Политика конфиденциальности и обработки данных приложения unitech.tip_pole_knopka

1. Область применения

Приложение unitech.tip_pole_knopka имеет название Тип поле кнопка и предназначено для облачного Битрикс24. Эта политика описывает обработку данных при его использовании. Разработчик приложения: ООО «Юнитех», ИНН 5836899414, ОГРН 1225800010468. По вопросам обработки данных можно обратиться на info@evolution-soft.ru.

Организация, использующая портал, определяет цели обработки данных своей CRM, права сотрудников и адреса внешних сервисов. Она отвечает за наличие необходимых правовых оснований и уведомление своих сотрудников и клиентов. Битрикс24 и выбранные пользователем внешние сервисы обрабатывают данные по своим условиям.

2. Данные, необходимые для работы приложения

Приложение обрабатывает технический контекст поля: адрес портала, тип CRM, идентификаторы карточки и поля, режим просмотра или редактирования, а также результат проверки прав администратора. Для отображения и настройки кнопок используются их названия, адреса, цвета, виды действий и методы запросов.

Индивидуальные значения кнопок сохраняются в пользовательском поле CRM. Общие настройки конкретного поля и флаг истории сохраняются средствами Битрикс24 в настройках приложения. Они не являются отдельным конфиденциальным хранилищем и доступны пользователям приложения. Не размещайте в них сведения, которые нельзя раскрывать этим пользователям.

Работа с CRM выполняется в браузере через интерфейс Битрикс24 от имени текущего пользователя с правами CRM и встраивания приложений. Приложение не создаёт на сервере разработчика отдельную базу содержимого CRM. Код приложения не сохраняет поступающие при открытии параметры авторизации в собственную базу и не использует фоновое обновление токенов.

3. История нажатий

История по умолчанию выключена. Администратор может включить её для конкретного поля. При нажатии приложение добавляет в таймлайн карточки комментарий с названием кнопки и видом действия. Адрес ссылки или вебхука в этот комментарий не включается. Автор и время комментария определяются Битрикс24.

Для записи нужны права сотрудника на добавление комментариев. Отключение истории не удаляет ранее созданные комментарии. Ими управляет администратор и пользователи портала в пределах своих прав.

4. Ссылки и внешние вебхуки

Нажатие отправляет браузер на адрес, заданный пользователем, либо выполняет переход с запросом GET или POST к этому адресу. Внешний получатель может получить IP-адрес, сведения браузера и параметры, которые пользователь включил в URL. POST в этой версии отправляется без тела.

Разработчик приложения не выбирает получателя за пользователя. Не указывайте в адресах персональные данные и секреты без необходимости и соответствующего основания. Перед использованием внешнего сервиса ознакомьтесь с его условиями обработки данных.

5. Технические данные и обращения в поддержку

При загрузке файлов приложения сервер хостинга может вести журналы доступа и ошибок. В них могут попадать IP-адрес, время запроса, запрошенный адрес, сведения браузера и код ответа. Такие сведения используются для доставки приложения, диагностики сбоев и защиты от злоупотреблений. Код приложения не содержит собственной рекламной аналитики и не устанавливает собственные рекламные cookies. Работа авторизации и cookies Битрикс24 регулируется условиями Битрикс24.

При обращении в поддержку обрабатываются сообщённые пользователем контактные данные, адрес портала, описание проблемы и вложения. Эти сведения используются для ответа и устранения проблемы. Не отправляйте пароли, токены, секретные вебхуки и выгрузки CRM. Прилагайте снимки экрана с удалёнными лишними персональными данными.

6. Основания, хранение и доступ

Данные обрабатываются для предоставления приложения и поддержки по договору, исполнения установленных законом обязанностей, а в случаях, когда это необходимо, на основании отдельного согласия. Само использование приложения не заменяет согласие там, где закон требует его отдельно.

Данные CRM и комментарии хранятся на стороне Битрикс24 по настройкам и правилам портала. Для технических журналов и обращений применяется срок, необходимый для соответствующей цели, разрешения обращения и выполнения требований закона. При прекращении цели данные, которые больше не требуется хранить по закону, подлежат удалению или обезличиванию. Эта политика не устанавливает отдельный срок хранения данных внутри Битрикс24.

Доступ к техническим сведениям и обращениям допускается для уполномоченных работников и поставщиков инфраструктуры и поддержки в необходимом для их работы объёме. Передача государственным органам производится при наличии предусмотренного законом основания. Данные CRM не продаются разработчиком и не используются им для рекламных рассылок.

Соединение с сервером приложения защищается HTTPS. Доступ к CRM ограничивается механизмами Битрикс24 и правами текущего сотрудника. Пользователю следует ограничивать права сотрудников, проверять адреса кнопок и не раскрывать секреты через общие настройки.

7. Запросы и удаление

По вопросам доступа к данным, исправления, удаления, ограничения обработки и отзыва ранее данного согласия обращайтесь на info@evolution-soft.ru. Укажите суть запроса и контакт для ответа. Для защиты данных может потребоваться подтверждение полномочий без передачи пароля от портала. Запросы рассматриваются в сроки и порядке, установленные законом.

За изменением и удалением информации из CRM следует обращаться к администратору своего портала. Удаление приложения не удаляет автоматически значения полей, общие настройки, комментарии или сведения, уже переданные внешним сервисам. Отзыв согласия не отменяет обработку, для которой существует иное законное основание.

8. Реквизиты и редакции

ООО «Юнитех»
ИНН 5836899414, КПП 583601001, ОГРН 1225800010468
Адрес: Россия, г. Пенза, ул. Некрасова, 46, офис 108.
Электронная почта: info@evolution-soft.ru
Сайт: https://evolution-soft.ru/

Актуальная редакция политики размещается вместе с документами приложения. Дата редакции указана в начале документа. Изменение текста не отменяет необходимость отдельного согласия на обработку, если оно требуется законом.