Политика конфиденциальности

1. О чём эта политика

1.1. Политика описывает, как ООО «АЙТИ НЕБО» (далее — Правообладатель) обрабатывает информацию, когда пользователи портала Битрикс24 работают с приложением «Модуль АйтиНебо: Авторизация под сотрудником» (код в Маркете Битрикс24 — itnebo.auth, далее — Приложение).

1.2. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и действует вместе с Лицензионным соглашением: https://nebo.me/projects/modul-ajtinebo-avtorizacziya-pod-sotrudnikom/application-agreement.

1.3. Коротко:

• Приложение работает внутри вашего портала Битрикс24. Оно получает данные портала только в пределах прав, которые вы подтвердили при установке, и только чтобы выполнить функцию, которую вы запустили.
• За данные клиентов, сотрудников и контрагентов в портале отвечает ваша компания: она оператор этих данных. Правообладатель обрабатывает их по вашему поручению (раздел 2).
• Какие данные обрабатывает Приложение, куда они передаются и где хранятся, указано в карточке данных (раздел 3).
• Правообладатель не продаёт данные портала, не использует их для рекламы и для обучения нейросетей.

2. Кто за что отвечает

2.1. Пользователь — организация или индивидуальный предприниматель, владелец портала Битрикс24, на котором установлено Приложение. Пользователь является оператором персональных данных, которые хранятся в его портале: он определяет, какие данные заносить в портал, какие права дать Приложению и какие функции использовать.

2.2. Правообладатель обрабатывает персональные данные из портала Пользователя по его поручению (часть 3 статьи 6 Закона), только для работы функций Приложения. Условия поручения — в разделе «Персональные данные и поручение на обработку» Лицензионного соглашения.

2.3. Правообладатель является оператором сведений, которые нужны ему самому для установки Приложения, учёта подписки и оплат:

• адрес и идентификатор портала;
• идентификатор, имя и адрес электронной почты пользователя, который установил Приложение или оплатил токены;
• сведения о платежах и списаниях токенов.

Эти данные обрабатываются по этой политике и по Политике обработки персональных данных сайта: https://nebo.me/policy.

3. Какие данные обрабатывает Приложение

3.1. Карточка данных Приложения:

Что	Как
Какие данные портала обрабатывает приложение	Модуль устанавливается на сервер коробочной версии 1С-Битрикс Пользователя и работает с данными этого сервера.
Нейросети и другие обработчики	Не используются.
Где хранятся данные	На сервере Пользователя. Правообладателю данные не передаются.
Сколько хранятся данные	Данные хранит и удаляет Пользователь на своём сервере.

3.2. Приложение не запрашивает специальные категории персональных данных (о здоровье, убеждениях, судимости и т. п.). Биометрические персональные данные Приложение для установления личности не использует. Пользователь не передаёт через Приложение такие данные, если у него нет законного основания.

3.3. Приложение получает доступ к данным портала через программный интерфейс Битрикс24 (REST API) по ключам, которые Битрикс24 выдаёт Приложению при установке. Права доступа видны в карточке Приложения в Маркете. Пользователь может ограничить их, удалив Приложение или изменив права сотрудников в портале.

4. Зачем обрабатываются данные

• Выполнение функций Приложения по действиям пользователей портала.
• Вход в Приложение, учёт подписки, токенов и платежей.
• Техническая поддержка по обращению Пользователя.
• Безопасность работы Приложения и предотвращение злоупотреблений.
• Исполнение требований законодательства.

5. Нейросети и другие обработчики

5.1. Для функций с искусственным интеллектом текст запроса и данные портала, необходимые для ответа, передаются поставщику модели ИИ, который указан в карточке данных. Поставщик обрабатывает запрос и возвращает результат.

5.2. Если Приложение даёт выбрать модель или подключить собственный ключ поставщика ИИ, поставщика выбирает Пользователь. При работе на собственном ключе Пользователь передаёт данные поставщику по своему договору с ним.

