1. Кто обрабатывает данные
Индивидуальный предприниматель Пащенко Эдуард Леонидович, ИНН 231221935418, ОГРНИП 321237500279053 является оператором данных, обрабатываемых для обращений, регистрации, исполнения собственных договоров, расчётов и защиты сервиса crosstat. на crosstat.ru и связанных поддоменах. Политика подготовлена с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
При обработке данных посетителей сайтов, покупателей, участников звонков и работников клиента в составе его проектов клиент определяет цели и основания обработки и выступает оператором. Исполнитель действует как лицо, обрабатывающее данные по поручению клиента. Условия поручения опубликованы отдельным документом.
Согласие пользователя crosstat. не является согласием его покупателей, посетителей или сотрудников. Политика crosstat. не заменяет политику клиента на его сайте.
2. Собственные цели, данные и основания
| Цель и субъекты | Категории данных | Основание |
|---|---|---|
| Рассмотрение заявки и связь с заявителем | Указанный контакт (почта, телефон или имя в мессенджере), имя, компания, текст обращения; время отправки, IP и сведения браузера; свидетельство согласия | Отдельное согласие заявителя; действия по его инициативе для заключения договора — в применимых случаях |
| Отправка ссылки регистрации | Электронная почта, имя при указании, название проекта, срок и защищённый токен подтверждения, свидетельство согласия | Отдельное согласие на регистрацию |
| Аккаунт и исполнение договора | Идентификатор, имя, почта, хэш пароля, роли и проекты, настройки, подтверждение почты, данные второго фактора, история действий и принятых документов | Заключение и исполнение договора; участие работника или представителя в работе клиента при наличии надлежащего основания |
| Оплата и обязательный учёт | Данные плательщика и его представителя, сумма, статус и идентификатор платежа, тариф, баланс, начисления, документы и обращения по оплате | Исполнение договора и обязанности по законодательству о налогах, бухгалтерском учёте и расчётах |
| Безопасность, поддержка и диагностика | IP, сведения устройства и браузера, время входа и последней активности, журнал действий, переписка, код и описание сбоя, путь страницы без параметров, идентификатор сборки, данные аккаунта при авторизованном обращении | Исполнение договора, обязанности по защите данных, осуществление прав и законных интересов при соблюдении прав субъекта |
3. Обработка по поручению клиента
| Функция | Данные и действия |
|---|---|
| Аналитика продаж и CRM | Идентификаторы и наименования заказов, лидов и сделок; суммы, состав, даты, статусы и стадии; электронная почта и телефон покупателя при передаче; ответственные сотрудники, выбранные клиентом поля, рекламные метки и идентификаторы визитов. Получение, хранение, сопоставление и показ отчётов. |
| Аналитика визитов | Постоянный и сессионный идентификаторы, cookie, рекламные метки, адрес и заголовок страницы, источник перехода, время и события посещения, включая клики по кнопкам и ссылкам (текст элемента, адрес ссылки, метка элемента) и активное время на странице, IP, приблизительная география, сведения браузера и устройства, рекламные идентификаторы при их наличии. Связь посещений с обращениями и заказами. |
| Телефония | Телефон звонящего и вызываемый номер, время, длительность, статус, маршрутизация, привязка к визиту и рекламному источнику; запись разговора и ссылка на неё при включённой записи. Обмен с оператором телефонии и CRM по настройкам клиента. |
| Подключённые системы | Идентификаторы кабинетов и порталов, адреса систем, справочники, зашифрованные токены и ключи интеграций; получение данных и предусмотренная настройками запись в CRM и исходящие вебхуки. |
| Помощник и уведомления | Внешние запросы помощника временно отключены; условия паузы — в разделе 4.1. Для уведомлений: адресат, идентификатор чата и содержание включённых клиентом сообщений. Внешние получатели указаны ниже. |
Сведения о визитах и хешированные идентификаторы могут быть связаны с человеком. Псевдонимизация или агрегирование отдельных показателей не означают, что все исходные данные стали обезличенными.
Сервис не предназначен для обработки специальных категорий персональных данных и биометрической идентификации. Клиент должен исключать такие сведения из произвольных полей, обращений и вопросов.
4. Способы обработки и источники
Данные поступают непосредственно от субъекта через формы и переписку, от уполномоченного клиента через CRM/API, из подключённых систем и от браузера посетителя при работе счётчика. Обработка может быть автоматизированной и смешанной.
