ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ мобильного приложения Clever CRM

Дата вступления в силу: 8 мая 2026 года

Редакция от 22 октября 2026 года: Политика относится к мобильному приложению Clever CRM (раздел 15); уточнены сроки хранения, основания обработки, права, передача данных и ответственное лицо

Версия: 1.1

Настоящая Политика конфиденциальности (далее — Политика) описывает, каким образом ХО «Имдат Электроника» (далее — Оператор) собирает, использует, хранит и защищает персональные данные Заказчиков, их Пользователей и клиентов при использовании мобильного приложения Clever CRM для Android и iOS (раздел 15), включая данные, которые Приложение передаёт на сервер SaaS-платформы Clever CRM (https://crm.clever.com.tm, далее — Платформа) и получает с него.

Веб-версия Платформы (работа через браузер на crm.clever.com.tm) и сайт clever.com.tm имеют собственные политики конфиденциальности; настоящая Политика к ним не относится.

Политика дополняет Публичную оферту о предоставлении доступа к Clever CRM в части работы через Приложение.

ХО «Имдат Электроника»

ИНН: 101211005389

Адрес: 744036, Туркменистан, г. Ашхабад, проспект Гарашсызлык, 71

Email: clever.turkmenistan@gmail.com | Телефон: 10-58-48

Политика разработана в соответствии с:

Заказчик — юридическое или физическое лицо, зарегистрировавшееся на Платформе.

Пользователь — сотрудник Заказчика, которому администратор Заказчика создал учётную запись в Платформе.

Данные аккаунта — информация, которую Заказчик предоставляет при регистрации и при создании учётных записей Пользователей.

Данные клиентов Заказчика — информация о третьих лицах, которую Заказчик вносит в Платформу самостоятельно.

Обработка — любые действия с персональными данными: сбор, хранение, использование, передача, удаление.

Регистрационные данные: наименование организации, ФИО ответственного лица, должность;

Контактные данные: адрес электронной почты, номер телефона;

Данные Пользователей: имя, адрес электронной почты, номер телефона, роль и права доступа; пароль хранится только в виде необратимого хеша;

Платёжная информация: данные для выставления счёта и идентификации платежей;

Технические данные: IP-адрес, тип браузера, данные сессии, журналы действий.

Заказчик самостоятельно определяет состав данных клиентов, вносимых в Платформу. Оператор обрабатывает эти данные исключительно в интересах Заказчика.

Как правило, это: имена клиентов, номера телефонов, адреса электронной почты, история переписки.

Данные аккаунта используются для: предоставления доступа к Платформе; технической поддержки; выставления счетов; обеспечения безопасности; улучшения функциональности.

Данные клиентов Заказчика используются исключительно для предоставления функционала Платформы в интересах Заказчика.

Основания обработки: исполнение Договора (Публичной оферты) с Заказчиком; согласие субъекта персональных данных, которое он даёт при регистрации, при входе в Платформу или Приложение либо через Заказчика; выполнение требований законодательства Туркменистана.

Согласие можно отозвать письмом на адрес из раздела 9.3. После отзыва Оператор прекращает обработку и удаляет данные в срок, указанный в разделе 9.3, кроме данных, которые он обязан хранить по закону (пункт 7.6). Без данных учётной записи доступ к Платформе предоставить невозможно.

Оператор не продаёт персональные данные. Данные передаются только следующим получателям и только в описанном объёме:

Технические партнёры: серверная инфраструктура ЭАК «Туркментелеком» на территории Туркменистана.

Сервисы доставки уведомлений мобильного приложения: Google Firebase Cloud Messaging и Apple Push Notification service — только в объёме, описанном в разделе 15.5.

Сервисы доставки уведомлений принадлежат Google LLC и Apple Inc.; их серверы могут находиться за пределами Туркменистана. Поэтому токен устройства, заголовок и текст уведомления могут передаваться за границу. Пользователь соглашается на это, разрешая уведомления на телефоне, и может в любой момент их отключить (раздел 15.5). Другие данные за пределы Туркменистана не передаются.

