Deus CRM Light

Политика обработки персональных данных и согласие на их обработку

Редакция от 27 октября 2026 года

1. Общие положения

1.1. Настоящий документ определяет порядок и условия обработки персональных данных ИП «DeusCode» (Республика Казахстан, г. Алматы; далее: Оператор) в связи с работой CRM-системы DeusCRMLight (DCL), доступной на сайте https://deuscrm.online, в Telegram-боте @deuscrmlight_bot, мини-приложении Telegram и через API (далее: Сервис), и содержит текст согласия на обработку персональных данных.

1.2. Документ составлен в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» (далее: Закон), Законом Республики Казахстан «Об информатизации» и Гражданским кодексом Республики Казахстан. В отношении субъектов из ЕС/ЕЭЗ также учитывается Регламент (ЕС) 2016/679 (GDPR).

1.3. Проставляя при регистрации отметку о согласии с настоящим документом, пользователь подтверждает, что ознакомился с ним, и даёт согласие на обработку персональных данных на условиях раздела 10.

1.4. Термины:

  • Пользователь: физическое лицо, достигшее 18 лет и зарегистрированное в Сервисе, включая сотрудника, которого добавил владелец аккаунта.
  • Владелец аккаунта: частный специалист или компания (в лице уполномоченного представителя), создавшие аккаунт в Сервисе.
  • Клиентские данные: персональные данные клиентов, контрагентов и иных лиц, которые пользователи вносят в Сервис вручную, через импорт или интеграции.
  • Оператор персональных данных (контролёр): лицо, определяющее цели и способы обработки персональных данных, в том числе собственник и (или) оператор базы, содержащей персональные данные, в значении Закона.
  • Обработчик: лицо, обрабатывающее персональные данные по поручению оператора и в его интересах.
  • Обработка: сбор и действия, направленные на накопление, хранение, изменение, дополнение, использование, распространение, обезличивание, блокирование и уничтожение персональных данных.

2. Роли Оператора и владельца аккаунта

2.1. В отношении персональных данных пользователей ИП «DeusCode» является оператором.

2.2. В отношении клиентских данных оператором (контролёром) является владелец аккаунта: он определяет, чьи данные и в каком объёме вносятся в Сервис и для чего они используются. ИП «DeusCode» в отношении клиентских данных является обработчиком.

2.3. Принимая настоящий документ, владелец аккаунта поручает Оператору обработку клиентских данных в объёме и в целях, необходимых для оказания услуг Сервиса, и разрешает привлечение поставщиков, указанных в разделе 6.

3. Цели обработки

3.1. Персональные данные пользователей обрабатываются для регистрации и ведения аккаунта, предоставления функций Сервиса, отправки уведомлений, работы интеграций, учёта тарифов и оплат, рассмотрения обращений, обеспечения безопасности, а при отдельном согласии также для агрегированной веб-аналитики, и для исполнения требований законодательства.

3.2. Клиентские данные обрабатываются исключительно для оказания услуг Сервиса владельцу аккаунта: хранения, отображения, поиска, изменения, экспорта, формирования аналитики и уведомлений, работы интеграций, резервного копирования и обеспечения безопасности. Оператор не использует клиентские данные в собственных целях.

4. Перечень персональных данных

4.1. Данные пользователей: адрес электронной почты, имя, хэш пароля (сам пароль не хранится), язык интерфейса, часовой пояс, название компании, роль в аккаунте; технические данные (IP-адрес, user-agent, время входа, данные сессий, журнал действий в целях безопасности); идентификатор пользователя Telegram и chat id, если пользователь привязал бота; данные push-подписки браузера (endpoint и ключи); данные cookie в соответствии с Политикой cookie; сведения о платежах, получаемые от платёжных провайдеров (без данных банковских карт).

4.2. Клиентские данные: фамилия, имя, отчество, номера телефонов, адреса электронной почты, аккаунты в мессенджерах, заметки, сделки, задачи, сведения о звонках от провайдеров IP-телефонии (номера, длительность, ссылки на записи разговоров) и иные данные, которые пользователь вносит в Сервис или передаёт через интеграции.

5. Действия с персональными данными

5.1. Оператор осуществляет сбор, накопление, хранение, изменение, дополнение, использование, передачу (в том числе трансграничную) лицам, указанным в разделе 6, обезличивание, блокирование и уничтожение персональных данных.

5.2. Обработка ведётся с использованием средств автоматизации. Оператор не распространяет персональные данные в общедоступных источниках и не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки.

6. Передача и трансграничная передача

6.1. Для работы Сервиса персональные данные передаются следующим поставщикам:

  • Vercel Inc. (США): хостинг приложения, а при согласии на аналитику также Vercel Web Analytics;
  • Neon (облачная база данных PostgreSQL, серверы в ЕС и США): хранение данных;
  • Resend: отправка электронных писем;
  • Telegram: уведомления и мини-приложение, если пользователь сам привязал бота;
  • службы push-уведомлений браузеров (Google, Apple, Mozilla): доставка push-уведомлений, если пользователь их разрешил.

6.2. Перечень платёжных провайдеров будет опубликован в настоящем документе при их подключении.

