ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПЛАТФОРМЫ «CORTA» И ПРИЛОЖЕНИЯ «CORTA ДЛЯ BITRIX24

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок сбора, обработки, хранения и защиты персональных данных пользователей платформы «Corta» (далее — «Платформа»), а также приложения «Corta для Bitrix24», предназначенного для интеграции Платформы с Bitrix24 (далее — «Приложение»).

1.2. Действие настоящей Политики распространяется на использование Платформы, Приложения, а также функций и интеграций Corta, доступных Пользователю через Приложение.

1.3. Оператором персональных данных является: Физическое лицо БАЙМУХАМЕТ ДАНИЯР МАРАТҰЛЫ, Республика Казахстан, г. Астана, email: info@corta.kz

1.4. Политика разработана в соответствии с:

• Законом Республики Казахстан «О персональных данных и их защите»;
• иными нормативными правовыми актами Республики Казахстан.

1.5. Использование Платформы и/или Приложения, регистрация, установка Приложения в Bitrix24, подключение интеграции либо иное взаимодействие с ними означает согласие Пользователя с настоящей Политикой.

1.6. В случае несогласия с условиями Политики Пользователь обязан прекратить использование Платформы и/или Приложения.

2. Категории обрабатываемых данных

2.1. Оператор обрабатывает следующие категории данных:

2.1.1. Данные, предоставляемые Пользователем

• имя, фамилия;
• номер телефона;
• адрес электронной почты;
• данные аккаунта;
• иные сведения, вводимые Пользователем.

2.1.2. Данные, собираемые автоматически

• IP-адрес;
• cookies;
• данные устройства и браузера;
• информация о действиях в Платформе и Приложении;
• технические логи.

2.1.3. Данные, создаваемые при использовании Платформы

• переписки и сообщения;
• история взаимодействий;
• CRM-данные: контакты, сделки, заметки, файлы;
• аналитические данные.

2.1.4. Данные, получаемые из интеграций и через Приложение

Оператор может получать и обрабатывать данные, передаваемые через подключённые Пользователем интеграции, включая:

• данные из Bitrix24;
• контакты и сведения о клиентах;
• данные сделок;
• сообщения и историю взаимодействий;
• данные пользователей Bitrix24, необходимые для работы интеграции;
• данные из мессенджеров: WhatsApp, Telegram и др.;
• данные из CRM, API и сторонних сервисов;
• технические идентификаторы и иные данные, необходимые для обеспечения работы интеграций.

Объём обрабатываемых через Приложение данных определяется функциональностью Приложения и предоставленными Пользователем разрешениями в Bitrix24.

3. Цели обработки данных

3.1. Обработка осуществляется исключительно для следующих целей:

• предоставление доступа к Платформе;
• обеспечение работы Приложения «Corta для Bitrix24»;
• обеспечение обмена данными между Corta и Bitrix24 в рамках подключённой Пользователем интеграции;
• исполнение Лицензионного соглашения;
• функционирование CRM, чатов и AI;
• обработка сообщений и коммуникаций;
• синхронизация данных между подключёнными сервисами;
• аналитика и улучшение сервиса;
• обеспечение безопасности;
• техническая поддержка;
• выполнение требований законодательства.

4. Правовые основания обработки

4.1. Обработка осуществляется на основании:

• согласия Пользователя;
• исполнения договора (Лицензионного соглашения);
• действий Пользователя по установке и подключению Приложения и предоставлению необходимых разрешений;
• требований законодательства Республики Казахстан;
• законных интересов Оператора, если не нарушаются права Пользователя.

5. Обработка данных третьих лиц (CRM)

5.1. Пользователь вправе загружать, передавать через Приложение и обрабатывать данные третьих лиц: клиентов, сотрудников и др.

5.2. Пользователь является владельцем таких данных либо осуществляет их обработку на иных законных основаниях.

5.3. Пользователь гарантирует, что:

• получил все необходимые согласия;
• имеет законные основания для передачи и обработки таких данных;
• соблюдает законодательство Республики Казахстан.

5.4. Оператор:

• не проверяет законность получения Пользователем таких данных;
• не несёт ответственности за неправомерную передачу Пользователем данных третьих лиц.

5.5. В случае претензий третьих лиц Пользователь обязуется возместить Оператору убытки в предусмотренных законодательством случаях.

6. Приложение, интеграции и сторонние сервисы

6.1. Приложение «Corta для Bitrix24» предназначено для взаимодействия Платформы Corta с системой Bitrix24 и позволяет осуществлять обмен данными между подключёнными системами в рамках доступной функциональности.

