Политика конфиденциальности приложения «Журнал изменений CRM: история полей сделок, лидов, контактов и компаний»
ООО «СЕВЕРНОЕ СИЯНИЕ» (далее — Компания) уважает право каждого человека на конфиденциальность. Настоящая Политика описывает, какую информацию собирает и обрабатывает приложение «Журнал изменений CRM: история полей сделок, лидов, контактов и компаний» (далее — Приложение), зачем это нужно и как информация защищается.
Политика регулирует отношения между Компанией и любым физическим лицом, индивидуальным предпринимателем или юридическим лицом, установившим Приложение на свой портал Битрикс24 (далее — Пользователь). Установка и использование Приложения означают согласие Пользователя с Политикой. Если Пользователь не согласен с Политикой, он не вправе использовать Приложение и должен удалить его с портала.
1. Какую информацию обрабатывает Приложение
- Идентификаторы портала Битрикс24 (адрес портала, member_id) и токены доступа OAuth 2.0, которые выдаёт Битрикс24 при установке и открытии Приложения. Логины и пароли Пользователей Приложение не запрашивает и не хранит.
- Идентификатор и имя сотрудника портала, который открыл Приложение или изменил запись CRM.
- Последнее известное состояние записей CRM тех типов, которые Пользователь выбрал в настройках (сделки, лиды, контакты, компании, смарт-процессы): значения стандартных и пользовательских полей, в том числе имена, телефоны, адреса электронной почты, суммы и комментарии. Оно нужно, чтобы при следующем изменении записи определить, какие поля поменялись. Состояние записи обновляется при каждом её изменении.
- Журнал изменений: тип и идентификатор записи, её название, дата и время изменения, кто изменил, код и название поля, значения до и после изменения. Журнал хранится в течение срока, который Пользователь выбрал в настройках, или до удаления Приложения.
- Настройки Пользователя: отслеживаемые типы записей, поля, которые не записываются в журнал, срок хранения журнала.
- Технические журналы запросов к REST API Битрикс24: адрес портала, метод, код ответа, время выполнения. Токены и содержимое записей в журналы не пишутся.
Дела, комментарии таймлайна, переписку, товарные позиции и файлы (кроме их идентификаторов в полях записи) Приложение не сохраняет.
Приложение не использует cookies. В браузере ничего не сохраняется.
2. Цели обработки
- Работа функций Приложения: ведение журнала изменений полей CRM, показ журнала во вкладке карточки записи и в общем журнале портала, выгрузка журнала в CSV по команде Пользователя.
- Техническая поддержка Пользователя и разбор ошибок.
- Выполнение требований Битрикс24 Маркетплейс к хранению журналов запросов.
3. Хранение, передача и удаление
3.1. Информация хранится на сервере Компании в Российской Федерации.
3.2. Технические журналы запросов хранятся 7 дней, резервные копии базы данных — 14 дней, после чего удаляются автоматически.
3.3. После удаления Приложения с портала Битрикс24 информация, относящаяся к этому порталу, удаляется с сервера. Резервные копии удаляются по истечении срока хранения.
3.4. Компания не продаёт информацию и не передаёт её третьим лицам, кроме случаев, когда:
- Пользователь заранее дал согласие на такую передачу;
- передача необходима для защиты прав Компании или третьих лиц при нарушении Пользователем лицензионного соглашения;
- передача требуется по закону, решению суда или запросу уполномоченного органа.
3.5. При обработке персональных данных Компания руководствуется Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
4. Защита информации
Компания принимает правовые, организационные и технические меры для защиты информации от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения: все соединения с Приложением и с Битрикс24 шифруются (HTTPS), доступ к серверу ограничен ключами SSH, сессии Приложения подписываются и действуют ограниченное время.
5. Ответственность Пользователя
Пользователь самостоятельно определяет, какие данные хранятся на его портале Битрикс24, и гарантирует, что имеет право их обрабатывать. Приложение обрабатывает только то, что необходимо для выполнения функций, перечисленных в разделе 2.
6. Изменение Политики
Компания вправе изменять Политику, публикуя новую редакцию по адресу https://log.frbs-labs.ru/static/legal/privacy.html. При расхождении Политики и лицензионного соглашения преимущество имеет лицензионное соглашение: https://log.frbs-labs.ru/static/legal/license.html
7. Контакты
ООО «СЕВЕРНОЕ СИЯНИЕ»
ИНН 7805797279 / ОГРН 1227800119491
Адрес: 198095, г. Санкт-Петербург, ул. Губина, д. 1/32, литера А, помещ. 3-Н, офис 5, р.м. 9
Вопросы о персональных данных: чат открытой линии поддержки в Приложении (кнопка «Поддержка»)