Политика конфиденциальности и обработки персональных данных

1.1. Настоящая Политика определяет, какие данные собирает онлайн-сервис BIZON CRM (сайт bizonfin.ru и веб-приложение, далее — «Сервис»), как они используются, хранятся и защищаются. Политика составлена с учётом Федерального закона № 152-ФЗ «О персональных данных».

1.2. Оператор персональных данных — Гайтаев Бекхан Аббасович (самозанятый, плательщик налога на профессиональный доход), ИНН 200606839713 (далее — «Администрация»). Контакт по вопросам обработки данных: gaytaevv@gmail.com.

1.3. Регистрируясь в Сервисе и отмечая согласие в форме регистрации, Пользователь подтверждает, что ознакомился с Политикой и даёт согласие на обработку своих персональных данных на изложенных условиях. Если Пользователь не согласен с Политикой, он должен прекратить использование Сервиса.

2.1. Данные учётной записи: имя, адрес электронной почты, пароль (хранится только в виде криптографического хеша), язык интерфейса.

2.2. Данные организации, которые Пользователь указывает сам: название, страна, регион, валюта, часовой пояс, вид деятельности, налоговые настройки.

2.3. Технические данные: IP-адрес, сведения о браузере и устройстве, дата и время входа, служебный идентификатор устройства, cookie сессии. Они нужны для входа в аккаунт, безопасности (защита от подбора паролей и повторных пробных периодов) и журнала действий. Чтобы указать в письме о входе примерный город, IP-адрес передаётся сервису геолокации ipinfo.io; другие данные туда не передаются.

2.4. Данные об оплатах: тариф, сумма, статус и идентификатор платежа. Реквизиты банковских карт и счетов Сервис не получает и не хранит — оплата проходит на стороне платёжного провайдера.

2.5. Учётные данные бизнеса, которые Пользователь вносит в Сервис (товары, продажи, операции, сотрудники, клиенты и поставщики). Если среди них есть персональные данные третьих лиц (например, имена и телефоны покупателей), оператором таких данных является сам Пользователь, а Администрация обрабатывает их по его поручению исключительно для работы Сервиса. Пользователь отвечает за наличие законных оснований для их внесения.

2.6. Сервис не требует паспортных данных, фотографий документов и иных сведений сверх необходимых для работы.

• регистрация, вход и работа Пользователя в Сервисе;
• предоставление оплаченного тарифа и пробного периода, учёт платежей;
• служебные уведомления: восстановление пароля, приглашения сотрудников, информация об оплате и подписке;
• ответы на обращения в поддержку;
• обеспечение безопасности, предотвращение злоупотреблений и мошенничества;
• исполнение требований законодательства;
• анализ работы и улучшение Сервиса в обезличенном виде.

Рекламные рассылки без отдельного согласия Пользователя не направляются.

Обработка ведётся на основании согласия Пользователя, необходимости исполнения договора (Пользовательского соглашения), стороной которого является Пользователь, и требований законодательства Российской Федерации.

5.1. Администрация не продаёт и не раскрывает данные Пользователей, кроме следующих случаев:

• платёжному провайдеру (Platega) — в объёме, нужном для проведения оплаты (сумма, описание платежа, идентификатор заказа);
• поставщику почтовой рассылки — адрес электронной почты для отправки служебных писем;
• поставщикам инфраструктуры (хостинг, сеть доставки и защиты трафика) — в той мере, в какой данные проходят через их оборудование;
• при использовании функции «Вопрос к данным» — поставщику языковой модели могут передаваться обезличенные агрегированные показатели организации, без имён и контактов;
• по требованию уполномоченных государственных органов в случаях, предусмотренных законом;
• с отдельного согласия Пользователя.

5.2. Данные организации доступны только её участникам в пределах ролей и прав, которые назначил владелец организации.

6.1. Данные хранятся в течение срока действия учётной записи и после её удаления — не дольше, чем требуется по закону (в том числе для бухгалтерского и налогового учёта платежей), либо до отзыва согласия.

6.2. Меры защиты: шифрование соединения (HTTPS), хранение паролей только в виде хеша, разграничение доступа по организациям и ролям, неизменяемый журнал действий, резервное копирование, ограничение числа попыток входа.

6.3. Передача данных через интернет не может быть абсолютно безопасной. Пользователь отвечает за сохранность своего пароля и доступа к почте.

Сервис использует только необходимые cookie: идентификатор сессии для входа в аккаунт и настройки интерфейса. Рекламные и сторонние трекинговые cookie не используются.

Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления, отозвать согласие на обработку, а также обжаловать действия Администрации в Роскомнадзоре или в суде. Запрос направляется на gaytaevv@gmail.com; срок ответа — до 10 рабочих дней. Отзыв согласия означает удаление учётной записи и прекращение доступа к Сервису.

Администрация может обновлять Политику. Новая редакция публикуется на этой странице с указанием даты и вступает в силу с момента публикации. О существенных изменениях зарегистрированные Пользователи уведомляются по электронной почте. Продолжение использования Сервиса означает согласие с новой редакцией.