1. Оператор и область действия
Оператор персональных данных пользователей сервиса — Ступин Илья Дмитриевич. Контакт по вопросам обработки данных: support@atmcrm.ru.
Политика применяется к ATM CRM на atmcrm.ru, информационному сайту ATM Book на atmbook.ru и адресу atmcrm.online, который перенаправляет в ATM CRM. ATM Book не содержит отдельной базы аккаунтов: регистрация проходит на atmcrm.ru.
2. Данные и цели обработки
Обрабатываются только сведения, необходимые для работы сервиса и выбранных пользователем функций:
- Аккаунт: имя, фамилия, электронная почта, защищённое представление пароля; по желанию — аватар. Цели: регистрация, вход, профиль и восстановление доступа. Открытые пароли не сохраняются.
- Работа компании: сотрудники, должности и права доступа, сведения о заказах и исполнителях, учёт оплат, расходов и выплат. Цель: ведение работы автосервиса по указанию его уполномоченных пользователей.
- Клиенты компании: имя, телефон, сведения об автомобиле, в том числе госномер и VIN, история обращений, комментарии и загруженные фотографии. Цель: оформление и выполнение заказов, история обслуживания.
- Технические сведения: IP-адрес при соединении, сведения о запросе и браузере, идентификаторы сессии, события безопасности и подтверждения принятия документов. Цели: работа сайта, защита аккаунтов и подтверждение действий пользователя.
- Обращения в поддержку: адрес отправителя, содержание письма и добровольно приложенные материалы. Цель: ответ на запрос и разрешение технической проблемы.
3. Основания и способы обработки
Данные аккаунта обрабатываются для заключения и исполнения пользовательского соглашения; в предусмотренных случаях — на основании отдельного согласия пользователя и обязанностей, установленных законом. Обязательные сведения обозначены в форме; необязательные можно не предоставлять.
Используются автоматизированная обработка в информационных системах и, при обращениях в поддержку, обработка уполномоченным лицом. Действия включают сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным лицам, блокирование, удаление и уничтожение.
Сервис не предназначен для сбора сведений о здоровье, политических или религиозных взглядах, паспортных данных, реквизитов банковских карт либо биометрической идентификации. Фотографии используются для профиля и фиксации работ, а не для распознавания личности.
4. Данные клиентов и сотрудников автосервиса
Компания определяет цели и законные основания обработки данных своих клиентов и работников и отвечает за правомерность их внесения. Пользователь, размещающий данные другого человека, должен иметь необходимые полномочия и основание для обработки.
В отношении таких сведений сервис выполняет техническую обработку по поручению компании в объёме пользовательского соглашения. Доступ внутри компании определяется назначенными правами. Регистрация сотрудника не заменяет согласие клиента или иное основание, необходимое самому автосервису.
По запросу, относящемуся к данным компании, оператор взаимодействует с этой компанией для его исполнения. Это не ограничивает права субъекта персональных данных.
5. Размещение и получатели данных
Основная база CRM размещается на сервере в Москве у One Dash. Для восстановления после сбоев создаются зашифрованные резервные копии, включая копии на отдельном устройстве оператора. Доступ к рабочим данным предоставляется только в объёме, необходимом для работы и сопровождения сервиса.
Для служебной электронной почты используется SMTP.BZ: при включённой отправке сервис получает адрес получателя и содержание служебного письма, например код подтверждения. Отправка может быть временно недоступна до активации почтового сервиса.
Письма на support@atmcrm.ru пересылаются через ImprovMX в почту поддержки Google Gmail. Эти сервисы обрабатывают адреса отправителя и получателя, содержание и вложения обращения. Не отправляйте в поддержку пароли, коды входа, документы с избыточными личными сведениями или данные банковских карт.
ImprovMX и Google могут обрабатывать почтовые данные за пределами России. Размещение основной базы в России не означает, что вся почтовая обработка происходит в России. Передача осуществляется в пределах законных оснований и требований к трансграничной передаче; согласие на обработку не отменяет этих требований.
Данные не продаются и не публикуются в открытом доступе. Передача иным лицам возможна по указанию уполномоченной компании, с надлежащим основанием либо по законному требованию компетентного органа.
6. Сроки хранения и удаление
Данные аккаунта и подтверждения принятия документов хранятся в течение использования аккаунта. Рабочие данные компании хранятся, пока нужны для согласованных целей и существует законное основание для обработки. Необходимые cookie и локальное хранение описаны в отдельной политике cookie.
После достижения цели, прекращения соответствующего основания или подтверждённого запроса на удаление обработка прекращается, а данные удаляются или обезличиваются не позднее 30 дней, если закон не предусматривает иной срок или самостоятельное основание для продолжения обработки. При необходимости подтверждения личности запрашиваются только достаточные для этого сведения.
Резервные архивы автоматически по возрасту не удаляются. При исполнении запроса на уничтожение оператор должен учесть также архивы, содержащие эти данные, и обеспечить их удаление либо исключение данных в применимый срок. До уничтожения архивы не используются для обычной работы; восстановление не должно возвращать данные, подлежащие удалению.
7. Защита информации
Используются HTTPS, разграничение прав компаний и сотрудников, защищённые хеши паролей, ограничение попыток ввода кодов, закрытый доступ к загруженным файлам и зашифрованные копии вне основного сервера. Доступ к настройкам и ключам ограничен.
Пользователь отвечает за сохранность пароля, доступ к своей почте и действия лиц, которым он предоставил доступ. При подозрении на утечку нужно сменить пароль и обратиться в поддержку.
8. Ваши права и обращения
Вы можете запросить сведения об обработке, уточнение, блокирование или уничтожение данных, а также отозвать согласие, написав на support@atmcrm.ru. Укажите аккаунт и суть обращения; пароль и код подтверждения не нужны.
Обращения рассматриваются в сроки, установленные законодательством. Отзыв согласия не исключает обработку, для которой сохраняется иное предусмотренное законом основание. Если без соответствующих данных невозможно предоставить функцию, её использование прекращается.
Вы вправе обжаловать действия оператора в Роскомнадзор или в суд. Данная политика не ограничивает права, предоставленные законодательством Российской Федерации.
9. Реклама и изменения политики
На дату этой редакции рекламные рассылки, рекламные пиксели и сторонняя аналитика на сайтах не подключены. Служебные письма об аккаунте не являются подпиской на рекламу. Для рекламы, если она появится, будет запрошено отдельное согласие.
Актуальная редакция доступна без входа в аккаунт. При изменении целей или условий, требующем нового согласия, его необходимо получить отдельно; новая публикация сама по себе не означает его предоставление.