Политика конфиденциальности приложения «Менеджер дубликатов»
ООО «КИСЕЛЕВ ГРУПП», ОГРН 1169658146459, ИНН 6623120096
Настоящая Политика описывает обработку информации при установке и использовании приложения «Менеджер дубликатов» для Битрикс24 (далее — «Приложение»).
1. Оператор и контакты
Оператором персональных данных в части данных, самостоятельно обрабатываемых для предоставления, защиты и поддержки Приложения, является Общество с ограниченной ответственностью «КИСЕЛЕВ ГРУПП» (ООО «КИСЕЛЕВ ГРУПП»), ОГРН 1169658146459, ИНН 6623120096, адрес: 622016, Свердловская область, г. Нижний Тагил, ул. Космонавтов, д. 13.
По вопросам обработки данных и реализации прав можно обратиться по адресу info@kiselevgroup.com или по телефону 8 343 247-33-41.
2. Роли сторон
Организация — владелец портала Битрикс24 определяет цели и основания обработки данных своих сотрудников и клиентов в портале и предоставляет сотрудникам доступ к Приложению. Когда Приложение обрабатывает такие данные по команде администратора или сотрудника портала, ООО «КИСЕЛЕВ ГРУПП» действует в объёме, необходимом для исполнения лицензионного соглашения и работы Приложения.
3. Какие данные обрабатываются
- идентификатор установки
member_id, домен портала, адрес REST API и OAuth-данные установки, а также идентификатор чат-бота Приложения и токен приложения для проверки входящих событий платформы; - идентификатор пользователя Битрикс24, его имя и признак администратора — для входа в Приложение, отображения автора заявки и разграничения доступа к настройкам;
- список активных сотрудников портала (идентификатор, имя, служебный e-mail) — он читается только в момент, когда администратор открывает выбор получателей уведомлений, и не сохраняется у разработчика; сохраняется лишь выбранный список идентификаторов получателей (до 50);
- заявки на объединение: идентификаторы и названия выбранных карточек контактов или компаний, комментарий автора заявки, идентификатор и имя автора, дата создания и служебные признаки выполнения. Иные поля карточек CRM — телефоны, адреса, переписка, сделки — Приложением не сохраняются;
- технические сведения о запросах и ошибках, необходимые для безопасности, диагностики и поддержки. Секреты и токены в прикладных журналах маскируются.
Приложение не создаёт у разработчика копию базы CRM и не изменяет карточки самостоятельно: объединение выполняет штатный мастер Битрикс24 правами того сотрудника, который его запустил. Для чтения CRM Приложение использует токен текущего сотрудника, полученный от iframe портала; этот токен проверяется и не сохраняется.
4. Цели и основания обработки
Данные обрабатываются для установки и авторизации Приложения, поиска карточек и ведения очереди заявок, отправки уведомлений о заявках через чат-бот, разграничения доступа к настройкам, обеспечения безопасности, диагностики ошибок и обработки обращений в поддержку. Основаниями являются заключение и исполнение лицензионного соглашения, действия администратора и сотрудников портала, требования законодательства, а в предусмотренных законом случаях — согласие субъекта персональных данных.
5. Передача и доступ
Доступ к данным предоставляется только уполномоченным сотрудникам и подрядчикам разработчика в объёме, необходимом для эксплуатации и поддержки Приложения. Техническое взаимодействие с Битрикс24 выполняется через API платформы; уведомления доставляются чат-ботом внутри портала. Данные не продаются, не используются для рекламного профилирования и не передаются третьим лицам для их самостоятельного маркетинга.
6. Хранение и удаление
Данные каждой установки изолируются по member_id. OAuth-данные установки, очередь
заявок и список получателей уведомлений хранятся, пока Приложение установлено и это необходимо
для его работы. Сессии Приложения действуют не более 5 минут и продлеваются подтверждением
личности через портал. Маскированные технические журналы хранятся не менее 3 суток и удаляются
по истечении срока хранения, если более длительное хранение не требуется для расследования
инцидента или по закону.
При удалении Приложения из портала удаляются его чат-бот, встройки в интерфейс и рабочие данные установки — очередь заявок и настройки получателей. Запрос на уточнение или удаление данных также можно направить по контактам из раздела 1; ответ предоставляется в сроки, установленные применимым законодательством.
7. Защита данных
Разработчик применяет разграничение доступа, изоляцию установок по порталу, защищённое соединение HTTPS, проверку личности сотрудника при каждом обращении к CRM, маскирование секретов в журналах, ограниченный срок сессий и иные организационные и технические меры, соответствующие характеру обрабатываемых данных.
8. Права субъектов персональных данных
Субъект вправе запросить сведения об обработке своих персональных данных, их уточнение, блокирование или удаление, отозвать согласие, когда обработка основана на согласии, а также обжаловать действия оператора в порядке, предусмотренном законодательством Российской Федерации. Для идентификации заявителя и защиты данных оператор может запросить подтверждение личности и связи с соответствующим порталом Битрикс24.
9. Изменения Политики
Актуальная редакция публикуется по настоящему адресу. При существенных изменениях условий обработки дата редакции обновляется.