1. Общие положения
Настоящая Политика разработана в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» от 27.07.2006 и определяет порядок обработки персональных данных, предпринимаемые Оператором меры по их защите.
Оператор: [Юридическое название будет указано после регистрации юр. лица]. ИНН: [уточнить]. Сайт: ai-salex.ru.
2. Какие данные мы обрабатываем
В CRM-системе обрабатываются:
- Данные пользователей системы (сотрудников клиентов):ФИО, e-mail, должность, телефон, фото профиля.
- Данные клиентов клиентов (контактов и компаний в CRM):ФИО, контактные данные, ИНН, адрес, история взаимодействия. Эти данные принадлежат клиенту-оператору CRM, мы выступаем обработчиком по поручению.
- Технические данные: IP-адрес, тип устройства, действия в интерфейсе (для аналитики ошибок).
3. Цели обработки
- Предоставление функциональности CRM-системы
- Аутентификация и авторизация пользователей
- Биллинг и связь с клиентами
- Улучшение продукта на основе обезличенной аналитики
- Соблюдение требований законодательства РФ
4. Где хранятся данные
Все базы данных и серверы расположены в дата-центрах на территории Российской Федерации (Yandex Cloud, регион ru-central1, Москва). Это соответствует требованию о локализации ПДн (ст. 18 152-ФЗ).
5. Передача третьим лицам
Оператор не передаёт персональные данные третьим лицам без согласия субъекта, за исключением случаев:
- Платёжных провайдеров (ЮKassa) — только данные для проведения платежа
- Провайдеров облачной инфраструктуры (Yandex Cloud) — в рамках ФЗ-152
- По требованию государственных органов в рамках законодательства РФ
AI-агенты: при использовании AI-функций данные, необходимые для конкретного запроса, могут передаваться в языковую модель DeepSeek (КНР). От этого можно отказаться в разделе «Настройки → Интеграции»; для контуров с повышенными требованиями к конфиденциальности возможно развёртывание локальной модели (данные не покидают периметр) — по запросу. Согласие на AI-обработку фиксируется при активации AI-функций (см. «Согласие на AI-обработку»).
6. Срок хранения
Данные хранятся в течение срока подписки + 30 дней после её окончания (для возможности восстановления). После — обезличиваются либо удаляются. Журнал аудита — 365 дней; резервные копии — до 30 дней.
7. Права субъекта данных
В соответствии со ст. 14 ФЗ-152 пользователь имеет право:
- Получить информацию об обработке своих данных
- Требовать уточнения, блокирования или удаления данных
- Отозвать согласие на обработку
- Обжаловать действия Оператора в Роскомнадзоре или суде
Все запросы — на адрес privacy@ai-salex.ru. Срок ответа — 30 дней (ст. 20 ФЗ-152).
8. Меры защиты
- HTTPS (TLS 1.3) для всего трафика, шифрование диска (AES-256)
- Хеширование паролей (bcrypt), двухфакторная аутентификация (TOTP)
- Изоляция данных между компаниями на уровне СУБД (Row-Level Security): приложение работает от непривилегированной роли без права обхода политик
- Ролевая модель доступа (RBAC): права по каждому ресурсу и области видимости
- Ежедневные резервные копии на отдельном защищённом хранилище с еженедельной автоматической проверкой восстановления
- Журналирование доступа к чувствительным данным (audit log, срок 365 дней)
- Доступ к данным клиентов — только через аутентифицированный API
9. Cookie
Используем технические cookie (сессия, настройки интерфейса). Аналитические cookie — только с согласия пользователя через cookie-баннер. Никаких рекламных или фингерпринт-трекеров.
10. Изменения политики
Существенные изменения уведомляются по e-mail минимум за 30 дней до вступления в силу. Текущая редакция всегда доступна на этой странице.