1. Правовые основания обработки

Обработка персональных данных осуществляется на основании:

• согласия субъекта персональных данных (ст. 6, ст. 9 152-ФЗ) — при заполнении формы заявки на тестирование;
• необходимости исполнения договора либо принятия мер по просьбе субъекта до его заключения (п. 5 ч. 1 ст. 6 152-ФЗ) — при подключении и использовании Сервиса тестовым пользователем;
• требований законодательства Российской Федерации.

2. Оператор персональных данных

Оператором персональных данных является Индивидуальный предприниматель Андронов Юрий Витальевич, ИНН 550315094488, зарегистрированный в качестве оператора персональных данных в реестре Роскомнадзора.

3. Какие данные обрабатываются

3.1. При заполнении формы заявки на странице amo.dev.receptly.ru Оператор обрабатывает: имя, номер телефона, наименование компании или поддомен amoCRM (если указаны), текст комментария (если указан).

3.2. При подключении Сервиса тестовому пользователю Оператор дополнительно обрабатывает реквизиты отправителя — ФИО или наименование организации, ИНН, контактный телефон, — указанные пользователем в настройках виджета.

3.3. При использовании виджета внутри карточки сделки amoCRM платформа amoCRM передаёт Оператору данные, необходимые для расчёта и оформления доставки: ФИО получателя, контактный телефон получателя, адрес доставки.

3.4. При посещении страниц Сервиса автоматически обрабатываются технические данные: IP-адрес, тип и версия браузера, файлы cookie (см. раздел 7).

3.5. На этапе тестирования, описываемом настоящей Политикой, Сервис не осуществляет приём платежей и не обрабатывает данные банковских карт.

4. Цели обработки

• обратная связь по заявкам на тестирование Сервиса — уведомление Оператора и связь с заявителем;
• расчёт стоимости и оформление заявок на доставку через транспортную компанию «Деловые Линии» для тестовых пользователей;
• определение организационно-правовой формы и проверка реквизитов организации при заполнении данных отправителя;
• техническая поддержка пользователей и информирование о статусе заявок на доставку;
• исполнение требований законодательства Российской Федерации.

5. Сроки обработки и хранения данных

5.1. Данные заявки на тестирование (имя, телефон, комментарий) хранятся до момента подключения пользователя к Сервису или до отзыва согласия, но не более 1 (одного) года с даты подачи заявки.

5.2. Данные тестовых пользователей и данные заявок на доставку (ФИО, телефон, адрес получателя) хранятся в течение срока использования Сервиса и в течение 3 (трёх) лет после его прекращения.

5.3. Обработка прекращается при достижении целей обработки, истечении срока действия согласия либо при его отзыве субъектом персональных данных, если иное не предусмотрено законодательством Российской Федерации.

6. Передача персональных данных третьим лицам

Оператор передаёт персональные данные следующим третьим лицам исключительно в объёме и целях, необходимых для оказания услуг Сервиса:

Оператор не передаёт персональные данные третьим лицам в рекламных или иных целях, не указанных в настоящей Политике, без отдельного согласия субъекта персональных данных.

7. Файлы cookie

7.1. Сервис использует файлы cookie для запоминания факта согласия на обработку персональных данных и файлов cookie (consent_given, cookie_ok).

7.2. Используемые файлы cookie не содержат персональных данных в незашифрованном виде и не используются для отслеживания пользователя за пределами Сервиса.

7.3. Отказ от использования файлов cookie может привести к невозможности корректной работы отдельных функций Сервиса.

8. Меры по обеспечению безопасности персональных данных

• передача данных по защищённому протоколу HTTPS/TLS;
• шифрование персональных токенов доступа к API транспортной компании при хранении в базе данных;
• контроль доступа к информационной системе с использованием уникальных access-токенов;
• ограничение частоты запросов (rate limiting) для защиты от подбора учётных данных;
• журналирование событий информационной системы с маскированием персональных данных в записях журнала.

9. Права субъекта персональных данных

Субъект персональных данных вправе получать информацию об обработке своих данных, требовать их уточнения, блокирования или уничтожения, отзывать согласие на обработку, а также обжаловать действия Оператора в Роскомнадзор или в судебном порядке. Обращения направляются на адрес электронной почты, указанный в разделе «Контакты»; Оператор отвечает в срок не более 10 рабочих дней.

10. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Действующая редакция всегда доступна по адресу amo.dev.receptly.ru/amocrm-privacy.html.

11. Контакты Оператора