Политика конфиденциальности

1. Область действия и участники

Эта политика описывает обработку персональных данных при подключении и работе интеграции «3598 — Дашборд и обучение» (код nb3598_portal), размещённой в интерфейсе amoCRM, и её серверных страниц на bot.3598.ru. Политика основана на Федеральном законе от 27.07.2006 № 152-ФЗ «О персональных данных».

Персональные данные — сведения об определяемом физическом лице; обработка — действия с такими сведениями, включая получение, хранение, использование, предоставление доступа и удаление. Под пользователем понимается сотрудник или представитель организации, открывающий интеграцию; под заказчиком — организация или предприниматель, подключившие свой аккаунт amoCRM к 3598.

ИП Мулюкова Эльвина Ильдусовна организует обработку данных учётных записей и обращений в поддержку. В отношении данных работников и клиентов, переданных заказчиком из CRM, заказчик определяет цель обработки и её законное основание, а 3598 обрабатывает их в пределах согласованного с заказчиком поручения. Установка виджета сама по себе не заменяет такое поручение и не означает согласия всех работников и клиентов на любую обработку.

Настоящий документ относится именно к этой интеграции. Он не описывает отдельно подключаемые телефонию, мессенджеры, AI-обработку, платежи и другие модули платформы. Установка виджета не подключает эти модули автоматически. Обработка данных самой amoCRM регулируется документами её оператора.

2. Цели, категории лиц и состав данных

Доступ сотрудников к интеграции. Для проверки личности пользователя и его прав используются идентификатор и субдомен аккаунта amoCRM, идентификатор пользователя amoCRM, имя, роль и принадлежность к отделу, связь с существующим профилем сотрудника 3598 (включая идентификатор Telegram, если профиль связан через него). Эти данные поступают из amoCRM и настроенных заказчиком справочников 3598. Telegram ID используется как идентификатор связи, а не для чтения личной переписки.

Аналитика продаж. Для расчёта показателей работников используются связанные с ними данные CRM: идентификаторы сделок, ответственные, даты создания и переходов по этапам, статусы, суммы, источники обращений; для атрибуции и исключения служебных контактов могут использоваться сведения о контактах и номера телефонов из подключённой CRM. Также используются справочники отделов и настроенные данные рекламных расходов. На экране отображаются имена менеджеров и сводные показатели: лиды, договоры, конверсия, суммы и рекламные расходы в пределах роли. Контакты клиентов, тексты сообщений и записи звонков в этом дашборде не отображаются.

Каталог обучения. Для доступа к каталогу используется профиль пользователя и его роль. Текущая версия показывает программы и перечни тем; она не принимает ответы на тесты, не ведёт оценки, назначения и персональный прогресс обучения. Добавление таких функций потребует отдельного описания их обработки данных до начала использования.

Обращения в поддержку и запросы о данных. Обрабатываются имя и обратный email заявителя, указанный им телефон (если предоставлен), субдомен аккаунта, содержание обращения и приложенные заявителем материалы. Они нужны для ответа, проверки полномочий и решения вопроса. Не присылайте пароли, токены, банковские реквизиты или полные выгрузки CRM, если для вопроса достаточно обезличенного описания.

Работоспособность и защита доступа. Обрабатываются IP-адрес, сведения о браузере и HTTP-запросе, время обращения, результат запроса и диагностические сообщения об ошибках. Для подтверждения входа используются подписанные служебные токены с идентификаторами аккаунта и пользователя и сроком действия. Пароль от amoCRM интеграция не запрашивает.

Интеграция не предназначена для сбора биометрических данных или специальных категорий данных (например, о здоровье, политических или религиозных убеждениях). Не включайте такие сведения в обращения и материалы для поддержки. Данные не публикуются в открытом доступе и не используются виджетом для рекламных рассылок или принятия автоматических кадровых решений.

3. Правовые основания

Для контактов заказчика и его представителей основаниями являются действия по заключению и исполнению договора с субъектом данных, исполнение требований закона либо согласие, когда оно необходимо. Для ответов на добровольное обращение используются предоставленные заявителем сведения в пределах цели обращения и применимого законного основания.

Обработка CRM-данных работников и клиентов ведётся по поручению заказчика при наличии у него предусмотренного законом основания. Заказчик отвечает за законность передачи, информирование субъектов и получение необходимых согласий; 3598 отвечает за соблюдение условий поручения и защиту полученных данных. Договор с организацией не заменяет самостоятельного правового основания обработки данных каждого физического лица.

