Политика конфиденциальности
Avera Сохтмон CRM

1. Общие положения

Настоящая Политика конфиденциальности описывает, какие данные обрабатываются мобильным приложением «Avera Сохтмон CRM» (далее — «Приложение») и связанным серверным сервисом, с какой целью и на каких условиях. Приложение является рабочим инструментом для сотрудников строительной/девелоперской компании: оно позволяет вести проекты, здания и объекты (квартиры, паркинги, офисы), работать с клиентами и сделками, формировать договоры и рассрочки, фиксировать платежи и вести складской учёт материалов.

Оператором обработки данных при разработке и предоставлении Приложения является Avera (далее — «Мы», «Оператор»). Устанавливая и используя Приложение, вы соглашаетесь с условиями настоящей Политики.

2. Роли сторон

Приложение — это многопользовательская (multi-tenant) B2B-система: каждая компания-заказчик работает в изолированной базе данных под своей учётной записью. В отношении данных сотрудников и клиентов компании-заказчика действует следующее распределение ролей:

• Компания-заказчик (застройщик/девелопер, использующий Приложение) выступает контролёром (оператором) данных своих сотрудников и своих клиентов — именно она определяет, какие данные вносить, и несёт ответственность за законность их сбора.
• Avera выступает обработчиком — предоставляет программное обеспечение и инфраструктуру для хранения и обработки этих данных по поручению компании-заказчика.

3. Кто может пользоваться приложением

Приложение предназначено для сотрудников компании-заказчика (роли: администратор, менеджер по продажам, кассир, бухгалтер, руководитель). Публичной самостоятельной регистрации в Приложении нет — учётные записи сотрудников создаёт администратор компании-заказчика.

4. Какие данные обрабатываются

4.1. Данные учётной записи сотрудника

Имя и фамилия, адрес электронной почты (логин), номер телефона, пароль (хранится в виде хэша), роль в системе, код подтверждения при входе по SMS, отметка о подтверждении телефона, а также фотография профиля (при загрузке).

4.2. Данные клиентов компании-заказчика

Приложение позволяет сотрудникам вносить данные о клиентах (покупателях недвижимости): ФИО, номер телефона, адрес электронной почты, номер паспорта, источник обращения, стадию сделки, заметки менеджеров, а также фотографии документов (в том числе сканы/фото паспорта), к которым может применяться автоматическое распознавание текста (OCR) — извлечённый текст сохраняется вместе с изображением. Эти данные принадлежат компании-заказчику и вносятся её сотрудниками; сами клиенты не являются пользователями Приложения.

4.3. Деловые и финансовые записи

Данные о проектах, зданиях и объектах недвижимости, договорах и графиках рассрочки (включая номер паспорта клиента, подставляемый в текст договора), платежах и квитанциях, расходах и складских остатках материалов.

4.4. Технические и диагностические данные

При обращении к серверу автоматически фиксируются технические сведения, обычные для работы веб-сервисов: IP-адрес, дата и время запроса, модель устройства, версия операционной системы и версия Приложения. Эти данные используются для обеспечения работоспособности и безопасности сервиса.

5. Цели обработки

• авторизация и идентификация сотрудников;
• предоставление функциональности CRM/ERP компании-заказчику: ведение объектов, клиентов, сделок, договоров, платежей и склада;
• формирование договоров и графиков рассрочки;
• отправка SMS-уведомлений (коды подтверждения, уведомления о платежах);
• обеспечение безопасности, предотвращение злоупотреблений и диагностика ошибок.

Мы не используем данные для показа рекламы, не отслеживаем пользователей между приложениями и сайтами и не продаём данные третьим лицам.

6. Правовые основания и согласие клиентов

Согласие клиента (покупателя) на обработку его персональных данных, включая паспортные данные и документы, получает компания-заказчик офлайн, при заключении сделки — вне Приложения. Обработка данных сотрудников осуществляется на основании трудовых отношений между сотрудником и компанией-заказчиком.

7. Разрешения приложения

Приложение не запрашивает доступ к геолокации, контактам или микрофону.

8. Хранение данных и изоляция

Данные каждой компании-заказчика хранятся в отдельной изолированной базе данных на серверной инфраструктуре, используемой Приложением. Загружаемые файлы (фотографии, документы, квитанции) хранятся на серверном хранилище либо в облачном объектном хранилище, совместимом с S3, в зависимости от конфигурации развёртывания.

9. Передача данных третьим лицам

Мы не продаём и не передаём персональные и деловые данные третьим лицам в рекламных целях. Ограниченная передача осуществляется только следующим поставщикам услуг, необходимым для работы Приложения:

Раскрытие данных возможно также в случаях, прямо предусмотренных применимым законодательством или по требованию уполномоченных государственных органов.

10. Безопасность

Мы применяем следующие меры защиты: пароли сотрудников хранятся в виде хэша и никогда — в открытом виде; доступ к API защищён токеном авторизации с ограниченным сроком действия, который можно отозвать при выходе из системы; доступ к данным разграничен по ролям и правам внутри каждой компании-заказчика; соединение между мобильным приложением и сервером осуществляется по защищённому каналу (HTTPS). Полную безопасность передачи данных по сетям связи гарантировать невозможно, поэтому мы рекомендуем пользователям защищать свои учётные данные и устройства.

11. Срок хранения данных

Данные компании-заказчика хранятся в течение срока действия договора на использование Приложения. По запросу на удаление данные удаляются или обезличиваются в течение 30 дней, за исключением случаев, когда более длительное хранение договорных, бухгалтерских или финансовых записей требуется применимым законодательством.

12. Ваши права и удаление аккаунта

Учётные записи сотрудников создаются и удаляются администратором компании-заказчика. Любой пользователь может самостоятельно направить запрос на удаление своих данных:

• через форму по адресу /sokhtmon/remove-account;
• по электронной почте, указанной в разделе «Контакты» ниже.

Если вы являетесь клиентом (покупателем) компании-застройщика, использующей Приложение, и хотите получить сведения о своих данных или удалить их, пожалуйста, обращайтесь непосредственно в эту компанию как контролёра данных — Avera, как обработчик, окажет ей содействие в исполнении такого запроса.

13. Требования App Store и Google Play

Мы подтверждаем: Приложение не отслеживает пользователей между приложениями и сайтами других компаний, не использует данные для таргетированной рекламы и не передаёт данные брокерам данных. Запрос на удаление аккаунта и связанных данных доступен по адресу /sokhtmon/remove-account.

14. Конфиденциальность детей, изменения политики, контакты

Приложение предназначено для делового использования сотрудниками компаний-заказчиков и не адресовано лицам младше 18 лет. Мы сознательно не собираем данные детей.

Мы можем периодически обновлять настоящую Политику. Актуальная версия всегда доступна по адресу размещения этой страницы, а дата последнего обновления указывается в её начале.

По вопросам обработки данных и настоящей Политики обращайтесь:

• Оператор: Avera
• Электронная почта: avera.tajikistan@gmail.com
• Юрисдикция: Республика Таджикистан