Политика конфиденциальности DAISU CRM

1. Кто отвечает за обработку данных

Оператор сервиса: DAISU KLINIKA, TOO. Для вопросов о конфиденциальности и обработке данных можно обратиться по адресу crm@daisuacademy.com.

2. Какие данные могут обрабатываться

Данные учетной записи пользователя CRM

• имя, e-mail, телефон, роль, должность и права доступа;
• технические сведения о сессии, устройстве и регистрации push-уведомлений.

Данные клиентов и пациентов, которые вносит организация

• имя, фамилия, телефон, e-mail, мессенджеры и источник обращения;
• записи на услуги, даты и время визитов, статусы посещений;
• заметки, обращения, задачи и сделки;
• оплаты, товары и услуги, связанные с обслуживанием клиента;
• сообщения и история коммуникаций, если подключены каналы связи;
• медицинские сведения, которые уполномоченный сотрудник организации самостоятельно вносит в карточку приема или клиента.

Медиа и разрешения устройства

• камера и фотогалерея — только когда пользователь сам выбирает или создает изображение для отправки или прикрепления;
• микрофон — только при записи голосового сообщения;
• push-токен — для доставки уведомлений на устройство.

3. Для чего используются данные

• для работы CRM: ведения клиентов, записей, сделок, задач, финансов и склада;
• для коммуникации с клиентами через подключенные каналы;
• для аналитики и управленческой отчетности внутри организации;
• для доставки push-уведомлений;
• для обеспечения безопасности, контроля доступа и предотвращения злоупотреблений;
• для технической поддержки, диагностики ошибок и улучшения сервиса.

4. Правовые основания и роли сторон

Организация-клиент DAISU CRM определяет, какие данные своих клиентов и пациентов вносить в систему и кто из ее сотрудников имеет к ним доступ. DAISU CRM предоставляет техническую инфраструктуру для такой обработки. Ответственность за законность внесения и использования данных внутри организации несет соответствующая организация в пределах применимого законодательства.

5. Передача третьим лицам и инфраструктура

Для работы сервиса могут использоваться технологические поставщики облачной инфраструктуры, баз данных, хранения файлов, push-уведомлений, хостинга и интеграций связи. Данные передаются таким поставщикам только в объеме, необходимом для работы соответствующей функции.

DAISU CRM не продает персональные данные рекламодателям и не использует медицинские данные пациентов для рекламы.

6. Хранение и защита

Данные хранятся столько, сколько это необходимо для работы сервиса, выполнения договорных обязательств и соблюдения требований законодательства. Применяются разграничение доступа по организациям и ролям, авторизация пользователей, защищенные соединения и технические меры для ограничения несанкционированного доступа.

7. Удаление и исправление данных

Пользователь может обратиться к администратору своей организации для исправления или удаления данных, доступных в CRM. По вопросам удаления учетной записи или данных, находящихся под управлением сервиса, можно написать на crm@daisuacademy.com. Запрос может потребовать подтверждения личности и полномочий.

8. Данные детей

DAISU CRM не предназначена для самостоятельного использования детьми. Если организация оказывает услуги несовершеннолетним, она самостоятельно обеспечивает наличие необходимых законных оснований и согласий для обработки их данных.

9. Международная обработка

Отдельные технологические поставщики могут обрабатывать данные на инфраструктуре, расположенной за пределами страны пользователя. В таких случаях применяются предусмотренные поставщиками и применимым законодательством меры защиты.

10. Изменения политики

Политика может обновляться при изменении функциональности приложения, состава интеграций или требований законодательства. Актуальная версия всегда публикуется на этой странице.

11. Контакты

DAISU KLINIKA, TOO
Алматы, Казахстан
E-mail: crm@daisuacademy.com
Сайт: www.daisuacademy.com