Политика конфиденциальности

Кратко

• Кто отвечает. [наименование компании] («Fast-CRM») — за наши собственные данные на Сайте и Платформе.
• Что мы собираем. Заявку на Сайте (имя, телефон, email, компания, сообщение), данные учётной записи, платежи, обращения в техподдержку и журналы сервера. Рекламных и аналитических cookie нет.
• Зачем. Чтобы ответить на вашу заявку, оказывать Сервис, вести расчёты, обеспечивать безопасность и выполнять требования закона. Мы не продаём данные.
• Куда попадают заявки. Они хранятся в нашей системе и направляются в Telegram-чат нашего отдела продаж.
• Где хранятся. На серверах Contabo GmbH в Германии (Европейский союз). Зашифрованные копии резервных копий — у [провайдер внешних резервных копий].
• Сколько хранятся. Заявки — до 3 лет, данные учётной записи — до 30 дней после её закрытия, журналы — до 90 дней, резервные копии — до 35 дней.
• CRM-данные наших клиентов. За них отвечает сам клиент. Мы обрабатываем их только по его поручению (Приложение).
• Ваши права. Чтобы посмотреть, исправить или удалить свои данные либо отозвать согласие, напишите на info@fastcrm.uz.

Это — краткое изложение. Полный текст приведён ниже. При расхождении между ними преимущественную силу имеет полный текст.

Настоящая Политика конфиденциальности (далее — «Политика») объясняет, как [наименование компании] (далее — «мы» или «Исполнитель») обрабатывает ваши персональные данные (сведения, которые относятся к вам и позволяют установить вашу личность). Политика распространяется на сайт www.fastcrm.uz (далее — «Сайт») и сервис «Fast-CRM Облако» (далее — «Сервис»), включая его платформу по адресу fastcrm.uz (далее — «Платформа»).

1. Кто мы

1.1. В отношении данных посетителей Сайта, лиц, оставивших заявку на Сайте, пользователей Платформы и представителей наших клиентов собственником и оператором базы персональных данных является [наименование компании] (мы решаем, для чего и как используются данные): ИНН (STIR) [ИНН (СТИР)], адрес — [юридический адрес].

1.2. Мы действуем в соответствии с Законом Республики Узбекистан от 2 июля 2019 года № ЗРУ-547 «О персональных данных» (далее — «Закон»), изменениями, внесёнными в него Законом № ЗРУ-1125 2026 года (требует проверки), и иными актами законодательства.

1.3. Обращения по вопросам персональных данных: info@fastcrm.uz, телефон [телефон].

2. Сфера действия

2.1. Политика распространяется на:

• посетителей Сайта и лиц, оставивших заявку через форму на Сайте;
• пользователей Платформы и представителей наших клиентов;
• контактных лиц по вопросам расчётов.

2.2. Данные, которые наши клиенты вносят в Платформу (контакты их клиентов, сделки, сообщения из каналов, звонки и их аудиозаписи, файлы), регулируются не настоящей Политикой, а Приложением об обработке персональных данных. Собственником и оператором таких данных является сам клиент; мы обрабатываем их только по его поручению. Если ваши данные внёс один из наших клиентов, обращайтесь к этому клиенту. Поступившие нам такие запросы мы передаём соответствующему клиенту.

2.3. Политика не распространяется на другие сервисы, на которые ведут ссылки с Сайта или которые клиенты подключают к Платформе (например, Telegram, платёжные системы). К ним применяются их собственные правила.

3. Какие данные мы собираем

3.1. Через форму заявки на Сайте:

• имя;
• номер телефона;
• адрес электронной почты (по желанию, а при запросе пробного периода — обязательно);
• название компании;
• тип обращения (демо, пробный период или вопрос);
• текст сообщения;
• выбранный язык;
• UTM-метки (маркетинговые метки, показывающие, по какой рекламе или ссылке вы пришли на Сайт);
• время предоставления согласия и версию текста согласия.

3.2. При каждом обращении к Сайту и Платформе: IP-адрес и технические данные запроса (время, страница, данные браузера — user-agent). Они записываются в журналы сервера и используются для защиты Сервиса от злоупотреблений.

3.3. Для учётной записи на Платформе:

• имя, адрес электронной почты и номер телефона;
• пароль — хранится только в виде хеша (необратимого шифра), сам пароль нам неизвестен;
• настройки двухфакторной аутентификации;
• время принятия условий при регистрации, IP-адрес и user-agent;
• история входов, IP-адрес и user-agent;
• журнал действий в учётной записи (журнал аудита).

3.4. Для расчётов: контактные данные по вопросам расчётов, записи о счетах и платежах.

3.5. При обращении в техническую поддержку: содержание обращения и ваши контактные данные.