5.3. Правообладатель привлекает к обработке только лиц, указанных в карточке данных: поставщиков моделей ИИ, хостинга и сервисов, нужных для работы функций. Если список меняется существенно (новые категории данных или обработчики в другой стране), Правообладатель публикует новую редакцию политики.

6. Трансграничная передача

6.1. Часть поставщиков ИИ и хостинга, указанных в карточке данных, находится за пределами Российской Федерации, например в США или странах Европейского союза. Если Пользователь использует функцию, которая работает через такого поставщика, данные, включённые в запрос, передаются за рубеж.

6.2. Пользователь как оператор до начала использования таких функций:

• обеспечивает законное основание передачи, в том числе согласия субъектов персональных данных там, где они нужны;
• уведомляет Роскомнадзор о намерении осуществлять трансграничную передачу (статья 12 Закона);
• не включает в запросы данные, передача которых за рубеж для него недопустима.

6.3. Если в Приложении есть модели, которые обрабатывают данные на территории России, Пользователь может выбрать их и не передавать данные за рубеж.

7. Где и сколько хранятся данные

7.1. Где хранятся данные Приложения, указано в карточке данных. Данные, которые Приложение сохраняет в портал Битрикс24 (хранилище приложения, списки, Диск, карточки CRM), хранит и удаляет сам Пользователь средствами портала.

7.2. Данные на серверах Правообладателя хранятся, пока Приложение установлено на портале, если в карточке данных не указан более короткий срок.

7.3. После удаления Приложения, а также по запросу Пользователя на адрес электронной почты, указанный в разделе 11, Правообладатель удаляет данные портала со своих серверов в течение 30 дней. Сведения о платежах хранятся столько, сколько требует законодательство о бухгалтерском учёте и налогах.

7.4. Технические журналы работы Приложения хранятся минимально необходимое для диагностики время. Правообладатель стремится не записывать в журналы содержимое запросов и персональные данные.

8. Как данные защищены

• Все соединения Приложения с порталом и с обработчиками шифруются (HTTPS/TLS).
• Ключи доступа к порталу хранятся на сервере и не передаются третьим лицам, кроме обработчиков из карточки данных в объёме, нужном для функции.
• Доступ сотрудников Правообладателя к данным портала ограничен задачами поддержки и сопровождения.
• Об инциденте с персональными данными портала Правообладатель сообщает Пользователю не позднее 24 часов с момента, когда инцидент выявлен.

9. Права субъектов персональных данных

9.1. Клиенты, сотрудники и контрагенты Пользователя обращаются по поводу своих данных к Пользователю как к оператору. Если такое обращение поступит Правообладателю, он передаст его Пользователю в течение 5 рабочих дней и поможет ответить в пределах своих возможностей.

9.2. По данным, оператором которых является Правообладатель (пункт 2.3), обращения принимаются по адресу электронной почты из раздела 11. Ответ направляется в течение 10 рабочих дней с момента получения обращения (статья 20 Закона).

10. Изменения политики

10.1. Действующая редакция опубликована по адресу https://nebo.me/projects/modul-ajtinebo-avtorizacziya-pod-sotrudnikom/policy. Дата редакции указана в начале страницы.

10.2. Новая редакция вступает в силу со дня публикации, если в ней не указан другой срок. Продолжая использовать Приложение после публикации, Пользователь соглашается с новой редакцией. Предыдущие редакции предоставляются по запросу.

11. Контакты Правообладателя

ООО «АЙТИ НЕБО»
ИНН 9727001099, КПП 772701001, ОГРН 1227700361800
Адрес: 117638, г. Москва, вн. тер. г. муниципальный округ Зюзино, ул. Одесская, д. 2, помещ. 6/20
Регистрационный номер в реестре операторов, осуществляющих обработку персональных данных: 77-25-335632
Электронная почта: info@nebo.me
Телефон: +7 499 577-00-93
Генеральный директор: Курзенёв Руслан Валерьевич