Политика обработки персональных данных и конфиденциальности

1. Общие положения

1.1. Политика применяется ко всем данным, которые Оператор получает при регистрации, использовании Сервиса, обращении в поддержку, оплате и подключении интеграций.

1.2. Политика предоставляется для ознакомления и не заменяет отдельное согласие субъекта. Согласие на обработку персональных данных оформляется отдельно на странице /personal-data-consent.

1.3. Контакт Оператора по вопросам данных и реализации прав субъектов: vedelo@inbox.ru.

2. Субъекты и состав данных

2.1. Данные пользователя: ФИО, телефон, email, изображение профиля, контактные данные мессенджеров и соцсетей, реквизиты, настройки, сведения о тарифе, платежах, согласиях и действиях в Сервисе.

2.2. Данные рабочего пространства, которые пользователь вносит сам или получает через выбранные интеграции: сведения о клиентах и контактах, заказах и мероприятиях, задачах, услугах, переписках, звонках, документах, вложениях, оплатах и финансовых обязательствах.

2.3. Технические данные: IP-адрес, user-agent, дата и время запроса, сведения об устройстве и версии приложения, идентификатор установки, push-токен, диагностические события, источник перехода и параметры рекламной кампании.

2.4. При использовании голосовых и AI-функций обрабатываются выбранная пользователем аудиозапись, расшифровка, введённый текст и минимальный контекст, необходимый для создания черновика или анализа. Доступ к микрофону запрашивается только после действия пользователя.

2.5. Оператор не запрашивает биометрические или специальные категории персональных данных. Пользователю не следует вносить их в свободные поля и документы без надлежащего правового основания.

3. Цели и правовые основания

3.1. Регистрация, аутентификация, защита аккаунта и предоставление функций Сервиса — заключение и исполнение Пользовательского соглашения, а в необходимых случаях согласие пользователя.

3.2. Хранение CRM-данных, синхронизация устройств, документы, уведомления, поддержка, биллинг и предотвращение злоупотреблений — исполнение соглашения и обязанности Оператора, установленные законом.

3.3. Работа добровольно подключённых Google Calendar, VK ID, Avito, VK, Telegram Business, телефонии и AI — действие пользователя, исполнение соглашения и отдельные разрешения соответствующего сервиса.

3.4. Яндекс Метрика и необязательная продуктовая аналитика работают только после отдельного выбора посетителя. Отказ не ограничивает регистрацию и основную функциональность Ведело.

4. Операции и способы обработки

4.1. Оператор может собирать, записывать, систематизировать, накапливать, хранить, уточнять, извлекать, использовать, передавать уполномоченным обработчикам, блокировать, удалять и уничтожать данные автоматизированным способом и, когда это необходимо для поддержки, без использования средств автоматизации.

4.2. Пользователь, вносящий данные своих клиентов и иных третьих лиц, самостоятельно определяет законное основание такой обработки и поручает Ведело техническую обработку в пределах выбранных функций.

5. Хранение и защита

5.1. Основные данные аккаунта и CRM хранятся в течение срока использования Сервиса и удаляются после достижения целей, прекращения договора или подтверждённого запроса, если закон не требует сохранить отдельные сведения дольше. Платёжные и бухгалтерские документы хранятся в установленные законом сроки.

5.2. При сборе данных граждан РФ Оператор обязан обеспечивать первичную запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных на территории РФ. Перед каждой сменой хостинга или файлового провайдера это требование проверяется отдельно.

5.3. Применяются разграничение доступа по рабочим пространствам, проверка авторизации, шифрование соединения, ограничение доступа к секретам интеграций, резервное копирование и журналирование технических событий без публикации содержимого персональных данных.

5.4. Мобильный offline-кэш и выбранные вложения хранятся в закрытой области приложения в зашифрованном виде. При выходе локальная база и ключи доступа очищаются; отзыв серверной сессии при отсутствии сети ставится в защищённую очередь.

5.5. Временная аудиозапись AI-черновика удаляется из локального кэша после отправки и не прикрепляется к карточке автоматически.

6. Получатели и внешние сервисы

6.1. В объёме, необходимом для выбранной функции, данные могут обрабатываться провайдерами инфраструктуры и файлового хранения, Telefon-IP, Google Calendar, VK ID, VK, Avito, Telegram Business, Novofon, Expo Application Services, Google Firebase Cloud Messaging, ЮKassa, Точка, Яндекс Метрикой и настроенным Оператором или пользователем AI-провайдером.

6.2. Секреты интеграций и содержимое CRM не передаются указанным сервисам «на всякий случай»: передача выполняется только для запрошенной функции и в минимально необходимом объёме.

6.3. Оператор не продаёт персональные данные и не передаёт содержимое CRM третьим лицам для их самостоятельной рекламы.

6.4. Если выбранная интеграция предполагает трансграничную передачу, Оператор до её начала выполняет применимые требования статьи 12 Федерального закона № 152-ФЗ. Пользователь может не подключать или отключить такую интеграцию.

7. Данные Google Calendar

7.1. Интеграция подключается добровольно через OAuth. Ведело хранит OAuth-токены, срок действия, предоставленный набор прав, дату подключения, идентификатор и название выбранного календаря. Пароль Google не запрашивается.

7.2. Пользователь может независимо подключить один Google-аккаунт для синхронизации и другой для импорта. Ведело читает список календарей, может импортировать выбранные события, а при синхронизации — создавать, обновлять и удалять события Google Calendar.

7.3. В календарь могут передаваться название и тип мероприятия, услуги, даты, статус, описание, адрес, имя и контакты клиента, прочие контакты, договорная сумма, финансовый комментарий, транзакции, задачи и ссылка на карточку в Ведело — в зависимости от настроек пользователя.

7.4. Данные Google используются только для пользовательской функции календаря, не продаются и не используются для рекламы. Работа с ними соответствует Google API Services User Data Policy, включая Limited Use.

7.5. Пользователь может независимо отключить синхронизацию или импорт и отозвать доступ Ведело в настройках Google. После отключения удаляются OAuth-токены, данные авторизации и идентификатор календаря только соответствующего подключения; второе подключение продолжает работать. Ранее созданные в Google события пользователь при необходимости удаляет отдельно.

9. Права пользователя

9.1. Пользователь вправе получить сведения об обработке, потребовать уточнения, блокирования или удаления данных, отозвать согласие и обжаловать действия Оператора.

9.2. Запрос направляется на vedelo@inbox.ru. Отзыв согласия может сделать невозможным дальнейшее предоставление функций, для которых данные объективно необходимы.

9.3. Удалить аккаунт можно из профиля мобильного приложения или через публичную форму удаления.

10. Изменения Политики

10.1. Новая редакция публикуется на этой странице с датой вступления в силу. Если изменение требует нового согласия, Ведело запросит его отдельно до соответствующей обработки.