3.6. Cookie и хранилище браузера: на Сайте нет рекламных или аналитических cookie. Сайт не загружает внешние ресурсы (шрифты, карты, аналитику). UTM-метки хранятся в сессионном хранилище браузера (session storage) только на время визита. Платформа использует хранилище браузера только в целях, необходимых для её работы (сохранение входа в систему и настройки интерфейса).

3.7. Биометрические данные: мы не собираем биометрические данные (данные о биологических особенностях человека, например о его лице). Распознавание лиц в «Fast-CRM Облако» выключено. Оно работает только в редакции on-premise, на собственных серверах клиента; в этом случае к нам не поступают никакие данные.

4. Цели обработки

4.1. Мы обрабатываем персональные данные в следующих целях:

• ответить на вашу заявку на Сайте, связаться с вами и проконсультировать по Fast-CRM;
• открывать и вести учётные записи, проверять вход в систему и оказывать Сервис на основании Публичной оферты;
• обеспечивать безопасность Сервиса: предотвращать и выявлять злоупотребления и несанкционированный доступ, вести журнал действий;
• выставлять счета, принимать и учитывать платежи, вести бухгалтерский и налоговый учёт;
• оказывать техническую поддержку;
• направлять служебные уведомления о Сервисе, его условиях, технических работах и безопасности;
• исполнять требования законодательства и законные запросы уполномоченных государственных органов.

4.2. Мы не используем данные в целях, несовместимых с целями их сбора, и не продаём их.

5. Правовые основания обработки

5.1. В соответствии с Законом мы обрабатываем данные на следующих основаниях:

• ваше согласие — например, в форме заявки на Сайте или при регистрации; время согласия и версия его текста сохраняются;
• заключение и исполнение договора (Публичной оферты), стороной которого являетесь вы или клиент, которого вы представляете;
• обязанности, возложенные на нас законом (например, бухгалтерский и налоговый учёт);
• иные случаи, когда закон допускает обработку без согласия, в том числе обеспечение безопасности Сервиса в пределах, допускаемых законом.

6. Где хранятся данные

6.1. Данные Сайта и Платформы хранятся на серверах компании Contabo GmbH в Федеративной Республике Германия (Европейский союз).

6.2. Резервная копия базы данных создаётся ежедневно. Резервные копии хранятся на том же сервере 7 (семь) дней. Их зашифрованные копии (они шифруются программой age до того, как покидают сервер) хранятся у [провайдер внешних резервных копий] до 35 (тридцати пяти) дней.

7. Трансграничная передача

7.1. Поскольку серверы расположены в Германии, хранение данных на них является передачей данных за пределы Узбекистана (трансграничной передачей).

7.2. Передача осуществляется по основаниям, предусмотренным законом. Германия включена в перечень государств, обеспечивающих надлежащую защиту прав субъектов персональных данных, утверждённый постановлением Кабинета Министров Республики Узбекистан от 29 июля 2026 года № 415 (требует проверки). Провайдеры внешних (off-site) резервных копий и системных писем также выбираются из государств этого перечня. В случаях, когда этого требует закон, передача осуществляется с вашего согласия.

7.3. Если клиент подключает к Платформе свои сервисы (SMS, мессенджеры, электронная почта, AI-провайдеры), данные по его указанию могут передаваться этим сервисам, в том числе в другие государства. Правовое основание такой передачи (при необходимости — согласие субъектов) обеспечивает клиент. AI-провайдера клиент выбирает и подключает сам; мы рекомендуем провайдеров, расположенных в государствах из перечня, указанного в пункте 7.2.

7.4. Сообщения о заявках с Сайта и о новых регистрациях на Платформе направляются в Telegram-чат нашего отдела продаж (пункт 8.4). Серверы Telegram расположены за пределами Узбекистана. Эта передача осуществляется на основании согласия, данного в форме на Сайте или при регистрации; в тексте согласия Telegram указан прямо.

8. Передача данных третьим лицам

8.1. Для обработки наших собственных данных мы привлекаем следующих обработчиков (субпроцессоров):

• Contabo GmbH (Германия) — серверы и резервные копии на сервере;
• [провайдер внешних резервных копий] — зашифрованные внешние (off-site) резервные копии;
• [провайдер email-рассылки] — системные письма (коды подтверждения, восстановление пароля);
• Telegram (Telegram Messenger Inc.) — сообщения отделу продаж о заявках и регистрациях (пункт 8.4).

Мы не используем внешние сервисы для отслеживания ошибок или аналитики.

8.2. Актуальный перечень предоставляется по запросу на адрес info@fastcrm.uz.

8.3. Если вы платите через Payme или Click, платёжные данные обрабатывает платёжная система по своим правилам. Мы получаем только результат платежа.

