Редакция от
1. Общие положения
1.1. Настоящая политика описывает, какие данные обрабатывает приложение «Перевод сделки после завершения чата» для Битрикс24 (далее — Приложение), зачем, где и сколько времени они хранятся и как их удалить.
1.2. Разработчик и правообладатель Приложения — Индивидуальный предприниматель Байженов Расул Марсович (далее — Разработчик). Реквизиты указаны в разделе 11.
1.3. Данные клиентов из CRM портала Битрикс24 принадлежат владельцу портала, установившему Приложение (далее — Пользователь). Пользователь определяет цели их обработки и является их оператором. Разработчик обрабатывает эти данные по поручению Пользователя и только в объёме, который нужен для работы Приложения.
1.4. Устанавливая Приложение, Пользователь поручает Разработчику обработку данных на условиях этой политики и Лицензионного соглашения.
2. Какие данные обрабатываются
| Данные | Откуда | Зачем |
|---|---|---|
| Адрес портала, его идентификатор (member_id), адрес REST API, токены доступа и токен приложения | Передаёт Битрикс24 при установке Приложения | Обращаться к REST API портала и проверять, что события действительно пришли от него |
| Правила: ID открытых линий, воронок и стадий сделок | Вводит администратор портала | Определять, в какую стадию перевести сделку |
| Журнал: дата, ID сделки, ID открытой линии, результат обработки | Формирует Приложение | Показывать администратору в интерфейсе, какие сделки и когда были переведены |
| ID обработанных дел CRM | Формирует Приложение | Не обрабатывать один и тот же диалог повторно |
| Технический журнал запросов к REST API и ответов на них | Формирует Приложение | Диагностика ошибок и поддержка, требование Маркетплейса Битрикс24 |
2.1. В техническом журнале запросов могут оказаться данные из CRM, которые Битрикс24 возвращает в ответах: поля сделки (название, сумма, ответственный, привязанные контакт и компания) и контактные данные клиента из дела открытой линии (имя, телефон, адрес электронной почты). Токены доступа и секретные ключи в журнале маскируются.
2.2. Приложение не читает и не хранит переписку в открытых линиях, не использует cookie, системы аналитики и рекламные сервисы.
3. Цели обработки
- автоматический перевод сделок в стадии по правилам Пользователя;
- отображение настроек и журнала в интерфейсе Приложения;
- диагностика сбоев, ответы на обращения в поддержку;
- выполнение требований Маркетплейса Битрикс24.
Разработчик не использует данные в других целях, не продаёт их и не использует для рекламы.
4. Где хранятся данные
4.1. Данные хранятся на сервере Разработчика, расположенном в Республике Казахстан (г. Алматы).
4.2. Данные передаются только между порталом Битрикс24 Пользователя и сервером Приложения по защищённому протоколу HTTPS.
5. Сроки хранения
| Данные | Срок |
|---|---|
| Данные портала, токены, правила | Пока Приложение установлено на портале |
| Журнал | Последние 500 записей по порталу, пока Приложение установлено |
| ID обработанных дел | 90 дней |
| Технический журнал запросов к REST API | 7 дней, после чего удаляется автоматически |
6. Удаление данных
6.1. Когда Приложение удаляют с портала, Битрикс24 уведомляет об этом сервер Приложения, и данные портала, токены, правила, журнал и ID обработанных дел удаляются сразу.
6.2. Записи технического журнала запросов удаляются автоматически по истечении 7 дней.
6.3. Пользователь может запросить досрочное удаление данных, написав на электронную почту из раздела 11 с адреса, связанного с порталом, или указав адрес портала. Разработчик удаляет данные в течение 10 рабочих дней, если закон не требует их хранить.
7. Передача третьим лицам
7.1. Разработчик не передаёт данные третьим лицам, кроме:
- хостинг-провайдера, на оборудовании которого размещён сервер Приложения;
- случаев, прямо предусмотренных законом.
7.2. Данные внутри портала обрабатывает сервис Битрикс24 по правилам своего владельца.
8. Защита данных
- обмен данными только по HTTPS;
- каждое событие от Битрикс24 проверяется по токену приложения, чужие запросы отклоняются;
- настройки Приложения доступны только администраторам портала, это проверяется на сервере;
- данные разных порталов хранятся раздельно;
- доступ к файлам данных на сервере есть только у служебной учётной записи Приложения;
- токены и ключи маскируются в журналах.
9. Права субъектов данных
9.1. Клиенты Пользователя, чьи данные хранятся в CRM, обращаются по вопросам своих данных к Пользователю как к их оператору. Разработчик по запросу Пользователя помогает исполнить такие обращения в части данных, хранящихся на сервере Приложения.
9.2. Пользователь и его сотрудники могут узнать, какие данные о портале хранит Приложение, потребовать их уточнения или удаления, написав на электронную почту из раздела 11.
9.3. Обработка ведётся в соответствии с законодательством Кыргызской Республики, а также законодательством о персональных данных страны, где находится Пользователь, в той части, в которой оно применяется к обработке.
10. Изменение политики
Разработчик вправе изменять политику. Новая редакция публикуется на этой странице с новой датой редакции. Если изменения расширяют состав данных или цели обработки, они вступают в силу не раньше чем через 10 дней после публикации.
11. Контакты
| Реквизит | Значение |
|---|---|
| Разработчик | Индивидуальный предприниматель Байженов Расул Марсович |
| ИНН | 22606200250391 |
| Адрес | г. Бишкек, 5 микрорайон, дом 60, квартира 37 |
| Электронная почта | support@qqdev.kz |
| Телефон, WhatsApp | +7 702 845 08 62 |