Согласие на обработку персональных данных

Настоящее Согласие на обработку персональных данных (далее — «Согласие») предоставляется мной в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и является основанием для обработки моих персональных данных.

Настоящее Согласие действует в отношении всех персональных данных, которые я предоставляю или буду предоставлять в процессе использования сервиса GlowCRM (далее — «Сервис»).

Оператором персональных данных является:

Настоящим я даю согласие на обработку следующих персональных данных:

• Фамилия, имя, отчество — для идентификации в системе и оформления документов
• Адрес электронной почты — для связи, отправки уведомлений и восстановления доступа
• Номер телефона — для связи, отправки SMS-уведомлений и двухфакторной аутентификации
• Данные для входа в систему (логин, пароль в зашифрованном виде) — для обеспечения доступа к Сервису
• Информация о бизнесе (название организации, ИНН, КПП, реквизиты) — для оформления документов и отчетности
• Данные о клиентах, которые я добавляю в систему (имя, телефон, email, история записей, медицинские противопоказания) — для предоставления функционала управления клиентской базой
• Технические данные (IP-адрес, тип браузера, операционная система, данные об устройстве) — для обеспечения безопасности и улучшения работы Сервиса
• Данные об использовании Сервиса (логи действий, история операций, метрики использования) — для аналитики и улучшения функционала
• Финансовые данные (транзакции, выручка, расходы) — для предоставления функционала финансового учета

Обработка персональных данных осуществляется в следующих целях:

• Предоставление доступа к функционалу Сервиса и обеспечение его работы
• Идентификация пользователя и обеспечение безопасности аккаунта
• Обработка запросов и обращений пользователей
• Отправка уведомлений о важных событиях (записи, напоминания, изменения в системе)
• Улучшение качества Сервиса и разработка новых функций
• Обеспечение безопасности и предотвращение мошенничества
• Соблюдение требований законодательства Российской Федерации
• Проведение маркетинговых исследований и аналитики (с моего согласия)
• Оформление документов и отчетности
• Интеграция с внешними сервисами (мессенджеры, платежные системы, email-сервисы)

Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств, включая:

• Сбор, запись, систематизацию
• Накопление, хранение
• Уточнение (обновление, изменение)
• Извлечение, использование
• Передачу (предоставление, доступ)
• Обезличивание, блокирование, удаление, уничтожение

Обработка персональных данных осуществляется в течение срока действия договора с пользователем (использования Сервиса), а также в течение срока, установленного законодательством Российской Федерации для хранения соответствующей информации.

После прекращения использования Сервиса персональные данные подлежат уничтожению или обезличиванию в течение 30 дней, если иное не предусмотрено законодательством Российской Федерации.

Настоящим я даю согласие на передачу моих персональных данных следующим третьим лицам в целях обеспечения работы Сервиса:

• Провайдеры хостинга и облачных сервисов — для хранения данных
• Провайдеры услуг связи (i-Digital) — для отправки SMS и сообщений в мессенджерах (WhatsApp, Telegram)
• Email-сервисы (Resend) — для отправки электронных писем
• Платежные системы — для обработки платежей (при использовании платных тарифов)
• Сервисы аналитики (Яндекс.Метрика) — для сбора статистики использования Сервиса
• Сервисы мониторинга ошибок (GlitchTip) — для отслеживания и исправления ошибок

При передаче данных третьим лицам Оператор обеспечивает соблюдение ими требований по защите персональных данных в соответствии с законодательством Российской Федерации.

В соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» я имею право:

• Получать информацию, касающуюся обработки моих персональных данных
• Требовать уточнения, блокирования или уничтожения персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки
• Отозвать согласие на обработку персональных данных
• Обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке
• Получить информацию о сроках хранения персональных данных
• Получить информацию о том, какие персональные данные обрабатываются и для каких целей

Для реализации своих прав я могу направить запрос Оператору на адрес электронной почты, указанный в разделе «Контактная информация», или через форму обратной связи в Сервисе.

Я вправе отозвать настоящее Согласие в любое время путем направления письменного уведомления Оператору на адрес электронной почты или через форму обратной связи в Сервисе.

Отзыв Согласия влечет за собой прекращение обработки персональных данных и их уничтожение в срок, не превышающий 30 дней с момента получения Оператором отзыва, если иное не предусмотрено договором между мной и Оператором или законодательством Российской Федерации.

Отзыв Согласия может повлечь невозможность дальнейшего использования Сервиса, так как обработка персональных данных необходима для его функционирования.

Оператор применяет следующие меры для защиты персональных данных:

• Шифрование данных при передаче по сети Интернет (HTTPS/TLS)
• Хранение паролей в зашифрованном виде с использованием современных алгоритмов хеширования
• Ограничение доступа к персональным данным на основе принципа минимальной необходимости
• Регулярное обновление систем безопасности и применение исправлений
• Мониторинг и логирование доступа к данным для выявления несанкционированных действий
• Резервное копирование данных для обеспечения их сохранности
• Использование защищенных серверов и инфраструктуры
• Регулярное проведение аудита безопасности

Оператор вправе вносить изменения в настоящее Согласие. Все изменения вступают в силу с момента их публикации на данной странице.

При существенных изменениях Оператор уведомляет пользователей по электронной почте или через уведомления в Сервисе не менее чем за 30 дней до вступления изменений в силу.

Продолжение использования Сервиса после вступления изменений в силу означает согласие с новыми условиями обработки персональных данных.

Настоящим я подтверждаю, что:

• Я ознакомлен(а) с настоящим Согласием и Политикой конфиденциальности
• Я понимаю цели и способы обработки персональных данных
• Я понимаю свои права как субъекта персональных данных
• Я даю согласие на обработку персональных данных в указанных целях и указанными способами
• Я даю согласие на передачу персональных данных указанным третьим лицам

Регистрируясь в Сервисе или продолжая его использование, я подтверждаю, что даю настоящее Согласие на обработку персональных данных.

По всем вопросам, связанным с обработкой персональных данных, вы можете обращаться: