Политика конфиденциальности

Оператором персональных данных является [ПОЛНОЕ ЮРИДИЧЕСКОЕ НАЗВАНИЕ]. Политика применяется к сайту StroyCRM, личным кабинетам, формам связи и сопутствующим сервисам.

Документ подготовлен с учётом законодательства Республики Таджикистан. До коммерческого запуска реквизиты оператора должны быть заполнены и текст проверен местным юристом.

ФИО, телефон, email, должность, компания, данные учётной записи, история входов и действий.

Данные клиентов строительных компаний, сведения о договорах, платежах, объектах недвижимости и загруженные документы — только в объёме, внесённом пользователями компании.

Технические данные: IP-адрес, user-agent, cookie, дата и время обращения, журнал безопасности и ошибок.

Создание и защита учётной записи, предоставление SaaS-функций, исполнение договора, поддержка, расчёты, предотвращение злоупотреблений и выполнение требований закона.

Реклама направляется только при отдельном добровольном согласии. Согласие можно отозвать без прекращения основной услуги.

Для данных работников и представителей клиента оператор действует как владелец базы в пределах собственных целей.

Для данных покупателей квартир и иных лиц, внесённых строительной компанией, компания определяет цели обработки, а StroyCRM действует по её документированному поручению. Компания отвечает за законность получения этих данных.

Для работы используются поставщики облачной инфраструктуры, включая Supabase и Vercel. Данные могут обрабатываться в центрах обработки данных за пределами Таджикистана; применимость и условия трансграничной передачи должны быть подтверждены до запуска.

Доступ предоставляется только уполномоченным лицам и подрядчикам в необходимом объёме. Продажа персональных данных не производится.

Данные хранятся, пока действует договор и затем в течение срока, необходимого для расчётов, защиты прав и выполнения закона. Конкретные сроки утверждаются внутренним регламентом хранения.

Удаление компании выполняется с периодом восстановления и последующим необратимым удалением, кроме сведений, которые требуется хранить по закону.

Пользователь может запросить доступ, исправление, ограничение, экспорт или удаление данных и отозвать согласие, направив обращение на [ЮРИДИЧЕСКИЙ EMAIL].

До исполнения запроса оператор вправе проверить личность заявителя и его полномочия.

Применяются разграничение доступа, RLS, шифрование соединения, журналирование, резервное копирование и контроль административных действий. Абсолютная безопасность не гарантируется.

Об инцидентах сообщается в порядке и сроки, предусмотренные применимым законодательством и договором.