Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности персональных данных (далее — «Политика») действует в отношении всей информации, которую Индивидуальный предприниматель Арзибеков Артур Азимович (ИНН 190309802472, далее — «Оператор») может получить о пользователе и об обрабатываемых данных в процессе предоставления и использования программного сервиса «СтройТех24» (далее — «Сервис») — виджета для amoCRM и личного кабинета, размещённых на сайте stroy-tech24.ru и на поддоменах вида <поддомен>.stroy-tech24.ru.

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.

Использование Сервиса, установка виджета в аккаунт amoCRM и предоставление Оператору доступа к данным означают согласие пользователя с настоящей Политикой и указанными в ней условиями обработки персональных данных. В случае несогласия с условиями Политики пользователь обязан прекратить использование Сервиса и отключить интеграцию.

2. Термины и определения

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие или совокупность действий с персональными данными (сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение).
• Клиент (Пользователь) — юридическое лицо или индивидуальный предприниматель, владелец аккаунта amoCRM, подключивший Сервис и использующий личный кабинет.
• Аккаунт — изолированное рабочее пространство Клиента в Сервисе, идентифицируемое уникальным идентификатором аккаунта amoCRM (account_id).
• amoCRM — внешняя CRM-система, с которой Сервис интегрируется по протоколу OAuth 2.0.
• Субъект персональных данных — физическое лицо, к которому относятся обрабатываемые персональные данные (сотрудник Клиента, мастер, бригадир, контакт клиента и др.).

3. Правовые основания обработки

Оператор обрабатывает персональные данные на следующих правовых основаниях:

• согласие субъекта персональных данных на обработку его персональных данных (ст. 6 ч. 1 п. 1 Федерального закона № 152-ФЗ);
• исполнение договора (договора-оферты), стороной которого является пользователь, а равно для заключения договора по инициативе пользователя (ст. 6 ч. 1 п. 5);
• осуществление прав и законных интересов Оператора по предоставлению и обеспечению работоспособности Сервиса (ст. 6 ч. 1 п. 7), при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
• исполнение возложенных на Оператора обязанностей, предусмотренных законодательством Российской Федерации.

В отношении данных, выгружаемых из amoCRM, Клиент выступает источником этих данных и подтверждает, что располагает надлежащими правовыми основаниями для их обработки и передачи Оператору в целях предоставления функционала Сервиса.

4. Состав обрабатываемых данных

4.1. Данные, получаемые из amoCRM по протоколу OAuth 2.0 (по выбору Клиента и в объёме предоставленных прав доступа):

• данные сделок, контактов, компаний и задач: идентификаторы, названия, статусы, значения стандартных и пользовательских полей;
• контактные данные клиентов Клиента (ФИО, телефоны, адреса электронной почты, адреса объектов), содержащиеся в карточках amoCRM;
• пользовательские (кастомные) поля, создаваемые Сервисом в аккаунте amoCRM для размещения результатов работы (сумм смет, ссылок на документы, статусов этапов и т. п.).

4.2. Данные, создаваемые и хранимые внутри Сервиса:

• сметы и геометрия помещений (размеры, площади, состав работ и материалов, расчётные параметры);
• прайс-листы Клиента, нормативы, коэффициенты и параметры двойного ценообразования (цена для клиента / цена для мастера, маржа);
• данные мастеров и бригад: ФИО, телефоны, специализации и навыки; для оформления договоров с мастерами — паспортные данные и ИНН, обрабатываемые исключительно при наличии соответствующего согласия;
• производственные этапы, назначения бригад, сроки и статусы работ;
• документы, формируемые Сервисом: коммерческие предложения, договоры, акты и иные документы по проекту;
• учётные данные пользователей личного кабинета и PWA для мастеров (логин/идентификатор, хешированный пароль, роль, журнал действий).

4.3. Технические данные, собираемые автоматически при использовании Сайта и личного кабинета: IP-адрес, тип и версия браузера и устройства, данные о действиях в интерфейсе, файлы cookie и аналогичные технологии.

5. Интеграция с amoCRM и работа с токенами доступа

5.1. Подключение Сервиса к amoCRM осуществляется по протоколу авторизации OAuth 2.0. Логины и пароли от аккаунта amoCRM Сервису не передаются и не хранятся.

5.2. Доступ к данным amoCRM осуществляется исключительно на основании маркеров доступа (OAuth-токенов), выдаваемых amoCRM по результату авторизации Клиента. Токены доступа хранятся в зашифрованном виде.

5.3. Объём доступных Сервису данных ограничен правами, предоставленными при авторизации, и используется только для целей, указанных в настоящей Политике.

5.4. При отключении интеграции (удалении виджета из amoCRM либо отзыве доступа) маркеры доступа аннулируются, и Сервис автоматически прекращает доступ к данным amoCRM Клиента.

