Политика в отношении обработки персональных данных

1. Общие положения

Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые ИП Мальцевым Иваном Александровичем (далее — Оператор) при предоставлении виджетов и приложений для amoCRM под брендом macrm, включая Sniply, iTemplate, OnTime, JetDoc, Linker и иные сервисы Оператора, выпущенные в будущем (далее совместно — Виджеты).

В Политике используются следующие основные понятия:

• автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;
• блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
• информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
• обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без таковых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, блокирование, удаление, уничтожение персональных данных;
• оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав обрабатываемых персональных данных, действия с ними;
• персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);
• предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц;
• распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц;
• уничтожение персональных данных — действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители персональных данных.

2. Принципы и условия обработки персональных данных

2.1 Принципы обработки персональных данных

Обработка персональных данных у Оператора осуществляется на основе следующих принципов: законности и справедливой основы; ограничения обработки достижением конкретных, заранее определённых и законных целей; недопущения обработки, несовместимой с целями сбора; недопущения объединения баз данных с несовместимыми целями; обработки только тех данных, которые отвечают целям обработки; соответствия содержания и объёма данных заявленным целям; обеспечения точности, достаточности и актуальности данных; уничтожения данных по достижении целей обработки или утрате необходимости в них, если иное не предусмотрено федеральным законом.

2.2 Условия обработки персональных данных

Оператор производит обработку персональных данных при наличии хотя бы одного из следующих условий: обработка осуществляется с согласия субъекта персональных данных; обработка необходима для исполнения договора, стороной которого является субъект; обработка необходима для осуществления прав и законных интересов Оператора при условии, что не нарушаются права субъекта; обрабатываются данные, доступ к которым предоставлен субъектом неограниченному кругу лиц.

2.3 Конфиденциальность персональных данных

Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

2.4 Поручение обработки персональных данных другому лицу

Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку по поручению Оператора, обязано соблюдать принципы и правила обработки, предусмотренные 152-ФЗ.

2.5 Согласие на обработку персональных данных

Действием, выражающим согласие пользователя на обработку его персональных данных на условиях настоящей Политики, является подключение Виджета к аккаунту amoCRM (в том числе прохождение OAuth-авторизации amoCRM) и/или последующее использование функционала Виджета — заполнение полей, отправка и получение сообщений через подключённые каналы связи и иные действия, в ходе которых Оператору передаются или становятся доступны персональные данные. Если пользователь не согласен с условиями обработки персональных данных, он обязан не подключать Виджет к аккаунту amoCRM либо прекратить его использование и отключить от аккаунта.

3. Обработка данных в рамках Виджетов macrm для amoCRM

3.1 Какие данные обрабатываются

При установке Виджета macrm в аккаунт amoCRM и в процессе его использования Оператор обрабатывает следующие данные, предоставленные через OAuth-авторизацию amoCRM или введённые пользователем самостоятельно:

• данные аккаунта amoCRM: домен аккаунта, название компании, имя и e-mail пользователя, установившего интеграцию;
• данные сделок, контактов и компаний, к которым применяется функционал Виджета, включая значения стандартных и кастомных полей amoCRM, необходимые для автоподстановки переменных и генерации документов;
• пользовательские шаблоны и настройки: тексты, файлы и параметры, созданные или загруженные пользователем в рамках конкретного Виджета;
• содержимое переписки (текст сообщений и вложения — фото, файлы, голосовые сообщения), которой обмениваются пользователь аккаунта amoCRM и его клиенты в подключённых каналах связи, а также идентификаторы отправителя/получателя в этих каналах — обрабатывается Виджетом Linker для синхронизации переписки между чатом amoCRM и каналами ВКонтакте и Avito;
• временные файлы, создаваемые Виджетом в ходе обработки (например, сформированные документы) — хранятся только до передачи пользователю, после чего удаляются;
• данные об оплате: статус подписки или баланс, история платежей. Данные банковских карт Оператором не обрабатываются и не хранятся — оплата производится через ЮKassa;
• данные партнёрской программы (если предусмотрена конкретным Виджетом): реферальные ссылки, статистика приглашённых аккаунтов, суммы и история вознаграждений, реквизиты для выплаты (номер карты, ФИО получателя), указанные пользователем при заявке на выплату.

3.3 Цели обработки

Все перечисленные данные используются исключительно для предоставления функционала Виджета: автоподстановка данных в шаблоны, генерация документов, управление подпиской, расчёт и выплата вознаграждений по партнёрской программе, а также для технической поддержки пользователей.

3.4 Передача третьим лицам

Данные не передаются третьим лицам, за исключением случаев, необходимых для оказания услуги:

• amoCRM — как платформа, в рамках которой работают Виджеты и которой принадлежат исходные данные аккаунта;
• ВКонтакте и Avito — как платформы обмена сообщениями, с которыми Виджет Linker синхронизирует переписку по поручению пользователя;
• ЮKassa — для обработки платежей (Оператору передаётся только статус и сумма платежа, без данных карты);
• государственным органам — в случаях, предусмотренных законодательством Российской Федерации.

3.5 Сроки обработки и хранения данных по каждой цели

В соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона № 152-ФЗ для каждой цели обработки персональных данных установлены следующие сроки:

По истечении указанных сроков (для данных, для которых установлен конкретный срок) данные уничтожаются в течение 30 дней. Данные, хранящиеся бессрочно, уничтожаются по запросу пользователя. Пользователь может в любой момент запросить уточнение, блокирование или удаление своих данных, направив запрос на e-mail, указанный в разделе «Контакты» настоящей Политики.

4. Права субъекта персональных данных

Субъект персональных данных имеет право на получение у Оператора информации, касающейся обработки его персональных данных, если такое право не ограничено в соответствии с федеральными законами. Субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

Если субъект персональных данных считает, что Оператор осуществляет обработку его персональных данных с нарушением требований 152-ФЗ или иным образом нарушает его права и свободы, субъект вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

5. Обеспечение безопасности персональных данных

Безопасность персональных данных, обрабатываемых Оператором, обеспечивается реализацией правовых, организационных и технических мер, необходимых для выполнения требований федерального законодательства в области защиты персональных данных, в том числе: ограничением состава лиц, имеющих доступ к персональным данным; передачей данных по защищённому каналу связи (HTTPS); разграничением прав доступа пользователей к информационным системам; учётом и регистрацией действий с персональными данными.

6. Контакты

По всем вопросам, связанным с обработкой персональных данных в рамках Виджетов macrm, можно обращаться к Оператору:

• Оператор: ИП Мальцев Иван Александрович
• Юридический адрес: г. Киров, ул. Заводская, д. 4
• E-mail: support@macrm.ru

7. Заключительные положения

Иные права и обязанности Оператора как оператора персональных данных определяются законодательством Российской Федерации в области персональных данных. Оператор вправе вносить изменения в настоящую Политику. При добавлении новых Виджетов macrm раздел 3 настоящей Политики дополняется описанием обрабатываемых ими данных. Действующая редакция всегда доступна по постоянной публичной ссылке macrm.ru/privacy.