Политика конфиденциальности

1. Общие положения и правовая основа

2. Оператор и распределение ролей

3. Источники и категории субъектов данных

• сам субъект, когда заполняет форму, пишет, звонит, передаёт резюме, заключает договор или настраивает решение;

• работодатель, клиент или партнёр субъекта, если он законно передаёт контактные и рабочие сведения своего представителя;

• amoCRM и другие системы клиента, к которым решение SENZIB получает разрешённый клиентом доступ;

• браузер, устройство и защитная инфраструктура при обращении к сайту;

• общедоступные источники и деловые платформы, если субъект сам разместил сведения для профессионального взаимодействия.

4. Данные, получаемые через сайт

• основная заявка: имя, телефон, компания, интересующая услуга, комментарий, язык сайта, страница или продукт;

• партнёрская заявка: имя, компания, должность, телефон, email, сайт компании, тип партнёрства и комментарий;

• отклик на вакансию: имя, телефон, email, выбранная позиция, ссылка на HH, ссылка на портфолио, резюме и комментарий;

• данные коммуникаций: содержание писем и обращений, дата, канал связи, договорённости и результат рассмотрения;

• маркетинговая атрибуция: UTM-метки, адрес страницы, источник перехода и referrer;

• технические сведения: IP-адрес, время запроса, тип браузера и устройства, язык, сведения о безопасности и результат проверки на автоматизированные запросы.

5. Данные, обрабатываемые решениями и виджетами SENZIB

• идентификаторы аккаунта, установки, пользователя, сделки, контакта, компании, воронки и статуса; домен или поддомен аккаунта; часовой пояс и настройки доступа сотрудников;

• OAuth-токены, API-ключи и иные учётные данные интеграций. Если они сохраняются инфраструктурой SENZIB, применяются шифрование и ограничение доступа;

• для Property Sales Toolkit: сведения о проектах и объектах недвижимости, параметры помещений, настройки расчётов, связанные сделки и данные Profitbase в объёме, необходимом для работы выбранных функций;

• для Profitbase Export: контакт ответственного за поддержку, реквизиты подключений Profitbase и Google, идентификатор таблицы, название листа, расписание, часовой пояс, состояние и технические результаты экспорта;

• для Meta Conversions: идентификаторы аккаунта, сделки и источника данных, выбранные клиентом поля контакта, компании и сделки, событие конверсии, стоимость и валюта. Идентификаторы личности, включая телефон или email, перед отправкой в Meta нормализуются и хешируются, если это предусмотрено протоколом Meta Conversions API;

• служебные журналы, коды ошибок, даты операций, ответы подключённых API и диагностические данные без намеренного включения лишних сведений.

6. Цели обработки

• ответ на обращение, проведение бесплатной консультации, демонстрации или тестового периода;

• подготовка аудита, карты автоматизации, технического задания, коммерческого предложения, счёта и договора;

• внедрение, настройка, поддержка и развитие CRM, учётных систем, телефонии, интеграций и индивидуальных решений;

• продажа, активация, продление и сопровождение лицензий, подписок и виджетов;

• рассмотрение партнёрских предложений и откликов на вакансии, организация собеседований;

• аутентификация интеграций, исполнение команд пользователя, синхронизация и экспорт данных;

• передача настроенных клиентом событий в Meta Conversions API и выполнение иных функций выбранного решения;

• предотвращение злоупотреблений, обеспечение информационной безопасности, диагностика ошибок и контроль качества;

• исполнение обязанностей по бухгалтерскому, налоговому и иному обязательному учёту, защита законных прав и интересов.

7. Правовые основания

• согласие субъекта, выраженное отметкой в форме, письменным или иным позволяющим подтвердить согласие способом;

• обращение субъекта и необходимость совершить действия до заключения договора;

• заключение и исполнение договора с субъектом, клиентом, партнёром или работодателем субъекта;

• исполнение обязанностей, прямо установленных законодательством;

• осуществление прав и законных интересов оператора или третьих лиц при условии, что права субъекта не нарушаются;

• иные основания, предусмотренные законодательством Республики Узбекистан.

8. Операции и способы обработки

• сбор, получение, запись, систематизация, накопление и хранение;

• проверка, уточнение, обновление, изменение и сопоставление;

• использование, извлечение, предоставление ограниченному кругу сотрудников и подрядчиков;

• передача между согласованными информационными системами, обезличивание и хеширование;

• ограничение доступа, блокирование, архивирование и уничтожение.

9. Получатели и привлечённые сервисы

• уполномоченные сотрудники и специалисты SENZIB, участвующие в продаже, аналитике, внедрении, поддержке, разработке и подборе персонала;

• amoCRM — для приёма заявок сайта и работы с клиентскими обращениями;

• провайдеры серверов, базы данных, резервного копирования, мониторинга и информационной безопасности;

• Cloudflare Turnstile — при включённой защите форм от ботов и злоупотреблений;

• Profitbase, Google и Meta — только при подключении клиентом соответствующей интеграции или функции;

• производители лицензируемых продуктов и официальные дистрибьюторы — для оформления, активации и поддержки лицензии;

• банки, платёжные и бухгалтерские организации — в объёме, необходимом для расчётов и обязательного учёта;

• государственные органы и иные лица — когда передача прямо требуется законом или законным запросом.

10. Трансграничная передача

11. Сроки хранения и уничтожение

• данные формы передаются в amoCRM сразу после отправки. После подтверждения приёма сайт не хранит в своей базе имя, телефон, email, комментарий и содержимое резюме;

• технический журнал сайта, включающий язык, страницу, продукт, UTM, источник, статус и технические идентификаторы amoCRM, хранится не более 30 дней;

• заявки и деловая переписка в amoCRM хранятся до достижения цели обращения, окончания договорных отношений и применимых сроков предъявления требований, после чего удаляются или обезличиваются, если закон не требует дальнейшего хранения;

• резюме и материалы кандидата, не принятого на работу, хранятся до 12 месяцев, если кандидат не попросит удалить их раньше и отсутствует иное законное основание;

• договорные, платёжные, бухгалтерские и налоговые документы хранятся в сроки, установленные законодательством;

• данные виджетов хранятся во время активного подключения и в течение технически и юридически необходимого периода после его прекращения; конкретные сроки могут уточняться договором или технической документацией продукта;

• резервные копии удаляются по циклу ротации. До удаления из резервной копии доступ к данным ограничивается и они не используются для новых целей.

12. Защита данных и реагирование на инциденты

• разграничение прав доступа и принцип минимально необходимых полномочий;

• защищённые соединения, управление секретами, шифрование чувствительных токенов и резервное копирование;

• журналирование административных и интеграционных операций, мониторинг ошибок и ограничение автоматизированных запросов;

• обновление компонентов, проверка уязвимостей, организационные правила конфиденциальности и обучение специалистов;

• проверка инцидента, ограничение его последствий и уведомление затронутых лиц или органов, если это требуется законом.

13. Права субъекта персональных данных

• знать о наличии, составе, источниках, целях, способах и сроках обработки своих данных;

• получить доступ к своим данным и сведениям о лицах, которым они предоставлялись;

• потребовать исправления неточных, неполных или устаревших сведений;

• отозвать согласие, если обработка основана на согласии;

• потребовать приостановления обработки, блокирования или уничтожения в случаях, предусмотренных законом;

• возражать против неправомерной обработки и обжаловать действия оператора в уполномоченный орган или суд;

• осуществлять иные права, установленные законодательством.

14. Порядок обращения субъекта

15. Данные третьих лиц и несовершеннолетних

16. Изменение Политики и реквизиты