6.2. При установке и использовании Приложения Пользователь предоставляет Приложению доступ к данным Bitrix24 в пределах разрешений, необходимых для работы соответствующих функций интеграции.

6.3. Платформа и Приложение также могут взаимодействовать с:

• Bitrix24;
• мессенджерами: WhatsApp, Telegram и др.;
• CRM и другими информационными системами;
• AI-провайдерами;
• облачными и техническими сервисами.

6.4. Пользователь соглашается на передачу и получение данных между Платформой, Приложением и подключёнными Пользователем сервисами в объёме, необходимом для работы соответствующих функций.

6.5. Оператор не несёт ответственности за:

• действия сторонних сервисов;
• изменение сторонними сервисами API, правил и ограничений;
• блокировки и сбои, произошедшие на стороне сторонних сервисов.

7. Использование технологий искусственного интеллекта

7.1. Платформа может использовать AI для:

• генерации ответов;
• анализа данных;
• автоматизации процессов.

7.2. В случае использования соответствующей функциональности Пользователь соглашается на такую обработку.

7.3. Результаты AI:

• носят вероятностный характер;
• могут содержать ошибки.

8. Передача персональных данных

8.1. Данные могут передаваться:

• между Платформой Corta и Bitrix24 при использовании Приложения;
• подключённым Пользователем сторонним сервисам и интеграциям;
• подрядчикам;
• хостинг-провайдерам;
• платёжным системам;
• государственным органам в предусмотренных законодательством случаях.

8.2. Передача осуществляется только в объёме, необходимом для работы Платформы, Приложения, подключённых функций и исполнения обязательств Оператора.

9. Трансграничная передача данных

9.1. При использовании Платформы, Приложения или подключённых сторонних сервисов персональные данные могут передаваться за пределы Республики Казахстан.

9.2. Пользователь даёт согласие на такую передачу в случаях, предусмотренных законодательством и необходимых для работы подключённых Пользователем сервисов.

9.3. Оператор принимает разумные меры защиты данных, находящихся под его контролем.

10. Сроки хранения данных

10.1. Данные хранятся:

• в течение использования Платформы и/или Приложения;
• в срок, необходимый для целей обработки;
• в срок, установленный законодательством.

10.2. После прекращения использования Платформы или Приложения данные могут храниться:

• для исполнения требований законодательства;
• для защиты прав и законных интересов Оператора.

11. Удаление данных

11.1. Пользователь вправе запросить удаление своих данных, обрабатываемых Оператором.

11.2. Удаление производится в разумный срок, если иное хранение не требуется законодательством.

11.3. Удаление аккаунта Corta может повлечь удаление связанных с ним данных.

11.4. Отключение или удаление Приложения из Bitrix24 прекращает дальнейший обмен данными через соответствующую интеграцию, за исключением случаев, когда сохранение ранее полученных данных необходимо для выполнения требований законодательства либо иных предусмотренных настоящей Политикой целей.

12. Принципы обработки персональных данных

12.1. Обработка осуществляется на основе:

• законности и добросовестности;
• ограничения целями обработки;
• минимизации данных;
• актуальности и точности;
• ограничения сроков хранения;
• обеспечения безопасности.

13. Меры защиты данных

13.1. Оператор применяет:

• ограничение доступа к данным;
• логирование действий;
• шифрование;
• защиту сетевой инфраструктуры;
• резервное копирование;
• внутренние регламенты безопасности.

13.2. При этом абсолютная защита информации при передаче и хранении данных техническими средствами не может быть гарантирована.

14. Права пользователя

14.1. Пользователь имеет право:

• получать информацию о своих данных;
• требовать исправления данных;
• требовать удаления данных;
• отозвать согласие в предусмотренных законодательством случаях;
• обжаловать действия Оператора.

14.2. Запрос направляется на email Оператора: info@corta.kz.

15. Уведомления и коммуникации

15.1. Пользователь соглашается получать:

• сервисные уведомления;
• технические сообщения, связанные с работой Платформы, Приложения и подключённых интеграций.

15.2. Маркетинговые рассылки могут быть отключены Пользователем.

16. Изменение политики

16.1. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке.

16.2. Актуальная редакция Политики публикуется на официальном ресурсе Corta и применяется в том числе к Приложению «Corta для Bitrix24».

16.3. Новая редакция вступает в силу с момента публикации, если иное не указано дополнительно.

17. Контакты

Физическое лицо БАЙМУХАМЕТ ДАНИЯР МАРАТҰЛЫ

Республика Казахстан, г. Астана

Email: info@corta.kz