Политика конфиденциальности

Настоящая Политика обработки и защиты персональных данных (далее — «Политика») определяет общие правила обработки персональных данных Пользователей программного обеспечения «Asterisk и FreePBX: интеграция с CRM» (далее — «ПО»), разработанного ООО «Алгоритмикс» (далее — «Оператор»), а также состав обрабатываемых персональных данных, цели их обработки и меры защиты.

1. Общие положения

1.1. Заказчик — юридическое лицо или индивидуальный предприниматель, использующее и (или) устанавливающее ПО «Asterisk и FreePBX: интеграция с CRM» на основании лицензионного соглашения, заключённого с ООО «Алгоритмикс».

1.2. Оператор — Общество с ограниченной ответственностью «Алгоритмикс» (ООО «Алгоритмикс»), ИНН 3900049678, ОГРН 1263900000209.

1.3. Пользователь — физическое лицо, являющееся субъектом персональных данных по смыслу Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных».

1.4. Работник (Сотрудник) — физическое лицо, допущенное Заказчиком к работе с ПО.

1.5. Настоящая Политика разработана на основании п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных» и иных нормативных актов Российской Федерации в области защиты персональных данных.

1.6. Архитектурная особенность ПО: сервер телефонии и записи разговоров находятся в инфраструктуре Заказчика. Через облачный сервис подключения Оператора проходят только метаданные звонков и служебные токены портала Битрикс24; содержимое разговоров через серверы Оператора не проходит и на них не хранится.

1.7. Заказчик подтверждает, что им получены все необходимые согласия от своих Работников (Сотрудников) на обработку их персональных данных в целях, предусмотренных Политикой.

2. Состав обрабатываемых данных

2.1. При использовании ПО через сервис подключения Оператора обрабатываются следующие категории данных:

2.1.1. Метаданные телефонных вызовов:

• телефонные номера вызывающей и вызываемой сторон;
• дата, время начала и окончания вызова;
• длительность разговора;
• статус вызова (принят, пропущен, отклонён);
• направление вызова (входящий, исходящий);
• ссылка на файл записи разговора, размещённый на сервере Заказчика.

2.1.2. Данные пользователей CRM:

• идентификаторы пользователей Битрикс24;
• внутренние номера (extension) сотрудников;
• фамилии и имена сотрудников (для отображения в интерфейсе сопоставления).

2.1.3. Служебные данные подключения:

• токены авторизации приложения на портале Битрикс24 (OAuth-токены);
• адрес портала и технические идентификаторы подключения.

2.1.4. Данные обращений в поддержку и форм на сайте:

• имя, адрес электронной почты, адрес портала (если указан), текст обращения.

2.2. Записи телефонных разговоров хранятся на сервере Заказчика и Оператору не передаются. Оператор не осуществляет доступ к содержимому разговоров. Обязанности оператора персональных данных в отношении записей разговоров (включая получение согласий на запись, определение сроков хранения и удаление) исполняет Заказчик.

2.3. Данные CRM-сущностей (контакты, компании, сделки) обрабатываются на стороне портала Битрикс24 Заказчика; сервис подключения передаёт команды на их создание и обновление, но не хранит их содержимое.

3. Цели обработки данных

3.1. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Обрабатываемые данные не являются избыточными по отношению к заявленным целям обработки. Обработка осуществляется исключительно для следующих целей:

• обеспечение функционирования ПО — интеграция телефонной станции Asterisk/FreePBX Заказчика с CRM Битрикс24;
• доставка событий звонков на портал: всплывающая карточка, журнал звонков, дела и задачи;
• создание и обновление записей в CRM на основании телефонных вызовов;
• сопоставление внутренних номеров с пользователями Битрикс24;
• проверка условий подписки (числа подключённых внутренних номеров);
• техническая поддержка и диагностика ошибок;
• ответы на обращения, направленные через форму на сайте или по электронной почте.

