Мы обрабатываем только данные, нужные для работы аккаунта, CRM и онлайн-записи. Данные не продаются и не используются для сторонней рекламы; для работы сервиса используются доверенные поставщики инфраструктуры.
1. Общие положения и домены
Настоящая Политика определяет порядок обработки и защиты персональных данных при использовании сервисов GrooMyCRM в соответствии с Федеральным законом № 152‑ФЗ «О персональных данных».
Политика распространяется на следующие домены и поддомены: groomycrm.ru, www.groomycrm.ru, admin.groomycrm.ru, *.groomycrm.ru; groomcrm.ru, www.groomcrm.ru, admin.groomcrm.ru, *.groomcrm.ru. Знак * означает поддомены салонов. Эти две доменные зоны используются параллельно; независимо от адреса страницы применяется одна настоящая Политика.
- Оператор и администратор сервиса
- Индивидуальный предприниматель Шалбузов Мурад Арсенович
- Адрес
- 368604, Россия, Республика Дагестан, г. Дербент, ул. Шеболдаева, д. 49Р
- ИНН
- 051205641672
- ОГРНИП
- 326050000135276
- Расчётный счёт
- 40802810300010072226
- Банк
- АО «ТБанк»
- ИНН банка
- 7710140679
- БИК
- 044525974
- Корреспондентский счёт
- 30101810145250000974
- Адрес банка
- 127287, г. Москва, ул. Хуторская 2-я, д. 38А, стр. 26
- Телефон поддержки
- +76991281691
- Сайт
- https://groomycrm.ru
- Обращения и отзыв согласия
- hello@groomycrm.ru
2. Роли при обработке
Для данных посетителей основного сайта, лидов, владельцев салонов, их сотрудников и пользователей платформенного аккаунта GrooMyCRM выступает оператором. Для данных клиентов конкретного салона цели обработки определяет салон: он является самостоятельным оператором, а GrooMyCRM обрабатывает данные только по его документированному поручению как техническая платформа.
Владелец салона не может дать согласие вместо своего клиента. Отношения с салоном по его клиентской базе определяются Поручением на обработку данных; самостоятельный клиент салона даёт отдельное согласие клиента салона.
3. Категории данных
- для аккаунта: email, телефон, имя, роль, технические идентификаторы сессии, IP-адрес, сведения о браузере и устройстве, действия и журналы безопасности;
- для салона: название, контакты, расписание, услуги, цены, сотрудники, материалы сайта и настройки;
- для клиентской базы салона: имя, телефон, email, история записей, сведения о питомце и иные данные, которые салон законно внёс в CRM;
- для обращений: имя, телефон, вопрос и выбранное время связи.
Не следует вносить в CRM специальные категории персональных данных или избыточные медицинские сведения, если они не необходимы для законной цели салона и у салона нет надлежащего основания для их обработки.
4. Цели и основания
- регистрация, подтверждение email, авторизация и предоставление функций сервиса;
- работа CRM, конструктора сайта, онлайн-записи, клиентского кабинета и поддержки;
- исполнение договора с владельцем аккаунта и документированного поручения салона;
- безопасность, предотвращение злоупотреблений, расследование инцидентов и восстановление доступа;
- исполнение обязанностей, установленных законодательством.
5. Получатели и обработка по поручению
Доступ к данным получают только уполномоченные сотрудники и поставщики, без которых невозможно предоставить сервис: дата-центр и S3‑совместимое объектное хранилище, поставщик электронной почты, Yandex SmartCaptcha, сервисы технического мониторинга и платёжный партнёр АО «ТБанк». Им передаётся минимально необходимый объём данных для конкретной функции на основании договора и требования конфиденциальности.
При оплате подписки АО «ТБанк» получает номер заказа, сумму, описание покупки и email для чека. При отдельном согласии на автопродление банк сохраняет платёжный способ, а сервис хранит идентификатор привязки и сведения о согласии. Номер карты целиком, срок действия и CVC/CVV вводятся непосредственно банку по HTTPS/TLS и в CRM не сохраняются. Отключение автопродления удаляет идентификатор из подписки и прекращает его дальнейшее использование сервисом. Данные о совершённых платежах и согласиях сохраняются для исполнения договора и законных обязанностей.
GrooMyCRM не продаёт персональные данные и не передаёт их для сторонней рекламы. Данные могут быть предоставлены государственному органу при наличии законного и надлежаще оформленного требования.
6. Безопасность
Применяются разграничение доступа между салонами, шифрование соединений, хеширование паролей, журналирование, контроль доступа, резервирование, проверка загружаемых файлов и обновление программного обеспечения. GrooMyCRM принимает правовые, организационные и технические меры защиты в соответствии со статьями 18.1 и 19 Федерального закона № 152‑ФЗ.
7. Сроки хранения, выгрузка и удаление
- данные аккаунта и салона хранятся в период использования сервиса и действия договора;
- данные клиентской базы хранятся по поручению салона до его отзыва, прекращения договора или наступления иного законного основания;
- данные обращения хранятся до завершения обработки обращения и срока, необходимого для защиты прав и исполнения обязанностей;
- после достижения цели или утраты необходимости данные уничтожаются либо обезличиваются в установленные законом сроки, если их хранение не требуется для расчётов, исполнения договора, разрешения спора или иной обязанности по закону.
Владелец салона может выгружать доступные данные в форматах, предусмотренных интерфейсом и API, либо запросить доступную выгрузку в поддержке. Удаление платформенного аккаунта отзывает сессии и приостанавливает опубликованный сайт. По данным клиента салона запрос направляется самому салону как оператору; GrooMyCRM оказывает техническое содействие в пределах Поручения.
8. Права субъекта и инциденты
Субъект вправе получить сведения об обработке, потребовать уточнения, блокирования или удаления, отозвать согласие, возразить против обработки и обжаловать действия оператора в Роскомнадзоре или суде. Запрос направляется на hello@groomycrm.ru с адреса, связанного с аккаунтом; для защиты данных может потребоваться подтверждение личности.
При инциденте GrooMyCRM принимает меры по прекращению нарушения и оценке последствий. Для клиентской базы салона GrooMyCRM уведомляет салон как оператора о случаях, предусмотренных частью 3.1 статьи 21 Федерального закона № 152‑ФЗ, чтобы салон мог исполнить свои обязанности перед уполномоченным органом и субъектами данных.
9. Изменение Политики
Актуальная редакция постоянно доступна по адресам groomycrm.ru/privacy и groomcrm.ru/privacy. Существенные изменения применяются после публикации и, когда это требуется, после уведомления пользователя или получения нового согласия.