1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных (далее — ПДн) Оператором в связи с использованием приложения «ReC Приоритизация задач» для платформы Битрикс24 (далее — Приложение).
1.2. Оператор: Индивидуальный предприниматель Давыдов Роман Владимирович, ИНН 544600082097, ОГРНИП 324547600164527, адрес: Россия, Новосибирская область, г. Искитим, ул. Южный 3б-3, email: darombeer@gmail.com.
1.3. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными актами РФ.
1.4. Используя Приложение (устанавливая его на портал Битрикс24 и/или работая с ним), пользователь и владелец портала подтверждают согласие с настоящей Политикой. Установку Приложения осуществляет администратор портала, действующий в интересах организации — владельца портала.
3.1. Субъекты ПДн — Пользователи Порталов, на которых установлено Приложение (постановщики и исполнители задач).
3.2. Приложение обрабатывает следующие данные:
| Данные | Назначение | Хранение |
|---|---|---|
member_id, домен Портала | идентификация Портала, маршрутизация запросов | до удаления Приложения |
| Токены авторизации (OAuth) Битрикс24 | доступ к API Портала от имени Приложения | до удаления Приложения |
| Идентификаторы и оценки задач (1–5) | расчёт и хранение приоритета | до удаления Приложения |
| Правила приоритизации: идентификаторы и названия отделов / сотрудников / рабочих групп (для сотрудников — ФИО) | настройка области действия Приложения | до удаления правила/Приложения |
| Технические логи обращений к API Битрикс24 (запрос/ответ), которые могут содержать ФИО постановщика/исполнителя и названия задач | диагностика; требование модерации Маркетплейса | не менее 3 суток, автоматически удаляются не позднее 7 суток |
3.3. Приложение не запрашивает и не хранит пароли, платёжные данные, паспортные данные и специальные категории ПДн. Данные задач Приложение читает через API Битрикс24 в момент работы и постоянно не хранит, за исключением технических логов (п. 3.2) и данных, перечисленных выше.
Обработка осуществляется исключительно для функционирования Приложения: расчёт приоритета задач, формирование бэклога исполнителя, отображение разбора приоритета, настройка области приоритизации, обеспечение работоспособности и диагностика. В маркетинговых целях, для профилирования или принятия юридически значимых решений данные не используются.
Обработка осуществляется на основании согласия субъекта/владельца Портала (выражается установкой и использованием Приложения), исполнения соглашения с пользователем (оферты), а также положений Федерального закона № 152-ФЗ.
6.1. Обработка ведётся с использованием средств автоматизации.
6.2. Локализация: базы данных, содержащие ПДн граждан РФ, размещаются на серверах, расположенных на территории Российской Федерации (хостинг REG.RU, РФ).
6.3. Сроки хранения указаны в п. 3.2. При удалении (деинсталляции) Приложения с Портала все связанные с этим Порталом данные (токены, оценки, правила, логи) удаляются из систем Оператора.
6.4. Передача третьим лицам не осуществляется. Данные не продаются и не передаются в рекламных целях. Обмен данными происходит только между Приложением и Порталом Битрикс24 по защищённому каналу (HTTPS/TLS) в объёме, необходимом для работы Приложения.
6.5. Трансграничная передача ПДн не осуществляется.
Субъект вправе получать сведения об обработке своих ПДн, требовать уточнения, блокирования или удаления данных, отозвать согласие. Для реализации прав — обращение на email Оператора (п. 1.2). Оператор рассматривает обращение в сроки, установленные законодательством РФ. Практически удаление данных Пользователей достигается удалением Приложения с Портала администратором.
Оператор принимает необходимые правовые, организационные и технические меры: доступ к серверу — только по SSH-ключу (парольный вход отключён), передача данных — по HTTPS/TLS, токены и секреты не логируются, доступ к БД ограничен, автоматическое удаление данных при деинсталляции.
Оператор вправе изменять настоящую Политику. Актуальная редакция размещается по адресу https://b24.re-coding.ru/legal/privacy. Продолжение использования Приложения означает согласие с изменениями.
По вопросам обработки ПДн: Индивидуальный предприниматель Давыдов Роман Владимирович, email: darombeer@gmail.com.