6.3. Перечисленные поставщики обрабатывают данные за пределами Республики Казахстан, в том числе в США и государствах ЕС. Это трансграничная передача, в том числе в государства, которые могут не обеспечивать защиту персональных данных на уровне законодательства Республики Казахстан. Она осуществляется на основании согласия, предусмотренного разделом 10.

7. Сроки обработки и хранения

  • Данные аккаунта и клиентские данные хранятся, пока аккаунт активен, в том числе в режиме «только чтение».
  • После удаления аккаунта данные удаляются в течение 30 дней, из резервных копий: в течение не более 30 дней дополнительно.
  • Журналы безопасности хранятся до 12 месяцев.
  • Сведения о платежах хранятся в течение сроков, установленных законодательством.
  • Пользователь может в любой момент выгрузить свои данные в интерфейсе (экспорт CSV и JSON).

8. Обязанности владельца аккаунта

8.1. Владелец аккаунта, внося в Сервис клиентские данные и данные сотрудников, обязуется:

  • иметь законные основания для их обработки, в том числе получить согласия субъектов в форме, предусмотренной применимым законодательством, включая согласие на обработку обработчиками и на трансграничную передачу за пределы Республики Казахстан;
  • информировать субъектов об обработке их данных в случаях, предусмотренных законодательством;
  • вносить только данные, полученные законным путём и необходимые для его целей, и не вносить специальные категории персональных данных без законного основания;
  • предупреждать собеседников о записи телефонных разговоров, если это требуется законодательством;
  • рассматривать обращения своих клиентов как субъектов персональных данных и использовать функции Сервиса для изменения, выгрузки и удаления их данных;
  • предоставлять сотрудникам доступ только в необходимом объёме и обеспечивать соблюдение ими требований законодательства.

8.2. Оператор не проверяет наличие согласий и иных оснований для обработки клиентских данных. Ответственность за законность их обработки несёт владелец аккаунта.

9. Обязанности Оператора как обработчика

Оператор в отношении клиентских данных:

  • обрабатывает их только по поручению владельца аккаунта и только для оказания услуг Сервиса;
  • обеспечивает их конфиденциальность и допускает к ним работников только в объёме, необходимом для поддержки, безопасности и работоспособности Сервиса;
  • применяет меры защиты: шифрование соединения (HTTPS, HSTS), хэширование паролей Argon2id, двухфакторную защиту административного доступа, разграничение доступа по ролям и компаниям, журнал действий, резервное копирование;
  • привлекает только поставщиков, указанных в разделе 6, и сообщает об их изменении путём обновления настоящего документа;
  • по возможности содействует владельцу аккаунта в ответах на обращения субъектов;
  • без неоправданной задержки уведомляет владельца аккаунта об известных ему инцидентах безопасности, затрагивающих его данные;
  • удаляет клиентские данные после удаления аккаунта в сроки, указанные в разделе 7.

10. Согласие на обработку персональных данных

Регистрируясь в Сервисе и проставляя отметку о согласии, я, действуя свободно, своей волей и в своём интересе, подтверждаю, что достиг(ла) 18 лет, и даю ИП «DeusCode» (Республика Казахстан, г. Алматы, info@deuscode.tech) согласие на сбор и обработку моих персональных данных, указанных в пункте 4.1, в целях, указанных в пункте 3.1, путём действий, указанных в разделе 5, включая их трансграничную передачу лицам, указанным в разделе 6, в том числе в США и государства ЕС, а также в государства, которые могут не обеспечивать защиту персональных данных.

Если я регистрирую аккаунт от имени компании или добавляю в Сервис сотрудников и клиентские данные, я подтверждаю свои полномочия и принимаю обязанности, предусмотренные разделом 8.

Согласие действует до его отзыва или до удаления аккаунта с учётом сроков хранения, указанных в разделе 7. Я уведомлен(а) о праве отозвать согласие в порядке, описанном в разделе 11.

11. Отзыв согласия

11.1. Согласие можно отозвать, направив письмо на info@deuscode.tech с адреса электронной почты, привязанного к аккаунту. Согласие на аналитику отзывается по ссылке «Настройки cookie» в подвале сайта.

11.2. После получения отзыва Оператор прекращает обработку в сроки, установленные законодательством, за исключением случаев, когда отзыв противоречит законам Республики Казахстан или имеется неисполненное обязательство, а также когда обработка допускается законом без согласия.

11.3. Отзыв согласия не влияет на законность обработки, проведённой до отзыва. Поскольку без обработки регистрационных данных оказание услуг невозможно, отзыв согласия на их обработку влечёт удаление аккаунта. Рекомендуем заранее выгрузить свои данные.

12. Права субъектов и контакты

12.1. Права субъектов персональных данных (включая права по GDPR для пользователей из ЕС/ЕЭЗ) и порядок их реализации описаны в Политике конфиденциальности.

12.2. Все обращения о персональных данных направляются на info@deuscode.tech. Реквизиты Оператора указываются в счёте и по запросу на info@deuscode.tech.

12.3. Оператор вправе изменять настоящий документ. Новая редакция публикуется по адресу /legal/personal-data с указанием даты вступления в силу. Если изменения расширяют цели обработки или перечень данных, Оператор запрашивает новое согласие.