Политика конфиденциальности

Оферта Конфиденциальность 152-ФЗ

Мы серьёзно относимся к защите ваших данных. Настоящая Политика объясняет, какие данные мы собираем, как используем и как защищаем. Если у вас есть вопросы — напишите на privacy@evelocrm.ru.

1. Кто мы

EveloCRM — облачный сервис для управления велопрокатом и велосервисом. Оператором персональных данных является EveloCRM (далее — «мы», «Оператор»). Контакт для вопросов по конфиденциальности: privacy@evelocrm.ru.

2. Какие данные мы собираем

2.1. Данные аккаунта

Email-адрес (для входа, уведомлений и поддержки)
Имя пользователя и пароль (пароль хранится в хэшированном виде)
Название компании и субдомен
Дата регистрации и история входов

2.2. Данные вашего бизнеса

Данные, которые вы вводите в систему (информация о клиентах, велосипедах, договорах, платежах), принадлежат вам. Мы обрабатываем их исключительно для оказания услуги и не используем в коммерческих целях.

2.3. Технические данные

IP-адрес и данные браузера (для безопасности и аналитики)
Логи действий (для отладки и поддержки)
Cookies сессии (для поддержания авторизации)

2.4. Платёжные данные

Мы не храним данные банковских карт. Платежи обрабатываются через ЮКасса (ООО «НКО «ЮМани»), сертифицированного платёжного провайдера. Мы получаем только подтверждение об успешной оплате.

3. Как мы используем данные

Цель	Основание
Предоставление доступа к сервису	Исполнение договора (ст. 6 ФЗ-152)
Отправка транзакционных писем (подтверждение, восстановление пароля)	Исполнение договора
Уведомления об изменениях тарифов и условий	Законный интерес
Обеспечение безопасности и предотвращение мошенничества	Законный интерес
Улучшение сервиса (агрегированная аналитика)	Законный интерес
Маркетинговые рассылки	Ваше согласие (можно отозвать)

4. Хранение и защита данных

4.1. Данные хранятся на серверах в России, соответствующих требованиям ФЗ-152 о локализации персональных данных.

4.2. Передача данных защищена протоколом TLS 1.2+. Пароли хранятся в виде хэша (bcrypt). Резервное копирование выполняется ежедневно.

4.3. Доступ к данным имеют только сотрудники, которым это необходимо для оказания услуги и поддержки, и только в рамках своих полномочий.

4.4. Мы храним данные аккаунта в течение срока действия договора + 30 дней после его расторжения (для возможности восстановления). По истечении этого срока данные удаляются безвозвратно.

5. Передача третьим лицам

Мы не продаём ваши данные. Мы можем передавать их только следующим категориям получателей:

ЮКасса — обработка платежей
Почтовый провайдер — отправка транзакционных писем
Хостинг-провайдер — хранение данных (серверы в РФ)
Государственные органы — по законному требованию

Со всеми субисполнителями заключены соглашения о конфиденциальности и обработке данных.

6. Ваши права

В соответствии с ФЗ-152 вы вправе:

Получить доступ к своим персональным данным, которые мы обрабатываем
Исправить неточные данные
Удалить свои данные («право на забвение»)
Ограничить обработку в случаях, предусмотренных законом
Отозвать согласие на маркетинговые рассылки
Подать жалобу в Роскомнадзор (rkn.gov.ru)

Для реализации прав направьте запрос на privacy@evelocrm.ru. Срок ответа — 30 дней.

7. Cookies

Мы используем только технически необходимые cookies для поддержания сессии. Мы не используем рекламные или трекинговые cookies. Аналитика — агрегированная, без идентификации конкретных пользователей.

8. Изменения политики

Мы можем обновлять настоящую Политику. При существенных изменениях уведомим вас по email не менее чем за 15 дней. Актуальная версия всегда доступна по адресу evelocrm.ru/privacy.

9. Контакты

Тип запроса	Email
Вопросы по конфиденциальности	privacy@evelocrm.ru
Техническая поддержка	support@evelocrm.ru
Общие вопросы	info@evelocrm.ru

Редакция от 01.01.2026.