В пределах соответствующей цели выполняются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, сопоставление, передача предусмотренному получателю, блокирование, удаление и уничтожение. Доступ внутри проекта определяется ролями; доступ Исполнителя — полномочиями для обслуживания и защиты.
Публичное распространение персональных данных не является целью сервиса. Публикацию отчёта и направление данных в выбранную внешнюю систему инициирует клиент; он обязан проверить допустимость состава и адресатов.
4.1. Временная приостановка помощника
Помощник «Спросить» временно недоступен. Внешние запросы отключены: вопросы, история диалога и контекст отчётов не направляются внешнему ИИ. Отчёты и справка доступны в обычном режиме.
До возобновления функции crosstat. должен внедрить и проверить предварительную подготовку данных моделью под своим управлением на серверах в Российской Федерации: удаление или обобщение персональных данных и проверку допустимого состава перед внешней обработкой. При неподтверждённом результате внешняя отправка не допускается. Эта схема ещё не действует; возобновление потребует актуализации соответствующих условий и информации об обработке.
Отключение функции прекращает новые отправки и само по себе не означает удаления ранее переданных данных. Обращения об их обработке рассматриваются в общем порядке, предусмотренном политикой.
5. Получатели и внешние сервисы
Персональные данные не продаются. Наличие получателя в политике не разрешает ему использовать данные для произвольных собственных целей и не заменяет договор, согласие или уведомление, когда они необходимы.
- АО «Селектел» (ИНН 7810962785, ОГРН 1247800067790) — инфраструктура основного сервера, базы данных, почтовой системы и резервного копирования в России, в Москве. Данные размещаются в объёме, необходимом для работы, доставки писем и восстановления сервиса, на договорных основаниях.
- Т-Банк и участвующие в расчётах организации — сведения платежа и контакты для платёжных документов. Полные реквизиты карты и код её проверки вводятся у платёжного провайдера.
- Провайдер телефонии Voximplant — номера, параметры звонков и записи при включённой функции. Аудиозаписи хранятся у Voximplant и не копируются в хранилище crosstat.; сервис хранит сведения о звонке и ссылку для доступа к записи. Договорная организация, места и сроки хранения записей определяются условиями используемого аккаунта Voximplant.
- CRM, рекламные системы и получатели исходящих вебхуков, подключённые клиентом, — в пределах настроенного обмена. Получатель вебхука задаётся клиентом и может находиться за пределами РФ.
- Telegram — идентификаторы чатов, сведения адресатов и содержание сообщений при использовании соответствующего канала уведомлений или связи. Объём определяется целью и настройками подключённой функции.
- Уполномоченные государственные органы — при наличии установленного законом основания и в требуемом объёме.
6. Места обработки и трансграничная передача
Основной сервер, база данных и почтовая система crosstat. размещены на инфраструктуре Selectel в Москве, Российская Федерация. Резервные копии размещены в объектном хранилище Selectel в московском регионе. Размещение этих систем не определяет места обработки данных внешними получателями, указанными в настоящей политике.
Для доставки сообщений в Telegram используется промежуточный сервер в США, после которого сообщения направляются в инфраструктуру Telegram. Российское размещение основной базы данных не исключает эту зарубежную передачу.
При сборе персональных данных граждан РФ запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с соблюдением требований части 5 статьи 18 Закона № 152-ФЗ.
Отдельные внешние функции связаны с зарубежными получателями. До трансграничной передачи оператор должен выполнить требования статьи 12 Закона № 152-ФЗ, включая получение необходимых сведений о получателе и предварительное уведомление Роскомнадзора; учитываются ограничения и решения уполномоченного органа.
Если функция подключается по поручению клиента, стороны отдельно определяют получателей, состав данных, страны и ответственность за необходимые основания. При отсутствии необходимых условий соответствующая передача не должна производиться.
7. Сроки и прекращение обработки
Срок определяется целью, действующим договором и обязательными требованиями закона. Данные не должны храниться дольше необходимого. Прекращение одной цели не исключает обработку ограниченного состава данных по другому самостоятельному законному основанию, например для обязательного учёта или разрешения спора.
Заявки на регистрацию и ссылки подтверждения действуют 24 часа. Истечение срока ссылки означает утрату возможности регистрации по ней; само по себе оно не подтверждает момент физического удаления всех записей и резервных копий.
Данные аккаунта обрабатываются в течение обслуживания; после прекращения договора данные, не требуемые по самостоятельному основанию, подлежат уничтожению в установленном законом порядке. Данные заявки используются до завершения ответа и переговоров либо до отзыва согласия; продолжение обработки для нового договора требует соответствующего основания.
