1. Общие положения
Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сервиса Femida — облачной CRM-системы для юристов и юридических фирм (далее — «Сервис»), и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
Оператором персональных данных выступает администрация Сервиса (далее — «Оператор»). Контакт для обращений по вопросам персональных данных: femidacrm@gmail.com.
Используя Сервис (регистрация, вход, работа в кабинете), вы подтверждаете согласие с настоящей Политикой и даёте согласие на обработку персональных данных на изложенных в ней условиях. Если вы не согласны с Политикой — пожалуйста, не используйте Сервис.
2. Какие данные мы обрабатываем
2.1. Данные аккаунта — предоставляются вами при регистрации и в настройках профиля: адрес электронной почты, имя (или название фирмы), телефон, должность, название организации, пароль (хранится только в виде необратимого хэша), идентификаторы внешних сервисов входа (Яндекс ID).
2.2. Данные, загружаемые пользователем в CRM — сведения о клиентах, делах, задачах, событиях календаря, документы и финансовые записи, которые вы вносите в рабочее пространство. В отношении этих данных вы являетесь оператором персональных данных своих клиентов, а Сервис осуществляет их обработку (хранение) по вашему поручению в соответствии с ч. 3 ст. 6 152-ФЗ.
2.3. Технические данные — данные, автоматически передаваемые при работе с Сервисом: IP-адрес, тип браузера, журналы доступа. Используются для обеспечения безопасности и работоспособности.
3. Цели обработки
- предоставление функциональности Сервиса: ведение клиентов, дел, календаря, документов и финансов;
- идентификация пользователя и обеспечение доступа к аккаунту;
- отправка сервисных уведомлений (напоминания о заседаниях и сроках, письма для восстановления пароля) — при включённой соответствующей настройке;
- исполнение договора (пользовательского соглашения), учёт подписок и оплат;
- улучшение работы Сервиса и обеспечение его безопасности;
- исполнение требований законодательства РФ.
4. Правовые основания
Обработка осуществляется на основании: согласия субъекта персональных данных; необходимости исполнения договора, стороной которого является субъект (Пользовательское соглашение); необходимости исполнения возложенных на Оператора законодательством обязанностей.
5. Условия обработки и хранения
Данные хранятся на серверах, расположенных на территории Российской Федерации, что соответствует требованию о локализации баз персональных данных граждан РФ (ч. 5 ст. 18 152-ФЗ).
Оператор принимает необходимые правовые, организационные и технические меры защиты: шифрование паролей, разграничение доступа внутри рабочих пространств, защищённое скачивание документов, ограничение доступа персонала.
6. Передача данных третьим лицам
Персональные данные не продаются и не передаются третьим лицам, за исключением случаев:
- Почтовые сервисы (SMTP) — для доставки сервисных писем передаётся адрес электронной почты и текст уведомления;
- AI-провайдеры — при запуске функции «AI-оценка шансов» описание дела (без данных аккаунта) передаётся выбранному провайдеру языковой модели для формирования аналитики. Функция запускается только по вашему явному действию; не включайте в описание дела сведения, которые не хотите передавать;
- Требования закона — по мотивированному запросу уполномоченных государственных органов в случаях, установленных законодательством РФ.
7. Файлы cookie и localStorage
Сервис использует локальное хранилище браузера (localStorage) для хранения токена сессии и настроек интерфейса (например, тёмной темы). Эти данные не передаются третьим лицам и удаляются при выходе из аккаунта или очистке данных браузера. Рекламные и трекинговые cookie не используются.
8. Права субъекта персональных данных
Вы вправе:
- получать сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения неточных или незаконно обработанных данных;
- отозвать согласие на обработку;
- требовать удаления аккаунта и связанных с ним данных;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
Для реализации прав направьте запрос на femidacrm@gmail.com с адреса электронной почты, на который зарегистрирован аккаунт. Срок ответа — не более 10 рабочих дней.
9. Сроки хранения и удаление
Данные обрабатываются до достижения целей обработки или до удаления аккаунта. После удаления аккаунта данные рабочего пространства уничтожаются в течение 30 дней, за исключением сведений, срок хранения которых установлен законодательством (например, данные об оплатах).
10. Изменение Политики
Оператор вправе обновлять Политику. Новая редакция публикуется на этой странице с указанием даты. Продолжение использования Сервиса после публикации означает согласие с изменениями. При существенных изменениях мы дополнительно уведомим вас в кабинете или по электронной почте.
11. Контакты
По всем вопросам, связанным с настоящей Политикой и обработкой персональных данных: femidacrm@gmail.com.