Политика обработки персональных данных
Эта политика описывает обработку данных на сайте apollo-digital.net, в CRM Apollo Digital и при использовании связанных функций входа и уведомлений. Она опубликована для свободного ознакомления в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1. Кто обрабатывает данные
Оператор данных посетителей, зарегистрированных пользователей, представителей Заказчиков и заявителей поддержки — ООО «АПОЛЛО ТЕХНОЛОГИИ», ИНН 7449160732, ОГРН 1267400013440.
Адрес: 454046, Челябинская область, г.о. Челябинский, г. Челябинск, ул. Гагарина, д. 58Д, кв. 29. Вопросы, запросы и заявления об обработке данных направляются на fxfd24@yandex.ru или по этому почтовому адресу. Телефон: +7 918 032-43-24.
Когда лаборатория размещает сведения о сотрудниках и деловых контактах для своей работы, она определяет цели и основания такой обработки. Apollo Digital выполняет её поручение в пределах договора. Запрос о данных, которые внесла лаборатория, можно направить ей или нам; при необходимости мы передадим его уполномоченному представителю лаборатории.
2. Для чего и какие данные используются
Учётная запись и доступ к CRM
Для регистрации, входа, восстановления доступа и работы команды обрабатываются логин, идентификатор аккаунта, имя и фамилия, предоставленные телефон и email, изображение профиля, принадлежность к лаборатории и назначенные права. Сохраняются сведения о регистрации, входах и настройках. Пароль хранится в виде защищённого хеша. При выборе Telegram обрабатываются Telegram ID, имя пользователя и сведения, переданные для выбранного способа входа или привязки.
Основание — заключение и исполнение договора с пользователем либо договора, по которому он является выгодоприобретателем, а для сведений, переданных лабораторией, — её законное поручение. Необязательные сведения профиля пользователь может не заполнять.
Рабочее пространство лаборатории
Для организации производства используются сведения о сотрудниках, отделах, специализациях, графиках, назначенных и выполненных этапах, времени работы, начислениях и рабочих сообщениях. Дополнительные данные появляются в объёме, который пользователь или лаборатория сами вносят в доступные поля и файлы. Основание — исполнение договора и поручения лаборатории; лаборатория обеспечивает основания обработки сведений своих работников и других лиц.
Для предоставления доступа в пределах подписки используются принадлежность аккаунта к лаборатории, роль владельца или внутреннего сотрудника и состояние доступа — включён, отключён или архивный. По этим сведениям определяется занятое количество мест. Частота входов, число отделов и должностей не используются для увеличения стоимости места. Основание этой обработки — исполнение условий предоставления доступа.
Текущее предложение не предназначено для ведения медицинских карт или обработки идентифицируемых данных о здоровье. В производственных заданиях используйте внутренние коды вместо данных, позволяющих установить пациента. Не загружайте специальные категории и биометрические данные без отдельного согласования условий их обработки. Изображение профиля не используется для установления личности по биометрическим признакам.
Подписка, платежи и обращения
При предоставлении промодоступа сохраняются идентификаторы промокода, лаборатории и активировавшего его владельца, момент активации, версия принятых условий, даты периода, лимит мест и ставка для последующей докупки. Эти сведения используются для выдачи доступа, отображения его условий и предотвращения повторного использования кода. Основание — заключение и исполнение договора о предоставлении доступа. В журнале финансовых событий отображаются изменения статуса, срока и мест; секретные ключи и значение промокода в этот журнал не включаются.
Для оформления подписки, подтверждения оплаты, возврата и учёта расчётов используются выбранный тип Заказчика, наименование организации либо ФИО ИП или физического лица, email для чека, идентификаторы лаборатории и плательщика, сумма, период, приобретённое количество мест, скидка, вид покупки или доплаты, статус и идентификатор платежа, версия принятой оферты. Сохраняются сведения о подтверждении платежа и изменении срока или лимита доступа, необходимые для проверки расчётов и предотвращения повторного применения одного платежа. ИНН указывается для организации и ИП; физическое лицо может не сообщать его. Если физическое лицо добровольно указывает ИНН, он используется для оформления этого расчёта. Основания — исполнение договора и обязанности по налоговому, бухгалтерскому и иному применимому законодательству.
Для ответа на обращение используются контактные данные заявителя, текст переписки и необходимые сведения о ситуации. Не присылайте пароли, коды входа, секретные ключи и избыточные сведения о третьих лицах. Основания — рассмотрение обращения, исполнение договора или иной предусмотренный законом случай.
Работа и безопасность сайта
Для обеспечения входа, защиты запросов и диагностики ошибок используются служебные cookie, сетевой адрес, сведения о браузере и устройстве, время и технические данные запросов. Локальные настройки браузера могут хранить выбранную тему и предпочтения интерфейса. Служебные cookie нужны для работы защищённой сессии; их отключение может сделать вход и отдельные функции недоступными.
Эти сведения используются для функционирования сервиса и предотвращения неправомерного доступа в необходимом объёме. Принятие оферты и ознакомление с этой политикой не являются согласием на рекламные рассылки. Если для отдельной обработки требуется согласие, оно запрашивается отдельно и может быть отозвано.
