Ця Політика пояснює, які дані збирає сервіс «CRM Finance» (crm-finance.com.ua), з якою метою їх обробляє і які права має користувач. Політика є невід'ємною частиною Публічної оферти.
Володілець персональних даних —ФОП Гордій Олександр Анатолійович, info@crm-finance.com.ua.
1. Які дані ми обробляємо
Дані облікового запису: ім'я, електронна пошта, пароль у вигляді незворотного хешу, назва організації, роль учасника.
Дані, внесені користувачем до Сервісу: контрагенти, клієнти, замовлення, товари, документи, фінансові показники. Ці дані належать користувачеві; ми обробляємо їх виключно для роботи Сервісу.
Платіжні дані: сума, статус і дата платежу, платіжний токен картки. Номер картки, строк дії та CVV Сервіс не отримує і не зберігає — їх обробляє платіжний сервіс LiqPay (ПАТ КБ «ПриватБанк»), сертифікований за стандартом PCI DSS.
Технічні дані: IP-адреса, тип браузера й пристрою, дата та час звернень, журнали дій в обліковому записі.
2. Мета обробки
- надання доступу до Сервісу та ідентифікація користувача;
- виставлення рахунків і приймання оплати підписки;
- технічна підтримка та сповіщення про роботу Сервісу;
- захист від несанкціонованого доступу і розслідування інцидентів;
- виконання вимог законодавства.
Ми не використовуємо дані користувачів для продажу третім особам і не передаємо їх рекламним мережам.
3. Правова підстава
Обробка здійснюється на підставі згоди суб'єкта персональних даних, наданої під час реєстрації, а також для виконання договору, стороною якого є суб'єкт даних (ст. 11 Закону України «Про захист персональних даних»).
4. Передання третім особам
Дані передаються лише в обсязі, потрібному для роботи Сервісу:
- платіжному сервісу LiqPay — для приймання оплати;
- постачальнику хостингу — для розміщення Сервісу;
- сервісам надсилання електронної пошти та повідомлень — для доставлення листів і сповіщень;
- зовнішнім системам, які користувач підключив самостійно (маркетплейси, служби доставки, товарооблікові системи) — у межах налаштованої ним інтеграції;
- органам державної влади — у випадках, прямо передбачених законом.
5. Строк зберігання
Дані зберігаються протягом дії облікового запису та 30 календарних днів після його припинення, після чого видаляються. Дані про здійснені платежі зберігаються протягом строку, встановленого законодавством для бухгалтерських документів.
6. Захист даних
Канал зв'язку захищено HTTPS; паролі зберігаються у вигляді хешів; ключі підключених інтеграцій шифруються; доступ до даних організації обмежено її учасниками; виконується регулярне резервне копіювання.
7. Файли cookie
Сервіс використовує cookie, необхідні для автентифікації та збереження налаштувань інтерфейсу. Вимкнення таких cookie унеможливлює вхід до Сервісу.
8. Права користувача
Користувач має право знати про джерела та місце зберігання своїх персональних даних, отримувати доступ до них, вимагати їх виправлення чи видалення, відкликати згоду на обробку та звертатися зі скаргою до Уповноваженого Верховної Ради України з прав людини.
Звернення надсилаються на info@crm-finance.com.ua; строк відповіді — 30 календарних днів.
9. Зміни Політики
Нова редакція Політики публікується на цій сторінці. Продовження користування Сервісом після публікації означає згоду з нею.