1. Общие положения
1.1. Настоящая Политика обработки персональных данных составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет цели, состав, способы, сроки обработки персональных данных, порядок их уничтожения, а также меры, принимаемые для защиты персональных данных.
1.2. Оператором персональных данных и владельцем продуктов Balance Integra является ИП Родичева Майя Александровна, ИНН: 232 911 125 309, ОГРНИП: 323 237 500 473 995.
1.3. Сайт Оператора: https://balanceintegra.ru. Контакт для обращений по вопросам обработки персональных данных: support@balanceintegra.ru.
1.4. Политика применяется ко всем продуктам Balance Integra, включая сайт, личный кабинет, интеграции с внешними сервисами, CRM-виджеты, API, модули автоматизации, отчеты, технические инструменты и иные решения Оператора.
1.5. Использование сайта, регистрация, подключение интеграций, авторизация во внешних сервисах, отправка форм или обращение в поддержку означают ознакомление пользователя с настоящей Политикой.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
2.2. Оператор — лицо, самостоятельно или совместно с другими лицами организующее обработку персональных данных, определяющее цели обработки, состав данных и действия с ними.
2.3. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
2.4. Пользователь — посетитель сайта, клиент, представитель клиента, пользователь личного кабинета, интеграции, виджета, API или другого продукта Balance Integra.
2.5. Внешний сервис — CRM, мессенджер, сервис аналитики, телефонии, документооборота, таблиц, почты или другая система, к которой пользователь подключает продукт Balance Integra.
3. Принципы обработки персональных данных
3.1. Обработка осуществляется на законной и справедливой основе.
3.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей.
3.3. Не допускается обработка данных, несовместимая с целями их сбора.
3.4. Обрабатываются только данные, необходимые для работы сайта, продуктов, интеграций, поддержки пользователей, исполнения обязательств Оператора и соблюдения законодательства.
3.5. Оператор принимает разумные меры для обеспечения точности, достаточности и актуальности персональных данных.
4. Цели обработки, категории субъектов и состав данных
| Цель обработки | Категории субъектов | Категории и перечень данных | Способы и сроки обработки |
|---|---|---|---|
| Работа сайта, обработка обращений и поддержка пользователей | Посетители сайта, пользователи, клиенты, представители клиентов, заявители | Имя, фамилия, отчество при наличии, email, телефон, название компании, должность, содержание обращения, технические данные запроса | Автоматизированная и неавтоматизированная обработка; хранение до достижения цели обращения, окончания отношений с пользователем либо в сроки, необходимые для защиты прав и исполнения закона |
| Регистрация, авторизация и предоставление доступа к личному кабинету | Пользователи личного кабинета, клиенты, сотрудники и представители клиентов | Идентификаторы аккаунта, имя, email, телефон при наличии, роль, права доступа, сведения об организации, данные сессий, журналы входов и действий | Автоматизированная обработка; хранение в течение срока использования аккаунта и далее в пределах сроков, необходимых для безопасности, учета операций и исполнения закона |
| Подключение и работа интеграций, виджетов, API и модулей автоматизации | Пользователи продуктов, клиенты Оператора, представители клиентов, лица, данные которых содержатся во внешних сервисах клиента | Данные внешних сервисов в объеме, разрешенном пользователем: сделки, лиды, контакты, компании, задачи, события, документы, сообщения, звонки, комментарии, теги, связи, файлы, поля карточек, данные аккаунта, настройки, токены доступа и технические идентификаторы | Преимущественно автоматизированная обработка через API, вебхуки и интерфейсы внешних сервисов; хранение в течение срока подключения продукта и далее в объеме, необходимом для истории операций, восстановления, диагностики, отчетности и исполнения закона |
| Автоматизация бизнес-процессов, синхронизация, выгрузки, отчеты, поиск дублей, объединение записей и откат операций | Пользователи продуктов, клиенты, представители клиентов, клиенты и контрагенты клиентов Оператора | Данные карточек и сущностей внешних сервисов, пользовательские поля, связи между сущностями, история операций, результаты проверок, данные для восстановления или отката операций там, где он доступен | Автоматизированная обработка; хранение до достижения целей обработки, отключения продукта или истечения сроков, необходимых для истории операций, восстановления, диагностики и защиты прав |
| Безопасность, диагностика ошибок и предотвращение злоупотреблений | Посетители сайта, пользователи продуктов, клиенты, представители клиентов | IP-адрес, user-agent, дата и время действий, журналы событий, технические ошибки, идентификаторы сессий, сведения об авторизации и действиях в системе | Автоматизированная обработка; хранение в течение сроков, необходимых для безопасности, диагностики, расследования инцидентов и исполнения закона |
| Исполнение договорных и законных обязанностей Оператора | Клиенты, представители клиентов, пользователи, заявители | Контактные данные, сведения об услугах, документы, переписка, платежные и учетные сведения в объеме, применимом к отношениям с пользователем или клиентом | Автоматизированная и неавтоматизированная обработка; хранение в сроки, установленные законодательством, договором и обычной деловой практикой |
5. Правовые основания обработки
5.1. Правовыми основаниями обработки являются согласие субъекта персональных данных, заключение и исполнение договора, действия пользователя по подключению и использованию продуктов, необходимость исполнения требований законодательства Российской Федерации, а также законный интерес Оператора в обеспечении работоспособности, качества и безопасности продуктов.
5.2. Если продукт Balance Integra подключается к внешнему сервису клиента, пользователь подтверждает, что имеет право предоставить Оператору доступ к данным такого внешнего сервиса и поручить их обработку в объеме, необходимом для работы выбранного продукта.
