Политика конфиденциальности приложения «ДокМастер24»
Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных и иной конфиденциальной информации при использовании облачного приложения «ДокМастер24» — сервиса автоматической генерации документов для платформы «Битрикс24» (далее — «Приложение», «Сервис»), доступного по адресу https://docmaster.ai-automation-agency.biz и распространяемого через Битрикс24 Маркетплейс.
Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»), иными нормативными правовыми актами РФ в области обработки персональных данных, а также требованиями к приложениям Битрикс24 Маркетплейс.
Использование Приложения означает согласие пользователя с настоящей Политикой. При несогласии пользователь обязан прекратить использование Приложения.
1. Термины и определения
Оператор — ООО «ИНТЕЛМЕДИАСОФТ», ОГРН 1246700017288, ИНН 6700025675, КПП 670001001, адрес 214031, Смоленская область, г. Смоленск, пр-кт Строителей, д. 13, помещ. 6, офис 1, e-mail info@intelmediasoft.ru, сайт https://intelmediasoft.ru/.
Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому физическому лицу.
Пользователь — лицо, установившее/использующее Приложение на своём портале «Битрикс24», и его уполномоченные сотрудники.
Портал — аккаунт «Битрикс24» (например, company.bitrix24.ru).
Данные CRM — сделки, счета, товарные позиции, карточки компаний и контактов, реквизиты организаций и ИП.
Контрагент пользователя — лицо, сведения о котором внесены пользователем в CRM.
OAuth-токен — маркер доступа «Битрикс24», позволяющий Приложению обращаться к REST API Портала.
2. Общие положения и статус сторон
2.1. Приложение обрабатывает данные CRM исключительно по инициативе и запросу пользователя для формирования документов.
2.2. Основной массив данных — сведения о контрагентах пользователя, внесённые пользователем. В их отношении пользователь является оператором ПДн и несёт ответственность за наличие правовых оснований.
2.3. Оператор в отношении данных контрагентов выступает лицом, осуществляющим обработку по поручению оператора (ч. 3 ст. 6 152-ФЗ) — в объёме и целях функциональности Приложения, не определяя цели самостоятельно.
2.4. В отношении данных учётных записей пользователя и технических данных Оператор — самостоятельный оператор.
3. Категории обрабатываемых данных
3.1.1. Реквизиты организаций/ИП: наименование/ФИО, ИНН, КПП, ОГРН/ОГРНИП, адреса, контакты.
3.1.2. Банковские реквизиты: банк, БИК, корр. счёт, расчётный счёт.
3.1.3. Данные карточек CRM: сделки/счета (суммы, статусы, даты), товарные позиции (наименования, кол-во, цены, НДС, ед. изм.), ФИО/должности/контакты ответственных и контактных лиц, иные поля, выбранные пользователем.
3.1.4. Данные учётной записи и Портала: домен Портала, идентификатор/имя пользователя, сведения о тарифе/лицензии.
3.1.5. Технические данные (см. §9): IP, браузер, метки времени, журналы.
3.2. Состав извлекаемых данных определяет пользователь через выбор шаблона и сопоставление полей.
3.3. Приложение не предназначено для специальных категорий ПДн и биометрии; пользователь обязуется не вносить такие данные.
4. Цели обработки
Формирование документов по запросу; возврат файлов на тот же Портал; автогенерация по роботам/БП/расписанию; поддержка и улучшение Сервиса; биллинг; исполнение требований законодательства РФ. Обработка не осуществляется для маркетинга третьих лиц и профилирования.
5. Правовые основания
Согласие пользователя (п.1 ч.1 ст.6 152-ФЗ); поручение оператора на обработку данных контрагентов (ч.3 ст.6 152-ФЗ); исполнение договора (оферты); законные интересы (п.7 ч.1 ст.6); выполнение обязанностей по закону. За основания обработки данных контрагентов отвечает пользователь (п. 2.2).
6. Порядок, хранение и безопасность
6.1. Обработка автоматизированная; данные CRM обрабатываются «на лету», постоянные копии содержимого карточек, как правило, не создаются.
6.2. OAuth-токены (access/refresh) и домен Портала хранятся на сервере для генерации по роботам/БП/расписанию: в зашифрованном виде; используются только для REST API соответствующего Портала; аннулируются при удалении Приложения/по запросу/по истечении срока; не дают доступа к паролям.
6.3. Локализация (ст. 18 152-ФЗ): запись, систематизация, накопление, хранение, уточнение, извлечение ПДн граждан РФ — в базах данных на территории РФ.
6.4. Сроки: сгенерированные документы на стороне Приложения постоянно не хранятся (временный кэш на время формирования); токены и настройки — на срок использования и удаляются в 30 дней после удаления Приложения; данные биллинга — по срокам законодательства; логи — 12 месяцев.
6.5. Меры безопасности: TLS/HTTPS, шифрование токенов, разграничение доступа, журналирование, резервное копирование, актуализация СЗИ.
6.6. Обработка прекращается по достижении целей/отзыве согласия/удалении Приложения, если иное не предусмотрено законом.
7. Передача третьим лицам
7.1. Оператор не передаёт данные третьим лицам, кроме случаев Политики/закона.
7.2. Возможные случаи: платформе «1С-Битрикс»/«Битрикс24» (для REST API и возврата документов); поставщикам инфраструктуры в РФ (на условиях конфиденциальности); госорганам по законным запросам.
7.3. Опционально (будущее ЭДО): при подключении пользователем ЭДО данные документа могут передаваться оператору ЭДО только по отдельному явному согласию (действию) пользователя. До активации — не передаются.
7.4. Трансграничная передача не осуществляется.
7.5. Продажа/аренда данных не допускается.
8. Права субъектов ПДн
8.1. Право на сведения об обработке; уточнение/блокирование/уничтожение; отзыв согласия; обжалование в Роскомнадзор/суд.
8.2. Так как данные контрагентов вносит пользователь, обращения об их уточнении/удалении направляются пользователю как оператору; Оператор оказывает содействие.
8.3. Обращения к Оператору — на info@intelmediasoft.ru или 214031, Смоленская область, г. Смоленск, пр-кт Строителей, д. 13, помещ. 6, офис 1; ответ — в сроки 152-ФЗ (обычно 30 дней).
8.4. Отзыв согласия — письменно/на info@intelmediasoft.ru; после отзыва обработка прекращается при отсутствии иных оснований.
9. Cookie и технические данные
9.1. Интерфейс и сайт https://intelmediasoft.ru/ могут использовать cookie для работоспособности/безопасности сессии, сохранения настроек, обезличенной статистики.
9.2. Автоматически обрабатываются: IP, браузер, ОС, дата/время, служебные заголовки, идентификаторы сессии.
9.3. Пользователь может ограничить cookie в браузере (часть функций может стать недоступной).
10. Изменение Политики и контакты
10.1. Актуальная редакция — на https://docmaster.ai-automation-agency.biz/legal/privacy; изменения вступают в силу с публикации.
10.2. Существенные изменения доводятся дополнительно.
10.3. Продолжение использования = согласие с новой редакцией.
10.4. Контакты: ООО «ИНТЕЛМЕДИАСОФТ», ОГРН 1246700017288, ИНН 6700025675, КПП 670001001, адрес 214031, Смоленская область, г. Смоленск, пр-кт Строителей, д. 13, помещ. 6, офис 1, e-mail info@intelmediasoft.ru, сайт https://intelmediasoft.ru/.