Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок сбора, хранения, обработки и защиты персональных данных пользователей сервиса WOCRM, расположенного по адресу https://wocrm.ru (далее — «Сервис», «Оператор»).

Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иного применимого законодательства Российской Федерации.

Настоящая Политика носит информационный характер и разъясняет, как Оператор обрабатывает и защищает персональные данные. Политика не является согласием на обработку персональных данных и не оформляет такое согласие.

Согласие на обработку персональных данных предоставляется субъектом отдельно — самостоятельным документом «Согласие на обработку персональных данных» (обособленное согласие в соответствии с требованиями законодательства РФ, действующими с 01.09.2025).

2. Какие данные мы собираем

• Регистрационные данные: имя, адрес электронной почты, пароль (в зашифрованном виде).
• Данные организации: название компании, реквизиты, переданные пользователем в настройках.
• Контактные данные клиентов: имена, телефоны, email, мессенджеры клиентов, вносимых пользователем в CRM.
• Технические данные: IP-адрес, тип браузера, cookies, данные сессии, время и факт посещения страниц.
• Данные об использовании: история действий в системе, загруженные файлы.

3. Цели обработки персональных данных

• Предоставление функциональности Сервиса (ведение CRM, AI-агенты, коммуникации).
• Аутентификация и авторизация пользователей.
• Направление уведомлений, связанных с использованием Сервиса.
• Обеспечение технической поддержки и исправления ошибок.
• Выставление счетов и проведение платёжных операций.
• Соблюдение требований законодательства РФ.

4. Правовые основания обработки

Обработка персональных данных осуществляется на следующих правовых основаниях:

• Согласие субъекта персональных данных (ст. 9 Федерального закона № 152-ФЗ).
• Необходимость исполнения договора, стороной которого является субъект персональных данных.
• Соблюдение обязанностей, возложенных на Оператора законодательством.

5. Хранение и защита данных

Персональные данные хранятся на серверах, расположенных на территории Российской Федерации, что соответствует требованиям ст. 18.1 Федерального закона № 152-ФЗ.

Оператор принимает правовые, организационные и технические меры по защите персональных данных от неправомерного доступа, уничтожения, изменения, блокирования и иных неправомерных действий (ст. 18.1, 19 Федерального закона № 152-ФЗ), в том числе:

• Шифрование данных при передаче (HTTPS/TLS).
• Шифрование персональных данных при хранении в базе данных — имена, телефоны, адреса электронной почты, ИНН, идентификаторы мессенджеров, содержимое переписки и иные персональные данные хранятся в зашифрованном виде и не доступны в открытом виде на уровне базы данных.
• Шифрование сессий и учётных данных интеграций.
• Разграничение доступа на основе ролей и разрешений.
• Ведение журнала действий (аудит) с сокрытием персональных данных в записях журнала.
• Регулярное резервное копирование.
• Многофакторная аутентификация (опционально для пользователей).

6. Получение и передача персональных данных

6.1. Получение. Оператор получает персональные данные:

• непосредственно от субъекта при регистрации, заполнении профиля, обращении в поддержку, оплате и использовании Сервиса;
• автоматически от устройства субъекта (IP-адрес, cookie, сведения о браузере и сессии) при посещении сайта и работе в кабинете;
• от платёжных систем — подтверждение оплаты и служебные идентификаторы платежа;
• от мессенджеров и интеграций — только если пользователь сам подключил канал и переписка/контакты поступают в CRM (в этом случае в отношении данных клиентов пользователя Оператор действует как обработчик по поручению).

6.2. Передача. Оператор не продаёт персональные данные. Передача (предоставление, доступ) допускается только в следующих случаях и в минимально необходимом объёме:

• Платёжные системы (ЮMoney, ЮKassa, Т-Банк, CloudPayments и др. — в зависимости от выбранного провайдера): данные для проведения платежа.
• AI-провайдеры (Anthropic, OpenAI, DeepSeek, YandexGPT и др.): текст запросов/контекст, необходимый для работы AI-функций, которые пользователь явно использует.
• Мессенджеры и интеграции (Telegram, ВКонтакте, Max и др.): данные, необходимые для доставки сообщений и синхронизации, при подключении интеграции пользователем.
• Аналитика и маркетинг (например, Яндекс.Метрика, рекламные пиксели): только после согласия субъекта на соответствующую категорию cookie.
• Инфраструктурные подрядчики (хостинг, резервное копирование на территории РФ): технический доступ, необходимый для эксплуатации Сервиса.
• Государственные органы: по законному запросу в соответствии с законодательством РФ.

Указанные лица в соответствующей части действуют на основании договора / поручения / собственных условий. Оператор передаёт данные только в объёме, нужном для цели передачи, и требует соблюдения конфиденциальности.

6.3. Трансграничная передача. Первичный учёт и хранение данных Сервиса осуществляются на серверах в Российской Федерации (ст. 18 Федерального закона № 152-ФЗ). Трансграничная передача возможна при использовании зарубежных AI-/облачных сервисов или аналитики, серверы которых находятся за пределами РФ. Такая передача выполняется при наличии правового основания (согласие субъекта и/или необходимость исполнения договора) и после принятия мер, предусмотренных законодательством. Без согласия аналитические и маркетинговые скрипты зарубежных систем не загружаются.

7. Cookies и аналитика

Сервис использует необходимые cookie для сессии и безопасности, а также (только после согласия) аналитические и маркетинговые cookie. Подробное описание категорий, сроков, получения и передачи данных через cookie — в отдельном документе «Политика использования файлов cookie».

Вы можете отозвать согласие на аналитику/маркетинг в баннере cookie («Настроить») или очистив данные сайта в браузере.

8. Права субъектов персональных данных

В соответствии с Федеральным законом № 152-ФЗ вы вправе:

• Получить информацию об обработке ваших персональных данных.
• Требовать уточнения, блокирования или уничтожения данных при наличии оснований.
• Отозвать согласие на обработку персональных данных.
• Обратиться с жалобой в Роскомнадзор (rkn.gov.ru).

Для реализации прав направьте запрос на email, указанный в разделе «Контакты».

9. Срок хранения данных

Персональные данные хранятся не дольше, чем этого требуют цели обработки, — в течение всего срока действия учётной записи пользователя и до отзыва согласия. После удаления аккаунта или отзыва согласия данные удаляются (уничтожаются или обезличиваются) в течение 30 дней, за исключением данных, которые Оператор обязан хранить в силу закона (в частности, финансовые и бухгалтерские документы — в течение установленных сроков, как правило до 5 лет).

Копии данных в резервных копиях удаляются в рамках их естественной ротации — в срок до 90 дней с момента удаления из основной системы. Данные, обрабатываемые Сервисом по поручению пользователя (сведения о клиентах пользователя), удаляются по инструкциям пользователя либо при прекращении использования Сервиса; пользователь вправе заранее выгрузить их средствами экспорта.

10. Изменение политики

Оператор вправе вносить изменения в настоящую Политику. При существенных изменениях пользователи будут уведомлены по email. Актуальная редакция всегда доступна на этой странице; продолжение использования Сервиса означает ознакомление с обновлённой Политикой. Изменение Политики не заменяет и не переоформляет отдельное согласие на обработку персональных данных.

11. Контакты

По вопросам обработки персональных данных обращайтесь к Оператору:

Email: support@wocrm.ru · Телефон: +7 (929) 600-16-16