Политика конфиденциальности и безопасности
Настоящая Политика описывает, какие данные обрабатывает приложение «Booking» (далее — «Приложение») при интеграции с платформой «Битрикс24», с какими целями и как обеспечивается их безопасность. Оператором обработки является команда TehProf (далее — «Оператор»).
1. Какие данные обрабатываются
- Данные портала Битрикс24, необходимые для работы интеграции: идентификатор портала, токены авторизации (OAuth), сведения о пользователях портала в объёме, предоставляемом Битрикс24.
- Данные бронирований: наименования и параметры ресурсов, услуги, расписание, дата и время записи, статусы и комментарии.
- Контактные данные клиентов, которые вносятся при создании брони (имя, телефон, e-mail), — в объёме, необходимом для оказания услуги записи.
- Технические данные: журналы работы, необходимые для диагностики и обеспечения безопасности.
2. Цели обработки
Данные обрабатываются исключительно для предоставления функциональности Приложения: ведения расписания и бронирований, синхронизации записей с CRM Битрикс24, отправки уведомлений, обеспечения технической поддержки, безопасности и стабильности сервиса.
3. Правовые основания и согласие
Обработка осуществляется на основании согласия Пользователя, выраженного установкой Приложения, и в объёме, необходимом для исполнения функций Приложения. Пользователь самостоятельно обеспечивает наличие правовых оснований для внесения в Приложение данных третьих лиц (клиентов).
4. Хранение и доступ
- Данные хранятся на защищённой серверной инфраструктуре Оператора.
- Токены авторизации и иные секреты хранятся в защищённом хранилище секретов (HashiCorp Vault) и не размещаются в открытом виде.
- Доступ к данным имеет ограниченный круг лиц по принципу минимально необходимых прав; данные разных порталов изолированы (мультиарендность).
5. Меры безопасности
- Передача данных осуществляется по защищённому протоколу HTTPS (TLS).
- Авторизация в Битрикс24 — по протоколу OAuth 2.0; токены автоматически обновляются и хранятся в защищённом хранилище.
- Разграничение доступа, изоляция данных по порталам, журналирование действий и регулярное обновление компонентов.
6. Передача третьим лицам
Оператор не продаёт и не передаёт данные третьим лицам, за исключением: платформы Битрикс24 в рамках интеграции (по инициативе Пользователя) и случаев, прямо предусмотренных законодательством. Поддоменные сервисы (хранилище файлов, база данных) являются частью инфраструктуры Оператора.
7. Срок обработки и удаление
Данные обрабатываются в течение срока использования Приложения. При удалении Приложения с портала прекращается доступ к данным портала; данные могут быть удалены по запросу Пользователя, направленному в техническую поддержку, в сроки, предусмотренные применимым законодательством.
8. Права пользователя
Пользователь вправе запросить сведения об обрабатываемых данных, их уточнение или удаление, а также отозвать согласие путём удаления Приложения. Запросы направляются в техническую поддержку.
9. Изменения политики
Оператор вправе изменять настоящую Политику. Актуальная редакция всегда доступна по адресу настоящей страницы.
10. Контакты
По вопросам обработки данных и безопасности: support@tehprof.kz, телефон/WhatsApp: +7 777 322 1069, сайт: booking.tehprof.kz.