Политика обработки и защиты персональных данных

1.1. В отношении персональных данных, содержащихся в CRM Клиента (данные сотрудников, клиентов и контрагентов Клиента), оператором персональных данных является Клиент. ИП Савчук Вадим Анатольевич осуществляет обработку таких данных по поручению Клиента (ч. 3 ст. 6 152-ФЗ) исключительно в целях обеспечения работы Приложения и в объёме, необходимом для этих целей.

1.2. В отношении данных, которые Клиент передаёт Оператору напрямую (контакты для связи, данные для заключения договора), оператором является ИП Савчук Вадим Анатольевич.

2.1. Технические данные портала Битрикс24: адрес портала (domain), идентификатор портала (member_id), ключи авторизации REST API (токены), идентификаторы приложений и встроек.

2.2. Данные пользователей портала: идентификатор пользователя, фамилия, имя, отчество, должность, подразделение, фотография профиля (если задана) — в объёме, предоставляемом REST API Битрикс24 и необходимом для отображения отчётов и учёта активности.

2.3. Данные CRM портала: сведения о лидах, сделках, компаниях, контактах, задачах и связанной активности (звонки, презентации, документы) — в объёме, необходимом для работы функциональности Приложения.

2.4. Данные обращений в поддержку и заявок на подключение портала к внешнему сервису April: наименование организации, фамилия, имя, контактный e-mail, телефон, адрес портала, содержание обращения.

2.5. Приложение не запрашивает и не обрабатывает специальные категории персональных данных (ст. 10 152-ФЗ) и биометрические данные.

— обеспечение работы функциональности Приложения (учёт звонков и презентаций, формирование документов, построение KPI-отчётов);

— идентификация портала и авторизация запросов к REST API Битрикс24;

— подключение портала к внешнему сервису April, настройка портала и серверное сопровождение, исполнение договора с Клиентом;

— рассмотрение заявки на подключение портала: связь с заявителем и проверка наличия (возможности заключения) договора с Оператором;

— техническая поддержка пользователей;

— исполнение требований законодательства РФ.

— договор (лицензионное соглашение, опубликованное по адресу https://bitrix.april-app.ru/legal/license) с Клиентом и поручение Клиента на обработку (ч. 3 ст. 6 152-ФЗ);

— согласие субъекта персональных данных (при обращении в поддержку);

— исполнение обязанностей, возложенных на Оператора законодательством РФ.

5.1. Обработка осуществляется с использованием средств автоматизации.

5.2. Данные хранятся на серверах, расположенных на территории Российской Федерации, что обеспечивает выполнение требования о локализации баз данных (ч. 5 ст. 18 152-ФЗ).

5.3. Сроки хранения: технические данные портала и данные CRM — на период действия лицензионного соглашения; после удаления Приложения с портала и прекращения договора данные удаляются или обезличиваются в срок не более 30 (тридцати) календарных дней, если иной срок не установлен законодательством РФ. Данные обращений в поддержку и заявок на подключение хранятся не более 3 (трёх) лет.

5.4. Данные не передаются третьим лицам, за исключением случаев, предусмотренных законодательством РФ. Трансграничная передача данных не осуществляется.

5.5. Обработка данных по поручению Клиента прекращается по его требованию, направленному на e-mail Оператора.

5.6. Подключение портала к внешнему сервису April осуществляется по коду подключения, который Оператор выдаёт после рассмотрения заявки и заключения договора. До подключения обмен данными CRM между порталом и серверной инфраструктурой Оператора не ведётся. Если договорные отношения не подтверждены, код подключения не выдаётся, а возможность подачи заявки с портала может быть ограничена Оператором; в этом случае вопросы подключения решаются по контактам Оператора (раздел «Контакты» на сайте Приложения).

Оператор принимает необходимые правовые, организационные и технические меры защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения, в том числе:

— обмен данными с порталом Битрикс24 и между компонентами Приложения — только по защищённому протоколу HTTPS (TLS);

— авторизация запросов по протоколу OAuth 2.0 платформы Битрикс24; секреты и ключи доступа хранятся в зашифрованном виде и не передаются на сторону браузера пользователя;

— разграничение доступа к данным на стороне серверной инфраструктуры; доступ к данным имеют только уполномоченные лица Оператора;

— регулярное обновление программных компонентов и резервное копирование;

— ведение журналов доступа к серверной инфраструктуре.

7.1. Субъект персональных данных вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения, а также отозвать согласие на обработку. Обращения направляются на e-mail: april-app@mail.ru. Срок ответа — не более 10 рабочих дней с момента получения обращения.

7.2. По данным, содержащимся в CRM портала Клиента, субъектам следует обращаться к Клиенту как к оператору этих данных; Оператор оказывает Клиенту необходимое содействие.

8.1. Оператор вправе изменять настоящую Политику с публикацией новой редакции по постоянному адресу. Продолжение использования Приложения после публикации означает ознакомление с новой редакцией.

8.2. Вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации.