Условия о конфиденциальности персональной информации

1. Какая информация обрабатывается

1.1. Информация, которую Пользователь предоставляет самостоятельно: адрес электронной почты, имя и содержание обращения при обращении в техническую поддержку. Приложение не требует регистрации учётной записи и не запрашивает у Пользователя логин и пароль от портала Битрикс24.

1.2. Информация, получаемая из портала Битрикс24 при установке и работе приложения:

• идентификатор портала, его адрес и ключи доступа к REST API (хранятся в зашифрованном виде);
• идентификаторы и наименования сделок, компаний и контактов — они используются в названиях создаваемых папок;
• идентификаторы сотрудников портала — ответственного по сделке и наблюдателей, которым приложение выдало доступ к папке;
• идентификаторы и типы дел CRM, комментариев таймлайна и связанных задач, из которых приложение забирает вложения;
• имена, размеры и идентификаторы файлов и папок Битрикс24.Диска.

Объём получаемой информации определяется правами, которые приложение запрашивает при установке; эти права перечислены в карточке решения в Битрикс24 Маркетплейс.

1.3. Фамилии, имена и отчества сотрудников портала запрашиваются у портала в момент открытия вкладки «Папка сделки» — чтобы показать, у кого есть доступ к папке, — и на стороне Компании не сохраняются.

1.4. Содержимое файлов Компания не хранит. Как правило, файл копируется в папку сделки средствами самого портала и Битрикс24.Диск при этом не покидает. Исключение — случай, когда в папке уже есть файл с тем же именем: тогда файл размером до 20 МБ транзитом проходит через серверную часть приложения и сразу загружается обратно на Диск портала, не сохраняясь ни в каком хранилище Компании.

1.5. Информация, получаемая автоматически: IP-адрес, журналы обращений к серверной части приложения и к сайту. Журналы хранятся не более 31 дня. Сайт crmdocrouter.cloudbitapps.ru не использует систем веб-аналитики и не устанавливает cookies; шрифты страниц загружаются со стороннего сервиса Google Fonts, которому при этом становится известен IP-адрес посетителя.

2. Цели обработки

2.1. Предоставление функциональности Продукта: создание папок контрагентов и сделок на Битрикс24.Диске, копирование в них вложений из CRM, выдача доступа ответственным сотрудникам, отображение состояния папки в карточке сделки.

2.2. Идентификация портала, на котором установлено приложение, и авторизация его обращений к REST API Битрикс24.

2.3. Взаимодействие с Пользователем: техническая поддержка, уведомления об изменениях Продукта и условий его использования.

2.4. Обеспечение безопасности, выявление и предотвращение злоупотреблений, разбор инцидентов по журналам.

2.5. Статистические исследования на основе обезличенных данных для улучшения Продукта.

3. Условия обработки и передачи третьим лицам

3.1. Данные хранятся и обрабатываются на серверах, расположенных на территории Российской Федерации (инфраструктура Yandex Cloud).

3.2. Хранение, изменение и удаление информации осуществляется в соответствии с функциональным назначением Продукта, документацией и Лицензионным соглашением.

3.3. Компания не продаёт и не передаёт персональную информацию третьим лицам, за исключением случаев, когда: Пользователь дал на это согласие; передача необходима для исполнения договора с Пользователем; передача необходима для защиты прав Компании или третьих лиц при нарушении Пользователем Лицензионного соглашения; передача требуется по решению суда или в иных случаях, предусмотренных законодательством Российской Федерации.

3.4. При удалении приложения с портала Компания прекращает обращения к порталу, а ключи доступа становятся недействительными. Ранее созданные папки и скопированные файлы остаются на Битрикс24.Диске портала и находятся в распоряжении Пользователя. Служебные записи, относящиеся к порталу, удаляются по обращению Пользователя в срок до 30 дней, если более длительный срок хранения не предусмотрен законодательством.

3.5. При обработке персональных данных Компания руководствуется Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

4. Ограничения ответственности

4.1. Компания не контролирует содержание файлов и записей CRM портала и не инициирует размещение в них персональных данных.

4.2. Устанавливая приложение и определяя его настройки, Пользователь гарантирует, что получил необходимые согласия на обработку персональной информации сотрудников и контрагентов, содержащейся в данных портала.

4.3. Компания не может обеспечить конфиденциальность информации, доступ к которой Пользователь самостоятельно предоставил сотрудникам портала или неограниченному кругу лиц средствами Битрикс24.

5. Защита информации

Компания принимает правовые, организационные и технические меры для защиты информации от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения, в том числе:

• передача данных только по защищённым соединениям (TLS);
• ключи доступа к REST API портала хранятся в зашифрованном виде, ключ шифрования — в системе управления ключами облачного провайдера с регулярной ротацией;
• разделение данных разных порталов: каждая запись хранится с идентификатором своего портала, обращение выполняется только в его границах;
• проверка подлинности входящих событий портала по его отпечатку;
• секреты инфраструктуры хранятся в защищённом хранилище, а не в коде;
• журналирование обращений и разграничение доступа сотрудников Компании к рабочим системам.

6. Права Пользователя

Пользователь вправе запросить сведения об обрабатываемой персональной информации, её уточнение, блокирование или удаление, а также отозвать согласие на обработку, направив обращение на hello@mcart.ru. Обращение рассматривается в срок до 10 рабочих дней.

7. Заключительные положения

Настоящие Условия могут быть изменены Компанией путём размещения новой редакции по адресу crmdocrouter.cloudbitapps.ru/legal/privacy. В случае расхождения настоящих Условий с положениями Лицензионного соглашения преимущественную силу имеет Лицензионное соглашение.

8. Контактная информация