Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Индивидуальным предпринимателем Подшиваловым Фёдором Александровичем, ОГРНИП 326774600483121, ИНН 772404212713 (далее - «Оператор», «Corsa», «мы»), при использовании сайта corsa-crm.ru, личного кабинета, хаба диалогов, виджета Corsa для amoCRM, приложения Corsa для Битрикс24 и связанных сервисов (далее вместе - «Сервис»).

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и применяется ко всем данным, которые Оператор может получить о пользователе сайта, зарегистрированном пользователе Сервиса (далее - «Пользователь») и о лицах, чьи данные обрабатываются в Сервисе в связи с использованием Пользователем интеграций мессенджеров (далее - «Контакты Пользователя»).

1.3. Используя Сервис, оплачивая подписку или иным образом подтверждая согласие (проставлением отметки в соответствующем поле), Пользователь подтверждает, что ознакомился с условиями настоящей Политики и Публичной оферты, размещённой на corsa-crm.ru/terms, и согласен с ними. Согласие на обработку своих персональных данных Пользователь даёт отдельным документом - corsa-crm.ru/consent (ст. 9 152-ФЗ).

2. Кто есть кто: две роли Оператора

2.1. В отношении данных самого Пользователя (лица, зарегистрировавшего аккаунт и оплачивающего подписку) Corsa выступает Оператором персональных данных в собственном смысле по 152-ФЗ - самостоятельно определяет цели и способы обработки.

2.2. В отношении данных Контактов Пользователя (клиентов, сотрудников, контрагентов Пользователя, чьи телефоны, имена и переписка обрабатываются через подключённые мессенджеры) Corsa выступает обработчиком, действующим по поручению Пользователя, в смысле ст. 6 ч. 3 152-ФЗ. Оператором данных Контактов является сам Пользователь: именно он определяет, с кем вести переписку через Сервис, и несёт самостоятельную обязанность иметь законное основание для этой обработки (согласие своего клиента, договор с ним, иное законное основание). Условия такого поручения закреплены в разделе 9 Публичной оферты.

2.3. Такое разграничение - стандартная практика для интеграционных CRM-сервисов.

3. Какие данные мы обрабатываем

3.1. Данные Пользователя при регистрации и оплате: имя, адрес электронной почты, пароль (хранится в виде хеша), поддомен amoCRM-аккаунта или идентификатор портала Битрикс24; при выставлении счёта юридическому лицу - дополнительно наименование компании, ИНН и КПП. Если Пользователь заводит в Сервисе учётные записи своих сотрудников - их логин, отображаемое имя и идентификатор пользователя в CRM.

3.2. Технические и платёжные данные: IP-адрес, данные браузера/устройства, история платежей и статусы подписки, идентификаторы платёжной сессии Т-Business (Tinkoff) - без доступа Corsa к полным реквизитам банковской карты (ввод карты происходит на стороне платёжного шлюза).

3.3. Данные Контактов Пользователя, обрабатываемые по его поручению: номера телефонов, имена/username в мессенджерах, текст переписки, вложения (фото, видео, документы, голосовые сообщения), а при использовании функции расшифровки голосовых - текстовая расшифровка содержания голосового сообщения.

3.4. Cookie и аналогичные технологии: одна строго необходимая техническая cookie site_session (авторизация в личном кабинете, HttpOnly, устанавливается всегда, не требует согласия как технически необходимая) и факт ознакомления с cookie-уведомлением, сохраняемый в браузере Пользователя. Аналитических/рекламных cookie третьих лиц Сервис на данный момент не устанавливает.

3.5. Специальные категории персональных данных (о здоровье, религиозных/политических взглядах, судимости и т.п.) Оператор целенаправленно не собирает и не запрашивает; если такие сведения оказываются в содержании переписки Контактов Пользователя - это происходит по инициативе автора сообщения и вне контроля Оператора, ответственность за законность их обработки несёт Пользователь как оператор данных своих Контактов (п. 2.2).

4. Цели обработки

4.1. Предоставление доступа к функционалу Сервиса: авторизация, маршрутизация сообщений между мессенджерами, площадками объявлений и CRM-системой Пользователя (amoCRM, Битрикс24), отображение истории переписки.

4.2. Расчёты за подписку, выставление счетов, формирование чеков в соответствии с применяемым Оператором налоговым режимом.

4.3. Техническая поддержка и обработка обращений Пользователя.

4.4. Функция расшифровки голосовых сообщений - только по прямому действию Пользователя (нажатие кнопки в интерфейсе), а не автоматически для каждого голосового.

4.5. Функции искусственного интеллекта. (а) Чат-помощник Corsa AI в личном кабинете обрабатывает вопросы Пользователя и ограниченный контекст (имя, частично маскированный email, поддомен, текущий раздел кабинета); переписка с Контактами Пользователя в него не передаётся. (б) ИИ-Аналитик, ИИ-Ассистент поиска и ИИ-сводка по диалогу работают только после их включения Пользователем и обрабатывают фрагменты переписки с Контактами Пользователя в объёме, необходимом для анализа, поиска или сводки, - по поручению Пользователя (п. 2.2). Результаты таких функций носят справочный характер.

