1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных (далее — ПДн) Оператором в связи с использованием приложения «ReC Виджеты для сотрудника» для платформы Битрикс24 (далее — Приложение).
1.2. Оператор: Индивидуальный предприниматель Давыдов Роман Владимирович, ИНН 544600082097, ОГРНИП 324547600164527, адрес: Россия, Новосибирская область, г. Искитим, ул. Южный 3б-3, email: darombeer@gmail.com.
1.3. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными актами РФ.
1.4. Используя Приложение (устанавливая его на портал Битрикс24 и/или работая с ним), пользователь и владелец портала подтверждают согласие с настоящей Политикой. Установку Приложения осуществляет администратор портала, действующий в интересах организации — владельца портала.
3.1. Субъекты ПДн — Пользователи Порталов, на которых установлено Приложение.
3.2. Приложение обрабатывает следующие данные:
| Данные | Назначение | Хранение |
|---|---|---|
member_id, домен Портала | идентификация Портала, маршрутизация запросов | до удаления Приложения |
| Токены авторизации (OAuth) Битрикс24 | доступ к API Портала | до удаления Приложения |
| Настройки Приложения на Портале: часовой пояс, область показа дней рождения, горизонт «новичка» | корректный расчёт «сегодня» и состава виджетов | до удаления Приложения |
| Идентификаторы Пользователей, открывавших главную страницу | определение того, для кого готовить данные | не более 24 часов с последнего обращения |
| Кеш задач и событий календаря Пользователя: идентификаторы, названия, сроки, статусы | показ виджетов «Задачи на день» и «Горящие задачи» без задержки | не более 5 минут |
| Кеш справочника сотрудников: идентификатор, ФИО, отдел, дата рождения, дата приёма на работу | показ виджета «Дни рождения и новички» | не более 15 минут |
| Технические логи обращений к API Битрикс24 (запрос/ответ), которые могут содержать ФИО и названия задач | диагностика; требование модерации Маркетплейса | не менее 3 суток, автоматически удаляются не позднее 7 суток |
3.3. Приложение не запрашивает и не хранит пароли, платёжные данные, паспортные данные, сведения о состоянии здоровья и иные специальные категории ПДн.
3.4. Данные виджетов не переносятся в постоянное хранилище: они находятся исключительно в кеше со сроками из п. 3.2 и по их истечении удаляются автоматически. Приложение отображает Пользователю только те данные, доступ к которым Пользователь уже имеет на Портале: обращения к API выполняются с учётом прав доступа Пользователя.
Обработка осуществляется исключительно для функционирования Приложения: показ сотруднику его задач на сегодня, просроченных задач, событий календаря, ближайших дней рождения и недавно принятых сотрудников, а также выполнение действий, инициированных самим Пользователем (завершение задачи, перенос срока). В маркетинговых целях, для профилирования или принятия юридически значимых решений данные не используются.
Обработка осуществляется на основании согласия субъекта/владельца Портала (выражается установкой и использованием Приложения), исполнения соглашения с пользователем (оферты), а также положений Федерального закона № 152-ФЗ.
6.1. Обработка ведётся с использованием средств автоматизации.
6.2. Локализация: базы данных, содержащие ПДн граждан РФ, размещаются на серверах, расположенных на территории Российской Федерации (хостинг REG.RU, РФ).
6.3. Сроки хранения указаны в п. 3.2. При удалении (деинсталляции) Приложения с Портала все связанные с этим Порталом данные — токены, настройки, кеш и логи — удаляются из систем Оператора.
6.4. Передача третьим лицам не осуществляется. Данные не продаются и не передаются в рекламных целях. Обмен данными происходит только между Приложением и Порталом Битрикс24 по защищённому каналу (HTTPS/TLS) в объёме, необходимом для работы Приложения.
6.5. Трансграничная передача ПДн не осуществляется.
Субъект вправе получать сведения об обработке своих ПДн, требовать уточнения, блокирования или удаления данных, отозвать согласие. Для реализации прав — обращение на email Оператора (п. 1.2). Оператор рассматривает обращение в сроки, установленные законодательством РФ. Практически удаление данных Пользователей достигается удалением Приложения с Портала администратором.
Оператор принимает необходимые правовые, организационные и технические меры: доступ к серверу — только по SSH-ключу (парольный вход отключён), передача данных — по HTTPS/TLS, токены и секреты не логируются, доступ к БД ограничен, персональные данные в кеше хранятся ограниченное время (п. 3.2), автоматическое удаление всех данных при деинсталляции.
Оператор вправе изменять настоящую Политику. Актуальная редакция размещается по адресу https://vibe.re-coding.ru/legal/privacy. Продолжение использования Приложения означает согласие с изменениями.
По вопросам обработки ПДн: Индивидуальный предприниматель Давыдов Роман Владимирович, email: darombeer@gmail.com.