1.1. Настоящая Политика конфиденциальности (далее — Политика) описывает, какие данные обрабатывает приложение «БУХДАТА» (далее — Приложение) — тиражное приложение для платформы Битрикс24, устанавливаемое клиентом на его портал Битрикс24 из Битрикс24 Маркетплейса либо подключаемое по протоколу OAuth 2.0. Наименование Приложения совпадает с названием приложения в карточке Маркета.
1.2. Разработчиком и правообладателем Приложения является ИП Куфтин Александр Владимирович (далее — Разработчик).
1.3. Приложение является отдельным продуктом и не тождественно Системе БУХДАТА — основному сервису Разработчика (buhdata.ru, lk.buhdata.ru). Обработка данных в основном сервисе регулируется отдельной Политикой обработки персональных данных (pravicy.buhdata.ru/pdn/).
1.4. Назначение Приложения: получать из публичного программного интерфейса БУХДАТА (api.buhdata.ru) перечень выявленных нарушений бухгалтерского учёта и по настроенным клиентом правилам создавать задачи в его портале Битрикс24 («нарушение → группа/проект → ответственный сотрудник»), а также направлять сводки о задачах в чат портала.
3.1. Оператором персональных данных сотрудников Портала является Клиент — владелец Портала. Именно Клиент определяет цели и состав обработки в своей CRM и несёт ответственность за наличие правовых оснований обработки данных своих сотрудников.
3.2. Разработчик обрабатывает персональные данные сотрудников Портала исключительно по поручению Клиента (ст. 6 ч. 3 152-ФЗ), в объёме и в целях, необходимых для работы Приложения, и не вправе использовать их в иных целях. Условия поручения зафиксированы в разделе «Поручение на обработку персональных данных» Оферты приложения.
3.3. В отношении данных о выявленных нарушениях бухгалтерского учёта, получаемых из api.buhdata.ru, Клиент выступает владельцем этих данных (это данные его собственной учётной записи в Системе БУХДАТА); Приложение читает их по ключу доступа Клиента и не раскрывает третьим лицам.
4.6. Приложение не собирает и не обрабатывает специальные категории персональных данных, биометрические персональные данные, платёжные реквизиты сотрудников Портала, содержание переписки сотрудников.
| Цель | Что для неё используется |
|---|---|
| Аутентификация Приложения на Портале Клиента | Токены OAuth, member_id, домен |
| Распределение нарушений учёта в задачи Портала | ИНН/раздел/деталь нарушений, соответствия, ID групп и сотрудников |
| Постановка, обновление и закрытие задач; предотвращение дублей | ID сотрудников (постановщик/ответственный), журнал задач |
| Направление сводок о задачах в чат Портала | ID получателей, агрегированные данные о задачах |
| Отображение настроек и удобный выбор сотрудников/групп по имени | Кэш ФИО и наименований групп |
Обработка ограничивается перечисленными целями. Иных целей (профилирование, таргетированная реклама, продажа данных) Приложение не преследует.
6.1. Обработка персональных данных сотрудников Портала осуществляется на основании поручения Оператора (Клиента) — ст. 6 ч. 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Поручение оформляется акцептом Оферты приложения при его установке/подключении.
6.2. Правовые основания обработки данных сотрудников определяет Клиент как Оператор; Разработчик действует в пределах поручения и не расширяет цели обработки.
7.1. Данные Приложения хранятся на серверной инфраструктуре Разработчика (ВМ3, app.buhdata.ru), размещённой в дата-центре на территории Российской Федерации (АО «Селектел»), в базе данных bd_b24.
7.2. В соответствии с ч. 5 ст. 18 152-ФЗ сбор, запись, систематизация, накопление и хранение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации.
7.3. Трансграничная передача персональных данных не осуществляется.
8.1. Разработчик не передаёт данные Портала третьим лицам, за исключением привлекаемого субобработчика по размещению инфраструктуры — АО «Селектел» (хостинг серверов на территории РФ).
8.2. В Портал Клиента при работе Приложения передаются только задачи и сообщения в чат (по идентификаторам). Данные о нарушениях в виде массива в Портал не выгружаются — они остаются на бэкенде Приложения.
8.3. Иная передача возможна только в случаях, прямо предусмотренных законодательством Российской Федерации.
9.1. Данные Портала хранятся в течение срока, пока Приложение установлено на Портале Клиента и используется.
9.2. При удалении Приложения с Портала (событие ONAPPUNINSTALL) либо по письменному запросу Клиента на admin@buhdata.ru токены доступа и связанные с Порталом данные удаляются в срок не более 5 (пяти) рабочих дней.
9.3. Обезличенные технические журналы могут храниться в течение ограниченного срока для целей безопасности и диагностики.
11.1. Поскольку Оператором данных сотрудников Портала является Клиент, запросы субъектов (сотрудников Портала) на доступ, уточнение, удаление данных или отзыв согласия направляются Клиенту как Оператору.
11.2. Разработчик как обработчик оказывает Клиенту содействие в исполнении таких запросов и по указанию Клиента прекращает обработку, блокирует или удаляет соответствующие данные.
11.3. Обращения по вопросам работы Приложения — на admin@buhdata.ru.
Интерфейс настроек Приложения открывается во встроенной рамке внутри портала Битрикс24 и использует только технические механизмы, необходимые для работы интерфейса и сессии Битрикс24. Рекламные и аналитические cookie в интерфейсе Приложения не устанавливаются.
13.1. Актуальная редакция Политики размещается по адресу постоянного доступа (см. шапку документа). Разработчик вправе изменять Политику; существенные изменения доводятся до Клиентов через Битрикс24 Маркетплейс и/или уведомление на Портал.
13.2. Политика действует бессрочно до замены новой редакцией.
ИП Куфтин Александр Владимирович
ИНН 774307724300 · ОГРНИП 313774603500551
E-mail: admin@buhdata.ru · Бэкенд приложения: app.buhdata.ru