1. Общие положения
Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сервисов:

• https://stretchcrm.ru - основное приложение;
• https://scretch.ru - посадочная страница.

Оператор персональных данных: Самозанятый: Гайсынюк Сергей Васильевич
Контакт по вопросам персональных данных: info@stretchcrm.ru
Политика разработана в соответствии с законодательством РФ о персональных данных.

2. Какие данные мы обрабатываем
Мы можем обрабатывать следующие категории данных:

• ФИО;
• email;
• телефон;
• данные клиентов, которые пользователь вносит в CRM;
• данные о платежах (статус, сумма, идентификатор транзакции, тариф, дата оплаты);
• технические данные: IP-адрес, cookies, информация о браузере и устройстве, действия в интерфейсе, данные журналов и аналитики.

Важно: данные банковских карт в полном объеме (номер карты, CVV/CVC) обрабатываются платежным провайдером и не хранятся в приложении.

3. Цели обработки
Персональные данные обрабатываются для:

• регистрации и авторизации пользователя;
• предоставления функционала CRM;
• обработки платежей и подписок;
• направления сервисных уведомлений (в т.ч. 2FA-кодов, писем о доступе, уведомлений по работе сервиса);
• обратной связи и поддержки;
• обеспечения безопасности, предотвращения злоупотреблений и мошенничества;
• ведения аналитики использования сервиса и улучшения продукта;
• направления информационных и маркетинговых сообщений (только при наличии согласия, где требуется).

4. Правовые основания обработки
Обработка персональных данных осуществляется на следующих основаниях:

• согласие субъекта персональных данных;
• исполнение договора/пользовательского соглашения;
• исполнение обязанностей, предусмотренных законодательством РФ;
• законный интерес оператора (в части безопасности, логирования, развития сервиса, при соблюдении прав пользователя).

5. Cookies и аналитика
Сайт и приложение используют cookies и схожие технологии для:

• обеспечения работоспособности и авторизации;
• запоминания настроек интерфейса;
• аналитики и статистики;
• повышения удобства использования.

Пользователь может ограничить использование cookies в настройках браузера, но это может повлиять на работу отдельных функций.

6. Рассылки и рекламные сообщения
Сообщения рекламного/маркетингового характера направляются только при наличии необходимого согласия (в случаях, предусмотренных законом).
Пользователь может отказаться от рассылки через настройки аккаунта, ссылку в письме или обращение на: info@stretchcrm.ru.

7. Кому передаются данные
Данные могут передаваться третьим лицам только в объеме, необходимом для работы сервиса, включая:

• платежного провайдера (например, ЮKassa) — для приема и обработки платежей;
• почтового/SMTP-провайдера — для отправки сервисных писем;
• хостинг- и инфраструктурных провайдеров;
• государственных органов — в случаях, прямо предусмотренных законом.

Все такие лица обязаны соблюдать конфиденциальность и требования к защите данных.

8. Хранение и защита данных
Мы применяем организационные и технические меры для защиты персональных данных, включая:

• контроль доступа;
• шифрование/безопасную передачу данных;
• журналирование действий и мониторинг;
• резервное копирование и восстановление;
• ограничение доступа сотрудников по роли.

Срок хранения данных определяется целями обработки, требованиями закона и договорными обязательствами.

9. Права пользователя
Пользователь вправе:

• получать информацию об обработке своих данных;
• требовать уточнения, блокирования или удаления данных;
• отозвать согласие на обработку (если обработка основана на согласии);
• отказаться от рекламных рассылок;
• обращаться с жалобой в уполномоченный орган;

Запросы направляются на: info@stretchcrm.ru.

10. Трансграничная передача
Трансграничная передача персональных данных осуществляется только при наличии законных оснований и с соблюдением требований законодательства РФ.
Приоритетно обработка и хранение данных организуются на территории РФ.

11. Данные, которые пользователь вносит о своих клиентах
Пользователь, вносящий в CRM данные третьих лиц (клиентов), самостоятельно обеспечивает законность их получения и обработки, включая получение необходимых согласий, если это требуется законом.

12. Изменение политики
Оператор вправе изменять Политику. Актуальная версия размещается по адресу:
https://scretch.ru/privacy - (или иной актуальный URL на сайте).