Политика конфиденциальности

Novel CRM — программа для учебных центров. Данные учеников, родителей и сотрудников в неё вносит сам центр. Владельцем этих данных остаётся центр; мы обрабатываем их по его поручению и только для того, чтобы программа работала.

Практический смысл этого прост: если вы родитель или ученик и хотите исправить или удалить свои данные — обращайтесь в свой центр. Мы выполним его указание, но не вправе менять чужие данные по своей инициативе.

Об учениках: имя, дата рождения, группа, посещаемость, оценки и успеваемость, платежи и задолженность, документы, которые загрузил центр.

О родителях: имя, телефон, переписка с центром в мессенджерах.

О сотрудниках центра: имя, почта, телефон, роль, расписание, нагрузка, начисления.

Технические данные: дата и время входа, действия в системе (журнал изменений), тип устройства. Они нужны, чтобы центр мог понять, кто и что менял, и чтобы мы находили сбои.

Мы не собираем геолокацию, не читаем адресную книгу телефона и не используем рекламные идентификаторы. Рекламных сетей в приложениях нет.

Если центр подключил WhatsApp, сообщения между центром и клиентом попадают в CRM и хранятся в карточке клиента. Это нужно, чтобы переписка не терялась при смене менеджера. Доступ к ней есть у сотрудников центра согласно их роли.

Данные лежат в базе Supabase (PostgreSQL) на серверах в Европейском союзе, Франкфурт, и в облаке Vercel. Соединение шифруется. Доступ разграничен на уровне базы: центр видит только свои данные, и это правило исполняет сама база, а не интерфейс.

Третьим лицам мы данные не продаём и не передаём для рекламы. Для работы отдельных функций используются подрядчики, и им уходит только то, без чего функция не работает:

• поставщик WhatsApp-канала — номер и текст сообщения, чтобы его доставить;
• почтовый сервис — адрес и текст письма;
• Anthropic — текст переписки, если центр включил ИИ-помощника, чтобы подготовить ответ. На обучение моделей эти данные не идут;
• Apple — уведомления, если вы разрешили их в приложении.

Пока центр пользуется программой. После расторжения договора данные центра хранятся 90 дней — на случай, если он вернётся или попросит выгрузку, — а затем удаляются. Центр может удалить любую карточку раньше, в любой момент.

Сотрудник центра — напишите владельцу или администратору своего центра: он удаляет сотрудника в разделе «Сотрудники», вместе с доступом.

Ученик или родитель — обратитесь в свой центр. Он удаляет карточку и связанные с ней данные.

Владелец центра — напишите нам на support@novel-crm.kz с почты, на которую зарегистрирован центр. Мы удалим аккаунт и все данные центра в течение 30 дней и подтвердим удаление письмом.

Учениками центров бывают дети. Их данные вносит центр, получив согласие родителей, — это его обязанность по договору с нами. Кабинет ученика не содержит рекламы, не собирает данные для маркетинга и не передаёт их третьим лицам.

Если политика изменится существенно, мы сообщим об этом в кабинете и на почту владельца центра не позднее чем за 14 дней.

Почта: support@novel-crm.kz. Отвечаем в рабочие дни.