Политика конфиденциальности

Редакция от 27 октября 2026 года

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее: Политика) объясняет, какие данные собирает и обрабатывает ИП «DeusCode» (Республика Казахстан, г. Алматы; далее: Оператор, мы) при использовании CRM-системы DeusCRMLight (сокращённо DCL), для чего мы это делаем, кому передаём данные, как долго их храним и какие права у вас есть.

1.2. Политика распространяется на сайт https://deuscrm.online, веб-приложение, Telegram-бот @deuscrmlight_bot, мини-приложение Telegram, интеграции и публичный REST API (далее вместе: Сервис).

1.3. Политика составлена в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» (далее: Закон о персональных данных), Законом Республики Казахстан «Об информатизации» и иным применимым законодательством. В отношении пользователей из Европейского союза и Европейской экономической зоны (далее: ЕС/ЕЭЗ) также учитывается Регламент (ЕС) 2016/679 (Общий регламент по защите данных, GDPR).

1.4. Политика действует вместе с Политикой обработки персональных данных, которая содержит текст согласия на обработку, Политикой cookie и Пользовательским соглашением. Термины, не определённые в Политике, используются в значении, указанном в этих документах.

2. Кто обрабатывает ваши данные

2.1. В отношении данных пользователей Сервиса (регистрационные данные, данные аккаунта, технические данные) оператором персональных данных является ИП «DeusCode». Реквизиты Оператора указываются в счёте и по запросу на info@deuscode.tech.

2.2. В отношении данных, которые пользователи вносят в Сервис о своих клиентах, контрагентах и иных лицах, оператором (контролёром) является владелец аккаунта: компания или частный специалист, который ведёт в Сервисе свою базу. Оператор в отношении этих данных выступает обработчиком: обрабатывает их по поручению владельца аккаунта и только для оказания услуг Сервиса. Владелец аккаунта сам определяет, какие данные вносить, и отвечает за наличие законных оснований для их обработки.

2.3. Если ваши данные внёс в Сервис один из наших пользователей (например, вы клиент компании, которая работает в DeusCRMLight), по вопросам их обработки обращайтесь к этой компании. Если вы напишете нам, мы перенаправим обращение владельцу аккаунта и окажем ему необходимое содействие.

3. Какие данные мы обрабатываем

3.1. Данные аккаунта: адрес электронной почты, имя, хэш пароля (сам пароль мы не храним), язык интерфейса, часовой пояс. Для бизнес-аккаунтов также название компании и данные сотрудников, которых добавил владелец аккаунта (адрес электронной почты, имя, роль в аккаунте).

3.2. Данные, которые вносят пользователи: контакты клиентов (фамилия, имя, отчество, номера телефонов, адреса электронной почты, аккаунты в мессенджерах), заметки, сделки, задачи, а также данные, поступающие через подключённые пользователем интеграции и импорт: сведения о звонках от провайдеров IP-телефонии (номера телефонов, длительность, ссылки на записи разговоров), данные, передаваемые из 1С и через API, содержимое загруженных CSV-файлов.

3.3. Технические данные: IP-адрес, сведения о браузере и устройстве (user-agent), время входа, данные сессий, журнал действий в аккаунте, который ведётся в целях безопасности.

3.4. Данные Telegram: идентификатор пользователя Telegram и идентификатор чата (chat id), если вы сами привязали бота @deuscrmlight_bot или пользуетесь мини-приложением Telegram.

3.5. Данные push-подписки: адрес подписки (endpoint) и ключи, которые браузер создаёт, когда вы разрешаете уведомления.

3.6. Cookie и данные локального хранилища браузера: см. раздел 9.

3.7. Платёжные данные. Оплата принимается через сторонних платёжных провайдеров. Данные банковских карт Оператор не получает и не хранит. От провайдера мы можем получать сведения о платеже (дата, сумма, статус, идентификатор операции), необходимые для начисления тарифа.

3.8. Мы не запрашиваем специальные категории персональных данных (например, сведения о состоянии здоровья или биометрические данные). Не вносите такие данные в Сервис, если у вас нет законного основания для их обработки.

