Політика конфіденційності 1krok CRM
1. Хто обробляє дані
1.1. Оператор персональних даних користувачів Сервісу 1krok CRM (https://crm.1krok.link) – ФОП Молнар Валерій Томашович, ІПН 2356112075, м. Шептицький, Львівська область, Україна. Контакт для запитів щодо даних: support@1krok.link.
1.2. Щодо даних клієнтів, які користувачі вносять у свої воркспейси, Виконавець діє як обробник за дорученням власника воркспейсу.
2. Які дані обробляємо
2.1. Реєстрація й профіль:
- реєстрація – ім'я, e-mail, пароль (зберігається лише bcrypt-хеш); IP-адреса – для ліміту спроб реєстрації;
- створення воркспейсу – назва воркспейсу та його адреса (slug);
- профіль – відображуване ім'я, «про себе», часовий пояс, аватар (файл зберігається в Cloudflare R2); телефону в обліковому записі немає;
- Telegram (за бажанням) – chat_id;
- логотип воркспейсу – лише посилання на зовнішню картинку.
2.2. Дані воркспейсу – усе, що вносить команда: клієнти, замовлення, задачі, коментарі, облік часу, кошториси, рахунки, витрати, зарплати, брифи й відповіді клієнтів на них, файли.
2.3. Брифи клієнти власника воркспейсу заповнюють за посиланням без реєстрації; відповіді зберігаються у воркспейсі.
2.4. Журнали, сесії, пристрої:
- журнал безпеки – час, тип події, причина, воркспейс, користувач, хто діяв, IP-адреса, user-agent; e-mail – лише у вигляді HMAC; зберігається 90 днів;
- журнал аудиту – хто, що (об'єкт, дія, «було/стало») і коли; окремого строку немає, видаляється разом із воркспейсом; при видаленні облікового запису записи знеособлюються;
- сесії – IP-адреса, user-agent, час створення й останньої активності; відкликані й неактивні понад 90 днів сесії прибираються;
- довірені пристрої для двофакторного входу – лише user-agent, 30 днів;
- коди входу й посилання для скидання пароля – лише хеші, прибираються через 7 днів;
- журнал переглядів адміністратором платформи – хто, воркспейс, сторінка, коли.
2.5. Платіжні дані: оплата – рахунком monobank за посиланням. monobank отримує суму, призначення (тариф), технічний номер замовлення й адресу повернення; e-mail, ім'я й назву воркспейсу не отримує. Дані картки людина вводить на сторінці monobank.
2.6. Під час реєстрації ми зберігаємо, звідки ви прийшли: мітки рекламної кампанії (utm), домен сайту-джерела, джерело переходу з інших сайтів 1krok (eco_src, eco_place) і ідентифікатор кліку реклами (gclid, fbclid), якщо він є в адресі. Ідентифікатори кліку видаляються через 90 днів, решта – разом з акаунтом. Ці дані не передаються третім особам.
3. Мета обробки
3.1. Надання Сервісу, авторизація, сповіщення (у Сервісі й у Telegram, якщо користувач підключив), щоденний дайджест, нагадування про закінчення тріалу.
3.2. Розрахунки за тарифом.
3.3. Аналітика відвідування лендингу (crm.1krok.link без входу): Google Tag Manager контейнера екосистеми 1krok, як на інших сайтах екосистеми; завантажується одразу під час відкриття сторінки, cookie-банер інформаційний. Аналітичні сервіси, які завантажує контейнер (перевірено 22.10.2026): Google Analytics і Microsoft Clarity.
3.4. У самому застосунку (після входу) аналітики, трекерів і reCAPTCHA немає.
4. Де і як зберігаються дані
4.1. Основний сервер – у дата-центрі у Франції: база даних, кеш, антивірусна перевірка файлів. Файли, мініатюри вкладень і аватари – у Cloudflare R2; браузер завантажує їх напряму за підписаними посиланнями.
4.2. Резервні копії:
- Google Drive – щоночі зашифровані копії бази, файлів застосунку, конфігурації й коду (зашифровано вміст і імена файлів); копії бази зберігаються 30 днів;
- Google Drive – щоденні образи віртуальних машин, зокрема машини CRM з усією базою (вміст зашифровано, імена відкриті – номер машини й дата); зберігаються 7 щоденних, 4 щотижневі й 3 щомісячні копії;
- ServaRica (Канада, Монреаль) – щоночі копії образів віртуальних машин, зашифровані на нашому боці (ключ – у нас); відкриті лише метадані: назва машини, номер, час, розмір.
Відновлення з резервних копій перевіряється.
4.3. З'єднання – лише через HTTPS.
4.4. Паролі зберігаються лише у вигляді хешу.
4.5. Двофакторний вхід кодом; власник воркспейсу може зробити його обов'язковим.
4.6. Файли проходять антивірусну перевірку.