Согласие Заказчика: в случаях, явно одобренных Заказчиком.

В отношении данных аккаунта Оператор выступает самостоятельным контролёром.

В отношении данных клиентов: Заказчик является контролёром; Оператор является обработчиком и действует строго по инструкциям Заказчика.

Заказчик отвечает за то, чтобы у него были законные основания вносить в Платформу данные своих клиентов и Пользователей — в том числе их согласие, если его требует закон. Оператор не использует данные клиентов Заказчика в своих целях.

7.1. Данные Платформы хранятся на серверах ЭАК «Туркментелеком», расположенных на территории Туркменистана. Исключение — сведения для доставки push-уведомлений (раздел 5 и пункт 15.5).

7.2. Данные хранятся не дольше, чем это нужно для целей, указанных в разделе 4, и для выполнения требований законодательства Туркменистана.

7.3. Данные аккаунта Заказчика, учётных записей его сотрудников и данные клиентов Заказчика хранятся, пока у Заказчика действует доступ к Платформе. После окончания оплаченного периода или расторжения Договора данные сохраняются, чтобы Заказчик мог возобновить работу или выгрузить их, и удаляются через 365 (триста шестьдесят пять) дней после последнего входа в Платформу любого из пользователей Заказчика.

7.4. Заказчик может удалить свои данные или аккаунт раньше — по запросу (разделы 9.1 и 9.3). Отдельные записи о клиентах, сделках и заказах Заказчик удаляет сам в Платформе в любое время.

7.5. Если администратор Заказчика удалил или отключил учётную запись сотрудника, вход по ней прекращается. Записи, которые сотрудник вносил в Платформу, остаются в данных Заказчика и хранятся по правилам пункта 7.3.

7.6. Документы об оплате услуг (счета, сведения об оплатах) хранятся в течение срока, установленного законодательством Туркменистана о бухгалтерском учёте и налогах, даже если остальные данные аккаунта удалены.

7.7. Удалённые данные исчезают из резервных копий по мере их плановой замены новыми. До этого резервные копии используются только для восстановления Платформы после сбоя и ни для чего другого.

7.8. По истечении сроков хранения данные уничтожаются безвозвратно либо обезличиваются так, что по ним больше нельзя установить личность.

Шифрование передачи: весь обмен данными по протоколу HTTPS/TLS;

Защита паролей: пароли хранятся только в виде необратимого хеша;

Контроль доступа: каждый пользователь получает доступ только к данным своей организации;

Журналирование: запросы к серверу записываются в технические журналы;

Резервное копирование: ежедневные резервные копии в защищённом месте;

Обновления: программное обеспечение обновляется, найденные уязвимости устраняются.

Сотрудники Оператора, имеющие доступ к данным, принимают обязательства о конфиденциальности.

Доступ к производственным данным предоставляется только по производственной необходимости.

Оператор знакомит сотрудников с требованиями информационной безопасности.

Если нарушение безопасности затронуло персональные данные, Оператор: без неоправданной задержки, по возможности в течение 72 часов с момента, когда о нём стало известно, уведомляет затронутых Заказчиков; сообщает, что произошло и какие данные затронуты; принимает меры по устранению последствий; предоставляет итоговый отчёт по запросу.

Заказчик и Пользователь вправе: узнать, обрабатываются ли их данные, с какой целью и кому передаются; получить доступ к своим данным; потребовать исправления неточных данных; потребовать удаления аккаунта и данных; получить экспорт данных в машиночитаемом формате; отозвать согласие на обработку (раздел 4); возразить против обработки; обжаловать действия Оператора в уполномоченных органах или в суде в порядке, установленном законодательством Туркменистана.

Запросы выполняются бесплатно. Оператор вправе проверить, что запрос направил сам владелец данных.

Для реализации своих прав (доступ, исправление, удаление) клиент должен обратиться непосредственно к Заказчику — администратору этих данных.

Оператор содействует Заказчику в выполнении таких запросов по мере технических возможностей.

