Политика конфиденциальности

1. Кто обрабатывает данные

Оператор сервиса Restaurant CRM — ИП БАБИНСКИЙ, Алматы, Республика Казахстан. По вопросам конфиденциальности можно написать на restaurant.crm.privacy@bk.ru.

2. Какие данные обрабатываются

• учётные данные пользователей CRM: имя, email, роль и организация;
• данные, которые пользователи вносят в CRM: сведения о лидах, компаниях, сделках, задачах, комментариях и платежах;
• при подключении Meta: идентификатор подключившего пользователя, доступные Страницы, рекламные аккаунты, Lead Forms, рекламные кампании, группы объявлений, объявления и агрегированная статистика;
• данные лидов из разрешённых Meta Lead Forms, включая переданные контакты и ответы на вопросы формы;
• технические сведения, необходимые для безопасности и диагностики: время запросов, статусы синхронизации, идентификаторы событий и криптографические хэши webhook body.

3. Для чего используются данные

Данные используются для работы CRM, маршрутизации и обработки лидов, ведения продаж, расчёта показателей, синхронизации с подключёнными сервисами, предотвращения повторной обработки событий, обеспечения безопасности и устранения технических ошибок.

Restaurant CRM не продаёт персональные данные и не использует их для сторонней рекламы.

4. Передача и хранение

Для предоставления сервиса могут использоваться инфраструктурные поставщики, включая Meta Platforms, Supabase и Vercel. Им передаются только данные, необходимые для работы соответствующей функции. Обработка может происходить в странах размещения их инфраструктуры с применением предусмотренных поставщиками мер защиты.

Секреты интеграций не отображаются пользователям CRM и хранятся отдельно от обычных бизнес-данных. Доступ к данным организации ограничивается membership и ролевыми правилами.

5. Сроки хранения

• успешно обработанные технические webhook-события Meta — до 30 дней;
• события с окончательной ошибкой или в quarantine — до 90 дней;
• непривязанные дополнительные ответы Meta Lead Forms — до 90 дней;
• CRM-данные и привязанные бизнес-поля — пока они нужны для предоставления сервиса, исполнения договорных и законных обязательств либо до обоснованного запроса на удаление.

6. Права пользователя

Можно запросить сведения об обработке, исправление, ограничение обработки или удаление данных. Порядок подачи запроса описан на странице «Удаление данных». Перед выполнением запроса оператор может проверить личность и полномочия заявителя.

7. Изменения политики

Политика может обновляться при изменении сервиса, требований платформ или законодательства. Актуальная версия всегда публикуется по этому адресу с датой последнего обновления.