Политика конфиденциальности приложения «СМС и рассылки с вашей SIM-карты»
Политика обработки данных для тиражного приложения Битрикс24 «СМС и рассылки с вашей SIM-карты» и связанного сервиса TIMI SMS.
1. Оператор данных
Оператор — Индивидуальный предприниматель Тимирьянов Андрей Радикович, ИНН 022703124454, ОГРНИП 319703100086295, Российская Федерация, г. Екатеринбург. Контакт по вопросам данных: info@it-timi.ru.
2. Какие данные обрабатываются
Данные учётной записи и организации, домен и идентификаторы портала Битрикс24, OAuth-токены, настройки SMS-провайдера, сведения об Android-устройствах и SIM, номера получателей, тексты и статусы SMS, технические журналы, сведения о подписке, заказах и документах. Состав зависит от используемых функций.
3. Цели обработки
Данные используются для установки и работы приложения, регистрации SMS-провайдера Битрикс24, отправки и учёта сообщений, возврата статусов, автоматизаций, безопасности, защиты от дублей и злоупотреблений, технической поддержки, оплаты и исполнения требований законодательства.
4. Основания обработки
Обработка выполняется для заключения и исполнения соглашения с пользователем, выполнения обязанностей оператора, защиты законных интересов и, когда это требуется, на основании согласия. Организация-пользователь самостоятельно определяет законные основания обработки данных своих клиентов и отправки им SMS.
5. Передача и интеграции
Данные передаются только в необходимом объёме подключённому порталу Битрикс24, Android-устройству пользователя, мобильному оператору через системный SMS-модуль телефона, банку при оплате, почтовой инфраструктуре для сервисных писем и инфраструктурным подрядчикам. Номер и текст SMS не передаются в push-уведомлении. Данные не продаются.
6. Хранение и удаление
Данные хранятся в течение срока действия учётной записи, договора и технически необходимого периода, а финансовые и иные обязательные сведения — в сроки, установленные законом. После удаления приложения OAuth-доступ отзывается и SMS-провайдер отключается. Пользователь может запросить удаление данных, если их дальнейшее хранение не требуется законом.
7. Защита данных
Применяются разграничение прав, изоляция организаций, шифрование секретов, защищённые web-сессии, журналирование административных действий, резервное копирование, ограничение запросов и контроль идемпотентности. Секреты, токены, тексты SMS и персональные данные исключаются из технических логов.
8. Права пользователя
Пользователь может запросить сведения об обработке, исправление, ограничение или удаление данных, а также отозвать согласие, направив обращение на info@it-timi.ru. Отзыв не влияет на законность обработки до его получения и не отменяет обязательное хранение.
9. Изменения политики
Актуальная версия размещается по настоящему адресу. Существенные изменения могут сообщаться в кабинете или сервисным письмом. Продолжение использования после вступления изменений в силу означает принятие обновлённой версии в допустимых законом пределах.