Согласие на обработку персональных данных AstraCRM

Нажимая кнопку «Принять», «Зарегистрироваться», продолжая использование сайта, приложений AstraCRM (веб-сайт, мобильные приложения iOS/Android, десктоп-версия, Telegram-бот) либо заполняя любую форму, Пользователь (субъект персональных данных) свободно, своей волей и в своём интересе предоставляет индивидуальному предпринимателю Лешукову Артему Васильевичу (ОГРНИП 320290100002655) согласие на обработку своих персональных данных на условиях, изложенных ниже.

Оператор обрабатывает персональные данные Пользователя (субъекта) в объёме, необходимом для предоставления сервиса, включая: ФИО, наименование и реквизиты организации, должность, контактный телефон, адрес электронной почты, идентификатор учётной записи, данные аутентификации (токены сессии), IP-адрес, сведения о используемом устройстве и браузере, файлы cookie, журнал действий и диагностические данные. В рамках использования AstraCRM Пользователь может вносить в систему персональные данные третьих лиц (например, клиентов/контрагентов/сотрудников своей организации) и иные бизнес-данные. В отношении таких данных Пользователь выступает оператором персональных данных и несёт ответственность за соблюдение требований 152-ФЗ (включая наличие правовых оснований и согласий субъектов, если они требуются), а AstraCRM осуществляет обработку по поручению Пользователя для предоставления функциональности сервиса.

Персональные данные обрабатываются для: регистрации учётной записи и предоставления доступа к функционалу AstraCRM; обработки, назначения и сопровождения заявок на услуги; связи с Пользователем (уведомления, ответы поддержки); улучшения работы сервисов, исправления ошибок и проведения аналитики; соблюдения требований законодательства РФ (бухгалтерский и налоговый учёт, ответы на законные запросы); обеспечения информационной безопасности; направления маркетинговых и сервисных рассылок о новых функциях (при отдельном выборе Пользователя).

В рамках указанных целей Оператор вправе осуществлять любые действия с персональными данными, включая сбор, систематизацию, хранение, обновление, использование, передачу третьим лицам (обработчикам, исполнителям услуг, государственным органам - в пределах закона), обезличивание, блокирование и уничтожение данных как с применением средств автоматизации, так и без них.

Пользователь соглашается на предоставление данных уполномоченным обработчикам/субподрядчикам в объёме, необходимом для выполнения указанных целей, при условии сохранения ими конфиденциальности и обеспечения защиты данных, включая, в частности: • Timeweb Cloud / Timeweb S3 (инфраструктура и хранилище) • Self-hosted Sentry (развернутый в нашей инфраструктуре Timeweb Cloud) (мониторинг ошибок) • Яндекс.Метрика (аналитика лендинг-сайта astracrm.pro) • Яндекс.Карты (Tiles API) (картографические тайлы/превью) • SaluteSpeech (Сбер) (распознавание речи/расшифровка аудио) • OpenRouter (обезличенные/псевдонимизированные AI-summary данные для сводок по звонкам; прямые идентификаторы удаляются до передачи) • Yandex Cloud (разбор order inbox и иные AI-сценарии, где сообщение может содержать прямые персональные данные) • DaData (валидация и подсказки адресов/контрагентов) • Expo / Firebase (доставка push-уведомлений) • Telegram (в рамках использования Telegram-бота) • Т-Банк (эквайринг и обработка платежей) При этом передаются только минимально необходимые данные. Пользователь также даёт согласие на трансграничную передачу данных в страны, обеспечивающие адекватную защиту прав субъектов, либо при условии, что такая передача необходима для исполнения договора с Пользователем.

Настоящее согласие действует до достижения целей обработки либо до истечения сроков хранения, установленных законодательством и Политикой обработки персональных данных AstraCRM, но может быть отозвано Пользователем ранее в порядке, предусмотренном разделом 7.

Пользователь вправе в любой момент отозвать согласие путём направления письменного заявления на адрес электронной почты, указанный в Политике обработки персональных данных. После получения отзыва Оператор прекращает обработку и уничтожает персональные данные, за исключением случаев, когда их обработка обязательна по закону или необходима для исполнения договора.

Пользователь подтверждает, что ознакомился с Политикой обработки персональных данных AstraCRM, ему понятны цели и способы обработки, а предоставляемые данные являются достоверными и актуальными.

Пользователь понимает, что при внесении в AstraCRM персональных данных клиентов/контрагентов/сотрудников своей организации он действует как оператор персональных данных и несёт ответственность за соблюдение требований 152-ФЗ (включая наличие правовых оснований и согласий субъектов, если они требуются), а AstraCRM осуществляет обработку таких данных по поручению Пользователя. Пользователь подтверждает и гарантирует, что все персональные данные третьих лиц, которые он передаёт Оператору в рамках использования сервисов AstraCRM, получены им законным способом, при наличии соответствующих правовых оснований и письменных (или приравненных к ним) согласий субъектов персональных данных, предусмотренных Федеральным законом № 152-ФЗ. Пользователь обязуется по первому требованию предоставить Оператору доказательства законного получения таких данных, а также возмещать убытки и издержки Оператора, возникшие вследствие нарушений Пользователем законодательства о персональных данных при сборе, хранении или передаче информации.