Политика конфиденциальности

Здесь написано, какие данные собирают сайт edgeprod.ru и рабочая система edge.prod CRM (crm.edgeprod.ru), зачем они нужны, где хранятся и как их удалить.

Кто отвечает за данные

ИП Исупов Владислав Александрович, ИНН 027414759408 (edge.prod). По любым вопросам о данных пишите в Telegram: @vvisupovv.

Сайт edgeprod.ru

• Заявка. Если вы оставляете заявку, мы получаем то, что вы написали: имя, телефон или ник в Telegram, ссылку на магазин, примерный оборот и описание задачи. Нужно это, чтобы связаться с вами и подготовиться к разговору. Заявка сохраняется в таблице Google через сервис Google Apps Script.
• Статистика посещений. На сайте работает Яндекс Метрика: она собирает обезличенные данные о посещении — cookie, IP-адрес, тип устройства и браузера, действия на странице, включая запись сеанса (Вебвизор). Мы смотрим их, чтобы понимать, как люди пользуются сайтом. Условия Яндекса: yandex.ru/legal/metrica_termsofuse. Отключить cookie можно в настройках браузера.

edge.prod CRM

CRM — рабочий инструмент команды edge.prod и наших клиентов, доступ к ней выдаём по приглашению. В ней хранится то, что нужно для работы по договору:

• учётные записи сотрудников: имя, почта, роль, Telegram;
• данные клиентов: реквизиты, контакты, условия договора, счета и оплаты;
• данные кабинетов на маркетплейсах, которые клиент подключил ключом API: товары, продажи, остатки, реклама. Ключи API хранятся в зашифрованном виде;
• сообщения в рабочих чатах Telegram, куда добавлен бот edge.prod, и встречи, назначенные в CRM.

Данные из Google

Сотрудник может подключить к CRM свой Google-аккаунт или общий календарь компании. Тогда CRM запрашивает у Google два разрешения: управлять событиями календаря (calendar.events) и видеть адрес аккаунта (userinfo.email).

• Как используем. Только чтобы создавать, менять и удалять в календаре подключённого аккаунта события встреч, назначенных в CRM, и приглашать на них участников. Адрес аккаунта нужен, чтобы показать в профиле, какой аккаунт подключён.
• Чего не делаем. Не читаем и не храним другие события календаря. Не продаём и не передаём данные из Google третьим лицам. Не используем их для рекламы и для обучения моделей искусственного интеллекта. Люди эти данные не просматривают — кроме случаев, когда об этом просит сам пользователь, этого требует безопасность или закон.
• Что храним. Ключ доступа к календарю (refresh token) в зашифрованном виде, адрес подключённого аккаунта и номера созданных событий.
• Как отключить. Кнопкой «Отключить» в профиле CRM или в настройках Google-аккаунта: myaccount.google.com/permissions. После отключения CRM удаляет сохранённый ключ доступа.

Где хранятся данные и кому передаются

Данные CRM хранятся на наших серверах в России. Заявки с сайта — в таблице Google. Мы не продаём данные и передаём их только сервисам, без которых работа невозможна: маркетплейсам (по ключу, который выдал клиент), Telegram, Google, Zoom, банку — и только в объёме, нужном для задачи. А также государственным органам, если этого требует закон.

Сколько храним

Пока данные нужны для целей, описанных выше: пока действует договор или учётная запись, и дальше — столько, сколько требует закон, например для бухгалтерских документов. Заявку, после которой мы не начали работать, удаляем по вашей просьбе.

Ваши права

Вы можете узнать, какие ваши данные у нас есть, попросить их исправить или удалить, отозвать согласие на обработку. Напишите в Telegram — ответим в течение 10 рабочих дней. Обработку ведём по Федеральному закону № 152-ФЗ «О персональных данных».

Изменения

Если политика изменится, новая версия появится на этой странице с датой, с которой она действует.

Google user data — summary in English

edge.prod CRM (crm.edgeprod.ru) is operated by IP Vladislav Isupov (INN 027414759408). When a team member connects a Google account, the CRM requests the calendar.events and userinfo.email scopes. They are used only to create, update and delete, in that account's calendar, the events for meetings scheduled in the CRM and to invite their participants, and to show which account is connected. We do not read or store other calendar events, do not sell or share Google user data with third parties, do not use it for advertising or to train AI models, and humans do not read it except at the user's request, for security, or to comply with the law. The refresh token is stored encrypted and deleted when the account is disconnected in the CRM profile or at myaccount.google.com/permissions.

edge.prod CRM's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. Contact: t.me/vvisupovv.