Назад

Политика конфиденциальности

Ezzy CRM — обработка и защита данных

Последнее обновление: 25 сентября 2026 г.

1.Общие положения

Ezzy CRM («мы», «сервис») — CRM-система для управления клиентами, сделками и коммуникациями. Настоящая политика описывает, какие данные мы собираем, как используем и как защищаем информацию пользователей и их клиентов.

Оператор персональных данных — Общество с ограниченной ответственностью «EZZY» (ООО «EZZY»), ИНН 313142955, юридический адрес: г. Ташкент, Чиланзарский район, 3-Charx Kamolon MFY, Seul ko'chasi, 52-uy, 63-xonadon. Контакт по вопросам обработки данных: support@bzr.one.

Мобильное приложение Ezzy CRM для iOS и Android использует те же данные и backend, что и веб-версия. Доступ к микрофону и камере запрашивается только для звонков через встроенный софтфон; Face ID и биометрия — исключительно для локального входа в приложение. Биометрические данные обрабатываются системой устройства и на наши серверы не передаются.

2.Данные из Meta (Facebook и Instagram)

При подключении страницы Facebook или аккаунта Instagram через Ezzy CRM мы получаем и храним следующие данные:

  • Сообщения: входящие и исходящие DM, включая текст и медиафайлы.
  • Комментарии: комментарии к постам Facebook/Instagram.
  • Профили: публичное имя и аватар собеседника (IGSID / PSID).
  • Токены доступа: хранятся зашифрованными (AES-256-GCM).

3.Цели использования

  • Отображение сообщений и комментариев в единой очереди операторов.
  • Отправка ответов от имени бизнес-страницы.
  • Привязка переписки к карточке клиента в CRM.
  • Автоматизация ответов по правилам организации.

Мы не передаём данные третьим лицам и не используем их для рекламы.

4.Хранение и удаление переписки из Meta

Переписка, комментарии и токены доступа из Facebook и Instagram хранятся, пока организация не отключит интеграцию, — тогда токен удаляется сразу. Отдельно запросить удаление этих данных можно в настройках приложения Facebook или Instagram; такой же запрос Meta присылает нам автоматически при отключении доступа (Data Deletion Callback). Мы обрабатываем его сразу после получения, а не по заранее объявленному сроку в днях.

5.Удаление аккаунта

Удалить учётную запись можно прямо в приложении — в настройках, в разделе «Удаление аккаунта». Пропадают безвозвратно: вход по почте и через Telegram, имя, телефон, почта и фото. Восстановить их будет нельзя.

Рабочие данные организации, где остаются другие действующие сотрудники, — клиенты, сделки, чаты, платежи, табели и начисления — не затрагиваются: удаляется только твоя личная карточка.

Если в организации, кроме тебя, не осталось ни одного действующего сотрудника, удаление аккаунта — только с отдельным согласием — уносит и саму организацию целиком, включая финансовые и кадровые записи всех, кто в ней числился. Такие записи иногда обязаны храниться дольше по закону (например, в Узбекистане бухгалтерские документы хранят не менее 5 лет — статья 29 ЗРУ-404 «О бухгалтерском учёте»); применимо ли это к данным конкретной организации и стоит ли удалять её в этом случае — решение владельца организации, при сомнении стоит свериться с юристом.

Доступ обычно закрывается сразу после подтверждения. Если с первого раза не получилось, система повторяет попытку автоматически, пока вход не будет закрыт, а оставшиеся файлы дочищаются тем же путём в фоне — точного срока в днях мы не называем.

6.Безопасность

Все секреты хранятся зашифрованными. Передача — только по HTTPS. Доступ ограничен ролевой моделью внутри организации.

7.Данные из Google API (Analytics, Ads и Business Profile)

При подключении ресурса Google Analytics 4, аккаунта Google Ads или профиля компании Google Business через Ezzy CRM мы получаем и передаём через Google API следующие данные — для маркетинговой аналитики, передачи офлайн-конверсий в рекламный аккаунт подключившей организации и управления отзывами компании:

  • Google Analytics (analytics.readonly): данные отчётов сайта только для чтения (сессии, пользователи, источники трафика, конверсии) и список ресурсов GA4.
  • Google Ads (adwords): статистика рекламы только для чтения (кампании, ключевые слова, показы, клики, расход) и список доступных рекламных аккаунтов; поиск и создание конверсионного действия для загрузки конверсий.
  • Google Ads (datamanager): загрузка офлайн-конверсий в собственный рекламный аккаунт пользователя через Data Manager API — когда сделка в CRM закрывается, мы отправляем факт конверсии и её сумму обратно в Google Ads, сопоставляя по идентификатору клика (gclid), захваченному на сайте.
  • Google Business Profile (business.manage): доступ к бизнес-профилю подключившей организации в Google (список аккаунтов и локаций, отзывы клиентов) — исключительно для чтения отзывов и публикации ответов на них от имени компании по её поручению. Иные данные профиля мы не изменяем.
  • Токены OAuth: refresh- и access-токены хранятся зашифрованными (AES-256-GCM) и используются только для получения и передачи указанных выше данных по расписанию.

Использование и передача Ezzy CRM информации, полученной через Google API, соответствует Политике Google API Services в отношении пользовательских данных, включая требования Limited Use. Мы не продаём эти данные и не передаём их третьим лицам; конверсии загружаются исключительно в собственный рекламный аккаунт подключившей организации по её поручению.

Подключение можно отозвать в любой момент в настройках интеграции или в разрешениях вашего аккаунта Google; при отключении сохранённые токены удаляются немедленно.

8.Данные гостей и покупателей организаций

Когда гость заказывает на витрине организации, в её Telegram-боте или Mini App, записывается на услугу или оставляет отзыв, оператор его персональных данных — сама организация. Ezzy обрабатывает их только по её поручению: хранит, передаёт организации и не использует в своих целях.

Согласие гость даёт организации — галочкой при входе по номеру или отправкой своего номера боту. Условия описаны в политике этой организации по адресу вида bzr.one/s/<имя-витрины>/privacy, ссылка на неё стоит рядом с галочкой. С вопросами о своих данных гостю стоит обращаться к организации; мы поможем ей исполнить запрос.

9.Наклейки на авто (QR)

Сервис наклеек на автомобиль с QR-кодом (бот @EzzyAutoBot и страницы по ссылке с наклейки) оказывает сама Ezzy — здесь оператор данных ООО «EZZY».

  • Владелец наклейки: идентификатор, имя и username в Telegram; номер телефона, которым он поделился кнопкой; имя для страницы, название и госномер машины. Номер открывается только тому, кто нажал «Позвонить водителю», и каждое открытие записывается.
  • Тот, кто сканирует наклейку: текст сообщения, место машины (если приложено), номер телефона — только если он сам его оставил и отметил согласие; обезличенный хэш IP-адреса для защиты от спама.

Цели — связать прохожего с владельцем машины и защитить владельца от злоупотреблений. Данные не продаются и не передаются третьим лицам. Владелец может отвязать наклейку в боте командой /mycars — номер перестаёт выдаваться сразу. Отозвать согласие и запросить удаление данных можно по адресу ниже.

10.Контакты

По вопросам конфиденциальности: support@bzr.one.