Политика конфиденциальности
Настоящая Политика действует в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» (РФ) и является обязательной для всех пользователей сервиса KATO CRM.
1. Оператор персональных данных
| Наименование | КАТО ЦРМ (KATO CRM) |
|---|---|
| Контактный email | privacy@katocrm.ru |
| Сайт | katocrm.ru |
Сервис KATO CRM осуществляет деятельность на территории Российской Федерации.
2. Какие данные мы собираем
| Категория данных | Конкретные данные | Источник |
|---|---|---|
| Данные клиента (оператора CRM) | Email, имя, название компании, пароль (хеш) | Форма регистрации |
| Данные сотрудников компании | Email, имя, должность, телефон, аватар | Добавляет администратор |
| Данные кандидатов | ФИО, телефон, email, резюме, история звонков | HH.ru / добавляет рекрутер |
| Технические данные | IP-адрес, User-Agent браузера, дата/время запросов | Автоматически при регистрации |
3. Правовые основания обработки
- ст. 6 ч.1 п.1 — Согласие субъекта — при регистрации клиента в личном кабинете
- ст. 6 ч.1 п.5 — Законный интерес оператора — при добавлении кандидатов рекрутером в целях подбора персонала
- ст. 6 ч.1 п.3 — Исполнение договора — при обработке данных сотрудников в рамках договора на CRM-сервис
Для кандидатов, размещавших резюме на hh.ru и аналогичных платформах, основанием является п.10 ч.1 ст.6 — субъект сделал данные общедоступными самостоятельно.
4. Цели обработки
- Предоставление CRM-сервиса и личного кабинета
- Управление подбором персонала и воронками
- Коммуникация с кандидатами через мессенджеры и email
- Техническая поддержка и обработка обращений
- Соблюдение требований законодательства РФ
5. Сроки хранения данных
| Категория | Срок хранения |
|---|---|
| Данные аккаунта (клиент) | На весь срок действия договора + 3 года после прекращения |
| Данные кандидатов | 3 года с момента добавления (или до удаления клиентом) |
| Записи согласий (lk_consents) | 5 лет (для доказательной базы) |
| Технические логи | 90 дней |
По истечении сроков данные уничтожаются путём безвозвратного удаления из базы данных.
6. Трансграничная передача данных
В процессе работы сервиса данные могут передаваться за пределы Российской Федерации:
| Получатель / страна | Цель передачи | Правовое основание |
|---|---|---|
| Сервер в Германии (EU) — WhatsApp Gateway | Обеспечение работы мессенджера WhatsApp для коммуникации с кандидатами | Правовые основания и условия трансграничной передачи требуют отдельной проверки оператором. Подтверждение подачи уведомления в РКН отсутствует. |
| WhatsApp / Meta (Ирландия / США) | Доставка сообщений через протокол WhatsApp | Субъект самостоятельно использует и принял условия мессенджера WhatsApp. Передаются только номер телефона и текст сообщения. |
Первичная запись всех персональных данных осуществляется исключительно на серверах, расположенных на территории РФ (г. Москва), в соответствии с ч. 5 ст. 18 152-ФЗ.
7. Меры защиты данных
- Шифрование соединений (HTTPS/TLS)
- Хэширование паролей (bcrypt)
- Разграничение прав доступа (RBAC)
- Регулярное резервное копирование
- Аудит действий пользователей (audit-log)
8. Права субъекта персональных данных
В соответствии со ст. 14–21 152-ФЗ вы вправе:
- Получить информацию о составе и целях обработки ваших данных
- Исправить неверные данные — через личный кабинет или по запросу
- Удалить данные (право на забвение) — в личном кабинете через «Настройки → Удалить аккаунт», либо по email
- Отозвать согласие — в любой момент без ущерба для уже оказанных услуг
- Обратиться в Роскомнадзор с жалобой при нарушении ваших прав
9. Cookie и аналитика
Мы используем технические cookie, необходимые для работы сервиса (авторизация, сохранение настроек). Сторонние аналитические сервисы не подключены.
10. Изменения Политики
При существенных изменениях мы уведомляем пользователей по email. Актуальная версия всегда доступна по адресу katocrm.ru/privacy-policy.
Контакты по вопросам обработки данных
По любым вопросам, связанным с обработкой ваших персональных данных, обращайтесь:
- Email: privacy@katocrm.ru
- Запрос на удаление данных: в личном кабинете → Настройки → Удалить аккаунт
Ответ на запрос предоставляется в течение 10 рабочих дней.