Технические сведения об обращениях используются для исполнения обязательств по работе сервиса и защиты законных интересов оператора и пользователей при условии соблюдения их прав. Если обработка требует согласия, оно получается отдельно в форме, позволяющей подтвердить его получение. Просмотр этой политики или установка виджета не являются безусловным согласием на все цели обработки.

4. Порядок обработки и источники

Данные поступают от пользователя, заказчика, amoCRM и ранее подключённых заказчиком источников аналитики. Применяется автоматизированная обработка, а при работе с обращениями — также обработка сотрудником поддержки.

В пределах указанных целей осуществляются получение, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, сопоставление профилей, расчёт сводных показателей, предоставление доступа уполномоченным пользователям, блокирование, удаление и уничтожение данных. Обрабатываются только сведения, необходимые для соответствующей цели. Публичное распространение персональных данных в функции интеграции не входит.

Показатели рассчитываются на сервере 3598 по данным подключённого аккаунта. Интеграция не предоставляет пользователю произвольный доступ к базе данных и не изменяет сделки, контакты, файлы или пользователей amoCRM из своих экранов.

5. Кто видит данные

Права проверяются сервером при обращении к API. Собственник и РОП получают сводные показатели всех менеджеров и финансовые показатели своего подключённого аккаунта. МОП получает только свою строку показателей без денежных полей. При отсутствии однозначной действующей связи пользователя с профилем доступ к данным не предоставляется.

Данные разных заказчиков не должны смешиваться. Технический аккаунт для проверки интеграции показывает явно обозначенные демонстрационные показатели, а не данные работников и клиентов рабочего аккаунта. Сотрудники оператора получают доступ лишь в пределах необходимых служебных обязанностей.

6. Передача и внешние сервисы

Для входа интеграция взаимодействует с amoCRM: сведения об аккаунте и пользователе передаются её средствами авторизации на сервер 3598. Обработка на стороне amoCRM осуществляется её оператором — АО «Амоцрм», Россия, согласно политике amoCRM. Результат расчёта передаётся в браузер только авторизованного пользователя.

Для размещения сервиса используются серверная инфраструктура и базы данных в России (Санкт-Петербург); для переписки по опубликованному email используется почтовый сервис Яндекса. При отправке письма его адреса, текст и вложения обрабатываются почтовыми сервисами отправителя и получателя. Для минимизации данных рекомендуем описывать проблему без персональных сведений клиентов.

Если оператор привлекает лицо к обработке по поручению, предоставление доступа допускается лишь в необходимом объёме, на законном основании и с условиями конфиденциальности и защиты данных. Сведения о получателях данных по конкретному обращению можно запросить по указанному выше email. Данные также могут предоставляться государственным органам при наличии законного требования.

Интеграция не продаёт данные и не передаёт их рекламным сетям. Её экраны и API не направляют персональные данные провайдерам искусственного интеллекта. Трансграничная передача не является функцией этой интеграции. Если для изменения сервиса такая передача потребуется, до её начала должны быть выполнены предусмотренные законом условия и обязанности, а пользователям предоставлена информация об изменившейся обработке.

7. Хранение и сроки

Идентифицирующие сведения хранятся не дольше, чем требуется для заявленной цели, если иной срок не установлен законом или применимым договором. Профили и связи пользователей используются в течение предоставления доступа; CRM-данные и расчёты — в течение оказания соответствующей услуги заказчику и срока, установленного поручением на обработку. После прекращения цели проверяется наличие иных законных оснований хранения.

Токен страницы действует 15 минут. Серверный кэш подтверждения входа имеет срок не более 15 минут и ограничивается действительностью исходного токена. Это сроки служебной сессии, а не сроки хранения CRM-данных. Сведения профиля и исходные CRM-данные не уничтожаются при простом закрытии страницы.

Обращения хранятся в течение их рассмотрения и необходимого срока для исполнения связанных обязательств и защиты прав. Диагностические журналы используются для работоспособности, расследования ошибок и защиты доступа; они не являются дополнительным архивом CRM. Срок хранения конкретных сведений и его основание можно уточнить у оператора.

