Политика конфиденциальности
Настоящая Политика конфиденциальности определяет порядок обработки данных при использовании приложения «КомуЗвонить (Callhunter)» (далее — «Приложение»), встраиваемого в облачный сервис Битрикс24. ИП Бодрышев Антон Валерьевич, ОГРНИП 312774632701462 (далее — «Оператор»), выступает:
— оператором персональных данных — в отношении данных, которые Оператор собирает самостоятельно и для собственных целей (учётные данные портала, токены доступа, технические журналы работы Приложения);
— лицом, осуществляющим обработку персональных данных по поручению Лицензиата (ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных») — в отношении персональных данных контактов CRM (имя, телефон), которые Приложение временно обрабатывает по заданию и в интересах Лицензиата (владельца портала Битрикс24) для формирования списка контактов к прозвону. Оператором персональных данных этих контактов остаётся сам Лицензиат — именно он определяет цели и состав обработки данных своих клиентов в CRM и несёт связанную с этим ответственность перед своими субъектами персональных данных.
Обработка персональных данных осуществляется на серверах, расположенных на территории Российской Федерации; трансграничная передача персональных данных Оператором не осуществляется.
1. Какие данные обрабатывает Приложение
При установке и работе Приложение получает через официальный REST API Битрикс24 следующие данные текущего портала:
— идентификатор портала и токены доступа OAuth (access/refresh);
— сделки, контакты и связанные с ними активности (звонки) из CRM;
— статистику звонков телефонии Битрикс24 (VoxImplant): дата, длительность, статус.
2. Как данные хранятся
— Токены доступа (access/refresh) хранятся в зашифрованном виде в базе данных Приложения.
— Персональные данные контакта — имя и номер телефона — не сохраняются в базе Приложения. Они запрашиваются напрямую из Битрикс24 в момент отображения списка и не кэшируются на постоянной основе.
— В базе Приложения хранятся только технические записи: идентификатор контакта в CRM, дата последнего звонка, служебные флаги фильтрации и метаданные звонков (без записи разговора и без текста переписки).
— Данные каждого портала Битрикс24 изолированы от данных других порталов — клиенты Приложения не видят данные друг друга.
3. Для чего используются данные
Данные используются исключительно для формирования списка контактов, которым необходимо позвонить, в соответствии с настройками фильтрации, заданными пользователем внутри Приложения. Данные не передаются третьим лицам и не используются для рекламных или иных целей, не связанных с функциональностью Приложения.
4. Логирование
В служебных логах Приложения фиксируются технические события (например, изменение настроек фильтра, ошибки синхронизации). Персональные данные в логах маскируются; при аудите изменений настроек фильтра фиксируется числовой идентификатор сотрудника внутри портала и последние символы IP-адреса — без сохранения имени, email или иных персональных данных.
5. Удаление данных
При удалении Приложения с портала Битрикс24 все данные, связанные с этим порталом (токены, контакты к обзвону, настройки, история звонков), удаляются из инфраструктуры Приложения.
6. Меры защиты
Оператор применяет организационные и технические меры защиты, предусмотренные ст. 19 152-ФЗ: шифрование токенов доступа, разграничение доступа к данным, изоляция данных между порталами, маскирование персональных данных в служебных журналах.
7. Права субъектов персональных данных
Лицензиат (владелец портала Битрикс24) вправе запросить у Оператора информацию об обрабатываемых данных своего портала или их удаление, обратившись в поддержку: https://aprix.ru/personal/, email site@aprix.ru.
Конечные клиенты Лицензиата (контакты в CRM, чьи имя и телефон временно обрабатываются Приложением) реализуют свои права субъекта персональных данных через Лицензиата — оператора их персональных данных, — в соответствии с его собственной политикой обработки персональных данных. Оператор (Aprix.ru) не имеет самостоятельных средств идентификации и прямой связи с такими конечными клиентами.
8. Контакты Оператора
ИП Бодрышев Антон Валерьевич
ОГРНИП: 312774632701462
Адрес: г. Москва, ул. Лобанова, д. 2/21
Email: site@aprix.ru
Телефон: +7 (499) 677-5629
