Политика конфиденциальности приложения

1. Область действия и участники обработки

1.1. Эта Политика определяет порядок обработки персональных данных и иной конфиденциальной информации при установке, настройке и использовании приложения «Публикация грузов (интеграция с ATI.SU)» и обращении в его поддержку.

1.2. Разработчик — Индивидуальный предприниматель Болотников Станислав Михайлович, ИНН 541014640227. Контакты для вопросов об обработке данных приведены в конце документа. При обработке Разработчик руководствуется Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормами законодательства Российской Федерации.

1.3. В отношении сведений, необходимых для взаимодействия с Пользователем и обработки обращений, Разработчик выступает оператором персональных данных. В отношении данных сотрудников, клиентов и иных лиц, предоставленных владельцем портала для работы интеграции, Разработчик действует как лицо, обрабатывающее данные по поручению владельца портала — оператора таких данных.

1.4. Посещение сайта MyScaleUp и отправка формы на сайте дополнительно регулируются политикой обработки данных сайта и, когда требуется, отдельным согласием. Использование Битрикс24 и ATI.SU регулируется также документами соответствующих поставщиков.

1.5. Установка Приложения не является универсальным согласием всех сотрудников, клиентов и иных лиц на обработку или публикацию их персональных данных. Необходимые основания и согласия оформляются отдельно в случаях, предусмотренных законом.

2. Категории информации и источники

2.1. Для работы Приложения в пределах разрешений пользователя и доступных функций могут обрабатываться:

• Данные портала и сотрудников: адрес и идентификатор портала Битрикс24, идентификаторы пользователей, сведения об их административных правах, имена и фамилии из списка сотрудников, перечень пользователей с доступом к Приложению.
• Данные сделки и перевозки: идентификатор сделки, города и адреса загрузки и выгрузки, даты, время и часовые пояса, наименования грузов, вес, объём, требования к транспорту, температура, ставка, оплата и примечания. Эти сведения могут содержать персональные данные, если Пользователь включил их в адрес, наименование или свободный текст.
• Данные ATI.SU: идентификаторы и сведения доступных контактов, включая имя, телефон и наименование компании, площадки, валюта и другие параметры, необходимые для настройки и публикации.
• Результаты работы: дата и время обращений, идентификаторы сделок и заявок ATI.SU, статусы, сообщения об ошибках, содержание отправленных заявок и ответов ATI.SU, доступное в журнале публикаций.
• Данные поддержки: имя, электронная почта или телефон для ответа, адрес портала, описание действий и ошибки, а также сведения в добровольно предоставленных снимках экрана и иных материалах.
• Служебная конфиденциальная информация: API-токен ATI.SU, токены авторизации и обновления Битрикс24 и связанные с ними параметры подключения. Эти сведения используются для доступа к API и требуют защиты независимо от того, являются ли они персональными данными.

2.2. Источники информации — Пользователь, уполномоченный администратор и сотрудники портала, API Битрикс24 и ATI.SU, а также результаты выполнения запросов Приложения. Доступ осуществляется в объёме предоставленных разрешений и выполняемого сценария.

2.3. Категории субъектов: Пользователь и представители владельца портала, сотрудники с доступом к Приложению, контактные лица ATI.SU, заявители в поддержку и иные физические лица, сведения о которых Пользователь законно включил в данные перевозки.

2.4. Приложение не предназначено для обработки специальных категорий персональных данных и биометрии. Не включайте сведения о здоровье, убеждениях и другие избыточные персональные данные в примечания и обращения.

3. Цели, основания и действия с данными

3.1. Информация обрабатывается для следующих целей:

• установка и подключение Приложения к конкретному порталу, проверка полномочий и настройка доступа сотрудников;
• получение справочников и параметров аккаунта ATI.SU, необходимых для подготовки заявки;
• подготовка и сохранение параметров перевозки в сделке и хранилище портала;
• передача заявки в ATI.SU по действию Пользователя и получение результата публикации;
• ведение журнала обращений, диагностика ошибок, обеспечение безопасности и защита прав сторон;
• обработка обращений в поддержку и предоставление ответа заявителю;
• исполнение обязанностей, установленных применимым законодательством.

3.2. Для взаимодействия с Пользователем основаниями являются заключение и исполнение лицензионного соглашения или иного договора, предусмотренные законом обязанности и, когда необходимо, отдельно полученное согласие субъекта. Данные иных лиц обрабатываются по законному поручению оператора на условиях раздела 4.

3.3. Возможные действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным лицам, передача в рамках интеграции, блокирование, удаление и уничтожение. Применяются автоматизированная обработка и, при работе с обращениями, обработка без автоматизации.

