Политика обработки персональных данных

На главную К входу

← К входу

Оператор персональных данных

Оператор: Индивидуальный предприниматель Ануфриев Сергей Витальевич (ИП Ануфриев С.В.).
ИНН: 360901760525. ОГРНИП: 316402700052671.
Адрес: 249160, Калужская обл., Жуковский р-н, с.п. деревня Верховье, д. Верховье, здание 127А, строение 1, офис 1.
Телефон: +7-906-642-57-62.
Электронная почта для обращений по вопросам работы CRM и персональных данных: crm@sevian.ru.
Ответственное лицо за организацию обработки персональных данных назначается внутренним распорядком оператора.

Назначение CRM

C-Ccrm / Севиан Строй CRM используется как внутренняя система управления строительными объектами, задачами, чек-листами, фотофиксацией, расходами, отчётами и согласованиями.
Доступ в production выдаётся администратором организации. Публичная регистрация рабочих аккаунтов закрыта.
CRM предназначена для служебного использования сотрудниками и представителями компании в рамках трудовых, гражданско-правовых или договорных отношений.

Категории субъектов

Сотрудники оператора и пользователи CRM, которым выдан служебный доступ.
Представители подрядчиков, поставщиков, заказчиков и иных контрагентов, если их данные вносятся в карточки объектов, контакты, задачи, документы или переписку.
Ответственные лица по объектам, участники согласований, исполнители работ и иные лица, данные которых необходимы для управления строительными процессами.

Категории данных

Учётные данные: email, имя или отображаемое имя, роль в CRM, статус доступа, связь с компанией и назначениями.
Рабочие данные: объекты, задачи, чек-листы, фото, файлы, расходы, отчёты, комментарии, согласования, контакты и история действий.
Технические данные: идентификаторы сессии, признаки авторизации, журнал действий, сведения о запросах, необходимые для безопасности и диагностики.
Не следует загружать в CRM избыточные персональные данные, специальные категории персональных данных или сведения, не относящиеся к служебной задаче.

Технические cookies и идентификаторы сессии

CRM использует только технические cookies и идентификаторы сессии, необходимые для авторизации, безопасности и сохранения входа сотрудника. Без этих технических cookies работа CRM невозможна.
Рекламные cookies и сторонние рекламные идентификаторы в CRM не используются.

Цели обработки

Авторизация сотрудников и разграничение доступа по ролям и назначениям на объекты.
Ведение проектной истории: план работ, контроль качества, расходы, фотофиксация, материалы, подрядные расчёты и отчётность.
Обеспечение внутреннего контроля, расследование технических инцидентов и сохранение целостности рабочих данных.
Выполнение обязанностей оператора в рамках трудовых, договорных, бухгалтерских, строительных и иных применимых процессов.

Правовые основания

Трудовые отношения, договоры с контрагентами, законные интересы оператора по управлению строительными объектами и обеспечению безопасности информационной системы.
Согласие субъекта персональных данных применяется в случаях, когда такое согласие требуется по закону или внутренним регламентом.
Часть обработки может выполняться без отдельного согласия при наличии оснований, предусмотренных законодательством РФ, включая Трудовой кодекс РФ и Федеральный закон № 152-ФЗ.

Сроки хранения

Данные профиля хранятся пока пользователю требуется доступ к CRM или пока сохраняется законное основание для хранения.
Рабочие данные объектов, отчётов, фото, файлов, задач, расходов и истории действий могут храниться в течение срока проекта, гарантийных, бухгалтерских, претензионных и архивных сроков.
После прекращения оснований обработки доступ может быть ограничен, учётная запись отключена, а данные удалены или обезличены в порядке, установленном внутренними регламентами и законом.

Права субъектов

Субъект персональных данных вправе запросить сведения об обработке, уточнение, блокирование или удаление данных в случаях, предусмотренных законодательством РФ.
Запросы направляются ответственному лицу оператора через контакты, указанные в этой политике и на странице контактов по персональным данным.
Оператор рассматривает обращения в сроки, предусмотренные законодательством РФ и внутренним регламентом.

Передача третьим лицам и поручение обработки

Данные могут передаваться хостинг-провайдеру, разработчику, технической поддержке или иным подрядчикам только в объёме, необходимом для работы, сопровождения и защиты CRM.
Передача и поручение обработки должны быть оформлены договором или иным документом, включая требования конфиденциальности и защиты персональных данных.
Доступ третьих лиц к данным должен быть ограничен служебной необходимостью и контролироваться оператором.

Хранение данных и инфраструктура

При обработке персональных данных граждан Российской Федерации база данных и файловое хранилище размещаются с учётом требований локализации персональных данных в Российской Федерации.
Файлы, фото и документы CRM хранятся в контролируемом хранилище с резервным копированием и ограниченным доступом.
Оператор обеспечивает учёт фактического места размещения базы данных, каталога загружаемых файлов и резервных копий в рамках эксплуатации CRM.

Меры защиты

Разграничение доступа по ролям CRM, статусу сотрудника и назначению на объекты.
Аутентификация пользователей, защита сессий, отключение публичной регистрации в production и запрет debug-доступа в production.
Ограничение административных действий, журналирование значимых операций, резервное копирование и контроль доступа к инфраструктуре.

Контакты по персональным данным

Электронная почта для обращений по вопросам работы CRM и персональных данных: crm@sevian.ru.
Ответственное лицо за организацию обработки персональных данных назначается внутренним распорядком оператора.
Внутренний порядок обращений определяется регламентом оператора; по вопросам доступа в CRM — также к администратору организации.