8.4. Каждая заявка хранится в нашей системе и через Telegram-бота направляется в Telegram-чат нашего отдела продаж: имя, телефон, электронная почта, компания, тип обращения, язык, UTM-метки и первые 300 символов сообщения. Когда на Платформе открывается новая учётная запись, в чат направляются адрес рабочего пространства и электронная почта его владельца. Чат читают только сотрудники отдела продаж. Telegram обрабатывает эти сообщения по своим правилам.

8.5. Мы передаём данные уполномоченным государственным органам только в случаях и в порядке, предусмотренных законодательством.

9. Сроки хранения

9.1. Мы храним данные не дольше, чем это необходимо для достижения цели:

• заявки с Сайта — до 3 (трёх) лет после последнего контакта или до отзыва согласия (в зависимости от того, что наступит раньше);
• данные учётной записи, история входов и журнал действий — в течение срока существования учётной записи и до 30 (тридцати) дней после её закрытия;
• записи о счетах и платежах — в течение срока, установленного законодательством о налогах и бухгалтерском учёте;
• сообщения в Telegram-чате отдела продаж — до 1 (одного) месяца (в чате включено автоматическое удаление);
• журналы сервера — до 90 (девяноста) дней;
• резервные копии — на сервере 7 (семь) дней, внешние (off-site) копии — до 35 (тридцати пяти) дней; затем они заменяются новыми.

9.2. По истечении срока данные уничтожаются или обезличиваются (анонимизируются — приводятся в вид, который нельзя связать с вами).

10. Меры безопасности

10.1. Мы принимаем организационные и технические меры защиты:

• шифрование при передаче (HTTPS/TLS);
• доступ на основе ролей и прав; наши работники имеют доступ к данным только в объёме, необходимом для работы, а их вход в рабочее пространство клиента записывается в журнал аудита;
• хранение паролей только в виде хеша и двухфакторная аутентификация;
• хранение ключей и токенов интеграций в зашифрованном виде;
• история входов и журнал действий;
• ежедневные резервные копии; внешние (off-site) копии шифруются до того, как покидают сервер.

10.2. Подробнее — на странице Безопасность и данные. Настоящая Политика не означает, что у нас есть сертификат по какому-либо стандарту безопасности. Ни один способ не является абсолютно безопасным, однако мы принимаем разумные меры в соответствии с требованиями закона.

11. Ваши права

11.1. В соответствии с Законом вы вправе:

• знать об обработке ваших данных и знакомиться с ними;
• требовать исправления и дополнения неточных или устаревших данных;
• требовать уничтожения или блокирования данных (временного прекращения их использования);
• отозвать согласие;
• возражать против обработки;
• подать жалобу в уполномоченный государственный орган в сфере персональных данных или в суд.

11.2. Направьте запрос на адрес info@fastcrm.uz или в письменной форме по адресу [юридический адрес]. Для подтверждения вашей личности мы можем запросить дополнительные сведения. Мы отвечаем в срок, установленный законодательством.

11.3. Отзыв согласия не влияет на законность обработки до отзыва. При наличии иного правового основания (например, договора или требования закона) обработка может продолжаться. Если вы отзываете согласие, данное в заявке, мы удаляем заявку из нашей системы. Сообщение в Telegram-чате также удаляется.

11.4. Если запрос касается данных, которые наши клиенты внесли в Платформу, мы передаём его соответствующему клиенту и помогаем ему.

12. Дети

12.1. Сайт и Платформа предназначены для бизнеса, а не для лиц младше 18 (восемнадцати) лет. Мы сознательно не собираем данные детей. Если мы узнаем, что такие данные к нам поступили, мы их удалим.

12.2. Наши клиенты (например, учебные центры) могут вносить в Платформу данные несовершеннолетних. Правовое основание для этого, в том числе согласие родителей или иных законных представителей, обеспечивает клиент. Мы обрабатываем такие данные только по указанию клиента (Приложение, пункт 3.4).

13. При нарушении безопасности

13.1. В случае нарушения безопасности персональных данных мы незамедлительно принимаем меры по ограничению его последствий.

13.2. Клиентов, которых затронуло нарушение, мы уведомляем без неоправданной задержки и не позднее 24 (двадцати четырёх) часов с момента обнаружения нарушения.

13.3. Уполномоченный государственный орган и пострадавших людей мы уведомляем в случаях и в сроки, установленные законом (по ЗРУ-1125 — 24 и 72 часа, требует проверки).

14. Изменение Политики

14.1. Мы можем обновлять Политику. Новая редакция публикуется на Сайте с указанием даты обновления. О существенных изменениях мы заранее сообщаем на Платформе или по электронной почте.

15. Контакты

15.1. По вопросам и запросам, связанным с персональными данными:

• [наименование компании]
• Адрес: [юридический адрес]
• Электронная почта: info@fastcrm.uz
• Телефон: [телефон]

15.2. Политика действует с [дата].