4. Для чего мы используем данные

4.1. Мы обрабатываем данные только для следующих целей:

регистрация, идентификация и вход в аккаунт, управление аккаунтом и командой;
предоставление функций Сервиса: клиентская база, сделки и воронки, задачи, аналитика, совместная работа сотрудников;
отправка служебных писем, push-уведомлений в браузере и сообщений в Telegram о событиях в аккаунте;
работа интеграций, которые подключил пользователь (1С, IP-телефония, импорт и экспорт CSV, REST API);
учёт пробного периода, тарифов и оплат, рассмотрение обращений о возврате средств;
обеспечение безопасности: предотвращение несанкционированного доступа и злоупотреблений, расследование инцидентов;
техническая поддержка и ответы на обращения;
анализ посещаемости сайта в агрегированном виде для улучшения Сервиса (только при вашем согласии);
исполнение требований законодательства.

4.2. Мы не используем данные, внесённые пользователями, для рекламы, не продаём персональные данные и не принимаем в отношении вас решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки.

5. Правовые основания обработки

5.1. Мы обрабатываем персональные данные пользователей на следующих основаниях:

согласие субъекта персональных данных, которое даётся при регистрации, и отдельное согласие на аналитику, которое даётся в cookie-баннере;
заключение и исполнение Пользовательского соглашения;
исполнение обязанностей, возложенных на Оператора законодательством;
законный интерес Оператора в обеспечении безопасности и работоспособности Сервиса, если при этом не нарушаются ваши права и свободы.

5.2. Данные клиентов пользователей обрабатываются по поручению владельца аккаунта. Законное основание для их обработки, в том числе согласие самих клиентов, обеспечивает владелец аккаунта.

6. Кому мы передаём данные

6.1. Для работы Сервиса мы привлекаем поставщиков, которые обрабатывают данные по нашему поручению:

Vercel Inc. (США): хостинг приложения, а при вашем согласии также веб-аналитика Vercel Web Analytics;
Neon (облачная база данных PostgreSQL, серверы в ЕС и США): хранение данных Сервиса;
Resend: отправка электронных писем;
Telegram: доставка уведомлений и работа мини-приложения, если вы сами привязали бота;
службы push-уведомлений браузеров (Google, Apple, Mozilla): доставка push-уведомлений, если вы их разрешили.

6.2. Платёжные провайдеры находятся в процессе подключения. Их перечень будет опубликован в настоящей Политике при подключении.

6.3. Поставщикам передаётся только тот объём данных, который нужен для соответствующей функции.

6.4. Мы раскрываем данные государственным органам только в случаях и в порядке, предусмотренных законодательством.

6.5. Если пользователь сам подключает интеграцию (1С, провайдер IP-телефонии, внешнее приложение через API), обмен данными с этим сервисом происходит по поручению пользователя, а сам сервис обрабатывает данные по своим правилам.

7. Трансграничная передача данных

7.1. Инфраструктура перечисленных поставщиков расположена за пределами Республики Казахстан, в том числе в США и государствах ЕС. Поэтому данные пользователей и данные, которые они вносят в Сервис, передаются и хранятся за пределами Республики Казахстан.

7.2. Трансграничная передача осуществляется с вашего согласия, которое вы даёте при регистрации, в том числе в государства, которые могут не обеспечивать защиту персональных данных на уровне законодательства Республики Казахстан. Без такого согласия оказание услуг Сервиса невозможно.

7.3. При передаче данных пользователей из ЕС/ЕЭЗ в третьи страны применяются договорные гарантии, которые поставщики предоставляют своим клиентам, включая, где применимо, стандартные договорные условия, утверждённые Европейской комиссией.

8. Сроки хранения

8.1. Мы храним данные не дольше, чем это необходимо для целей обработки:

данные аккаунта и данные, внесённые пользователями, хранятся, пока аккаунт активен, в том числе в режиме «только чтение»;
после удаления аккаунта данные удаляются в течение 30 дней, а из резервных копий: в течение не более 30 дней дополнительно;
журналы безопасности хранятся до 12 месяцев;
идентификаторы Telegram и данные push-подписки хранятся до отвязки бота или отключения уведомлений, но не дольше срока существования аккаунта;
сведения о платежах хранятся в течение сроков, установленных законодательством.

8.2. До удаления аккаунта вы можете выгрузить свои данные в интерфейсе Сервиса (экспорт в форматах CSV и JSON).

9. Cookie

9.1. Сервис использует строго необходимые cookie: __Host-dcl_session (сессия входа, до 30 дней), dcl_lang (язык интерфейса, 1 год) и dcl_consent (ваш выбор в cookie-баннере, 1 год). В локальном хранилище браузера (localStorage) хранятся тема оформления и отметка о пройденном обучении.

9.2. Веб-аналитика Vercel Web Analytics загружается только после того, как вы нажмёте «Принять» в cookie-баннере. Маркетинговых и рекламных cookie мы не используем. Изменить выбор можно в любой момент по ссылке «Настройки cookie» в подвале сайта.

