Центр доверия

Как мы обращаемся с вашими данными — открыто, на одной странице.

CRM Warden получает доступ к вашим данным, чтобы находить забытую работу в CRM вашей команды. Здесь мы описываем границы этого доступа: где храним, что читаем, что никогда не сохраняем и как защищаем.

Данные в Турции

Приложение и база данных работают на серверах в Стамбуле (Netlen, дата-центр Tier III).

Читает только нужное

Читаются только поля, нужные правилам; заметки и сообщения не сохраняются, а контактные данные никогда не записываются в открытом виде.

Не трогает ваши записи

Не меняет поля и не удаляет записи. Пишет только уведомления и задачи, которые вы одобрили.

Зашифрованные ключи

Ключи доступа к CRM хранятся в базе в зашифрованном виде (AES-256-GCM).

Что мы читаем из вашей CRM?

Читается и хранится

  • Название, стадия, ответственный и даты лидов, сделок, контактов и компаний (создание, последняя активность, ожидаемое закрытие)
  • Сумма и валюта сделки (для приоритета и прогноза на конец месяца)
  • Тип, ответственный и срок незавершённых дел (звонки, встречи, задачи)
  • Имя, e-mail и отдел пользователей (чтобы отправлять уведомления нужному человеку и его руководителю)
  • Названия стадий и источников (для понятных отчётов)

Никогда не хранится

  • Заметки, описания и комментарии
  • Содержимое писем, чатов и сообщений; записи звонков
  • Почтовые адреса ваших клиентов; телефоны и e-mail в открытом виде (только необратимый хеш для поиска дубликатов)
  • Файлы и вложения
  • Содержимое завершённых дел

Записывается в вашу CRM

  • Уведомление в CRM ответственному и его руководителю
  • Задачи на контроль, которые вы создали или одобрили (Pro)

Warden никому не пишет, пока вы не подтвердите в панели, что сотрудники проинформированы.

Как мы защищаем данные?

Вход без пароля

Вход по одноразовому коду, действующему 10 минут; сам код не хранится. Сессии обновляются с ротацией.

Данные клиентов разделены

Каждый запрос ограничен аккаунтом клиента; руководители видят только свои отделы. Права и доступ к данным проверяются автоматическими тестами.

Шифрование соединений и ключей

Все соединения идут по HTTPS; ключи доступа к CRM зашифрованы AES-256-GCM с версионированием ключей.

Ограниченная и проверяемая поддержка

Поддержка может просматривать вашу панель только в режиме чтения и не дольше 30 минут. Каждый доступ записывается в журнал аудита с именем сотрудника, а в панели видно предупреждение.

Не перегружает CRM

Лимиты API CRM соблюдаются с помощью бюджета; у границы лимита Warden замедляется, чтобы не мешать работе команды.

Защита от злоупотреблений

Попытки входа и запросы к API ограничены; внутренние подробности ошибок пользователям не показываются.

Сайт без cookies

Сайт не использует рекламные и отслеживающие cookies; посещения считаются на нашем сервере без хранения IP-адресов.

Ваш аккаунт под вашим контролем

В панели можно скачать свои данные или удалить аккаунт; после удаления приложения все данные стираются в течение 30 дней.

Кто есть кто по GDPR?

Данные вашей CRM: вы — контролёр, мы — обработчик

За записи и данные сотрудников в вашей CRM отвечает ваша компания; CRM Warden обрабатывает их только по вашим указаниям и для оказания услуги (обработчик).

Данные аккаунта и сайта: контролёр — мы

За аккаунт в панели, переписку по оплате и онлайн-чат на этом сайте отвечает CRM Warden. Подробности — в нашем уведомлении о конфиденциальности.

Готовый шаблон для информирования сотрудников: Шаблон уведомления сотрудников

Субобработчики

Сервис Назначение Расположение
Netlen Хостинг: серверы приложения, базы данных и очередей Турция (Стамбул)
Отправка почты: коды входа, отчёты и уведомления

Ваш поставщик CRM (например, Bitrix24, HubSpot, Zoho) не является нашим субобработчиком: это сервис, который вы выбрали и используете по своему договору. Прежде чем добавить в этот список новый сервис, мы уведомляем клиентов.

Как долго мы храним данные?

30 дней Все данные после удаления приложения
400 дней История уведомлений и отчётов (для сравнения год к году)
180 дней Журнал отчётов и онлайн-чат сайта
1 день Записи о кодах входа (сам код не хранится)

Данные с истёкшим сроком удаляются автоматически каждый день. Все сроки: Уведомление KVKK

Договоры и запросы

Соглашение об обработке данных (DPA)

Запросите подписанное соглашение об обработке данных и перечень технических и организационных мер для вашей компании — мы пришлём.

Запросить DPA

Запросы о персональных данных

Напишите нам, чтобы воспользоваться правами по GDPR и KVKK; мы отвечаем не позднее 30 дней.

Сообщить об уязвимости

Если вы нашли уязвимость, сначала сообщите нам и не публикуйте её до исправления. Мы изучаем каждое сообщение и отвечаем.