1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных (далее — ПДн) при использовании приложения «ReC Виджеты руководителя продаж» (далее — Приложение) для Битрикс24 и подготовлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Оператор: Индивидуальный предприниматель Давыдов Роман Владимирович, ИНН 544600082097, ОГРНИП 324547600164527, адрес: Россия, Новосибирская область, г. Искитим, ул. Южный 3б-3, email: darombeer@gmail.com.
1.3. Устанавливая и используя Приложение, владелец портала Битрикс24 (далее — Портал) и его Пользователи соглашаются с настоящей Политикой.
Портал — облачный или коробочный портал Битрикс24, на котором установлено Приложение. Пользователь — сотрудник, работающий на Портале. Руководитель — Пользователь, которого структура компании Портала определяет руководителем отдела, а также Пользователь, которому администратор Портала задал персональные настройки видимости в Приложении. Сделка — запись CRM Портала. Кеш — временное хранение данных на сервере Оператора для показа виджетов без задержки.
3.1. Субъекты ПДн — Пользователи Порталов, на которых установлено Приложение. Приложение обрабатывает данные Пользователей, ответственных за сделки, и показывает их Руководителю в объёме, который Руководитель и без Приложения видит в CRM Портала.
3.2. Приложение обрабатывает следующие данные:
| Данные | Назначение | Хранение |
|---|---|---|
member_id, домен Портала | идентификация Портала, маршрутизация запросов | до удаления Приложения |
| Токены авторизации (OAuth) Битрикс24 | доступ к API Портала | до удаления Приложения |
| Настройки Приложения на Портале: часовой пояс, воронка сделок, норматив простоя, порог тишины | корректный расчёт показателей | до удаления Приложения |
| Планы продаж на месяц: идентификатор Пользователя и сумма плана, заданные администратором Портала | расчёт выполнения плана в виджете «План и факт» | до удаления Приложения |
| Персональные настройки видимости: идентификатор Руководителя, идентификаторы отделов и Пользователей, заданные администратором Портала | определение того, чьи сделки показывать Руководителю при замещении и смежной зоне ответственности | до удаления Приложения |
| Идентификаторы Пользователей, открывавших главную страницу | определение того, для кого готовить данные | не более 24 часов с последнего обращения |
| Кеш сделок выбранной воронки: идентификатор, название, сумма, стадия, идентификатор ответственного, время перехода на стадию и время последнего касания | показ виджетов «Простои», «План и факт» и «Тишина в отделе» без задержки | не более 1 часа |
| Кеш структуры компании: идентификаторы и названия отделов, идентификаторы руководителей | определение того, чьи сделки показывать Руководителю | не более 1 часа |
| Кеш справочника сотрудников: идентификатор, ФИО, отдел | подписи в виджетах и выбор сотрудника в настройках | не более 15 минут |
| Технические логи обращений к API Битрикс24 (запрос/ответ), которые могут содержать ФИО и названия сделок | диагностика; требование модерации Маркетплейса | не менее 3 суток, автоматически удаляются не позднее 7 суток |
3.3. Приложение не запрашивает и не хранит пароли, платёжные данные, паспортные данные, сведения о состоянии здоровья и иные специальные категории ПДн. Данные клиентов и контрагентов из карточек сделок (контакты, реквизиты, переписка) Приложение не запрашивает и не обрабатывает.
3.4. Данные сделок и сотрудников не переносятся в постоянное хранилище: они находятся исключительно в кеше со сроками из п. 3.2 и по их истечении удаляются автоматически. Постоянно хранятся только настройки Портала, перечисленные в п. 3.2.
3.5. Разграничение доступа. Приложение показывает данные только Руководителю и только по тем Пользователям, которых определяет структура компании Портала или персональные настройки администратора. Пользователю, не являющемуся Руководителем, виджеты данных не показывают. Дополнительно Приложение проверяет право Пользователя на доступ к CRM запросом к Порталу от его имени: если Портал в доступе отказывает, виджеты данных не показывают.
Обработка осуществляется исключительно для функционирования Приложения: показ Руководителю сделок его отдела, которые дольше норматива стоят на одной стадии, сделок без касаний дольше порога, а также факта продаж за месяц в сравнении с планом. Приложение не изменяет данные Портала: оно только читает их и открывает Пользователю ссылку на нужный раздел CRM. В маркетинговых целях, для профилирования или принятия юридически значимых решений данные не используются.
Обработка осуществляется на основании согласия субъекта/владельца Портала (выражается установкой и использованием Приложения), исполнения соглашения с пользователем (оферты), а также положений Федерального закона № 152-ФЗ.
6.1. Обработка ведётся с использованием средств автоматизации.
6.2. Локализация: базы данных, содержащие ПДн граждан РФ, размещаются на серверах, расположенных на территории Российской Федерации (хостинг REG.RU, РФ).
6.3. Сроки хранения указаны в п. 3.2. При удалении (деинсталляции) Приложения с Портала все связанные с этим Порталом данные — токены, настройки, кеш и логи — удаляются из систем Оператора.
6.4. Передача третьим лицам не осуществляется. Данные не продаются и не передаются в рекламных целях. Обмен данными происходит только между Приложением и Порталом Битрикс24 по защищённому каналу (HTTPS/TLS) в объёме, необходимом для работы Приложения.
6.5. Трансграничная передача ПДн не осуществляется.
Субъект вправе получать сведения об обработке своих ПДн, требовать уточнения, блокирования или удаления данных, отозвать согласие. Для реализации прав — обращение на email Оператора (п. 1.2). Оператор рассматривает обращение в сроки, установленные законодательством РФ. Практически удаление данных Пользователей достигается удалением Приложения с Портала администратором.
Оператор принимает необходимые правовые, организационные и технические меры: доступ к серверу — только по SSH-ключу (парольный вход отключён), передача данных — по HTTPS/TLS, токены и секреты не логируются, доступ к БД ограничен, персональные данные в кеше хранятся ограниченное время (п. 3.2), экран настроек доступен только администратору Портала, автоматическое удаление всех данных при деинсталляции.
Оператор вправе изменять настоящую Политику. Актуальная редакция размещается по адресу https://vibe.re-coding.ru/p/sales_lead/legal/privacy. Продолжение использования Приложения означает согласие с изменениями.
По вопросам обработки ПДн: Индивидуальный предприниматель Давыдов Роман Владимирович, email: darombeer@gmail.com.