4.6. Соблюдение требований законодательства (в т.ч. налогового и бухгалтерского учёта).

4.7. Партнёрская программа: партнёр Corsa, к которому закреплён Пользователь, видит в своём кабинете наименование (имя) Пользователя, его тариф и суммы оплат - для расчёта партнёрского вознаграждения. Переписка Пользователя партнёру не доступна.

5. Кому передаются данные

5.1. Оператор передаёт данные только в объёме, необходимом для работы соответствующей функции Сервиса: АО «ТБанк» (Т-Бизнес) - данные о платеже (приём оплаты, РФ); Yandex Cloud (SpeechKit) - аудиофайл голосового сообщения, только при запросе расшифровки (РФ); TimeWeb Cloud (AI-инференс, РФ) - данные, перечисленные в п. 4.5; Telegram, MAX, WhatsApp, ВКонтакте, Avito, Циан, hh.ru, Юла - текст и вложения сообщений в рамках переписки, инициированной Пользователем или его Контактом (доставка сообщений; для WhatsApp это неизбежно включает инфраструктуру Meta Platforms, Inc., США - это свойство самого протокола WhatsApp, а не самостоятельная передача Оператором «на сторону»); amoCRM и Битрикс24 (ООО «1С-Битрикс», РФ) - контакты, сделки, переписка в объёме, который Пользователь сам определяет в настройках интеграции; UniSender Go (РФ) - адрес электронной почты и содержание служебных писем Сервиса (коды подтверждения, счета, уведомления); поставщик транзитного прокси-сервера для протокола Telegram (Германия) - через него проходит трафик подключённых личных Telegram-аккаунтов, что необходимо для работы канала.

5.2. Оператор не продаёт персональные данные третьим лицам и не передаёт их для целей, не связанных с работой Сервиса, за исключением случаев, прямо предусмотренных законодательством РФ.

5.3. Трансграничная передача данных, где она происходит (п. 5.1), осуществляется в объёме, минимально необходимом для соответствующей функции, в соответствии со ст. 12 152-ФЗ.

6. Сроки хранения

6.1. Данные аккаунта Пользователя - на протяжении действия договора и до обращения с запросом об удалении через поддержку (раздел 8).

6.2. Переписка и расшифровки голосовых сообщений Контактов Пользователя хранятся не более 12 месяцев с даты сообщения, файлы вложений (фото, видео, документы, голосовые) - не более 3 месяцев, после чего удаляются автоматически; в любом случае - не дольше, чем подключена соответствующая интеграция. ⚠️ При отключении интеграции Пользователем переписка, вложения и расшифровки по этой интеграции удаляются безвозвратно - как из базы данных Сервиса, так и с дисков; восстановление невозможно. История, ранее выгруженная в amoCRM Пользователя, остаётся у Пользователя и под его контролем. Пользователь вправе в любой момент запросить удаление конкретной переписки через поддержку.

6.3. Платёжные и бухгалтерские документы хранятся в течение сроков, установленных законодательством РФ о налоговом и бухгалтерском учёте (как правило, не менее 5 лет).

6.4. По достижении целей обработки либо по запросу субъекта данные уничтожаются или обезличиваются, если более длительное хранение не требуется законом.

7. Меры защиты

7.1. Пароли хранятся в виде необратимого хеша. Сессии авторизации - в HttpOnly Secure cookie. Текст переписки, токены подключённых ботов, сессии личных аккаунтов и ключи доступа к CRM хранятся в базе данных в зашифрованном виде (AES-256-GCM). Соединения с amoCRM - по HTTPS; входящие запросы от amoCRM Chats (amojo) принимаются только для аккаунтов, зарегистрированных в Сервисе, с проверкой соответствия идентификатора аккаунта.

7.2. Доступ к базе данных и серверной инфраструктуре ограничен техническим персоналом Оператора.

7.3. Оператор не гарантирует абсолютную защищённость от инцидентов безопасности, но принимает разумные и общепринятые для отрасли технические и организационные меры для их предотвращения.

8. Права субъекта персональных данных

8.1. Любой субъект персональных данных (Пользователь либо его Контакт) вправе получить от Оператора информацию, касающуюся обработки его данных, а также потребовать их уточнения, блокирования или уничтожения при неточности, незаконности обработки или отпадении цели обработки.

8.2. Для реализации этих прав, а также по любым вопросам обработки данных обращайтесь: Corsa.integration@yandex.ru, Telegram @corsahelp, либо письменно по адресу 115569, г. Москва, ул. Шипиловская, д. 13.

8.3. Оператор рассматривает обращение в течение 10 рабочих дней; в исключительных случаях, требующих дополнительной проверки, срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя.

8.4. Если обращение касается данных, обрабатываемых Оператором по поручению Пользователя (п. 2.2, п. 3.3) - например, обращение Контакта Пользователя об удалении его переписки - Оператор вправе перенаправить такое обращение Пользователю как оператору соответствующих данных либо исполнить его самостоятельно, уведомив Пользователя.

9. Изменение Политики

9.1. Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента публикации на corsa-crm.ru/privacy, если иное не указано в самой редакции. Пользователю рекомендуется периодически проверять актуальную версию.