thecrm.
Аудит
Legal · Privacy

Политика конфиденциальности

Действует с: 11 мая 2026 г.

TheCRM («мы», «нас», «наш сервис») — AI CRM для учебных центров, предоставляемый компанией TheCRM, Ташкент, Узбекистан. Эта политика объясняет, какие данные мы собираем, как используем и защищаем, в том числе данные, получаемые через интеграции с Instagram (Meta Platforms, Inc.), Telegram и WhatsApp.

1. Какие данные мы обрабатываем

Сервис TheCRM используется владельцами учебных центров для ведения базы учеников, лидов и платежей. Мы обрабатываем:

  • ▸ Данные сотрудников учебного центра: ФИО, email, телефон, должность, история работы.
  • ▸ Данные студентов и их родителей: ФИО, телефон, email, дата рождения, посещаемость, оплаты, история занятий.
  • ▸ Данные потенциальных клиентов (лидов): ФИО, контакты, источник обращения, переписка с менеджерами.
  • ▸ Сообщения из Instagram, Telegram, WhatsApp: текст, отправитель (PSID/user_id), время. Эти сообщения автоматически попадают в карточку лида.
  • ▸ Технические данные: IP-адреса, заголовки запросов, временные метки взаимодействий — только в служебных журналах для безопасности.

2. Особые условия для Instagram (Meta Platforms)

Сервис интегрируется с Instagram Messaging API через приложение, зарегистрированное у Meta Platforms, Inc. Когда учебный центр подключает свой Instagram-аккаунт к TheCRM:

  • ▸ Мы получаем сообщения, которые клиенты пишут в Direct аккаунта учебного центра — для автоматического ответа AI и создания карточки лида.
  • ▸ Мы получаем минимальную идентификационную информацию отправителя (PSID — внутренний идентификатор Meta) — для ведения диалога. Имя, фото профиля и иные данные Instagram-пользователя мы не запрашиваем без явной необходимости.
  • ▸ Мы НЕ публикуем посты, истории или комментарии от имени аккаунта учебного центра без явного действия пользователя в интерфейсе TheCRM.
  • ▸ Мы НЕ передаём сообщения Instagram третьим лицам, кроме поставщиков AI (OpenAI) для генерации ответа — исключительно в рамках обработки конкретного запроса, без сохранения у третьего лица.
  • ▸ Доступ к Instagram-сообщениям получают только директор учебного центра и менеджеры, которым он явно предоставил доступ внутри TheCRM (ролевая модель доступа).

3. Как мы используем данные

  • ▸ Обеспечение работы CRM-функций: ведение учеников, учёт посещаемости, обработка платежей, очередь задач.
  • ▸ Автоматический AI-ответ на входящие сообщения для квалификации лида и сбора контактов.
  • ▸ Уведомления сотрудников по Telegram, email и SMS о новых событиях.
  • ▸ Аналитика и AI-отчёты для директора учебного центра — только по данным его собственной организации.
  • ▸ Соблюдение применимого законодательства и противодействие злоупотреблениям.

Мы НЕ продаём данные, НЕ передаём их рекламным сетям, НЕ используем для таргетинга рекламы за пределами вашей организации.

4. Хранение данных

Данные хранятся в зашифрованном виде на серверах в Германии (Hetzner) в рамках территории ЕС. Резервные копии создаются ежедневно. Доступ к данным имеют только сотрудники TheCRM, прошедшие проверку, и только в служебных целях (поддержка, инциденты).

5. Ваши права

Любой пользователь имеет право:

  • ▸ Получить копию данных, которые мы о нём храним.
  • ▸ Потребовать исправления неточностей.
  • ▸ Потребовать удаления данных (см. раздел 7).
  • ▸ Отозвать согласие на обработку — после этого сервис перестаёт работать корректно для отозвавшего.
  • ▸ Подать жалобу в надзорный орган своей страны.

6. Запрос на удаление данных

Чтобы удалить ваши данные:

  • ▸ Если вы — клиент учебного центра, обратитесь к директору этого центра. Он удалит вашу карточку в TheCRM.
  • ▸ Если вы хотите удалить данные, полученные через ваш Instagram-аккаунт, отправьте письмо на hello@thecrm.uz с темой «Instagram Data Deletion» и ссылкой на ваш IG-профиль.
  • ▸ Запросы обрабатываются в течение 30 дней.

URL для автоматического запроса удаления данных (Meta Data Deletion Callback): https://thecrm.uz/data-deletion

7. Файлы cookie

На сайте thecrm.uz и в приложении используются только технические cookie, необходимые для авторизации пользователей. Мы не используем рекламные и аналитические cookie третьих лиц без вашего согласия.

8. Поставщики (sub-processors)

Мы используем следующих поставщиков:

  • ▸ Hetzner Online GmbH (Германия) — хостинг серверов и баз данных.
  • ▸ OpenAI (США) — генерация AI-ответов. Сообщения передаются по защищённому каналу; OpenAI не использует их для обучения моделей в нашем API-режиме.
  • ▸ Meta Platforms, Inc. (США) — Instagram Messaging API.
  • ▸ Telegram Messenger LLP (UK) — доставка уведомлений сотрудникам.

9. Изменения политики

При существенных изменениях этой политики мы публикуем уведомление на главной странице thecrm.uz за 14 дней до вступления в силу новой редакции.

10. Контакты

По любым вопросам, связанным с этой политикой, обработкой данных или GDPR-запросами: