и взаимодействий

Оператором персональных данных Клиентов сервисного центра является сам Пользователь (сервисный центр), а РемАрт выступает как обработчик данных по поручению Пользователя в рамках предоставления услуг Сервиса.

3. Цели обработки

• Регистрация и авторизация Пользователей
• Предоставление функций Сервиса в соответствии с тарифным планом
• Управление заказами на ремонт, складом, продажами и взаимодействие с Клиентами сервисных центров
• Отправка системных уведомлений и оповещений по заказам (Telegram, MAX)
• Ответы на обращения в чат поддержки в приложении и в форму обратной связи на сайте
• Обработка платежей за подписку и формирование закрывающих документов (после введения платных тарифов)
• Обеспечение безопасности (журнал аудита, противодействие мошенничеству)
• Аналитика посещений сайта (Яндекс.Метрика, если подключён счётчик) и качества Сервиса — агрегированная, без идентификации лиц
• Выполнение обязательств Оператора по договору с Пользователем
• Соблюдение требований законодательства РФ

4. Правовые основания

Обработка персональных данных осуществляется на следующих основаниях:

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»
• Гражданский кодекс РФ (заключение и исполнение договора)
• Согласие субъекта персональных данных, выраженное при регистрации в Сервисе
• Законные интересы Оператора (обеспечение безопасности, аналитика, защита прав)

5. Способы и сроки обработки

Обработка персональных данных осуществляется как с использованием средств автоматизации (ЭВМ, серверы), так и без таковых (на бумажных носителях при необходимости).

Обрабатываемые действия включают: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Срок хранения: в течение действия учётной записи Пользователя в Сервисе и 30 дней после её удаления — для возможности восстановления. По истечении этого срока данные удаляются безвозвратно, кроме случаев, когда сохранение требуется законодательством (бухгалтерия, налоги).

6. Меры защиты

• Передача данных по защищённому протоколу TLS/SSL (HTTPS)
• Хеширование паролей алгоритмом bcrypt (12 раундов)
• Поддержка двухфакторной аутентификации (TOTP)
• Ограничение скорости попыток входа (rate-limit) для защиты от перебора
• Журналирование действий пользователей (аудит-лог)
• Регулярное резервное копирование с шифрованием
• Доступ к данным только у уполномоченных сотрудников Оператора
• Хранение данных на серверах, расположенных на территории РФ (требование ст. 18.5 152-ФЗ)

7. Передача третьим лицам

Оператор не продаёт и не передаёт персональные данные третьим лицам в коммерческих целях. Передача допускается только в следующих случаях:

• С согласия субъекта персональных данных
• Хостинг-провайдеру — сервера расположены на территории РФ (в рамках предоставления вычислительных ресурсов, без права самостоятельной обработки)
• Telegram Bot API и MAX Bot API — только для доставки уведомлений о статусе заказа через ботов, созданных самим сервисным центром
• SMTP-провайдеру (Яндекс 360) — только для отправки писем (код подтверждения, уведомления)
• Яндекс.Метрике — обезличенная статистика посещений маркетингового сайта, только если у Оператора подключён счётчик; webvisor и передача ПДн в параметрах не используются
• По требованию уполномоченных государственных органов в порядке, установленном законодательством РФ

Провайдеры фискализации чеков (ОФД) и SMS в перечень суб-обработчиков не входят — эти функции ещё не подключены к Сервису.

8. Права субъекта персональных данных

В соответствии со ст. 14–17 152-ФЗ субъект имеет право:

• Получить информацию о факте, целях и методах обработки своих данных
• Требовать уточнения, блокировки или уничтожения данных при их неточности или незаконной обработке
• Отозвать согласие на обработку
• Получить свои данные в машиночитаемом формате (экспорт)
• Обжаловать действия Оператора в Роскомнадзоре или в суде

Для реализации прав направьте запрос на email Оператора:support@remart-crm.ru. Ответ предоставляется в течение 30 дней с момента получения запроса.

9. Использование cookies

Сервис использует следующие cookies:

• sf_token — cookie авторизации (httpOnly, secure, sameSite=lax). Срок: 7 дней.
• sf_theme — предпочтение темы оформления (хранится в localStorage браузера).
• rc_utm — источник первого перехода на сайт (utm-метки, httpOnly). Срок: 30 дней. Нужна, чтобы понимать, откуда пришёл посетитель — без идентификации личности.
• _ym_uid, _ym_d и другие технические cookies Яндекс.Метрики — только если у Оператора подключён счётчик статистики посещений (см. раздел 7). Webvisor не используется.

10. Изменения Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда размещена по адресу https://remart-crm.ru/privacy. О существенных изменениях Пользователи уведомляются через интерфейс Сервиса не менее чем за 30 дней до их вступления в силу.

11. Контакты

По вопросам обработки персональных данных и реализации прав субъекта обращайтесь:support@remart-crm.ru. Быстрые вопросы — через чат поддержки в приложении.