Политика конфиденциальности приложения «UnitTime — Менеджер визитов»
ООО «КИСЕЛЕВ ГРУПП», ОГРН 1169658146459, ИНН 6623120096
Настоящая Политика описывает обработку информации при установке и использовании приложения «UnitTime — Менеджер визитов» для Битрикс24 (далее — «Приложение»).
1. Оператор и контакты
Оператором персональных данных в части данных, самостоятельно обрабатываемых для предоставления, защиты и поддержки Приложения, является Общество с ограниченной ответственностью «КИСЕЛЕВ ГРУПП» (ООО «КИСЕЛЕВ ГРУПП»), ОГРН 1169658146459, ИНН 6623120096, адрес: 622016, Свердловская область, г. Нижний Тагил, ул. Космонавтов, д. 13.
По вопросам обработки данных и реализации прав можно обратиться по адресу info@kiselevgroup.com или по телефону 8 343 247-33-41.
2. Роли сторон
Организация — владелец портала Битрикс24 определяет цели и основания обработки данных своих сотрудников и клиентов и предоставляет сотрудникам доступ к Приложению. Когда Приложение обрабатывает такие данные по команде администратора портала и пользователей, ООО «КИСЕЛЕВ ГРУПП» действует в объёме, необходимом для исполнения лицензионного соглашения и работы Приложения.
3. Какие данные обрабатываются
- идентификатор установки
member_id, домен портала, адрес REST API и OAuth-токены; - идентификатор пользователя Битрикс24, имя, фамилия, должность, статус администратора и идентификаторы подразделений — для входа, состава бригад и списка доступа; контактные данные сотрудников не запрашиваются;
- структура подразделений и заданный администратором список сотрудников и отделов, которым открыт режим оператора;
- данные визитов, которые пользователи создают в Приложении: дата и время, длительность, выбранная услуга, назначенная бригада и её состав, комментарий, а также адрес визита и его координаты, если администратор подключил карты;
- идентификаторы связанных элементов CRM (сделки, контакта, компании или смарт-процесса), если визит создаётся из карточки или привязан к ней;
- настройки Приложения: бригады, справочник услуг, рабочая неделя и часы, состав полей формы визита, параметры встраивания в карточки CRM;
- технические сведения о запросах и ошибках, необходимые для безопасности, диагностики и поддержки. Секреты и OAuth-токены в прикладных журналах маскируются.
В отличие от справочных данных портала, сами записи о визитах хранятся в базе Приложения на сервере разработчика — это необходимо для работы календаря и мобильных страниц. Сделки, контакты, компании и карточки сотрудников остаются в Битрикс24; Приложение обращается к ним через REST API в пределах выданных прав. Адрес визита может относиться к клиенту организации, поэтому владельцу портала следует учитывать это при определении оснований обработки.
4. Цели и основания обработки
Данные обрабатываются для установки и авторизации Приложения, планирования и отображения визитов, разграничения доступа, сохранения настроек, обеспечения безопасности, диагностики ошибок и обработки обращений в поддержку. Основаниями являются заключение и исполнение лицензионного соглашения, действия администратора и пользователей портала, требования законодательства, а в предусмотренных законом случаях — согласие субъекта персональных данных.
5. Передача и доступ
Доступ к данным предоставляется только уполномоченным сотрудникам и подрядчикам разработчика в объёме, необходимом для эксплуатации и поддержки Приложения. Техническое взаимодействие с Битрикс24 выполняется через API платформы. Если администратор портала подключил карты собственным ключом, адрес визита передаётся сервису Яндекс.Карт для геокодирования и отображения точки; отношения с этим сервисом администратор устанавливает самостоятельно. Данные не продаются, не используются для рекламного профилирования и не передаются третьим лицам для их самостоятельного маркетинга.
6. Хранение и удаление
Данные каждой установки изолируются по member_id и хранятся в отдельном разделе
на сервере Приложения. Визиты, настройки и OAuth-данные хранятся, пока Приложение установлено
и это необходимо для его работы. Сессии пользователей краткосрочные и продлеваются при работе
в Приложении. Маскированные технические журналы хранятся не менее 3 суток и ротируются
удалением файлов старше 4 суток, если более длительное хранение не требуется для расследования
инцидента или по закону.
При удалении Приложения с портала данные соответствующей установки, включая записи о визитах и настройки, удаляются. Запрос на уточнение или удаление данных также можно направить по контактам из раздела 1; ответ предоставляется в сроки, установленные применимым законодательством.
7. Защита данных
Разработчик применяет разграничение доступа, изоляцию установок, защищённое соединение HTTPS, проверку прав на стороне сервера, маскирование секретов в журналах, ограниченный срок сессий и иные организационные и технические меры, соответствующие характеру обрабатываемых данных.
8. Права субъектов персональных данных
Субъект вправе запросить сведения об обработке своих персональных данных, их уточнение, блокирование или удаление, отозвать согласие, когда обработка основана на согласии, а также обжаловать действия оператора в порядке, предусмотренном законодательством Российской Федерации. Для идентификации заявителя и защиты данных оператор может запросить подтверждение личности и связи с соответствующим порталом Битрикс24.
9. Изменения Политики
Актуальная редакция публикуется по настоящему адресу. При существенных изменениях условий обработки дата редакции обновляется.