Настоящая политика определяет порядок обработки и защиты персональных данных в сервисе «Мойка CRM». Оператор — ООО «ВАНГОЛОС»; контакт для обращений: info@onegolos.ru.

Какие данные обрабатываются

• данные учётной записи: имя, телефон, email, роль, организация;
• данные, которые пользователь или компания вносит в CRM: клиенты, автомобили, визиты, услуги, задачи, сообщения, файлы и финансовые операции;
• технические данные: случайный ID согласия, домен, тип устройства, браузер, ОС, даты входа, журналы безопасности и ошибок;
• при включённой защите входов — только серверный HMAC-хеш ограниченного идентификатора устройства, раздельный для каждого аккаунта; исходные параметры не сохраняются;
• аналитические данные Яндекс Метрики на публичных страницах платформы — с момента загрузки до фиксации отказа; после отказа счётчик останавливается и доступные хранилища очищаются.

Цели и основания

Данные используются для регистрации, исполнения договора и предоставления функций CRM, авторизации и защиты, поддержки, расчётов, уведомлений и выполнения требований закона. На публичных страницах аналитика посещаемости запускается при загрузке с явным уведомлением и возможностью немедленного отказа. После отказа дальнейший сбор Метрикой прекращается. Маркетинговые сообщения требуют отдельного согласия.

Сроки и получатели

Данные хранятся не дольше, чем необходимо для целей обработки, срока договора, обязательного бухгалтерского или правового хранения и защиты требований сторон. После достижения цели данные удаляются или обезличиваются, если закон не требует иного. Для инфраструктуры, доставки уведомлений, оплаты и аналитики могут привлекаться подрядчики по договорам и только в необходимом объёме.

Права субъекта

Пользователь вправе запросить сведения об обработке, уточнение, блокирование или удаление данных, а также отозвать согласие письмом на info@onegolos.ru. Отзыв не затрагивает обработку, для которой у оператора имеется иное законное основание.

Передавая данные через формы регистрации, кабинета или поддержки и отмечая отдельное поле согласия, субъект свободно, конкретно, информированно и однозначно поручает ООО «ВАНГОЛОС» обрабатывать указанные в форме данные для создания аккаунта, предоставления сервиса, обратной связи, безопасности и исполнения договора.

Разрешённые действия: сбор, запись, систематизация, накопление, хранение, уточнение, использование, предоставление уполномоченным обработчикам, блокирование, удаление и уничтожение с применением автоматизированных средств и без них.

Согласие действует до достижения целей либо отзыва. Для отзыва достаточно направить письмо на info@onegolos.ru с идентификацией аккаунта и описанием требования.

Условия использования Auto CRM, полномочия пользователей и порядок явного принятия договора определены в оферте — редакция 2026-09-28.2. Вход в кабинет и продолжение использования сами по себе не означают принятие этой редакции.

Полные условия доступа к Auto CRM, состав договора, акцепт, расчёты и ответственность приведены в оферте — редакция 2026-09-28.2. Индивидуальные согласованные условия сохраняют приоритет в предусмотренной документом части.

Стоимость, период, расчёты и рассмотрение возвратов регулируются разделом 5 оферты — редакция 2026-09-28.2, согласованным тарифом, счётом или индивидуальным договором. Обращения направляются на info@onegolos.ru.

Цели, состав данных, операции, защита, получатели и порядок завершения обработки определены в поручении Auto CRM — редакция 2026-09-28.2 и согласованной спецификации Заказчика. Дополнительные подключения и новая обработка не считаются согласованными только из-за наличия функции в интерфейсе.

Рекламные сообщения по email, телефону, SMS или push направляются только после отдельного согласия. Сервисные уведомления об аккаунте, безопасности, задачах, визитах и оплатах не являются рекламой и могут быть необходимы для исполнения договора.

Отказаться от рекламных сообщений можно ссылкой в сообщении, настройкой канала или обращением на info@onegolos.ru. Отказ не ограничивает обязательные сервисные уведомления.

Применяются разграничение ролей и организаций, защищённые сессии, контроль доступа, журналирование ошибок и событий, резервное копирование, обновление компонентов и ограничение подозрительных запросов. Доступ сотрудников поддержки предоставляется только для обслуживания и в необходимом объёме.

Пользователь обязан использовать уникальный пароль, не передавать учётную запись и немедленно сообщать о подозрительной активности. Ни один интернет-сервис не может гарантировать абсолютную защиту, поэтому меры регулярно пересматриваются с учётом рисков.

При отправке формы входа ограниченный защитный идентификатор сначала хешируется в браузере. Сервер регистрирует устройство только после успешной проверки пароля, затем защищает хеш HMAC отдельно для каждого аккаунта и хранит не более 90дней после последнего входа. При неверном пароле запись не создаётся. Canvas/WebGL, список шрифтов, точная геолокация, полный User-Agent и сырой IP для этого не используются. Отвязать устройство можно в настройках безопасности аккаунта; журнал событий хранится не более 365 дней.