Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сервиса WebexCRM (далее — Сервис), доступного по адресу https://webexcrm.ru.

Оператор персональных данных: ИП Ураксин Илья Дмитриевич (далее — Оператор). Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными актами РФ.

1. Общие положения

1.1. Используя Сервис, регистрируя учётную запись или передавая данные через формы на сайте, вы подтверждаете ознакомление с настоящей Политикой.

1.2. Оператор обрабатывает персональные данные добросовестно и только для целей, указанных в Политике и Публичной оферте.

2. Какие данные мы обрабатываем

Оператор может обрабатывать следующие категории данных:

Данные учётной записи: имя, адрес электронной почты, название компании, пароль (в хранимом виде — только в зашифрованном/хешированном формате).
Данные рабочего пространства: информация о магазинах, заказах, клиентах, товарах, складах, сотрудниках и настройках, которые Пользователь или его команда вводят в Сервис.
Технические данные: IP-адрес, тип браузера и устройства, дата и время обращения, журналы действий (audit log), файлы cookie и аналогичные идентификаторы сессии.
Коммуникации: содержание обращений в поддержку, ответы на письма, коды подтверждения регистрации.

Данные клиентов интернет-магазинов (покупателей), поступающие через интеграции и webhook, обрабатываются Пользователем как самостоятельным оператором или обработчиком. Оператор Сервиса обеспечивает их хранение и обработку по поручению Пользователя в рамках договора на использование Сервиса.

3. Цели обработки

регистрация, аутентификация и предоставление доступа к Сервису;
исполнение договора (оферты) и оказание функций CRM;
отправка сервисных уведомлений, кодов подтверждения и ответов на обращения;
обеспечение безопасности, предотвращение мошенничества и злоупотреблений;
улучшение качества Сервиса, анализ ошибок и техническая поддержка;
исполнение требований законодательства РФ.

4. Правовые основания обработки

Обработка персональных данных осуществляется на основании:

согласия субъекта персональных данных;
исполнения договора, стороной которого является субъект данных;
законных интересов Оператора (без нарушения прав субъекта);
требований законодательства РФ.

5. Передача данных третьим лицам

Оператор не продаёт персональные данные. Передача возможна:

подрядчикам, обеспечивающим хостинг, доставку e-mail, резервное копирование и иную инфраструктуру — в объёме, необходимом для работы Сервиса;
по законному запросу государственных органов;
с явного согласия субъекта данных.

При передаче данных третьим лицам Оператор требует соблюдения конфиденциальности и применения мер защиты, соответствующих характеру обрабатываемых данных.

6. Хранение и локализация

Персональные данные граждан РФ хранятся на серверах, расположенных на территории Российской Федерации, если иное не согласовано с Пользователем и не противоречит закону.

Срок хранения определяется целями обработки, сроком действия договора и требованиями законодательства. После удаления учётной записи данные удаляются или обезличиваются в разумный срок, за исключением случаев, когда закон требует более длительного хранения.

7. Меры защиты

Оператор применяет организационные и технические меры защиты: разграничение доступа, шифрование чувствительных данных (в том числе ключей интеграций), резервное копирование, мониторинг инцидентов, использование защищённых каналов связи (HTTPS/TLS).

8. Файлы cookie и аналогичные технологии

Сервис использует cookie и локальное хранилище браузера для поддержания сессии авторизации, сохранения настроек интерфейса (например, темы оформления) и обеспечения безопасности. Вы можете ограничить использование cookie в настройках браузера, однако это может повлиять на работу отдельных функций Сервиса.

После принятия уведомления о cookie CRM собирает собственную статистику посещений публичных страниц: путь страницы без параметров URL, время просмотра, случайные идентификаторы посетителя и визита, домен источника перехода и метки кампании UTM. Статистика помогает оценить каналы привлечения. Сбор не охватывает страницы входа, регистрации и кабинетов. IP-адрес, текст сообщений и контакты в записи посещений не сохраняются. Браузерные настройки Do Not Track и Global Privacy Control отключают этот сбор.

Если подключён счётчик Яндекс Метрики, на лендингах, страницах контактов, справки и юридических документов Яндекс Метрика с Вебвизором запускается до принятия уведомления о cookie. Вебвизор записывает действия на этих страницах, включая клики и прокрутку. Счётчик не запускается на страницах входа, регистрации, восстановления пароля, принятия приглашений и внутри кабинетов. Do Not Track и Global Privacy Control также отключают Яндекс Метрику.

9. Права субъекта персональных данных

Вы вправе:

получать информацию об обработке ваших персональных данных;
требовать уточнения, блокирования или уничтожения данных при наличии оснований;
отозвать согласие на обработку (если обработка основана на согласии);
обжаловать действия Оператора в Роскомнадзор или в суд.

Для реализации прав направьте запрос на info@webexlab.ru с указанием ФИО, контактного e-mail и сути обращения. Оператор рассмотрит запрос в срок, установленный законодательством РФ.

10. Данные несовершеннолетних

Сервис предназначен для использования в предпринимательской и профессиональной деятельности. Оператор сознательно не собирает персональные данные лиц младше 18 лет без согласия законных представителей.

11. Изменение Политики

Оператор вправе обновлять настоящую Политику. Актуальная версия публикуется на https://webexcrm.ru/legal/privacy/ с указанием даты и номера редакции. Существенные изменения могут дополнительно доводиться до Пользователя по e-mail или через интерфейс Сервиса.

12. Контакты оператора

По вопросам обработки персональных данных обращайтесь:
ИП Ураксин Илья Дмитриевич
ИНН: 631308750853
ОГРНИП: 325632700094304
E-mail: info@webexlab.ru
Сайт: https://webexcrm.ru