Политика обработки персональных данных

Название программы: FlowFrame HR-коннектор (Авито Работа ↔ amoCRM)
Разработчик: ИП Туртурика Никита Юрьевич

1. Общие положения

1.1. Настоящая Политика описывает, какие данные обрабатывает Индивидуальный предприниматель Туртурика Никита Юрьевич (ИНН 780266261441, ОГРНИП 325784700033879), далее «Разработчик», при работе программы «FlowFrame HR-коннектор», далее «Приложение», которое связывает аккаунт компании на Авито Работе с аккаунтом amoCRM, а также при обращениях через сайт Приложения https://hrjobav.flowframe.ru.

1.2. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.3. Подключение Приложения к аккаунту amoCRM или к аккаунту Авито и использование сайта Приложения означают ознакомление с Политикой.

2. Роли сторон

2.1. Пользователь — организация или предприниматель, подключившие Приложение к своему аккаунту amoCRM и к своему аккаунту компании на Авито Работе. В отношении персональных данных соискателей, откликнувшихся на вакансии Пользователя, Пользователь является оператором персональных данных и сам определяет цели их обработки.

2.2. Разработчик в отношении данных соискателей и данных аккаунта amoCRM действует как лицо, осуществляющее обработку по поручению Пользователя (часть 3 статьи 6 Федерального закона № 152-ФЗ). Приложение передаёт эти данные между Авито и amoCRM ровно в том объёме, который задан настройками Пользователя.

2.3. В отношении данных представителей Пользователя, указанных при обращении к Разработчику (имя, телефон, почта), Разработчик является оператором.

3. Какие данные обрабатывает Приложение

3.1. Данные откликов Авито Работы, к которым Приложение получает доступ с разрешения владельца аккаунта Авито: имя и фамилия соискателя, телефон, сведения, которые соискатель указал в отклике (возраст или дата рождения, гражданство, опыт работы, ответы на вопросы работодателя), статус отклика, идентификаторы отклика, вакансии и чата, название вакансии.

3.2. Переписка с соискателями в мессенджере Авито по вакансиям Пользователя: тексты сообщений, изображения и голосовые сообщения, а также ответы сотрудников Пользователя из amoCRM.

3.3. Данные аккаунта amoCRM, к которым Приложение обращается в пределах прав, выданных при установке: сделки и контакты, которые Приложение создаёт и изменяет, воронки и этапы, список пользователей аккаунта (для выбора ответственного).

3.4. Технические данные подключения: адрес и идентификатор аккаунта amoCRM, идентификатор и название аккаунта Авито, ключи доступа OAuth к amoCRM и к Авито. Ключи доступа хранятся в зашифрованном виде.

3.5. Журнал обмена: какие события и когда переданы между системами, результат передачи и текст ошибки.

3.6. Приложение не получает и не хранит пароли от Авито и amoCRM, не обрабатывает данные банковских карт. Оплата подписки проходит через платёжного провайдера ЮKassa.

4. Цели обработки

• работа Приложения: перенос откликов в amoCRM, передача переписки с соискателями, синхронизация статуса отклика на Авито с этапом сделки, по настройкам Пользователя;
• поддержка Пользователя и ответы на обращения;
• заключение и исполнение договора подписки, выставление счетов и закрывающих документов;
• обеспечение безопасности и диагностика сбоев обмена.

5. Правовые основания

• поручение Пользователя-оператора на обработку данных соискателей и данных аккаунта amoCRM (часть 3 статьи 6 Федерального закона № 152-ФЗ), оформленное подключением Приложения;
• договор с Пользователем (условия подписки);
• согласие представителя Пользователя, выраженное отправкой обращения.

6. Где и как хранятся данные

6.1. Сервер Приложения размещён на территории Российской Федерации. Трансграничная передача персональных данных не осуществляется.

6.2. Приложение хранит только то, что нужно для работы: связи между откликом, чатом, сделкой и контактом, последний известный статус отклика, настройки Пользователя, журнал обмена и тексты сообщений для повторной отправки при сбое.

6.3. Ключи доступа хранятся в зашифрованном виде. Доступ к серверу Приложения есть только у Разработчика.

6.4. Данные передаются третьим лицам только в объёме, необходимом для работы: в amoCRM и Авито по поручению Пользователя, платёжному провайдеру ЮKassa при оплате подписки и поставщику хостинга, на серверах которого размещено Приложение. Данные не передаются для рекламы и не продаются.

7. Сроки хранения и удаление

7.1. Тексты сообщений и журнал обмена хранятся 30 дней, после чего удаляются автоматически.

7.2. Данные подключения, связи и настройки хранятся, пока Приложение подключено. При отключении Приложения от amoCRM ключи доступа, связи, тексты сообщений и журнал удаляются в течение 30 дней.

7.3. Обращения и контакты представителей Пользователя хранятся в течение срока действия договора и трёх лет после его окончания, если иное не требуется законом.

7.4. По запросу Пользователя или субъекта данных Разработчик удаляет данные в срок не более 30 дней, если нет законных оснований для их хранения.

8. Права субъектов персональных данных

Субъект вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления, отозвать согласие и обжаловать действия Разработчика в Роскомнадзоре. Соискатель может обратиться к работодателю как к оператору своих данных или напрямую к Разработчику. Запросы принимаются по адресу support@flowframe.ru; ответ направляется в течение 10 рабочих дней.

9. Изменения Политики

Разработчик вправе обновлять Политику. Действующая редакция всегда размещена по адресу https://hrjobav.flowframe.ru/privacy с указанием даты.

10. Реквизиты

ИП Туртурика Никита Юрьевич
ИНН 780266261441, ОГРНИП 325784700033879
Адрес: 109044, г. Москва, пер. 3-й Крутицкий, д. 11, помещ. 7Н
E-mail: support@flowframe.ru
Сайт Приложения: https://hrjobav.flowframe.ru