Запрос направляется на: clever.turkmenistan@gmail.com

В запросе укажите: наименование организации и номер аккаунта; описание запрашиваемого права; контактные данные.

Срок рассмотрения: 10 рабочих дней, в исключительных случаях — до 30 рабочих дней.

Приложение не использует cookie, сервисы аналитики, рекламные идентификаторы и средства отслеживания.

Cookie и аналитика при работе в браузере (веб-версия Платформы, сайт clever.com.tm) описаны в собственных политиках конфиденциальности веб-версии и сайта.

Платформа не предназначена для хранения медицинских сведений, биометрических данных, данных о расовом или этническом происхождении, политических взглядах, религиозных убеждениях.

Заказчик обязуется не вносить такие данные без письменного согласования с Оператором.

Пользоваться Платформой и Приложением могут только лица старше 18 лет. Если Оператор узнает, что учётная запись создана для лица младше 18 лет, он заблокирует её, сообщит об этом Заказчику и удалит данные этой учётной записи.

Данные клиентов младше 18 лет Заказчик вносит под свою ответственность и с согласия их законных представителей, если его требует закон.

Оператор публикует обновлённую Политику на этой странице с указанием даты новой редакции. О существенных изменениях Оператор дополнительно сообщает Заказчикам — в Платформе, в Приложении или по электронной почте.

Если Оператор захочет использовать уже собранные данные в новых целях, не указанных в Политике, он заранее запросит на это согласие.

Продолжение использования Платформы означает согласие с обновлённой Политикой.

ХО «Имдат Электроника»

Адрес: 744036, Туркменистан, г. Ашхабад, проспект Гарашсызлык, 71

Email: clever.turkmenistan@gmail.com | Телефон: 10-58-48

Лицо, ответственное за обработку персональных данных: Ягшымырадов Сиявуш Мурадович

Срок ответа на запросы: 10 рабочих дней.

Этот раздел описывает мобильное приложение Clever CRM для Android и iOS (далее — Приложение). Он дополняет остальные положения Политики, а в части работы Приложения имеет приоритет.

Приложение предназначено для сотрудников Заказчиков. Учётные записи создаёт администратор Заказчика в веб-версии Платформы; регистрации в Приложении нет. Приложение не предназначено для лиц младше 18 лет.

Приложение не собирает местоположение, контакты из телефонной книги, данные о здоровье, историю браузера и рекламные идентификаторы. Приложение не показывает рекламу, не отслеживает пользователя в других приложениях и на сайтах и не передаёт данные для рекламы. Данные не продаются.

Данные обрабатываются только для работы Приложения: вход в учётную запись, показ и изменение рабочих данных Заказчика, синхронизация с Платформой и уведомления о событиях (назначенные задачи, сроки, ответы поддержки, изменения по сделкам и заказам).

Чтобы Приложение работало без связи, на устройстве хранится копия рабочих данных и ещё не отправленные изменения — во внутренней памяти Приложения, недоступной другим приложениям. При выходе из учётной записи эта копия удаляется с устройства; удаление Приложения удаляет все его данные с устройства.

Для доставки уведомлений используются Google Firebase Cloud Messaging и, на iPhone, Apple Push Notification service. Им передаются токен устройства, заголовок и текст уведомления; иное содержимое Платформы им не передаётся. Уведомления можно отключить в настройках телефона в любой момент — Приложение продолжит работать. При выходе из учётной записи токен удаляется с сервера Оператора, после чего уведомления на это устройство не приходят.

Обмен данными между Приложением и Платформой — только по защищённому соединению HTTPS/TLS. Доступ к данным Заказчика ограничен правами, которые назначает его администратор. Данные на сервере хранятся по правилам разделов 7 и 8.

Запросить доступ к своим данным, их исправление, удаление данных или учётной записи можно через администратора своей организации или письмом на clever.turkmenistan@gmail.com с адреса учётной записи (порядок — раздел 9.3). Если ваши данные как клиента внесла организация-Заказчик, обращайтесь к ней (раздел 9.2).