Политика конфиденциальности — ИП СИДОРОВ ЮРИЙ ВИКТОРОВИЧ

Условия о конфиденциальности персональной информации

Оператор персональных данных: ИП СИДОРОВ ЮРИЙ ВИКТОРОВИЧ.
Контрагент-разработчик: ИП СИДОРОВ ЮРИЙ ВИКТОРОВИЧ.
ИП СИДОРОВ ЮРИЙ ВИКТОРОВИЧ (далее - Оператор) является разработчиком приложения «Отклики из сервиса hh.ru в CRM» и оператором персональных данных в рамках настоящей Политики конфиденциальности.
Оператор уважает право каждого человека на конфиденциальность и обрабатывает данные только для установки, настройки, поддержки и работы приложения интеграции CRM с сервисом hh.ru.
Настоящие условия регулируют отношения между Оператором и пользователем по обработке персональной информации, включая сбор, использование, хранение, защиту и удаление данных, предоставленных пользователем или полученных при использовании приложения.
Действие настоящих условий распространяется на информацию, которую Оператор получает о пользователе, портале, подключенном аккаунте сервиса hh.ru и настройках приложения во время установки, использования, поддержки и удаления приложения.
Перед установкой и использованием приложения ознакомьтесь с настоящей политикой. По вопросам обработки персональных данных можно обратиться непосредственно к Оператору по контактам, указанным в документе.

1. Персональная информация, собираемая и обрабатываемая Оператором

1.1. Информация, которую пользователь самостоятельно предоставляет при установке, настройке и использовании приложения: выбранная целевая сущность CRM, направление сделок, смарт-процесс, общий ответственный, ответственные по вакансиям и иные параметры портала.
1.2. Информация, получаемая автоматически от Битрикс24: URL портала, domain, member_id, user_id, OAuth access token, refresh token и application_token.
1.3. Информация, получаемая через OAuth API сервиса hh.ru: сведения о подключенном аккаунте, работодателе, вакансиях, откликах, резюме, контактных данных соискателей и файлах резюме в пределах прав пользователя и работодателя.
1.4. Пользовательские данные, создаваемые или передаваемые приложением в Битрикс24: сделки или элементы смарт-процесса, связанные контакты соискателей, timeline-комментарии, вложения резюме, системные уведомления ответственным и ссылки на созданные CRM-карточки.
1.5. Служебная информация приложения: iframe-сессия, техническая cookie, история задач, статусы обработки, ID созданных CRM-сущностей, настройки синхронизации, API-логи и журналы без раскрытия секретов.
1.6. При обращении в поддержку пользователь может предоставить имя, телефон, e-mail, адрес портала, описание проблемы, скриншоты и текст сообщений об ошибках.

2. Цели сбора и обработки персональной информации пользователей

2.1. Идентификация установленного портала Битрикс24 и проверка права приложения выполнять действия от имени этого портала.
2.2. Подключение аккаунта сервиса hh.ru через OAuth без получения и хранения логина и пароля пользователя.
2.3. Получение активных вакансий, новых откликов, резюме и контактных данных соискателей для последующей передачи в CRM.
2.4. Создание выбранных пользователем CRM-сущностей Битрикс24: сделок или элементов смарт-процесса, а также связанных контактов соискателей.
2.5. Проверка дублей контактов по телефону, добавление timeline-комментариев, загрузка файла резюме и отправка уведомления ответственному сотруднику.
2.6. Сохранение индивидуальных настроек каждого портала, ведение истории обработки, диагностика ошибок, техническая поддержка и анализ стабильности приложения.

3. Условия обработки персональной информации пользователя и ее передачи третьим лицам

3.1. Данные каждого портала Битрикс24 хранятся изолированно по portal_url и member_id и не смешиваются с данными других порталов.
3.2. Хранение, изменение и удаление информации выполняются в соответствии с функциональным назначением приложения, настоящей политикой и условиями использования приложения.
3.3. Данные передаются в Битрикс24 только для работы CRM-сценариев, настроенных пользователем портала: создания CRM-карточек, контактов, timeline-комментариев, файлов резюме и уведомлений ответственным.
3.4. Данные передаются в сервис hh.ru только для авторизации OAuth, получения доступных пользователю данных работодателя, активных вакансий, откликов и резюме через API сервиса hh.ru.
3.5. Оператор не продает и не передает данные пользователей третьим лицам для рекламы или иных целей, не связанных с работой приложения.
3.6. Раскрытие информации третьим лицам возможно, если пользователь дал согласие, если это необходимо для исполнения договора или если раскрытие требуется по закону, судебному акту либо иному обязательному требованию компетентного органа.
3.7. После получения и обработки подтвержденного события удаления приложения сервер очищает данные портала из рабочей базы приложения: сессии, OAuth-токены, состояния авторизации, связи импортированных откликов с CRM, историю импорта, состояние синхронизации, API-логи и настройки. Запросить прекращение обработки и удаление данных также можно по e-mail Оператора, в том числе если событие удаления не было доставлено порталом.
3.8. Данные внутри портала Битрикс24 при удалении приложения не удаляются и не изменяются: созданные CRM-сущности, контакты, поля, файлы, комментарии и история остаются на стороне портала.
3.9. При обработке персональных данных Оператор руководствуется применимым законодательством Российской Федерации о персональных данных.
3.10. На публичных страницах поддержки, политики конфиденциальности и условий использования может быть подключен онлайн-виджет или форма Bitrix24 Оператора. Введенные в них сведения передаются в Bitrix24 Оператора для обработки обращения.
3.11. Срок хранения определяется целями обработки и законными основаниями. Обращения об уточнении, прекращении обработки и удалении данных рассматриваются в установленные законом сроки; данные, для хранения которых больше нет оснований, подлежат уничтожению в предусмотренном законом порядке.

