Политика обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных (ПДн) в сервисе ShineDesk (Оператор сервиса ShineDesk, далее — «Оператор») в соответствии с Федеральным законом № 152-ФЗ «О персональных данных».

Оператор обрабатывает ПДн пользователей Сервиса в соответствии с 152-ФЗ. По вопросам уведомления уполномоченного органа обращайтесь на hello@shinedesk.ru.

2. Категории субъектов и данных

2.1. Пользователи CRM

Владельцы, администраторы и сотрудники студий: имя, email, телефон (если указан), хеш пароля, роль, технические логи (IP, user-agent, cookies сессии).

2.2. Клиенты студий (данные в CRM)

ФИО, телефон, данные автомобиля, история заказов, переписка в Telegram при подключении бота, фото работ. Оператором таких данных является детейлинг-студия (Заказчик CRM); ShineDesk обрабатывает их по поручению Заказчика.

2.3. Посетители сайта

Технические данные при посещении лендинга и публичной онлайн-записи: IP, cookies (см. политику cookies).

3. Цели и правовые основания

• регистрация и авторизация в CRM (исполнение договора);
• предоставление функций CRM, уведомлений, онлайн-записи (договор);
• техническая поддержка и безопасность (законный интерес / договор);
• информирование об изменениях Сервиса (договор / согласие);
• маркетинговые рассылки о продукте — только при отдельном согласии.

4. Сроки хранения

Данные аккаунта хранятся пока активна учётная запись и в течение срока, необходимого для исполнения обязательств и требований закона. Данные организации в CRM — по поручению Заказчика до удаления аккаунта или экспорта, но не дольше 90 дней после прекращения договора, если иное не требуется законом.

5. Передача и поручение обработки

Оператор не продаёт ПДн. Передача возможна:

• Инфраструктура: хостинг, база данных, файловое хранилище — для работы Сервиса;
• Telegram — при использовании бота студией для уведомлений клиентам;
• Email (Resend) — сброс пароля, сервисные письма;
• Google OAuth — вход через Google (если включён);
• Polza AI — генерация текстов для модулей возврата клиентов и автопилота покрытий (передаётся минимально необходимый контекст заказа/клиента);
• по требованию уполномоченных органов РФ.

С субобработчиками заключаются договоры или применяются их стандартные условия обработки данных. Основное хранение базы данных рекомендуется размещать на территории РФ.

6. Трансграничная передача

При использовании Telegram, облачных провайдеров или AI-сервисов данные могут обрабатываться за пределами РФ. Такая передача осуществляется при наличии правовых оснований (договор, поручение, согласие субъекта) и мер защиты, предусмотренных 152-ФЗ.

7. Меры защиты

HTTPS, разграничение доступа по ролям, хеширование паролей, резервное копирование, журналирование критичных операций. Доступ персонала Оператора к данным организаций — только для поддержки и по принципу необходимости.

8. Права субъекта ПДн

Вы вправе:

• получить информацию об обработке ваших ПДн;
• требовать уточнения, блокирования или удаления;
• отозвать согласие (если обработка на нём основана);
• обжаловать действия Оператора в Роскомnadzor или суд.

Запросы направляйте на hello@shinedesk.ru. Срок ответа — до 30 дней, если иной срок не установлен законом.

9. Cookies

Подробности — в политике использования cookies.

10. Изменения Политики

Актуальная версия всегда на этой странице. О существенных изменениях уведомляем в интерфейсе или по email.