3.2. Правовыми основаниями обработки персональных данных являются:

• лицензионное соглашение, заключённое с Заказчиком, в рамках которого Оператор обрабатывает данные сотрудников Заказчика для обеспечения функционирования ПО (п. 5 ч. 1 ст. 6 152-ФЗ);
• согласие субъекта персональных данных — для обращений через форму на сайте.

4. Порядок обработки и сроки хранения

4.1. Обработка данных осуществляется с использованием средств автоматизации и включает: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение.

4.2. Данные обрабатываются на серверах, расположенных на территории Российской Федерации.

4.3. Метаданные вызовов и данные подключения хранятся в течение срока действия подписки и использования ПО. После прекращения использования ПО (срок исчисляется с даты расторжения соглашения с Заказчиком или с даты получения Оператором письменного требования об удалении данных, если иное не установлено законом) данные удаляются в течение 90 (девяноста) календарных дней.

4.4. Токены авторизации портала удаляются при отключении портала от сервиса подключения или удалении приложения с портала.

4.5. Данные обращений в поддержку хранятся в течение 3 (трёх) лет с даты закрытия обращения — для учёта истории поддержки.

4.6. Сроки и порядок хранения записей телефонных разговоров определяет Заказчик, поскольку записи размещаются в его инфраструктуре и Оператору не передаются (п. 2.2 Политики).

5. Передача данных третьим лицам

5.1. Оператор не передаёт персональные данные третьим лицам, за исключением следующих случаев:

• REST-интерфейс Битрикс24 — обмен данными с порталом Заказчика, необходимый для функционирования интеграции (создание и обновление записей о звонках в CRM Заказчика);
• по требованию закона — предоставление данных уполномоченным государственным органам в случаях, предусмотренных законодательством РФ.

5.2. Данные не передаются в рекламных, маркетинговых или аналитических целях и не продаются.

5.3. Трансграничная передача персональных данных не осуществляется.

6. Защита данных

6.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ними.

6.2. Применяемые меры защиты включают:

• шифрование данных при передаче (TLS/HTTPS) между модулем на сервере Заказчика, сервисом подключения и порталом Битрикс24;
• аутентификацию подключений по одноразовым кодам и служебным токенам;
• разграничение прав доступа и журналирование действий в инфраструктуре Оператора;
• регулярное резервное копирование и автоматическую очистку устаревших данных;
• определение актуальных угроз безопасности и оценку эффективности принимаемых мер;
• обнаружение и регистрацию фактов несанкционированного доступа с принятием мер реагирования и восстановлением данных при необходимости;
• установление правил доступа к персональным данным и контроль за принимаемыми мерами защиты.

7. Права пользователя

7.1. Пользователь имеет право:

• получить информацию о составе обрабатываемых персональных данных;
• потребовать уточнения, блокирования или уничтожения своих персональных данных;
• отозвать согласие на обработку персональных данных, направив письменное уведомление Оператору;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

7.2. Для реализации указанных прав Пользователь может направить запрос на адрес электронной почты info@algomix.ru или по почтовому адресу, указанному в разделе 10 настоящей Политики. Оператор рассматривает запрос и предоставляет ответ в срок, не превышающий 30 дней с даты получения запроса. При отзыве согласия обработка прекращается в тот же срок, за исключением случаев, когда закон допускает продолжение обработки без согласия.

7.3. По вопросам, связанным с записями телефонных разговоров, субъекту персональных данных следует обращаться к Заказчику, в чьей инфраструктуре хранятся записи.

8. Файлы cookie и технические данные

8.1. Сайт asterisk.algomix.ru и интерфейсы ПО не используют аналитические, рекламные и отслеживающие cookie. Сессионные cookie могут применяться исключительно для поддержания аутентификации в панелях управления.

8.2. Серверные журналы могут содержать IP-адреса, идентификаторы сессий и технические параметры запросов. Данные журналов используются только для диагностики и обеспечения безопасности.

9. Изменение Политики

9.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается по адресу: asterisk.algomix.ru/legal/privacy/.

9.2. Продолжение использования ПО после публикации изменений означает согласие Пользователя с новой редакцией Политики.

10. Контактная информация