Политика конфиденциальности

Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты информации персонального характера в Обществе с ограниченной ответственностью «Маркетинговое сопровождение бизнеса» (МСБ) (далее — Оператор), предоставляющем доступ к CRM-платформе BigBee (далее — Сервис).

Политика разработана в соответствии с Законом Кыргызской Республики «Об информации персонального характера» от 14 апреля 2008 года № 58 и иными нормативными правовыми актами Кыргызской Республики.

• Информация персонального характера (персональные данные) — зафиксированная информация о конкретном физическом лице, отождествлённая или могущая быть отождествлённой с ним.
• Субъект персональных данных — физическое лицо, к которому относятся соответствующие персональные данные.
• Обработка персональных данных — сбор, запись, хранение, актуализация, использование, передача, обезличивание, блокирование и уничтожение персональных данных.
• Держатель (обладатель) массива — Оператор, осуществляющий обработку персональных данных.

Оператор обрабатывает следующие категории персональных данных:

• контактные данные (имя, фамилия, телефон, адрес электронной почты);
• данные для связи через мессенджеры (WhatsApp, Telegram, Instagram);
• сведения о сделках, обращениях и коммуникациях в Сервисе;
• платёжные реквизиты в объёме, необходимом для проведения оплаты;
• техническая информация (IP-адрес, тип устройства, данные об использовании Сервиса).

Обработка персональных данных осуществляется на основании согласия субъекта персональных данных, а также в целях исполнения договора, стороной которого является субъект. Цели обработки:

• предоставление доступа к функционалу CRM-платформы;
• управление продажами, сделками и командой пользователя;
• интеграция с мессенджерами и внешними системами;
• проведение оплаты и выставление документов;
• аналитика, отчётность и техническая поддержка.

Регистрируясь в Сервисе и продолжая его использование, субъект даёт согласие на обработку своих персональных данных на условиях настоящей Политики. Согласие может быть отозвано в любой момент путём направления обращения на адрес [email protected]. Отзыв согласия влечёт прекращение обработки и удаление данных, если отсутствуют иные законные основания для их хранения.

Персональные данные хранятся не дольше, чем этого требуют цели обработки, либо в течение срока, установленного законодательством Кыргызской Республики. По достижении целей обработки или при отзыве согласия данные подлежат уничтожению или обезличиванию.

Оператор не передаёт персональные данные третьим лицам, за исключением случаев, предусмотренных законодательством, а также передачи поставщикам услуг (платёжные организации, провайдеры мессенджеров, хостинг), необходимой для работы Сервиса. Трансграничная передача данных осуществляется только при обеспечении надлежащего уровня их защиты.

• шифрование данных при передаче и хранении;
• разграничение и контроль доступа к персональным данным;
• регулярный аудит и мониторинг безопасности;
• обучение сотрудников правилам защиты данных.

В соответствии с законодательством Кыргызской Республики субъект имеет право:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных;
• отозвать согласие на обработку;
• обжаловать действия Оператора в уполномоченный государственный орган по защите персональных данных или в судебном порядке.