2crm.

Политика конфиденциальности

Сервис 2crm.kz и мобильное приложение 2CRM

Редакция от 26 октября 2026 г.

1. Кто мы

Сервис 2crm.kz (CRM для малого и среднего бизнеса) и мобильное приложение 2CRM (далее — «Сервис») предоставляет ИП Рамазанов А.Х. (далее — «мы»). Эта политика объясняет, какие данные обрабатывает Сервис, зачем и как ими можно управлять. Пользуясь Сервисом, вы соглашаетесь с этой политикой.

2. Какие данные мы обрабатываем

  • Данные сотрудников (учётной записи): имя, адрес электронной почты, телефон (если указан), хэш пароля (сам пароль мы не храним), язык интерфейса, роль и права в компании, настройки двухфакторной защиты.
  • Вход через Apple, Google или Telegram: идентификатор учётной записи в этой службе и адрес почты, который она передала (Apple может передать скрытый адрес-ретранслятор). Для входа через Apple мы также храним зашифрованный токен Apple — только чтобы отозвать его при удалении аккаунта.
  • Данные CRM, которые вносят компании: контакты клиентов (имена, телефоны, адреса электронной почты), организации, заявки, сделки, задачи, комментарии, документы и файлы. Эти данные принадлежат компании-пользователю: она решает, что вносить и как долго хранить, а мы обрабатываем их по её поручению и только для работы Сервиса.
  • Идентификатор устройства для push-уведомлений: токен push-службы, название устройства и платформа (iOS или Android). Он нужен, чтобы присылать уведомления о новых заявках и задачах.
  • Технические журналы: IP-адрес, время и адрес запроса, тип браузера или приложения, сообщения об ошибках. Они нужны для безопасности и разбора сбоев.

3. Зачем мы используем данные

Мы не продаём данные, не используем их для рекламы и не строим на их основе рекламные профили.

  • чтобы предоставлять Сервис: вход, работа с заявками, сделками, задачами и контактами;
  • чтобы отправлять уведомления — в приложении, по электронной почте и push;
  • чтобы защищать учётные записи и предотвращать злоупотребления: ограничение частоты запросов, блокировка подбора пароля;
  • чтобы отвечать на обращения в поддержку и устранять ошибки.

4. Кому данные могут передаваться

Третьим лицам данные не передаются, кроме поставщиков, без которых Сервис не работает, и только в том объёме, который нужен для их функции: хостинг-провайдер (серверы), сервис отправки электронной почты, сервисы доставки push-уведомлений (Expo, Apple, Google — получают токен устройства и текст уведомления), сервис искусственного интеллекта OpenAI (США) — только когда пользователь разрешил это в приложении или сам обращается к ИИ-помощнику, разбору голосовой задачи или автоответам клиентам: получает текст запроса и данные CRM, нужные для ответа. Кроме того, данные могут быть раскрыты по требованию уполномоченных государственных органов Республики Казахстан в случаях, предусмотренных законом.

5. Где хранятся данные и как они защищены

Данные хранятся на серверах в Республике Казахстан. Соединение сайта и приложения с сервером защищено шифрованием (HTTPS); пароли хранятся только в виде хэша; токен входа в приложении лежит в защищённом хранилище устройства; доступ к данным разграничен по компаниям, направлениям и ролям.

Письма доставляет внешний почтовый сервис, поэтому адрес получателя и текст письма проходят через его инфраструктуру, которая может находиться за пределами Казахстана.

6. Сколько мы храним данные

  • Данные компании и сотрудников — пока действует учётная запись компании.
  • Токен устройства для push-уведомлений — до выхода из приложения на этом устройстве, отзыва сессии или её истечения; неработающие токены удаляются.
  • Технические журналы — 14 дней.
  • Резервные копии базы данных — 14 дней.
  • После удаления учётной записи или по вашему запросу данные удаляются из рабочей базы в течение 30 дней, из резервных копий — по истечении срока их хранения.

7. Ваши права и удаление данных

Вы можете запросить доступ к своим данным, их исправление или удаление, а также отозвать согласие на обработку. Для этого напишите в поддержку: support@2crm.kz. Укажите адрес электронной почты учётной записи — так мы убедимся, что запрос подаёт её владелец.

Данные клиентов компании (контакты в CRM) исправляет и удаляет сама компания-пользователь. Если вы клиент компании и хотите удалить свои данные, обратитесь в эту компанию или к нам — мы передадим запрос.

8. Дети

Сервис предназначен для работы организаций и не предназначен для лиц младше 18 лет.

9. Изменения политики

Мы можем обновлять эту политику. Актуальная редакция всегда доступна по этому адресу, дата редакции указана вверху страницы.

10. Контакты

Оператор: ИП Рамазанов А.Х.. По вопросам персональных данных и удаления: support@2crm.kz.

Поддержка