3.4. Предоставленные для интеграции данные не используются Разработчиком для рекламных рассылок, продажи баз данных или иных целей, не связанных с настоящей Политикой и законными обязанностями. Отдельное согласие на маркетинговые коммуникации, если они предлагаются, не является условием публикации грузов.

4. Условия поручения обработки данных портала

4.1. Владелец портала, принявший лицензионное соглашение через уполномоченное лицо, поручает Разработчику обработку законно передаваемых данных в целях работы интеграции и поддержки. Перечень данных и субъектов указан в разделе 2, перечень действий и цели — в разделе 3, получатели и порядок передачи — в разделе 5. Поручение действует в течение использования Приложения и необходимого периода завершения обработки по разделу 7.

4.2. Владелец портала определяет законные цели обработки и обеспечивает основания для передачи данных Разработчику и ATI.SU, включая согласия субъектов в случаях, когда они обязательны. Он предоставляет необходимые инструкции и не передаёт избыточные либо незаконно полученные данные. Разработчик не получает самостоятельного права использовать данные портала в иных целях.

4.3. При исполнении поручения Разработчик обязуется:

• соблюдать конфиденциальность, обрабатывать данные в пределах поручения и предоставлять доступ только уполномоченным лицам;
• выполнять применимые требования части 5 статьи 18, статей 18.1 и 19 Федерального закона № 152-ФЗ и принимать необходимые меры защиты данных;
• по запросу оператора в течение действия поручения, в том числе до начала обработки, предоставлять документы и информацию, подтверждающие выполнение требований к обработке и защите;
• уведомлять оператора без неоправданной задержки о выявленных случаях неправомерной или случайной передачи, предоставления либо доступа, затрагивающих права субъектов, и предоставлять сведения для выполнения обязанностей по части 3.1 статьи 21 Федерального закона № 152-ФЗ;
• содействовать исполнению прав субъектов и прекращать обработку, возвращать либо удалять данные по законной инструкции оператора с учётом требований законодательства.

4.4. Привлечение другого лица к обработке по поручению допускается только при наличии законного основания и необходимых условий, включая согласование с оператором, когда оно требуется. Обязательства по конфиденциальности и защите должны распространяться на привлекаемого обработчика.

4.5. Если для конкретного случая требуется дополнительное поручение, соглашение о защите данных или уточнение условий, стороны оформляют его до передачи соответствующих данных. Распределение ответственности перед субъектами и между сторонами определяется законом и заключёнными соглашениями.

5. Передача в ATI.SU и другим получателям

5.1. Для публикации Приложение передаёт в ATI.SU параметры маршрута, груза, транспорта и оплаты, примечание, выбранный контакт и площадку, а также внешний идентификатор, связывающий заявку с порталом и сделкой. API-токен ATI.SU используется для авторизации запросов к самому ATI.SU.

5.2. После отправки заявка и контактные сведения могут стать доступны участникам ATI.SU в соответствии с выбранной площадкой, режимом публикации и правилами сервиса. Приложение не может гарантировать конфиденциальность сведений, которые Пользователь законно решил опубликовать. Пользователь обеспечивает основания передачи и распространения персональных данных, включая отдельное согласие на распространение, если оно требуется законом.

5.3. Данные также передаются между Приложением и порталом Битрикс24 для сохранения параметров, настроек и журнала. Обработка на стороне Битрикс24 и ATI.SU регулируется их документами и договорами с Пользователем; Разработчик отвечает за собственные действия в пределах закона.

5.4. Доступ работников Разработчика и привлечённых технических исполнителей допускается только в необходимом для сопровождения объёме и при наличии обязанностей конфиденциальности и законных оснований. Передача уполномоченным государственным органам осуществляется в предусмотренных законом случаях.

5.5. Если предполагается трансграничная передача персональных данных, она допускается только после выполнения применимых требований статьи 12 Федерального закона № 152-ФЗ. Принятие этой Политики само по себе не заменяет обязательные уведомления, согласия и иные установленные законом условия.

6. Хранение и защита

6.1. На сервере Приложения сохраняются идентификатор и адрес портала, служебные данные подключения и API-токен ATI.SU. Токены ATI.SU и данные авторизации Битрикс24 хранятся в зашифрованном виде. Сервер также используется для обращения к API и хранения необходимых справочников.

6.2. Параметры перевозки хранятся в пользовательских полях сделки, список грузов и выбранные города — в хранилище портала. Журнал публикаций, включая отправленный запрос и ответ ATI.SU, также сохраняется в хранилище портала Битрикс24. Это не означает, что сведения не проходят через сервер Приложения при выполнении интеграции.

