Политика обработки персональных данных

1. Кто обрабатывает данные

Оператором персональных данных выступает Васильев Д. В., ИНН 450501644182. Вопросы по обработке данных — через форму на странице контактов.

2. Какие данные собираем

Мы собираем только то, без чего сервис не работает.

• При заявке с сайта: имя, способ связи (почта или телефон), название компании и текст сообщения — то, что вы сами указали в форме.
• При регистрации компании: название компании, адрес электронной почты и пароль администратора в зашифрованном виде.
• В профиле сотрудника: имя, должность, рабочие телефоны и почта, мессенджеры, фотография и подпись — всё это подставляется в коммерческие предложения, которые вы отправляете своим заказчикам.
• В карточке компании и филиалов: реквизиты, адреса, телефоны — они печатаются в колонтитулах предложений и в счетах.
• Технические данные: IP-адрес и время обращения — для защиты формы от роботов; служебные записи о входах и ошибках.

Мы не собираем специальные и биометрические категории персональных данных и не запрашиваем платёжные реквизиты: оплата идёт по счёту через банк.

3. Зачем мы их обрабатываем

• Ответить на заявку и обсудить задачу.
• Дать доступ к сервису, разграничить права сотрудников компании.
• Подставлять контакты и реквизиты в коммерческие предложения и счета.
• Присылать служебные уведомления: приглашение сотруднику, окончание пробного или оплаченного периода, выставленный счёт.
• Защищать сервис от автоматических обращений и разбирать сбои.

Рекламные рассылки без отдельного согласия мы не ведём.

4. На каком основании

Обработка ведётся на основании вашего согласия (отметка в форме или регистрация в сервисе), а также для исполнения договора об использовании сервиса. Отправляя форму, вы подтверждаете согласие на обработку указанных в ней данных.

5. Сколько храним

• Заявки с сайта — до трёх лет с момента обращения либо до вашего отзыва согласия.
• Данные учётных записей и компании — пока компания пользуется сервисом; после удаления компании — в резервных копиях до семи дней.
• Служебные записи о входах и письмах — до одного года.

6. Кому передаём

Персональные данные не продаются и не передаются третьим лицам для их собственных целей. Передача возможна только:

• сотрудникам вашей компании — в рамках выданных вами ролей и прав;
• поставщику серверной инфраструктуры и почтовой службе, через которую уходят письма, — в объёме, необходимом для работы сервиса;
• государственным органам — в случаях, прямо предусмотренных законом.

Данные хранятся и обрабатываются на серверах, расположенных на территории Российской Федерации.

7. Как мы их защищаем

• Доступ к сервису — только по паролю; пароли хранятся в виде необратимого хеша.
• Соединение с сайтом шифруется (HTTPS).
• Данные компаний разделены: сотрудник одной компании не видит данные другой.
• Резервные копии базы делаются ежедневно и хранятся неделю.

8. Ваши права

Вы можете запросить сведения об обработке своих данных, потребовать уточнить, заблокировать или удалить их, а также отозвать согласие на обработку. Для этого напишите нам через форму на странице контактов или на адрес электронной почты, указанный там же. Мы ответим в срок, установленный законом.

Отзыв согласия при действующей учётной записи означает прекращение доступа к сервису: без имени и почты войти в кабинет невозможно.

9. Файлы cookie и статистика посещений

Сайт использует технические файлы cookie: в них хранится сессия входа в сервис. Без них кабинет работать не может.

Для обезличенной статистики посещений мы используем сервис Яндекс.Метрика (ООО «Яндекс», Российская Федерация). Он собирает сведения о посещении страниц: адрес страницы и источник перехода, тип устройства и браузера, приблизительное местоположение по IP-адресу, действия на странице. Эти данные обрабатываются на стороне Яндекса по его политике конфиденциальности и используются нами только в общем виде — чтобы понимать, какие разделы сайта нужны посетителям.

Внутри кабинета запись действий не ведётся: содержимое коммерческих предложений, каталог товаров и контакты ваших клиентов в статистику не попадают. Отказаться от сбора статистики можно, отключив файлы cookie в настройках браузера или установив блокировщик Яндекс.Метрики.

10. Изменения политики

Актуальная редакция всегда доступна по адресу https://kpgis.ru/privacy. Существенные изменения мы сообщаем письмом администраторам компаний.