Согласие на обработку персональных данных AstraCRM

Нажимая кнопку «Принять» или «Зарегистрироваться», продолжая пользоваться сайтом и приложениями AstraCRM (веб-приложение, мобильные приложения для iOS и Android, Telegram-бот) либо заполняя любую форму, Пользователь свободно, своей волей и в своём интересе даёт индивидуальному предпринимателю Лешукову Артему Васильевичу (ОГРНИП 320290100002655) согласие на обработку своих персональных данных на условиях, изложенных ниже.

Оператор обрабатывает персональные данные Пользователя в объёме, необходимом для работы сервиса: фамилия, имя и отчество, наименование и реквизиты организации, должность, контактный телефон, адрес электронной почты, идентификатор учётной записи, данные аутентификации (токены сессии), IP-адрес, сведения об устройстве и браузере, файлы cookie, журнал действий и диагностические данные. Пользуясь AstraCRM, Пользователь может вносить в систему персональные данные третьих лиц: своих клиентов, контрагентов и сотрудников. В отношении таких данных оператором выступает сам Пользователь, и ответственность за соблюдение 152-ФЗ лежит на нём, включая правовые основания и согласия субъектов, если они требуются. AstraCRM обрабатывает эти данные по поручению Пользователя и только для того, чтобы сервис работал.

Персональные данные обрабатываются для того, чтобы: • Создать учётную запись и открыть доступ к функциям AstraCRM • Принимать, назначать и сопровождать заявки на услуги • Связываться с Пользователем: уведомления, ответы поддержки • Улучшать работу сервисов, исправлять ошибки и вести обезличенную аналитику • Соблюдать требования законодательства РФ: бухгалтерский и налоговый учёт, ответы на законные запросы • Обеспечивать информационную безопасность • Присылать письма о новых функциях, если Пользователь на них подписался

В рамках указанных целей Оператор вправе совершать с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу обработчикам по разделу 5 и государственным органам в пределах закона, обезличивание, блокирование, удаление и уничтожение. Обработка ведётся как с применением средств автоматизации, так и без них. Оператор не продаёт персональные данные, не передаёт их рекламодателям и брокерам данных и не публикует их в открытых источниках.

Пользователь соглашается на передачу данных обработчикам, привлечённым Оператором, в объёме, необходимом для достижения целей раздела 3, при условии сохранения ими конфиденциальности и обеспечения защиты данных: • Selectel: серверы, базы данных и объектное хранилище файлов, дата-центры в России • Timeweb Cloud: сеть доставки контента (CDN) для отдачи изображений и вложений • Yandex Cloud: языковая модель для разбора входящих сообщений, отправка почтовых уведомлений, шлюз для интеграции с операторами связи • Яндекс.Карты (Tiles API): карты и построение маршрутов по введённым адресам • Яндекс.Метрика: статистика посещений сайта astracrm.pro • OpenRouter: сводки по расшифровкам звонков на обезличенных данных, прямые идентификаторы удаляются до передачи • DaData: подсказки и проверка адресов и реквизитов компаний • Expo и Firebase: доставка push-уведомлений • Telegram: работа Telegram-бота • Т-Банк: приём платежей и эквайринг • Партнёры по телефонии: подключение АТС Каждому обработчику передаётся только тот минимум данных, без которого его функция не работает. Распознавание речи для расшифровки записей звонков и мониторинг ошибок Оператор выполняет на собственных серверах, эти данные обработчикам не передаются. Основное хранилище данных находится в России. Пользователь отдельно соглашается на трансграничную передачу ограниченного объёма данных, необходимую для исполнения договора: обезличенных расшифровок звонков в OpenRouter, сообщений Telegram-бота в Telegram и токенов устройств в Expo и Firebase.

Согласие действует до достижения целей обработки либо до истечения сроков хранения, установленных законодательством и Политикой конфиденциальности AstraCRM. Отозвать его можно раньше в порядке раздела 7.

Пользователь вправе в любой момент отозвать согласие, направив письменное заявление на privacy@astracrm.pro. После получения отзыва Оператор прекращает обработку и уничтожает персональные данные, кроме случаев, когда обработка обязательна по закону или необходима для исполнения договора.

Пользователь подтверждает, что ознакомился с Политикой конфиденциальности AstraCRM, понимает цели и способы обработки, а предоставленные им данные достоверны и актуальны.

Внося в AstraCRM персональные данные своих клиентов, контрагентов и сотрудников, Пользователь действует как оператор персональных данных и отвечает за соблюдение 152-ФЗ, включая правовые основания и согласия субъектов, если они требуются. AstraCRM обрабатывает такие данные по поручению Пользователя. Пользователь подтверждает и гарантирует, что все персональные данные третьих лиц, которые он передаёт Оператору, получены законным способом, при наличии правовых оснований и согласий субъектов, предусмотренных Федеральным законом № 152-ФЗ. По первому требованию Оператора Пользователь предоставляет доказательства законного получения таких данных, а также возмещает убытки и издержки Оператора, возникшие из-за нарушения Пользователем законодательства о персональных данных при сборе, хранении или передаче информации.