6.3. Соединение с сервером Приложения защищено HTTPS. Доступ через Приложение проверяется по полномочиям пользователя и настройкам администратора; используются предоставленные платформой механизмы авторизации. Разработчик принимает необходимые правовые, организационные и технические меры защиты от неправомерного доступа, изменения, раскрытия и уничтожения.

6.4. При сборе персональных данных граждан Российской Федерации подлежат соблюдению требования локализации, установленные частью 5 статьи 18 Федерального закона № 152-ФЗ. Место размещения базы данных и условия использования инфраструктуры должны обеспечивать исполнение этих требований; доступ через интернет не отменяет их.

6.5. Пользователь ограничивает доступ сотрудников к порталу, защищает учётные записи и своевременно меняет скомпрометированные токены. Не передавайте токены, пароли и иные секреты в поддержку или в свободные поля заявки.

7. Сроки обработки, прекращение и удаление

7.1. Сведения подключения обрабатываются в течение использования Приложения, пока они необходимы для исполнения соглашения. При прекращении использования или получении законного требования об удалении необходимость дальнейшего хранения оценивается отдельно для каждой категории данных.

7.2. Данные обращений хранятся до завершения соответствующего обращения и исполнения связанных с ним обязательств. Более длительное хранение допускается лишь при наличии самостоятельного законного основания, например для исполнения обязательной обязанности хранения или защиты прав по возникшему спору.

7.3. После достижения цели или утраты законного основания обработка прекращается, а данные удаляются либо уничтожаются в предусмотренные законом сроки. Когда применяется правило об уничтожении после достижения цели или отзыва согласия, срок составляет не более 30 дней, если закон допускает его применение и отсутствует иное основание для продолжения обработки. Для иных требований применяются соответствующие сроки и исключения Федерального закона № 152-ФЗ.

7.4. Удаление Приложения с портала не означает автоматического удаления всех записей сервера, пользовательских полей сделки, журналов или опубликованных заявок ATI.SU. Для удаления данных, находящихся под контролем Разработчика, направьте запрос на myscaleup@mail.ru, указав адрес портала и категории данных. После проверки полномочий запрос исполняется в пределах применимых законных оснований.

7.5. Данные, находящиеся в портале, удаляются или изменяются владельцем портала с использованием возможностей Битрикс24; при необходимости Разработчик содействует в пределах доступных ему полномочий. Удаление заявки и контактных сведений в ATI.SU производится по правилам ATI.SU. Разработчик не вправе самостоятельно уничтожать данные в независимых сервисах за пределами предоставленного ему доступа.

7.6. Резервные копии, если они используются, защищаются от обычного использования и подлежат очистке с учётом обязательных сроков уничтожения и применимых законных исключений. Восстановление копии не должно приводить к возобновлению обработки данных, которые должны быть удалены.

8. Права субъектов и обращения

8.1. Субъект вправе получить предусмотренную законом информацию об обработке своих данных, потребовать уточнения, блокирования или уничтожения незаконно обрабатываемых, неточных либо избыточных данных, отозвать согласие, когда обработка основана на нём, и обжаловать действия в уполномоченный орган или суд.

8.2. Направьте обращение на myscaleup@mail.ru или по почтовому адресу, указанному ниже. Укажите имя, контакт для ответа, адрес портала, отношение к данным и содержание требования. Не направляйте API-токены и пароли. Для защиты от удаления чужих данных могут потребоваться сведения, подтверждающие личность и полномочия заявителя, в необходимом и соразмерном объёме.

8.3. Если данные обрабатываются по поручению владельца портала, Разработчик взаимодействует с ним для исполнения обращения; это не ограничивает предусмотренные законом права субъекта. Ответы предоставляются в установленные законом сроки. Регламент первичного ответа технической поддержки не заменяет сроки рассмотрения запросов о персональных данных.

8.4. Отзыв согласия или прекращение поручения может сделать отдельные функции Приложения недоступными. Продолжение обработки без согласия возможно только при наличии предусмотренного законом самостоятельного основания.

9. Изменение Политики

9.1. Актуальная редакция размещается по адресу https://myscaleup.ru/apps/integration-atisu-privacy с указанием даты. При изменении функций, целей или состава обработки Разработчик актуализирует Политику и при необходимости получает дополнительные основания или согласия до начала соответствующей обработки.

9.2. Новая редакция не уменьшает установленные законом права субъектов и не заменяет отдельное согласие, если оно обязательно. Вопросы применения Политики направляются по контактам ниже.