Настоящая политика объясняет, какие персональные данные обрабатывает 333CRM, с какой целью, как долго мы их храним, кому передаём и какими правами вы обладаете. Она применяется к сайту 333crm.com, запросам на демонстрацию и учётным записям в приложении 333CRM и соответствует Закону Республики Молдова № 195/2024 о защите персональных данных. Для лиц, находящихся в Европейском союзе, применяется также Регламент (ЕС) 2016/679 (GDPR).
Кто мы
Контролёр данных — Servicii complete SRL, местонахождение: бул. Москова, 21, мун. Кишинёв, Республика Молдова, IDNO 1020600001417 («333CRM», «мы»).
По любым вопросам о ваших данных пишите нам по адресу servicii.complete.srl@gmail.com.
Две наши роли
333CRM обрабатывает данные в двух разных качествах:
- Как контролёр — в отношении данных посетителей сайта, лиц, запрашивающих демонстрацию, пользователей учётных записей наших клиентов, а также для выставления счетов. К этим данным применяется настоящая политика.
- Как обработчик — в отношении данных, которые компании-клиенты вводят или получают в 333CRM: их контактов, диалогов с их клиентами, звонков, коммерческих предложений и счетов. Контролёром этих данных является компания-клиент, а мы обрабатываем их только по её указаниям, в соответствии с договором и соглашением об обработке данных, заключёнными с ней (см. Политику GDPR). Если вы писали компании, которая использует 333CRM, сначала обратитесь к этой компании.
Какие данные мы обрабатываем и зачем
| Когда | Какие данные | Зачем | Правовое основание |
|---|---|---|---|
| Вы посещаете сайт | IP-адрес, тип браузера, запрошенные страницы, время запроса (в журналах сервера); выбранный язык, сохраняемый в вашем браузере | Работа и безопасность сайта; отображение на выбранном языке | Законный интерес в предоставлении безопасного и работоспособного сайта |
| Вы запрашиваете демонстрацию | Имя, компания, адрес электронной почты или телефон, используемые каналы, ваше сообщение | Связаться с вами, согласовать и провести демонстрацию, направить вам коммерческое предложение | Принятие мер до заключения договора по вашему запросу |
| Вы пользуетесь учётной записью 333CRM | Имя, адрес электронной почты, телефон (если вы его добавили), пароль (хранится только в виде хеша), настройки двухэтапной аутентификации, роль, язык, журналы входа и аудита | Предоставление сервиса, безопасность учётных записей, прослеживаемость изменений | Исполнение договора с вашей компанией и законный интерес в защите сервиса |
| Вы входите через Google, Microsoft или LinkedIn | Идентификатор учётной записи, имя и адрес электронной почты, полученные от поставщика | Вход без отдельного пароля | Исполнение договора |
| Выставление счетов | Платёжные реквизиты компании и данные контактного лица | Выставление счетов, бухгалтерский учёт | Юридическое обязательство |
| Вы обращаетесь в поддержку | Сообщение, контактные данные, технические сведения о проблеме | Рассмотрение обращения | Исполнение договора или законный интерес |
Мы не используем ваши данные для персонализированной рекламы и не продаём их.
Кому мы передаём данные
Мы привлекаем поставщиков, которые обрабатывают данные от нашего имени на основании договора и только в необходимом объёме:
- DNS и защита трафика: Cloudflare, Inc.
- Функции ИИ: Vercel, Inc. (AI Gateway), которая передаёт запросы поставщикам моделей, в настоящее время Anthropic (модели Claude) и Google (индексирование текстов). Они получают только то, что необходимо для ответа: последние сообщения диалога (не более 20 сообщений или 12 000 символов из цепочки писем), релевантные фрагменты документов компании и её правила. В каждом запросе им предписывается не хранить данные и не использовать их для обучения моделей.
Каналы и сервисы, которые компания-клиент подключает к своей учётной записи (например, WhatsApp, Instagram и Messenger через Meta, Telegram, Viber, Twilio, Google, Microsoft, LinkedIn, X, YouTube, TikTok, SendGrid, Mailgun или Stripe), получают данные, необходимые для отправки и получения сообщений, звонков или платежей. Эти подключения выбирает и настраивает компания-клиент, используя собственные учётные записи у этих поставщиков.
Мы можем раскрывать данные органам власти только тогда, когда этого требует закон.
Передача данных за пределы Республики Молдова
Некоторые из перечисленных выше поставщиков находятся в Европейском союзе или в Соединённых Штатах. Мы передаём данные за пределы Республики Молдова только в государства, обеспечивающие достаточный уровень защиты, или при наличии надлежащих гарантий, например стандартных договорных положений, как предусматривает Закон № 195/2024.
Как долго мы храним данные
- Журнал аудита: 7 лет по умолчанию, с архивированием через 12 месяцев.
- Уведомления в приложении: 90 дней.
- Технические журналы каналов и веб-хуков: от 30 до 90 дней.
- Документы по выставлению счетов: столько, сколько требует законодательство о бухгалтерском учёте.
Сроки для данных компаний-клиентов (например, для записей звонков или окончательного удаления удалённых записей) каждая компания устанавливает в своих настройках.
Как мы защищаем данные
- Соединения шифруются (HTTPS с HSTS).
- Данные каждой компании отделены от данных других компаний, а доступ в учётной записи зависит от роли.
- Двухэтапная аутентификация обязательна для администраторов и может требоваться для других ролей.
- Пароли содержат не менее 12 символов и хранятся только в виде хеша; после 5 неудачных попыток учётная запись блокируется на 15 минут.
- Ключи доступа, токены каналов и секреты аутентификации хранятся в зашифрованном виде.
- Важные изменения регистрируются в журнале аудита.
- Загружаемые файлы проверяются антивирусом.
Ваши права
В соответствии с Законом № 195/2024 о защите персональных данных вы имеете право:
- узнать, обрабатываем ли мы данные о вас, и получить их копию;
- потребовать исправления неверных или неполных данных;
- потребовать удаления данных, если у нас больше нет законного основания для их хранения;
- потребовать ограничения обработки;
- получить данные в структурированном формате и передать их другому контролёру;
- возразить против обработки, основанной на нашем законном интересе;
- отозвать своё согласие, если обработка основана на нём.
Для осуществления любого из этих прав пишите нам по адресу servicii.complete.srl@gmail.com. Мы ответим не позднее чем через один месяц. Если запрос касается данных, которыми располагает компания-клиент в 333CRM, мы передаём его этой компании и помогаем ей ответить: для таких запросов в приложении предусмотрены экспорт и анонимизация данных.
Вы также имеете право подать жалобу в Национальный центр по защите персональных данных (CNPDCP), str. Serghei Lazo 48, MD-2004 Chișinău, datepersonale.md. Если вы находитесь в Европейском союзе, вы можете также обратиться в орган по защите данных своей страны.
Автоматизированные решения
Мы не принимаем решений, основанных исключительно на автоматизированной обработке, которые порождали бы в отношении вас юридические последствия. Когда компания-клиент использует автоматический ответ с помощью ИИ, ИИ отвечает на вопросы на основе информации, предоставленной этой компанией, а диалог передаётся человеку, когда клиент об этом просит.
Дети
Сайт и сервис предназначены для компаний. Мы сознательно не собираем данные о детях.
Изменения политики
Когда мы изменяем настоящую политику, мы обновляем дату, указанную выше. Если изменение существенное, мы уведомляем пользователей учётных записей по электронной почте или в приложении.