Сырые IP визитов и событий пикселя исключаются из рабочих таблиц по истечении 365 дней в рамках установленной процедуры очистки. Удаление IP не удаляет автоматически связанные посещения и сделки: их срок определяется поручением, целью аналитики и действиями клиента.
Клики по кнопкам и ссылкам, записанные счётчиком (текст элемента, адрес ссылки, метка элемента), удаляются из рабочих таблиц по истечении 90 дней в рамках той же процедуры очистки. Удаление кликов не удаляет автоматически связанные посещения, просмотры страниц и сделки: их срок определяется поручением, целью аналитики и действиями клиента.
Сроки хранения журналов безопасности, записей разговоров, копий и свидетельств согласия устанавливаются отдельно с учётом цели и требований закона. Удаление приложения из CRM, отключение интеграции, блокировка кабинета и удаление cookie не являются подтверждением уничтожения ранее переданных данных.
При достижении цели или отзыве согласия, если отсутствует иное основание обработки, уничтожение производится в срок, установленный статьёй 21 Закона № 152-ФЗ, как правило не более 30 дней. При невозможности уничтожения в этот срок применяется предусмотренное законом блокирование и последующее уничтожение. Иные случаи незаконной обработки и требования о прекращении рассматриваются по специальным срокам той же статьи.
8. Права и порядок обращения
Обращение направляется на support@crosstat.ru или по адресу для корреспонденции. Укажите сведения, позволяющие найти обработку, суть требования и способ ответа. Не отправляйте пароль, коды входа, данные карты или избыточные документы. При необходимости Оператор запросит сведения для подтверждения личности и полномочий в объёме статьи 14 Закона № 152-ФЗ.
Сведения по запросу предоставляются в течение 10 рабочих дней с возможным мотивированным продлением не более чем на 5 рабочих дней в случаях, предусмотренных законом. Для исправления, блокирования, прекращения и уничтожения применяются соответствующие сроки статей 20–21, а не единый срок для всех обращений.
Если данные находятся в проекте клиента и обрабатываются по его поручению, обращение следует также направить этому клиенту как оператору. Исполнитель содействует рассмотрению в пределах поручения и закона, не раскрывая данные других лиц.
- Получать сведения о факте, целях, основаниях, способах и сроках обработки, составе данных и получателях.
- Требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных либо не нужных для заявленной цели данных.
- Отозвать согласие и потребовать прекращения обработки при наличии предусмотренных законом условий.
- Обжаловать обработку в Роскомнадзоре или суде; пользоваться иными правами, установленными законодательством.
9. Защита и инциденты
Применяются разграничение доступа к проектам, защищённая передача, хеширование паролей, шифрование секретов интеграций, второй фактор, журналы действий, резервирование и меры ограничения злоупотреблений. Уполномоченные лица получают доступ для конкретных обязанностей. Состав мер пересматривается с учётом угроз и применимых требований.
При выявлении неправомерной или случайной передачи, предоставления, распространения или доступа к персональным данным, повлёкших нарушение прав субъектов, Оператор выполняет требования об уведомлении Роскомнадзора: первоначальные сведения — в течение 24 часов, результаты внутреннего расследования — в течение 72 часов с момента выявления. При работе по поручению Исполнитель незамедлительно сообщает клиенту сведения, необходимые для выполнения его обязанностей.
10. Сообщения, cookie и изменения политики
Подтверждение регистрации, восстановление доступа, сообщения о безопасности, оплате и ответы на обращение относятся к соответствующей цели обслуживания. Рекламная рассылка не включается в согласия на заявку или регистрацию; для неё требуется самостоятельное основание и возможность отказа.
Описание технических cookie и счётчика дано в отдельной политике использования cookie. Для посещения публичных документов не требуется создавать аккаунт или соглашаться на рекламу.
Актуальная редакция политики публикуется с датой. Новая редакция не придаёт обратную силу отсутствующему согласию и не расширяет ранее данное согласие автоматически. Существенные изменения доводятся до пользователей доступным способом; при необходимости запрашивается новое согласие.
Контакты и обращения
Индивидуальный предприниматель Пащенко Эдуард Леонидович, ИНН 231221935418, ОГРНИП 321237500279053
Единая почта для поддержки, юридических обращений, вопросов обработки персональных данных и отзыва согласия: support@crosstat.ru.
Адрес для корреспонденции и телефон приведены на странице «Контакты и реквизиты», доступной в разделе документов и в подвале сайта.