6. Цели обработки персональных данных

Персональные данные обрабатываются в целях:

• предоставления доступа к функционалу Сервиса (виджет в amoCRM и личный кабинет) и обеспечения его работоспособности;
• формирования параметрических смет, расчёта стоимости работ и материалов, ведения двойного ценообразования и маржи;
• планирования и контроля производственных этапов, назначения бригад и мастеров;
• формирования и хранения документов по проекту (КП, договоров, актов);
• синхронизации результатов работы с карточками сделок, контактов и компаний в amoCRM;
• идентификации и аутентификации пользователей личного кабинета и PWA для мастеров, разграничения прав доступа;
• технической поддержки пользователей, направления служебных и сервисных уведомлений;
• обеспечения безопасности Сервиса, выявления и предотвращения нарушений;
• исполнения требований законодательства Российской Федерации.

7. Мультиарендность и изоляция данных

Сервис построен по принципу мультиарендности: данные каждого Клиента хранятся и обрабатываются в изолированном пространстве, привязанном к уникальному идентификатору аккаунта amoCRM (account_id) и соответствующему поддомену вида <поддомен>.stroy-tech24.ru.

Один Клиент не имеет доступа к данным другого Клиента. Разграничение доступа применяется на уровне приложения и базы данных. Внутри аккаунта доступ к данным дополнительно разграничивается по ролям пользователей (например, ограниченный доступ для мастеров в PWA).

8. Передача данных третьим лицам

8.1. Оператор не продаёт и не передаёт персональные данные третьим лицам, за исключением случаев, прямо предусмотренных настоящей Политикой или законодательством Российской Федерации.

8.2. Передача данных может осуществляться:

• в amoCRM — при синхронизации результатов работы Сервиса (запись значений в поля сделок, контактов, компаний), по инициативе и в интересах самого Клиента;
• поставщикам инфраструктуры и иным привлекаемым обработчикам, действующим по поручению Оператора на условиях конфиденциальности и в объёме, необходимом для функционирования Сервиса;
• уполномоченным государственным органам по основаниям и в порядке, установленным законодательством Российской Федерации.

8.3. Трансграничная передача персональных данных Оператором не осуществляется.

9. Хранение и защита персональных данных

9.1. Персональные данные хранятся на серверах Оператора, расположенных на территории Российской Федерации, в соответствии с требованиями законодательства о локализации персональных данных.

9.2. Для защиты данных Оператор применяет правовые, организационные и технические меры, в том числе:

• передача данных между пользователем и Сервисом по защищённому протоколу HTTPS (TLS);
• хранение маркеров доступа OAuth и паролей пользователей в зашифрованном виде;
• разграничение прав доступа сотрудников Оператора, контроль и журналирование действий;
• регулярное резервное копирование данных;
• применение мер защиты от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения персональных данных.

9.3. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования.

10. Сроки обработки и удаление данных

10.1. Персональные данные обрабатываются в течение срока, необходимого для достижения целей обработки, а также в течение срока действия договора (подписки) на использование Сервиса.

10.2. При отключении интеграции с amoCRM доступ Сервиса к данным amoCRM прекращается автоматически, маркеры доступа аннулируются.

10.3. По письменному запросу Клиента, направленному на адрес электронной почты Оператора, все данные соответствующего аккаунта удаляются безвозвратно в течение 30 (тридцати) дней с момента получения запроса, если иное не предусмотрено законодательством Российской Федерации.

10.4. Персональные данные подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в их достижении, а также при отзыве согласия субъектом персональных данных, если отсутствуют иные правовые основания для их обработки.

11. Права субъекта персональных данных

Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных, в том числе сведения об операторе, целях, способах и правовых основаниях обработки;
• требовать уточнения, блокирования или уничтожения персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• требовать прекращения обработки персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

Для реализации указанных прав субъект персональных данных (или Клиент в отношении данных своего аккаунта) направляет соответствующий запрос на адрес электронной почты Оператора, указанный в реквизитах.

12. Файлы cookie и технологии аналитики

12.1. Для корректной работы личного кабинета, аутентификации пользователей и сбора обезличенной статистики использования Сервис применяет файлы cookie и аналогичные технологии.

12.2. Часть файлов cookie является технически необходимой и обеспечивает работу сессии и безопасность. Аналитические cookie используются для улучшения качества Сервиса.

12.3. Пользователь вправе ограничить или запретить использование файлов cookie в настройках своего браузера; при этом отдельные функции Сервиса могут стать недоступными.

13. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на сайте Сервиса, если иное не предусмотрено новой редакцией. В актуальной редакции указывается дата её утверждения. Продолжение использования Сервиса после публикации изменений означает согласие пользователя с новой редакцией Политики.

14. Контакты и реквизиты Оператора

По всем вопросам, связанным с обработкой персональных данных, реализацией прав субъекта персональных данных и запросами на удаление данных, следует обращаться к Оператору по адресу электронной почты, указанному в реквизитах.