Политика конфиденциальности приложения

1. Общие положения

Настоящая Политика описывает, какие данные обрабатывает программа для ЭВМ «Анкора — карты лояльности» (далее — Приложение) — приложение для Битрикс24, связывающее портал Битрикс24 с сервисом лояльности «Анкора» (далее — Сервис). Разработчик и правообладатель Приложения — ИП Кузьменко Николай Александрович (ИНН 231307255421, ОГРНИП 318237500390389).

Настоящая Политика дополняет Политику конфиденциальности Сервиса в части данных, проходящих через Приложение. Оператором персональных данных клиентов является бизнес — владелец портала и программы лояльности; «Анкора» обрабатывает эти данные по его поручению (ч. 3 ст. 6 Федерального закона № 152-ФЗ «О персональных данных»).

Устанавливая Приложение на портал, пользователь портала подтверждает согласие с настоящей Политикой и гарантирует, что у него есть законные основания на передачу данных клиентов в обработку.

2. Какие данные Приложение получает из портала

• Технические данные установки: идентификатор портала (member_id), домен портала, служебные ключи доступа (OAuth-токены) и токен приложения — используются только для авторизации запросов между порталом и Сервисом.
• Данные контактов CRM: имя и фамилия, номер телефона, адрес электронной почты, дата рождения — считываются при открытии виджета лояльности в карточке контакта или при обработке сделки, связанной с контактом.
• Данные сделок CRM: идентификатор, стадия и сумма сделки, связанный контакт — для автоматического начисления бонусов по успешно завершённым сделкам.

Доступы Приложения ограничены правами «CRM» и «Встраивание приложений». Приложение не получает и не хранит переписку, файлы, задачи, телефонию и другие разделы портала, а также не собирает профили сотрудников портала.

3. Цели обработки

• ведение программы лояльности: создание карты клиента, начисление и списание кэшбэка, баллов и штампов;
• выпуск и обновление карт лояльности в Apple Wallet и Google Wallet;
• отправка клиенту уведомлений об операциях по карте;
• ведение журнала операций интеграции для владельца бизнеса.

4. Куда передаются данные и где хранятся

Данные контактов и сделок передаются из портала в Сервис по защищённому соединению (HTTPS) и становятся частью клиентской базы бизнеса в Сервисе. Дальнейшая обработка происходит по Политике конфиденциальности Сервиса.

Данные хранятся на серверах на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Служебные ключи доступа к порталу хранятся в зашифрованном виде. Обратно в портал Битрикс24 передаются только результаты операций (балансы, сообщения виджета) — Приложение не изменяет данные CRM.

Иным третьим лицам данные, полученные из портала, не передаются, за исключением случаев, предусмотренных законодательством РФ.

5. Хранение и удаление

При удалении Приложения с портала интеграция деактивируется, а ключи доступа к порталу перестают действовать — Приложение теряет доступ к данным портала.

Клиенты и история операций, созданные за время работы Приложения, принадлежат бизнесу и остаются в его аккаунте в Сервисе. Они удаляются по правилам Сервиса: по запросу бизнеса, при удалении клиента из программы лояльности или при удалении аккаунта бизнеса.

6. Права субъектов персональных данных

Клиент может получить сведения об обработке своих данных, потребовать их уточнения или удаления, обратившись к бизнесу — оператору своей программы лояльности — или в поддержку Сервиса: support@ankora.pro.

7. Изменения Политики

Актуальная редакция Политики публикуется на этой странице. При существенных изменениях уведомление размещается в Сервисе.