При достижении цели обработки либо отзыве согласия, если отсутствует другое законное основание хранения, данные подлежат уничтожению в предусмотренный законом срок, как правило не более 30 дней. Если закон требует сохранить отдельные сведения, они сохраняются только для этой цели и на установленный срок. Прекращение одной услуги не означает удаления данных, законно необходимых для другой действующей услуги.

8. Отключение, уточнение и уничтожение

Отключить виджет можно в разделе установленных интеграций amoCRM. Отключение не является автоматическим распоряжением об удалении всех данных заказчика из 3598 и не отменяет независимо подключённые синхронизации. Для прекращения соответствующей обработки, отвязки профиля или удаления данных направьте запрос оператору либо ответственному администратору заказчика.

После проверки заявителя и основания запроса оператор уточняет ошибочные сведения, ограничивает обработку спорных данных на время проверки в необходимых случаях и удаляет данные, для которых больше нет законного основания хранения. Уничтожение выполняется удалением соответствующих записей и файлов так, чтобы их нельзя было использовать по прежней цели; подтверждение исполнения и применённые законные исключения сообщаются заявителю.

При удалении должны учитываться и резервные копии: их наличие не продлевает законный срок обработки. Восстановление из копии не должно возвращать в рабочее использование данные, подлежащие уничтожению. Порядок исполнения конкретного запроса, включая ограничения доступа на время удаления, уточняется у оператора.

Отключение виджета само по себе не отзывает мгновенно ранее выданный токен страницы: он имеет указанный короткий срок действия, а сервер дополнительно проверяет действующую связь рабочего профиля при запросах. Для срочного прекращения доступа необходимо обратиться в поддержку для отключения связи. Удаление в 3598 не удаляет исходные записи в amoCRM: для них действует порядок заказчика и оператора amoCRM.

9. Защита данных и хранение в браузере

Применяются HTTPS при передаче, проверка подписи, срока и назначения токенов, проверка аккаунта и пользователя, серверное разграничение ролей, ограничение допустимых источников встраивания и обмена сообщениями между виджетом и страницей. Секрет интеграции находится на сервере и не включается в архив виджета.

Короткий токен страницы хранится в памяти открытой страницы. Скрипты виджета и его дашборда не записывают его в localStorage, sessionStorage или cookies. Ответы API помечаются запретом кэширования. При просмотре публичных страниц может использоваться локальное сохранение выбранной темы оформления; оно не является CRM-профилем или рекламным идентификатором.

Настройки хранения данных браузером можно изменить в самом браузере. Ограничения cookies amoCRM могут повлиять на вход в CRM. Условия использования cookies самой amoCRM определяются отдельно. При подозрении на неправомерный доступ сообщите оператору без пересылки действующих токенов или паролей.

10. Права и порядок обращения

Субъект вправе получить сведения об обработке своих данных, её целях, основаниях, составе, источниках, сроках и получателях; потребовать уточнения, блокирования или уничтожения при наличии предусмотренных законом оснований; отозвать согласие и потребовать прекращения обработки в установленных законом случаях. Действия оператора можно обжаловать в Роскомнадзор или суд.

Напишите на dinar3598@yandex.ru с темой «Персональные данные — интеграция amoCRM». Укажите имя, обратный контакт, субдомен аккаунта (если известен), своё отношение к данным и суть запроса. Представителю потребуется подтверждение полномочий. Не отправляйте скан паспорта или секретные данные в первом письме: при необходимости оператор уточнит безопасный способ подтверждения личности и состав необходимых сведений.

Информация предоставляется после проверки полномочий заявителя и без раскрытия чужих данных. Срок ответа на запрос о доступе к персональным данным — до 10 рабочих дней с возможным предусмотренным законом продлением не более чем на 5 рабочих дней с мотивированным уведомлением. Иные требования рассматриваются в сроки, установленные законом для соответствующего требования.

Если данные обрабатываются по поручению заказчика, оператор разъяснит порядок взаимодействия с ним и обеспечит исполнение своих обязанностей в пределах поручения. Отзыв согласия не отменяет обработку, для которой существует другое самостоятельное законное основание; об этом заявителю сообщается.

11. Обновления политики

Действующая редакция постоянно доступна по адресу bot.3598.ru/legal/amocrm-privacy. При изменении состава данных, целей или функций текст обновляется с указанием даты. Публикация новой редакции сама по себе не расширяет согласие субъекта и не разрешает несовместимое с прежними целями использование данных.

Вопросы и запросы по любой части политики принимаются по контактам оператора, приведённым в начале документа.