4.7. Дані зберігаються протягом періоду використання Сервісу та протягом 30 (тридцяти) календарних днів після видалення облікового запису; резервні копії перезаписуються в межах строків з п. 4.2.
5. Видалення даних
5.1. Користувач може сам видалити свій обліковий запис – його персональні дані знеособлюються.
5.2. Воркспейс видаляється за запитом на support@1krok.link протягом 30 (тридцяти) календарних днів.
5.3. Вивантаження всіх даних воркспейсу Сервіс не надає; доступні PDF рахунків і завантаження файлів по одному.
6. Обробники (кому передаємо)
| Обробник | Для чого | Що отримує |
|---|---|---|
| Провайдер хостингу (дата-центр у Франції) | основний сервер | база даних, кеш, антивірусна перевірка файлів; файлів і аватарів тут немає – вони в R2 |
| Cloudflare | мережа доставки й захист; сховище файлів R2 | TLS-з'єднання закінчується в Cloudflare, тож він бачить запити й відповіді розшифрованими (адреси, cookies, вміст форм, відповіді брифів); R2 – вкладення з мініатюрами й аватари |
| резервні копії (Google Drive); шрифти (Google Fonts) | Drive – зашифровані копії й образи віртуальних машин (п. 4.2); Fonts – лише якщо воркспейс обрав власний шрифт: браузер відвідувача сторінок воркспейсу чи брифу передає Google IP-адресу й user-agent (без адреси сторінки) | |
| ServaRica (Канада, Монреаль) | позамайданчикові резервні копії | копії образів віртуальних машин, зашифровані на нашому боці (ключ – у нас); відкриті лише метадані: назва машини, номер, час, розмір |
| Resend | надсилання e-mail | адреса, тема й повний текст листа (у кожному листі – ім'я). Листи: код входу для двофакторного входу, підтвердження пошти, скидання пароля (посилання діє 60 хвилин), «пароль змінено», кінець тріалу (за 7 і за 1 день), API-ключі після переходу на нижчий тариф; запрошень пошта не надсилає |
| Telegram | сповіщення – лише тим, хто сам прив'язав бота | chat_id і текст повідомлень: задачі й замовлення (номер, назва, статус, дедлайн, ім'я того, хто діяв), уривок коментаря при згадці, оголошення, бриф (назва й лічильники, без відповідей), підсумок дня, звіт компанії (суми – тим, кому вони відкриті), підписка (тариф, сума, дата), коди двофакторного входу. Імена клієнтів окремим полем не передаються, але можуть бути в назвах |
| Binotel | телефонія – якщо підключено у воркспейсі | надсилаємо внутрішній номер співробітника й номер клієнта; отримуємо номери, тип, час, очікування й тривалість, статус дзвінка; зберігаємо те саме разом із прив'язкою до заявки, клієнта й співробітника. Записів розмов не отримуємо й не зберігаємо |
| monobank | оплата рахунком | сума, призначення (тариф), технічний номер замовлення, адреса повернення; e-mail, ім'я й назву воркспейсу не отримує; дані картки людина вводить на сторінці monobank |
6.1. Інших зовнішніх звернень Сервіс не робить. Логотип воркспейсу завантажується з адреси, яку вказав воркспейс: сервер за цією адресою бачить IP-адресу й user-agent відвідувача.
6.2. Резервні копії в Канаді (ServaRica) – це передача даних за межі України та ЄС. Вона здійснюється з дотриманням вимог законодавства України про захист персональних даних; копії зашифровані на нашому боці до передачі, ключ шифрування зберігається у нас.
6.3. Усі треті сторони зобов'язані обробляти дані відповідно до чинного законодавства та стандартів захисту даних.
7. Права користувачів
7.1. Доступ, виправлення, видалення, обмеження обробки, відкликання згоди – за запитом на support@1krok.link. Ми відповімо на ваш запит протягом 30 (тридцяти) календарних днів.
7.2. Скарги – до Уповноваженого Верховної Ради України з прав людини.
8. Cookies
8.1. Cookies застосунку (лише потрібні для роботи):
- сесія входу – 30 днів;
- захист форм від підробки запитів;
- повернення на потрібну сторінку після входу;
- довірений пристрій для двофакторного входу – 30 днів;
- стан бічної панелі (згорнута / розгорнута).
8.2. Аналітичних і рекламних cookies у застосунку немає.
8.3. Лендинг (crm.1krok.link без входу) використовує Google Tag Manager екосистеми 1krok, як інші сайти екосистеми; аналітичні cookies встановлюються з першого відкриття сторінки, cookie-банер інформаційний. Детальніше – Політика cookie екосистеми 1krok.
9. Зміни політики
9.1. Ми можемо оновлювати цю Політику. Про суттєві зміни ми повідомимо через email та/або Telegram. Дата редакції: 22 жовтня 2026 року.