6. Данные из внешних сервисов и будущие продукты
6.1. Balance Integra может получать данные из amoCRM, других CRM-систем, сервисов аналитики, телефонии, почты, таблиц, мессенджеров и иных внешних сервисов только после подключения пользователем соответствующей интеграции или выдачи доступа.
6.2. Состав данных зависит от конкретного продукта и прав, предоставленных пользователем во внешнем сервисе. Для CRM-интеграций это могут быть сделки, лиды, контакты, компании, поля карточек, примечания, теги, связи, задачи, события, файлы, данные пользователя и аккаунта.
6.3. Данные могут использоваться для поиска дублей, объединения карточек, синхронизации, выгрузок, отчетности, автоматизации бизнес-процессов, уведомлений, ведения истории операций, отката операций там, где он доступен, и технической поддержки.
6.4. Пользователь может отключить интеграцию, удалить виджет, отозвать токены или права доступа в настройках соответствующего внешнего сервиса. После отзыва доступа Balance Integra прекращает получение новых данных из такого сервиса и выполнение новых операций от имени пользователя, если иное не требуется для завершения начатых процессов, хранения истории операций, защиты прав или исполнения закона.
7. Специальные категории, биометрия и данные несовершеннолетних
7.1. Оператор не осуществляет намеренную обработку специальных категорий персональных данных, связанных с расовой или национальной принадлежностью, политическими взглядами, религиозными убеждениями, состоянием здоровья или интимной жизнью.
7.2. Оператор не осуществляет намеренную обработку биометрических персональных данных.
7.3. Продукты Balance Integra не предназначены для самостоятельного использования несовершеннолетними. Если такие данные оказались в подключенном пользователем внешнем сервисе, они обрабатываются только в объеме, необходимом для работы выбранного продукта и на основании прав пользователя, подключившего интеграцию.
8. Передача данных третьим лицам и поручение обработки
8.1. Данные не передаются третьим лицам без необходимости.
8.2. Передача возможна, если она требуется для работы выбранного пользователем продукта, исполнения законодательства, выполнения договора, защиты прав и законных интересов Оператора или пользователя, либо если пользователь дал соответствующее согласие.
8.3. Оператор может поручать обработку персональных данных и привлекать инфраструктурных поставщиков, обеспечивающих хостинг, хранение, отправку сообщений, техническую поддержку, мониторинг работоспособности и безопасность. Такие лица обязаны соблюдать конфиденциальность и требования к защите персональных данных.
8.4. Данные могут передаваться внешним сервисам, которые пользователь подключил к продуктам Balance Integra, в объеме, необходимом для выполнения выбранных пользователем функций.
9. Трансграничная передача и локализация
9.1. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, если иное не предусмотрено законодательством.
9.2. По общему правилу Оператор не осуществляет трансграничную передачу персональных данных. Если для работы конкретного продукта или подключенного пользователем внешнего сервиса потребуется трансграничная передача, она осуществляется только при наличии правового основания и с соблюдением требований законодательства Российской Федерации.
10. Порядок хранения, удаления и уничтожения данных
10.1. Данные обрабатываются до достижения целей обработки, прекращения использования продукта, отзыва согласия или наступления иных оснований прекращения обработки, если дальнейшее хранение не требуется по закону, договору, для защиты прав Оператора или пользователя, учета операций, восстановления, диагностики либо безопасности.
10.2. При достижении целей обработки или наступлении законных оснований для прекращения обработки персональные данные удаляются, уничтожаются или обезличиваются в разумный срок с учетом технических особенностей информационных систем и резервных копий.
10.3. Уничтожение данных выполняется способом, исключающим дальнейшее восстановление содержания персональных данных в информационных системах Оператора, когда такое уничтожение технически возможно и не противоречит закону.
11. Сведения о реализуемых требованиях к защите персональных данных
11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
11.2. К таким мерам относятся: ограничение доступа к данным, использование средств авторизации, учет действий в системах, резервное копирование, обновление программного обеспечения, контроль доступа к инфраструктуре, назначение ответственных лиц, оценка рисков, проверка принимаемых мер защиты и ознакомление лиц, имеющих доступ к данным, с требованиями конфиденциальности.
11.3. При выявлении инцидента, повлекшего неправомерную или случайную передачу, предоставление, распространение либо доступ к персональным данным, Оператор принимает меры по расследованию, устранению последствий и уведомлению уполномоченных органов и субъектов персональных данных в случаях и порядке, предусмотренных законодательством.
12. Права субъектов персональных данных
12.1. Субъект персональных данных имеет право получать информацию об обработке своих персональных данных, требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
12.2. Субъект персональных данных вправе отозвать согласие на обработку персональных данных, а также обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.
12.3. Запросы по вопросам обработки персональных данных направляются на адрес: support@balanceintegra.ru. Для обработки запроса Оператор может попросить подтвердить личность, принадлежность аккаунта или право действовать от имени соответствующего субъекта данных.
13. Заключительные положения
13.1. Настоящая Политика действует бессрочно до замены новой редакцией.
13.2. Оператор вправе обновлять Политику при изменении продуктов, состава интеграций, законодательства или внутренних процессов обработки данных. Актуальная версия всегда размещается по адресу https://balanceintegra.ru/privacy-policy.
13.3. Если отдельные положения настоящей Политики будут признаны недействительными, это не влияет на действительность остальных положений.
Контакт поддержки по вопросам продуктов Balance Integra и обработки персональных данных: support@balanceintegra.ru.