9.3. Подробности: в Политике cookie.

10. Безопасность

10.1. Мы применяем организационные и технические меры защиты данных, в том числе:

шифрование соединения (HTTPS, HSTS);
хэширование паролей алгоритмом Argon2id;
двухфакторную защиту административного доступа;
разграничение доступа по ролям и компаниям: данные одной компании недоступны пользователям другой;
журнал действий для выявления и расследования инцидентов;
регулярное резервное копирование.

10.2. Доступ работников Оператора к данным, внесённым пользователями, ограничен и осуществляется только в объёме, необходимом для технической поддержки, обеспечения безопасности и работоспособности Сервиса или исполнения требований закона.

10.3. Ни один способ передачи и хранения данных в интернете не обеспечивает абсолютной защиты, поэтому мы не можем гарантировать полную безопасность. Со своей стороны храните пароль и API-ключи в тайне, не передавайте доступ посторонним и сообщайте нам на info@deuscode.tech о подозрении на несанкционированный доступ.

10.4. При инциденте, затрагивающем персональные данные, мы примем меры по его устранению и уведомим затронутых пользователей и (или) уполномоченные органы, если это требуется законодательством.

11. Ваши права

11.1. В соответствии с Законом о персональных данных вы вправе:

получать информацию о наличии у Оператора ваших персональных данных, а также о целях, источниках, способах и сроках их обработки;
требовать изменения и дополнения своих персональных данных;
требовать блокирования персональных данных при наличии сведений о нарушении условий их сбора и обработки;
требовать уничтожения персональных данных, сбор и обработка которых произведены с нарушением законодательства;
отозвать согласие на обработку в порядке, описанном в Политике обработки персональных данных;
обжаловать действия (бездействие) Оператора в уполномоченный орган по защите персональных данных или в суд;
на защиту своих прав и законных интересов, в том числе на возмещение вреда.

11.2. Часть действий доступна в интерфейсе: изменение данных профиля и экспорт данных. Остальные запросы направляйте на info@deuscode.tech с адреса электронной почты, привязанного к аккаунту. Для защиты ваших данных мы можем попросить подтвердить личность. Мы отвечаем в сроки, установленные применимым законодательством.

12. Права пользователей из ЕС/ЕЭЗ

12.1. Если к обработке ваших данных применяется GDPR, вы также вправе:

получить доступ к своим персональным данным и их копию (ст. 15 GDPR);
потребовать исправления неточных данных (ст. 16 GDPR);
потребовать удаления данных (ст. 17 GDPR);
потребовать ограничения обработки (ст. 18 GDPR);
получить свои данные в структурированном машиночитаемом формате и передать их другому оператору (право на переносимость, ст. 20 GDPR);
возразить против обработки, основанной на законном интересе (ст. 21 GDPR);
отозвать согласие в любой момент, что не влияет на законность обработки до отзыва;
подать жалобу в надзорный орган государства-члена ЕС/ЕЭЗ по месту вашего проживания, работы или предполагаемого нарушения (ст. 77 GDPR).

12.2. Мы отвечаем на такие запросы в сроки, установленные GDPR (как правило, в течение одного месяца).

12.3. Если вы проживаете в другой стране, вы пользуетесь также правами, которые предоставляет законодательство вашей страны в той мере, в какой оно применимо к обработке ваших данных. Такие запросы рассматриваются в том же порядке через info@deuscode.tech.

13. Возрастные ограничения

Сервис предназначен для лиц, достигших 18 лет, и для организаций. Мы сознательно не собираем данные лиц младше 18 лет. Если нам станет известно, что такой человек зарегистрировался в Сервисе, мы удалим его аккаунт и данные.

14. Изменения Политики

14.1. Мы можем обновлять Политику, например при подключении платёжных провайдеров, появлении новых функций или изменении законодательства. Новая редакция публикуется по адресу /legal/privacy с указанием даты вступления в силу.

14.2. О существенных изменениях мы заблаговременно сообщаем по электронной почте или в интерфейсе Сервиса. Если изменения требуют вашего согласия, мы запросим его отдельно.

15. Контакты

Оператор: ИП «DeusCode», Республика Казахстан, г. Алматы.
Электронная почта по всем вопросам (персональные данные, претензии, возвраты): info@deuscode.tech.
Сайт Сервиса: https://deuscrm.online.
Сайт студии: https://deuscode.tech.
Реквизиты Оператора указываются в счёте и по запросу на info@deuscode.tech.