VICTORY IT / ДОКУМЕНТЫ

Политика обработки персональных данных

Редакция от 2026-10-21. Оператор собственных данных платформы — VICTORY CRM, физическое лицо — плательщик НПД, ИНН 091700541371. Контакт для обращений субъектов: support@crmvictory.ru. Политика относится к сайту crmvictory.ru, регистрации, поддержке, учётным записям и работе платформы.

Цели, сведения и основания

• Учётная запись и доступ: логин, электронная почта, сведения об организации и правах, данные подтверждения почты и принятых документов. Основания — регистрация и исполнение условий пользования; для отдельных операций — согласие.
• Обращения и поддержка: имя, адрес электронной почты, содержание и история переписки, время и технические данные отправки. Основания — согласие при обращении и исполнение договора при поддержке действующего Партнёра.
• Платный доступ: тариф, период, суммы, реквизиты заказчика, сведения о платежах и чеках. Основания — исполнение договора и обязательные требования законодательства о налогах.
• Безопасность: IP-адрес, сведения о сеансах и действиях в системе, журналы ошибок и доступов. Цели — защита учётных записей, расследование сбоев и злоупотреблений.
• Аналитика открытых страниц: cookie и технические сведения посещения передаются Яндекс.Метрике только после отдельного разрешения посетителя. Выбор можно изменить через ссылку внизу сайта; вебвизор отключён.
• Новости и предложения: электронная почта используется для рекламных сообщений только при отдельном выборе. Отказ можно направить на адрес оператора.

Данные в рабочих пространствах партнёров

Партнёры — автосервисы и салоны — определяют цели и основания обработки сведений своих клиентов и сотрудников и отвечают за получение необходимых согласий. Платформа хранит и обрабатывает по их поручению карточки клиентов и автомобилей, историю записей, работ, оплат, фотографии, сообщения и другие данные, введённые Партнёром или его клиентом. Доступ определяется правами внутри соответствующего пространства. Сведения о здоровье и иных специальных категориях нельзя вводить без отдельного надлежащего основания и мер защиты.

Размещение, передача и защита

По сведениям владельца сервиса, сайт, действующая база данных PostgreSQL, файлы и журналы размещены на инфраструктуре Timeweb Cloud в России. Резервные копии и сроки их хранения проверяются отдельно. Доставка электронных писем и работа подключённых ботов Telegram и MAX требуют передачи необходимых данных соответствующим сервисам; для оплаты платных тарифов ЮKassa получает сумму платежа, описание тарифа и номер заказа; платёжные данные покупатель вводит на странице ЮKassa. Перечень получателей и возможная трансграничная передача для иных интеграций, включая MAX, уточняются отдельно.

Для защиты используются разграничение прав доступа, защищённое соединение, контроль учётных записей и журналирование действий. Доступ к данным получают только уполномоченные лица в пределах задач Партнёра и Исполнителя. Сведения не продаются третьим лицам.

Сроки и права субъекта

Данные обрабатываются в течение действия соответствующей цели и после её завершения — только в пределах обязательных сроков хранения. По подтверждённому закрытию пространства сведения клиентов Партнёра в действующей системе подлежат удалению в течение 30 календарных дней, если закон не требует иного. Для резервных копий применяется отдельный цикл удаления; они изолированы от обычной работы.

Вы можете запросить сведения об обработке, исправление неточных данных, прекращение обработки или удаление при наличии законных оснований, а также отозвать согласие. Пишите на support@crmvictory.ru. Запрос о данных клиента конкретного СТО или салона передаётся соответствующему Партнёру; для защиты данных может потребоваться подтверждение личности.