Политика конфиденциальности
Эта политика объясняет, какие персональные данные собирает Caspian ERP, зачем и что вы можете с этим сделать. Она распространяется на этот сайт (caspianerp.com) и приложение Caspian ERP (app.caspianerp.com).
Caspian ERP управляется компанией CaspianTools, Bursa, Türkiye («мы», «нас»). По любым вопросам конфиденциальности пишите на privacy@caspianerp.com.
Две разные роли
Как контролёр. Для посетителей нашего сайта, потенциальных клиентов и владельцев аккаунтов мы решаем, зачем и как обрабатываются данные.
Как обработчик. Для записей, которые ваша организация вносит в Caspian ERP — личные дела, происшествия, счета, контакты и прочее, — контролёром является ваша организация, а мы обрабатываем эти данные по её указаниям в рамках клиентского договора. Если вы сотрудник клиента Caspian ERP и хотите изменить свои записи, обратитесь сначала в свою организацию.
Что мы собираем
Когда вы пользуетесь этим сайтом
- Стандартные данные запроса — IP-адрес, тип браузера и запрошенные страницы, — используемые для доступности и безопасности сайта.
- Всё, что вы вводите в контактную форму. Форма открывает ваш почтовый клиент — сообщение приходит к нам обычным письмом, а сайт его не хранит.
Когда вы пользуетесь приложением
- Данные аккаунта: имя, адрес электронной почты, идентификаторы аутентификации и организации, к которым вы принадлежите.
- Данные членства: ваша роль, права, статус и настройки в каждой организации.
- Содержательные данные: записи, которые вы и ваши коллеги создаёте в модулях.
- Операционные журналы: записи безопасности и аудита, включая изменения членства, ролей и прав.
Зачем мы это обрабатываем
- Для оказания услуги — исполнение нашего договора с вами или вашей организацией.
- Для обеспечения безопасности — законный интерес в предотвращении злоупотреблений, мошенничества и несанкционированного доступа.
- Для поддержки и улучшения продукта — законный интерес в понимании сбоев и спроса.
- Для ответа на обращения — действия по вашему запросу до заключения договора.
- Для соблюдения правовых обязанностей — бухгалтерия, налоги и законные запросы.
Мы не продаём персональные данные и не используем содержимое вашей организации для рекламы.
Файлы cookie и похожие технологии
Этот маркетинговый сайт может использовать Google Analytics, чтобы считать визиты и видеть, какие страницы читают, и он спрашивает заранее. При первом визите баннер предлагает Принять или Отклонить. Ничего не загружается и никакие файлы cookie не устанавливаются, пока вы не примете — если вы откажетесь или просто не ответите, Google не будет задействован вовсе и измерение не производится.
Если вы примете, будут установлены собственные файлы cookie, которые отличают один браузер от другого и объединяют запросы в один визит, и будут переданы открываемые вами страницы, сайт или поиск, приведший вас, ваше приблизительное местоположение и тип устройства. Мы используем это только чтобы понимать спрос на продукт. Мы не устанавливаем рекламные файлы cookie, не создаём профили и не занимаемся ремаркетингом.
Ваш ответ запоминается в собственном хранилище браузера — не в файле cookie — поэтому очистка данных этого сайта заставит баннер спросить снова. В любом случае все страницы работают нормально.
Приложение использует строго необходимое хранилище, чтобы вы оставались в системе и чтобы помнить настройки интерфейса, например язык. Блокировка такого хранилища остановит работу приложения.
С кем мы делимся
Мы используем небольшое число поставщиков услуг, каждый из которых по договору обрабатывает данные только по нашим указаниям:
- Google Cloud / Firebase — хостинг, аутентификация и база данных.
- Google Analytics — измерение посещаемости этого сайта.
- Доставка электронной почты — отправка приглашений, уведомлений и ответов.
- Функции с ИИ — когда вы явно используете функцию подготовки текста с помощью ИИ, отправленный текст передаётся нашему поставщику модели для формирования ответа. Он не используется для обучения сторонних моделей.
Мы также раскрываем данные, когда этого требует закон или для защиты наших прав, пользователей и сервиса.
Международная передача
Наши поставщики работают по всему миру, поэтому данные могут обрабатываться за пределами вашей страны. В таких случаях передача опирается на признанные гарантии, например стандартные договорные условия Европейской комиссии.
Сколько мы храним
- Содержимое организации хранится, пока аккаунт активен, и удаляется по запросу после его закрытия.
- Записи безопасности и аудита хранятся ограниченное время для подотчётности.
- Письма с обращениями хранятся лишь столько, сколько нужно, чтобы ответить и сохранить след переписки.
Ваши права
В зависимости от места жительства у вас может быть право на доступ, исправление, удаление, ограничение или возражение против обработки ваших персональных данных, а также на их получение в переносимом формате. Пишите на privacy@caspianerp.com и мы ответим в срок, отведённый законом. Если ваши данные находятся внутри организации-клиента, мы передадим запрос ей и поддержим его.
Вы также вправе подать жалобу в местный орган по защите данных.
Безопасность
Доступ к данным вашей организации проверяется на сервере по правам, которые выдали ваши администраторы. Подробности — на странице безопасности Идеальных систем не бывает — если вы считаете, что нашли уязвимость, напишите на security@caspianerp.com.
Дети
Caspian ERP — продукт для рабочей среды и не предназначен для детей младше 16 лет.
Изменения
Если мы существенно изменим эту политику, мы обновим дату выше и уведомим владельцев аккаунтов в приложении или по почте до вступления изменений в силу.