Настоящая Политика определяет порядок обработки и защиты персональных данных при использовании виджетов и интеграций для amoCRM, публикуемых Оператором под обозначением LEADLAB (далее — Виджеты), и составлена во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
Политика распространяется на все Виджеты Оператора и применяется к каждому из них вне зависимости от даты публикации.
Оператор: Индивидуальный предприниматель Купреев Павел Александрович, ИНН 672907871558, ОГРНИП 320673300012100, адрес: 108827, город Москва, Краснопахорский район, деревня Сатино-Русское, дом 128.
Контакт по вопросам обработки персональных данных: support@leadlab.su. Политика доступна по постоянной ссылке widgets.leadlab.su/privacy без регистрации и авторизации.
| Категория | Состав данных |
|---|---|
| Пользователи аккаунта amoCRM, в котором установлен Виджет | фамилия, имя, отчество; адрес электронной почты; номер телефона; роль и права в аккаунте; идентификатор пользователя |
| Сведения об аккаунте amoCRM | субдомен, идентификатор и наименование аккаунта; тарифный план и срок его действия; перечень установленных интеграций и виджетов; даты установки и удаления Виджета |
Специальные категории персональных данных, биометрические персональные данные и данные несовершеннолетних не обрабатываются.
Отдельные Виджеты выполняют часть функций полностью в браузере пользователя, без передачи данных Оператору. Так, виджет «Написать в MAX» считывает номер телефона, уже отображённый в карточке amoCRM, приводит его к цифровому виду, помещает в буфер обмена устройства и открывает веб-версию мессенджера MAX.
Данные, обрабатываемые подобным образом, не передаются на серверы Оператора, не сохраняются и не накапливаются: обработка происходит на устройстве пользователя и завершается вместе с закрытием страницы.
| Цель | Правовое основание |
|---|---|
| Предоставление функциональности Виджета, его установка, обновление и корректная работа в аккаунте | согласие субъекта, выраженное при установке Виджета; пункт 5 части 1 статьи 6 152-ФЗ |
| Сопровождение Виджета: помощь в настройке, ответы на обращения, уведомления об обновлениях и изменениях в работе Виджета, сбор обратной связи о его работе | согласие субъекта, выраженное при установке Виджета; пункт 5 части 1 статьи 6 152-ФЗ |
| Продвижение иных услуг и продуктов Оператора путём прямых контактов (телефонные звонки, сообщения в мессенджерах) | отдельное предварительное согласие субъекта, получаемое после установки Виджета, в соответствии со статьёй 15 152-ФЗ |
Передача сведений об аккаунте и его пользователях осуществляется владельцем аккаунта amoCRM добровольно, посредством подтверждения согласия на передачу персональных данных Оператору в интерфейсе amoМаркет и предоставления Виджету доступа по протоколу OAuth 2.0.
Доступ предоставляется в объёме, необходимом для целей раздела 4, и может быть отозван владельцем аккаунта в любой момент — удалением Виджета либо отзывом выданного доступа в настройках amoCRM.
Объём и срок хранения токенов доступа зависят от функциональности конкретного Виджета. Виджеты, которым постоянный доступ к аккаунту не требуется, используют полученный токен однократно и не сохраняют его. Виджеты, работа которых требует регулярного обращения к аккаунту, хранят токены в защищённом виде до удаления Виджета или отзыва доступа.
Совершаемые действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление и уничтожение.
Обработка осуществляется как с использованием средств автоматизации, так и без них. Автоматизированное принятие решений, порождающих юридические последствия для субъекта, не применяется.
Базы данных, содержащие персональные данные граждан Российской Федерации, расположены на территории Российской Федерации в соответствии с частью 5 статьи 18 152-ФЗ.
| Данные | Срок |
|---|---|
| Сведения об аккаунте и пользователях | в течение срока использования Виджета и 1 год после его удаления |
| Данные, обрабатываемые в целях продвижения | до отзыва согласия, но не более 3 лет с последнего взаимодействия |
| Токены доступа OAuth | до удаления Виджета или отзыва доступа; уничтожаются немедленно |
| Записи о полученных согласиях | в течение срока действия согласия и 3 года после его отзыва — для подтверждения правомерности обработки |
По достижении целей обработки либо при отзыве согласия персональные данные уничтожаются в срок, не превышающий 30 дней.
Оператор не продаёт персональные данные и не передаёт их третьим лицам, за исключением случаев, предусмотренных законодательством, и привлечения обработчиков, действующих по поручению Оператора:
Трансграничная передача персональных данных не осуществляется.
Субъект персональных данных вправе:
Обращение направляется на support@leadlab.su. Срок рассмотрения — 10 рабочих дней с даты получения. Отказаться от получения сообщений рекламного характера можно также, сообщив об этом в ответном сообщении или в ходе телефонного разговора — требование исполняется незамедлительно.
Отзыв согласия на обработку в целях предоставления Виджета осуществляется удалением Виджета из аккаунта amoCRM либо отзывом доступа в настройках аккаунта.
Виджеты не используют cookie, локальное хранилище браузера, пиксели, счётчики и системы веб-аналитики.
Оператор вправе изменять настоящую Политику. Актуальная редакция всегда доступна по указанной выше постоянной ссылке. Изменения вступают в силу с момента публикации новой редакции.