Политика конфиденциальности

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей программного обеспечения «Beeline Телефония — интеграция CloudPBX» (далее — «ПО»), разработанного ООО «Алгоритмикс» (далее — «Оператор»).

1. Общие положения

1.1. Оператор персональных данных — Общество с ограниченной ответственностью «Алгоритмикс» (ООО «Алгоритмикс»), ИНН 3900049678, ОГРН 1263900000209.

1.2. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными актами Российской Федерации в области защиты персональных данных.

1.3. Установка и использование ПО означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки персональных данных. В случае несогласия с условиями Политики Пользователь должен прекратить использование ПО.

2. Состав обрабатываемых данных

2.1. При использовании ПО обрабатываются следующие категории данных:

Данные телефонных вызовов:

• телефонные номера вызывающей и вызываемой сторон;
• дата, время начала и окончания вызова;
• длительность разговора;
• статус вызова (принят, пропущен, отклонён);
• направление вызова (входящий, исходящий);
• записи телефонных разговоров (при наличии на стороне оператора связи).

Данные пользователей CRM:

• идентификаторы пользователей Битрикс24;
• внутренние номера (extension) сотрудников;
• имена сотрудников (для отображения в интерфейсе).

Данные CRM-сущностей:

• контакты, компании и сделки, связанные с телефонными вызовами;
• телефонные номера контактов и компаний.

Данные учётной записи (для SaaS-версии):

• адрес электронной почты;
• наименование организации;
• ИНН (при использовании автозаполнения);
• хеш пароля (пароль в открытом виде не хранится).

3. Цели обработки данных

3.1. Обработка данных осуществляется исключительно для следующих целей:

• обеспечение функционирования ПО — интеграция телефонии Beeline CloudPBX с CRM Битрикс24;
• отображение информации о звонках и связанных CRM-сущностях;
• создание и обновление записей в CRM на основании телефонных вызовов;
• хранение истории вызовов и записей разговоров;
• идентификация и аутентификация пользователей;
• техническая поддержка и диагностика ошибок.

4. Порядок обработки данных

4.1. Обработка данных осуществляется с использованием средств автоматизации и включает: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (в пределах п. 5), обезличивание, блокирование, удаление и уничтожение.

4.2. Данные обрабатываются на серверах, расположенных на территории Российской Федерации.

4.3. Данные хранятся в течение срока действия лицензии и использования ПО. После прекращения использования данные удаляются в течение 90 (девяноста) календарных дней.

4.4. Записи телефонных разговоров хранятся в течение 180 (ста восьмидесяти) дней с момента создания, после чего автоматически удаляются.

5. Передача данных третьим лицам

5.1. Оператор не передаёт персональные данные третьим лицам, за исключением следующих случаев:

• API Beeline CloudPBX — обмен данными о вызовах, необходимый для функционирования интеграции (оператор связи ПАО «ВымпелКом»);
• API Битрикс24 — обмен данными с CRM Пользователя для создания и обновления записей;
• По требованию закона — предоставление данных уполномоченным государственным органам в случаях, предусмотренных законодательством РФ.

5.2. Данные не передаются в рекламных, маркетинговых или аналитических целях.

5.3. Трансграничная передача персональных данных не осуществляется.

6. Защита данных

6.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ними.

6.2. Применяемые меры защиты включают:

• шифрование данных при передаче (TLS/HTTPS);
• хеширование паролей с использованием стойких алгоритмов;
• разграничение прав доступа между учётными записями;
• журналирование действий пользователей;
• регулярное резервное копирование;
• автоматическая очистка устаревших данных.

7. Права пользователя

7.1. Пользователь имеет право:

• получить информацию о составе обрабатываемых персональных данных;
• потребовать уточнения, блокирования или уничтожения своих персональных данных;
• отозвать согласие на обработку персональных данных путём удаления ПО и направления письменного уведомления Оператору;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

7.2. Для реализации указанных прав Пользователь может направить запрос на адрес электронной почты: info@algomix.ru. Срок рассмотрения запроса — не более 30 (тридцати) календарных дней.

8. Файлы cookie и технические данные

8.1. ПО использует сессионные файлы cookie исключительно для поддержания аутентификации пользователей. Аналитические, рекламные и отслеживающие cookie не используются.

8.2. Серверные журналы могут содержать IP-адреса, идентификаторы сессий и технические параметры запросов. Данные журналов используются только для диагностики и обеспечения безопасности.

9. Изменение Политики

9.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается по адресу: crm.algomix.ru/legal/privacy.

9.2. Продолжение использования ПО после публикации изменений означает согласие Пользователя с новой редакцией Политики.

10. Контактная информация