Политика конфиденциальности для BI-отчётов

1. Область действия и оператор

1.1. Индивидуальный предприниматель Болотников Станислав Михайлович, ИНН 541014640227, далее — «Разработчик» или «Оператор», публикует эту Политику для перечисленных в начале документа BI-отчётов, распространяемых через Битрикс24 Маркетплейс.

1.2. Политика регулирует обработку информации самим Разработчиком при предоставлении Отчётов, общении, демонстрации и поддержке. Она составлена с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных применимых норм. Контакт для обращений — myscaleup@mail.ru.

1.3. Для формы и посещения сайта MyScaleUp дополнительно действует политика сайта MyScaleUp и отдельное согласие, когда оно необходимо. Эта Политика не заменяет документы владельца портала и договоры с Битрикс24.

2. Данные BI Конструктора и доступ Разработчика

2.1. Перечисленные Отчёты — штатные шаблоны BI Конструктора. Источники, запросы и визуализации исполняются средствами Битрикс24. Для работы не требуется отдельный сервер MyScaleUp, внешний коннектор или передача CRM-данных Разработчику. Установка сама по себе не предоставляет Разработчику доступ к порталу и содержимому дашборда.

2.2. В «Упущенные продажи [MyScaleUp]» используются данные сделок: идентификатор и название, дата закрытия, ответственный сотрудник, воронка, стадия и результат, суммы и валюта учёта, связанные компания и контакт; исходный набор также содержит источник сделки. Из них строятся показатели и фильтры. Эти сведения обрабатываются в BI Конструкторе, а не автоматически передаются на сервер MyScaleUp.

2.3. Пользователь — владелец или уполномоченный представитель портала — определяет законные основания работы с данными сотрудников, представителей клиентов и иных лиц. Он управляет правами на группы отчётов, выгрузками и внешним доступом. Аналитический фильтр по сотруднику не заменяет разграничение прав.

2.4. Хранение, обновление, кэширование и защита данных платформой регулируются условиями Битрикс24 и настройками портала. Разработчик не обещает отсутствие любой обработки инфраструктурой платформы и не определяет за неё место хранения или сроки кэша.

3. Какие сведения получает Разработчик

3.1. При обращении за поддержкой, демонстрацией или заключением договора могут обрабатываться:

• имя, email, телефон и выбранный канал связи заявителя;
• организация и полномочия представителя в необходимом объёме;
• название и версия Отчёта, адрес портала, тариф, сведения о настройках и установке, предоставленные заявителем;
• текст обращения, переписка, период и фильтры, описание ожидаемого и фактического результата, предоставленные снимки экрана и файлы;
• сведения о предоставлении лицензии и расчётах, если они законно доступны и необходимы для исполнения договора или закона.

3.2. Источники — сам заявитель, уполномоченные представители и законно доступные сведения участников предоставления решения. Политика не означает получение всех сделок, контактов, платёжных данных или сведений портала.

3.3. Категории субъектов — пользователи Отчётов, заявители, представители организаций и лица, чьи сведения законно переданы в обращении. По возможности используйте обезличенные примеры и демо-данные. Не передавайте пароли, ключи, токены, данные карт, специальные категории персональных данных или избыточную клиентскую базу.

4. Цели и основания обработки

4.1. Цели — предоставление и подтверждение прав на Отчёт, заключение и исполнение договоров, ответы на вопросы, согласование демонстрации, диагностика ошибок и поддержка, исполнение требований закона и защита прав сторон.

4.2. Основания — заключение или исполнение договора с субъектом либо по его инициативе, предусмотренные законом обязанности и отдельно полученное согласие, когда оно требуется. Установка Отчёта и принятие лицензии не являются универсальным согласием на любую обработку данных.

4.3. Разработчик может выполнять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, законную передачу и предоставление доступа, блокирование, удаление и уничтожение с автоматизацией и без неё в пределах указанных целей. Данные поддержки не продаются и не используются для рекламы без самостоятельного законного основания.

5. Поддержка, демонстрация и передача данных

5.1. Предпочтительна демонстрация на обезличенных данных. Если для поддержки необходим доступ к порталу, записи экрана или персональным данным иных лиц, стороны до передачи отдельно определяют законное основание, цель, минимальный объём и срок доступа, а при необходимости оформляют поручение обработки с требуемыми законом условиями.

5.2. Доступ сотрудников и технических исполнителей Разработчика ограничивается необходимым объёмом при наличии обязанностей конфиденциальности и законного основания. Передача уполномоченным органам осуществляется в случаях, предусмотренных законом.

5.3. Для переписки используются выбранные заявителем каналы и средства обратной связи. Почтовые, коммуникационные сервисы и Битрикс24 действуют также на основании собственных документов. Привлечение обработчиков требует соблюдения применимых договорных и законных условий.

5.4. Трансграничная передача, если она предполагается, осуществляется только после соблюдения требований статьи 12 Федерального закона № 152-ФЗ. Выбор мессенджера не заменяет необходимые уведомления и согласия. Общая Политика не разрешает подключать новые внешние источники или передавать им CRM-данные без отдельного описания и законного основания.

6. Защита и сроки хранения

6.1. Разработчик принимает необходимые правовые, организационные и технические меры защиты обрабатываемой им информации от неправомерного доступа, раскрытия, изменения и уничтожения и соблюдает применимые требования локализации данных граждан Российской Федерации.

6.2. Переписка и материалы поддержки хранятся до достижения цели обращения и исполнения связанных обязательств. Договорные и расчётные сведения — в течение обязательных сроков, установленных законом. Дальнейшее хранение иных данных допускается только при самостоятельном законном основании, например для защиты прав по спору.

6.3. При достижении цели, утрате основания или обоснованном требовании обработка прекращается, данные удаляются или уничтожаются в предусмотренные законом сроки и с учётом законных исключений. Удаление Отчёта не удаляет автоматически данные CRM, выгрузки и переписку с Разработчиком; данными платформы управляет владелец портала.

7. Права субъектов и обращения

7.1. Субъект вправе получать предусмотренную законом информацию об обработке, требовать уточнения, блокирования или уничтожения неточных, избыточных или незаконно обрабатываемых данных, отзывать согласие, когда оно является основанием, и обжаловать нарушение в уполномоченный орган или суд.

7.2. Запрос направляется на myscaleup@mail.ru либо по адресу ниже. Укажите контакт для ответа, название Отчёта, связь с данными и суть требования. Для защиты чужих данных может потребоваться соразмерное подтверждение личности и полномочий. Ответ предоставляется в установленный законом срок.

7.3. Вопросы о данных, находящихся только в CRM и BI Конструкторе, адресуются владельцу портала — соответствующему оператору. Если Разработчик обрабатывает данные по поручению, он содействует оператору в пределах своего доступа и обязанностей.

8. Изменения Политики

8.1. Актуальная редакция с датой и перечнем Отчётов доступна по адресу https://myscaleup.ru/docs/bi-reports-privacy. Отчёты с иными потоками данных, внешними сервисами или собственным сервером требуют предварительного описания в дополнительных либо отдельных условиях.

8.2. Изменения не уменьшают законные права субъектов и не заменяют согласий и иных действий, которые необходимо получить или выполнить отдельно.