OPmax · 1С-Битрикс24

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ (УСЛОВИЯ О КОНФИДЕНЦИАЛЬНОСТИ ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ) ПРИЛОЖЕНИЯ «Дизайнерское КП с аналитикой открытий от сервиса OPmax» ДЛЯ «1С-БИТРИКС24»

Индивидуальный предприниматель Милешин Адель Амирович (ИП МИЛЕШИН АДЕЛЬ АМИРОВИЧ, ОГРНИП 326169000248910, ИНН 165504198046, далее — Правообладатель, Оператор или Компания) уважает право каждого человека на конфиденциальность.

Настоящая Политика конфиденциальности (Условия о конфиденциальности персональной информации) создана специально для приложения (программы для ЭВМ) «Дизайнерское КП с аналитикой открытий от сервиса OPmax» (код решения в Каталоге «1С-Битрикс24.Маркетплейс»: A99.opmax, далее — Приложение или Продукт Компании) и регулирует отношения между Правообладателем и любым физическим лицом, индивидуальным предпринимателем, юридическим лицом (далее — Пользователь) по обработке персональной и технической информации при установке, настройке и использовании Приложения на портале «1С-Битрикс24», включая сбор, использование, хранение, защиту и удаление информации.

Обращаем Ваше внимание: установка, запуск или иное использование Приложения «Дизайнерское КП с аналитикой открытий от сервиса OPmax» означает Ваше полное согласие со всеми положениями настоящей Политики конфиденциальности и указанными в ней условиями обработки информации. Если Вы не согласны безоговорочно принять все положения настоящей Политики конфиденциальности, Вы не имеете права использовать Приложение и должны удалить его со своего портала «1С-Битрикс24».

1. Персональная и техническая информация, собираемая и обрабатываемая в Приложении

В рамках настоящей Политики конфиденциальности при установке и работе Приложения «Дизайнерское КП с аналитикой открытий от сервиса OPmax» обрабатываются следующие категории информации:

1.1. Информация, предоставляемая Пользователем самостоятельно при осуществлении действий, направленных на активацию, настройку или использование Приложения: адрес электронной почты аккаунта на сервисе OPmax (при привязке портала Битрикс24 к существующему кабинету OPmax в разделе «Настройки OPmax для портала» по одноразовому 6-значному коду), а также сведения, сообщаемые Пользователем при обращении в службу технической поддержки.

1.2. Информация, получаемая от портала «1С-Битрикс24» по протоколу OAuth 2.0 и REST API в пределах разрешённых при установке прав доступа (crm, placement, user_brief, im):
— технические реквизиты портала: уникальный идентификатор портала (member_id), домен портала (DOMAIN), адрес REST-шлюза (client_endpoint), зашифрованные токены доступа OAuth 2.0 (access_token, refresh_token) и криптографический хеш токена приложения (application_token);
— сведения о сотруднике портала, открывшем вкладку «Аналитика КП» в карточке сделки или страницу настроек: числовой идентификатор пользователя на портале (bitrixUserId из метода user.current) и признак наличия прав администратора портала (user.admin). Фамилию, имя, отчество, должность и номер телефона сотрудников портала Приложение в своей базе данных не сохраняет;
— при добровольном подключении сотрудником личных уведомлений в мессенджере Telegram: зашифрованный идентификатор чата Telegram (tgChatId);
— сведения из карточки сделки Битрикс24 в момент нажатия сотрудником кнопки «Создать КП» (методы crm.deal.get, crm.deal.productrows.get, crm.company.get, crm.contact.get): название и сумма сделки, товарные позиции (наименование, количество, единица измерения, цена, ставка НДС), название компании или имя контакта для подстановки в проект коммерческого предложения. Телефоны и адреса электронной почты контактов сделки из Битрикс24 в базу данных Приложения не сохраняются.

1.3. Информация, получаемая автоматически при работе Приложения и просмотре КП (cookies): техническая сессионная запись kp_bx (срок хранения — 30 минут), которая устанавливается при переходе сотрудника портала по кнопке «Открыть» из вкладки сделки и исключает просмотры самого сотрудника из клиентской аналитики открытий КП; а также сведения о просмотре публичных страниц КП получателями (время открытия, длительность просмотра разделов КП, отметка об отказе от аналитики kp_optout).

1.4. Пользовательские данные — коммерческие предложения (КП), сметы, тексты и настройки, созданные Пользователем с использованием Приложения и связанного с ним кабинета сервиса OPmax.

2. Цели сбора и обработки информации

Сбор, хранение и обработка указанной в разделе 1 информации осуществляются исключительно в следующих конкретных целях:

2.1. Для аутентификации портала «1С-Битрикс24» и проверки полномочий сотрудника портала при открытии вкладки «Аналитика КП» в карточке сделки и страницы настроек Приложения.

2.2. Для автоматического формирования коммерческих предложений из товарных позиций сделки Битрикс24, привязки созданных КП к карточке сделки и отображения статусов и аналитики открытий КП во вкладке сделки.