4. Ограничения ответственности

4.1. Пользователь и владелец портала отвечают за корректность выбранных настроек CRM, прав доступа портала, прав аккаунта сервиса hh.ru и законность обработки данных соискателей на своем портале.
4.2. Пользователь обеспечивает правовое основание получения, передачи и обработки данных соискателей, необходимые уведомления и согласия, когда они требуются законом. Доступность резюме через API сама по себе не означает разрешение на любое дальнейшее использование. Подключение приложения не заменяет согласие соискателя, если оно необходимо.
4.3. Перенос выполняется по настройкам пользователя. Оператор не удостоверяет достоверность и актуальность исходных сведений из сервиса hh.ru или CRM и не принимает решений о найме. Пользователь проверяет полученные сведения перед их использованием.
4.4. Оператор не управляет доступностью, тарифами, правами доступа и изменениями API внешних систем. Ответственность за зависящие от этих систем обстоятельства разграничивается по условиям лицензионного соглашения и применимому законодательству.
4.5. Пользователь и владелец портала обязаны использовать данные, полученные через API сервиса hh.ru, только при наличии правовых оснований и в соответствии с применимыми правилами сервиса и законодательством о персональных данных.
4.6. Владелец портала определяет цели дальнейшей работы с данными в CRM, круг сотрудников с доступом и сроки хранения на своей стороне. Оператор отвечает за выполняемую им обработку на стороне приложения в пределах установленных законом обязанностей. Настоящая политика не освобождает Оператора от этих обязанностей и не ограничивает права субъектов персональных данных.

5. Защита персональной информации

5.1. Оператор принимает правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения.
5.2. Передача данных между пользователем, приложением, порталом и сервисом hh.ru выполняется через защищенные HTTPS-соединения.
5.3. Портальные OAuth-токены, OAuth-токены сервиса hh.ru, application_token и иные секреты хранятся в локальной базе приложения только в зашифрованном виде.
5.4. Приложение не принимает и не хранит логин и пароль пользователя сервиса hh.ru.
5.5. Доступ к технической диагностике защищен отдельным ключом, а журналы приложения не должны раскрывать access token, refresh token, client_secret и другие секреты.
5.6. Оператор осуществляет защиту авторизованных сессий и обновляет механизмы хранения, обработки и защиты данных по мере развития приложения.

6. Заключительные положения

6.1. Настоящие условия о конфиденциальности могут быть изменены Оператором в одностороннем порядке путем размещения новой редакции на этой странице.
6.2. Новая редакция применяется с момента публикации по адресу https://hhru.btxhandlers.ru/privacy, если в самой политике не указано иное.
6.3. Политика применяется совместно с лицензионным соглашением приложения. Условия лицензионного соглашения не отменяют обязанностей Оператора по защите персональных данных, установленных применимым законодательством.
Лицензионное соглашение приложения

7. Контактная информация

7.1. Оператор: ИП СИДОРОВ ЮРИЙ ВИКТОРОВИЧ.
7.2. Для вопросов по обработке данных, удалению информации, поддержке и работе приложения используйте контакты, указанные в верхнем блоке этой страницы.
E-mail Оператора: artem@gorbunov.tech

8. Внешний сервис, независимый статус интеграции и документы

8.1. Приложение разработано ИП СИДОРОВ ЮРИЙ ВИКТОРОВИЧ и является независимой интеграцией. Оно не является официальным продуктом, сервисом или приложением ООО «Хэдхантер», не аффилировано с ООО «Хэдхантер», не одобрено и не поддерживается им.
8.2. Обозначение hh.ru используется только для указания внешнего сервиса, с которым выполняется интеграция. Все права на обозначения, домены, сервисы и материалы сервиса hh.ru принадлежат их правообладателям.
8.3. Приложение не использует логотипы, фирменные цвета, скриншоты, оформление и иные бренд-материалы сервиса hh.ru без отдельного разрешения правообладателя.
Документация API сервиса hh.ru
Кабинет разработчика и правила API сервиса hh.ru
Условия использования сайтов сервиса hh.ru