3. Откуда поступают данные и как обрабатываются
Данные поступают от самого пользователя, уполномоченных сотрудников его лаборатории, выбранного им сервиса входа и платёжного сервиса, а технические сведения — при обращении браузера к сайту. Обработка происходит с применением программных средств; обращения и документы могут также обрабатываться сотрудниками вручную.
Операции включают получение, запись, систематизацию, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным лицам, блокирование, удаление и уничтожение. Состав сведений ограничивается целью обработки. Решения, которые порождают юридические последствия для человека исключительно на основании автоматизированной оценки его личности, сервис не принимает.
4. Доступ и внешние сервисы
- Команда лаборатории. Рабочие сведения доступны пользователям в пределах назначенных им прав и принадлежности к лаборатории. Владелец и уполномоченные сотрудники управляют этими правами.
- ЮKassa. При оплате необходимые сведения о заказе и получателе чека передаются платёжному сервису ООО НКО «ЮМани» для проведения расчёта. Банк и платёжный сервис обрабатывают вводимые у них платёжные данные по своим правилам. Apollo Digital получает идентификатор и статус операции; банковские пароли и коды подтверждения в CRM вводить не требуется.
- Telegram. При выборе входа по номеру через Telegram Gateway номер передаётся сервису для доставки кода. При привязке бота используются Telegram ID и имя пользователя. Включённые уведомления могут содержать рабочие сведения о заказах, заданиях, сотрудниках и графиках в соответствии с функцией и правами получателя. Это передача содержимого в выбранный мессенджер; не включайте в него медицинские сведения, секреты и избыточные данные. Для входа доступен также логин и пароль.
- Техническая инфраструктура. Хостинг и другие исполнители могут обрабатывать необходимые данные по договору для размещения и сопровождения сервиса. При загрузке внешних библиотек интерфейса браузер также обращается к поставщикам этих файлов и передаёт им сетевые данные запроса. Сведения о конкретных получателях, составе и основаниях передачи можно запросить у Оператора.
- Уполномоченные органы. Сведения предоставляются при наличии предусмотренного законом основания и в необходимом объёме.
Подключение внешнего сервиса не означает предоставление ему доступа ко всей базе CRM. Использование зарубежных сервисов может затрагивать трансграничную передачу данных; такая передача требует предусмотренных законом оснований и процедур. Пользователь вправе запросить информацию о фактических получателях и странах передачи. Эта политика сама по себе не заменяет отдельное согласие, когда оно требуется законом.
5. Защита, сроки хранения и удаление
Для защиты используются авторизация, разграничение прав, ограничение доступа к данным лабораторий и защищённое соединение HTTPS. Оператор организует необходимые правовые, организационные и технические меры с учётом характера обработки. Пользователю следует защищать свою почту, Telegram и устройства, не передавать коды входа и своевременно сообщать о подозрении на чужой доступ.
Данные аккаунта и рабочего пространства обрабатываются в течение срока обслуживания и до достижения соответствующей цели. Окончание оплаченного периода ограничивает рабочие действия и не равнозначно удалению аккаунта или заявлению об уничтожении данных. Для прекращения обработки и удаления можно направить запрос Оператору.
Отключение или архивирование сотрудника прекращает его активный доступ и освобождает занимаемое место. Связанные с ним заказы, выполненные этапы и начисления могут сохраняться в истории лаборатории для исполнения договора и законных обязанностей учёта. Архивирование не является бессрочным основанием хранения любых сведений и не отменяет права человека на обращение об исправлении, ограничении обработки или удалении данных при наличии соответствующего основания.
Документы и сведения о расчётах сохраняются в течение сроков, установленных применимым законодательством; сведения, необходимые для разрешения конкретного спора, — пока сохраняется законное основание. Обработка по согласию прекращается после его отзыва, если отсутствует другое основание для продолжения.
При достижении цели либо утрате основания сведения удаляются или уничтожаются в предусмотренные законом сроки, если закон или действующий договор не устанавливает другое основание хранения. Удаление из информационной системы выполняется способом, исключающим дальнейшее обычное использование; исполнение законного требования об уничтожении подтверждается в установленном порядке.
6. Ваши права и порядок обращения
Вы вправе получить сведения об обработке своих данных, потребовать исправления неточных сведений, блокирования или удаления неправомерно обрабатываемых данных, отозвать ранее данное согласие и обжаловать действия Оператора в Роскомнадзор или суд.
Напишите на fxfd24@yandex.ru и укажите, какие данные или действия вас интересуют, а также сведения, позволяющие найти аккаунт и подтвердить ваше отношение к нему. Не отправляйте копию паспорта без необходимости: если для конкретного запроса потребуется установленное законом подтверждение личности или полномочий, мы сообщим об этом отдельно.
Ответ и необходимые действия выполняются в сроки, установленные Федеральным законом № 152-ФЗ. Если удалить сведения полностью нельзя из-за законной обязанности хранить их, мы объясним основание и ограничим обработку соответствующей целью. Настройки профиля позволяют самостоятельно изменить доступные контактные сведения.
7. Изменения политики
Актуальная редакция опубликована на этой странице с датой изменения. Новые цели и операции должны иметь самостоятельное законное основание; публикация новой редакции не создаёт такого основания автоматически. По вопросам предыдущих редакций и обработки ваших данных обращайтесь к Оператору.