2.3. Для доставки уведомлений ответственному сотруднику портала о просмотре, принятии или отклонении коммерческого предложения клиентом: во встроенный центр уведомлений «1С-Битрикс24» (метод im.notify.system.add), в ленту (таймлайн) карточки сделки (метод crm.timeline.comment.add) и, если сотрудник подключил Telegram-бота, в личный чат Telegram.

2.4. Для исполнения Лицензионного соглашения на использование Приложения «Дизайнерское КП с аналитикой открытий от сервиса OPmax» и оказания Пользователям технической поддержки.

3. Условия обработки информации, хранение и передача третьим лицам

3.1. Хранение (в том числе изменение и удаление) информации Пользователей осуществляется в соответствии с функциональным назначением Приложения «Дизайнерское КП с аналитикой открытий от сервиса OPmax», технической документацией к нему и Лицензионным соглашением. Обработка персональных данных осуществляется в соответствии с Федеральным законом РФ от 27.07.2006 № 152-ФЗ «О персональных данных». Базы данных Приложения и сервиса OPmax расположены на территории Российской Федерации (г. Москва, дата-центр ООО «Рег.ру»).

3.2. Удаление данных при деинсталляции Приложения: при удалении Приложения с портала «1С-Битрикс24» (получение подписанного события ONAPPUNINSTALL) все токены OAuth портала, привязки КП к сделкам, записи о сотрудниках портала и технический автокабинет портала удаляются из базы данных автоматически. Сотрудник портала вправе в любой момент самостоятельно отключить уведомления в Telegram кнопкой «Отключить Telegram» во вкладке сделки или командой /stop в Telegram-боте — при этом идентификатор чата tgChatId немедленно стирается из базы данных.

3.3. Раскрытие персональной информации третьим лицам осуществляется исключительно в следующих случаях:
— 3.3.1. Пользователь заблаговременно выразил своё согласие на такое раскрытие;
— 3.3.2. Передача необходима для исполнения договора (Лицензионного соглашения), стороной которого либо выгодоприобретателем по которому является Пользователь (в том числе обмен данными с порталом «1С-Битрикс24» самого Пользователя по REST API и отправка уведомлений через API мессенджера Telegram сотрудникам, подключившим уведомления);
— 3.3.3. Передача необходима для защиты прав и законных интересов Правообладателя или третьих лиц в случаях, когда Пользователь нарушает авторские права Правообладателя и/или соответствующее Лицензионное соглашение;
— 3.3.4. Передача необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством РФ, либо в иных предусмотренных действующим законодательством РФ случаях.

4. Ограничения ответственности

4.1. Правообладатель не инициирует размещение персональной информации при использовании Приложения, не контролирует её достоверность и актуальность, однако оставляет за собой право требовать подтверждения достоверности переданной ему информации Пользователем.

4.2. При размещении (предоставлении Правообладателю) персональной информации третьих лиц (включая сведения о сотрудниках портала и контрагентах в сделках) Пользователь гарантирует, что получил все необходимые разрешения и согласия на указанные действия в соответствии с законодательством РФ, а также гарантирует полное и безоговорочное согласие этих лиц со всеми положениями настоящей Политики конфиденциальности.

4.3. Правообладатель не несёт ответственности за сохранение конфиденциальности информации, публичный доступ к которой предоставлен самим Пользователем в силу функционального назначения Приложения (в частности, при отправке Пользователем публичной ссылки на коммерческое предложение своим клиентам и контрагентам).

5. Защита персональной и технической информации

5.1. Правообладатель принимает необходимые правовые, организационные и технические меры для защиты обрабатываемой информации от неправомерного или случайного доступа к ней, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе:
— передаёт все данные между порталом «1С-Битрикс24» и сервером Приложения исключительно по защищённому протоколу HTTPS (TLS);
— хранит ключи авторизации портала (access_token, refresh_token) и идентификаторы чатов Telegram (tgChatId) в зашифрованном виде (алгоритм аутентифицированного шифрования AES-256-GCM с привязкой к идентификатору портала);
— проверяет подлинность каждого запроса к Приложению через OAuth-сервер и REST API портала Битрикс24, а также ограничивает встраивание фреймов Приложения заголовком Content-Security-Policy: frame-ancestors только подтверждённым доменом портала;
— осуществляет защиту авторизованных сессий и постоянно совершенствует способы сбора, хранения и защиты данных.

6. Заключительные положения

6.1. Настоящая Политика конфиденциальности может быть изменена Правообладателем в одностороннем порядке путём размещения её новой редакции в сети «Интернет» по постоянному адресу https://opmax.ru/legal/bitrix24-privacy. В случае расхождения положений настоящей Политики конфиденциальности с положениями Лицензионного соглашения с Пользователем преимущественную силу имеет Лицензионное соглашение. Во всём остальном, что связано с работой личного кабинета и веб-сайта сервиса OPmax вне портала «1С-Битрикс24», применяется также общая Политика обработки персональных данных сервиса OPmax (https://opmax.ru/legal/privacy).

7. Контактная информация Правообладателя (Оператора)

Лицензионное соглашение (Битрикс24) · Общая политика обработки ПДн · Согласие · Cookie · Получатели · Контакты и реквизиты · На главную