ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПЛАТФОРМЫ «CORTA» И ПРИЛОЖЕНИЯ «CORTA CHAT» ДЛЯ BITRIX24

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок сбора, обработки, хранения и защиты персональных данных пользователей платформы «Corta» (далее — «Платформа»), а также пользователей приложения «Corta Chat» для Bitrix24, распространяемого через Bitrix24.Маркет (далее — «Приложение»).

1.1.1. Действие настоящей Политики в полном объёме распространяется как на Платформу, так и на Приложение. Приложение является частью Платформы и обеспечивает работу с чатами Corta непосредственно в интерфейсе Bitrix24. Далее по тексту Политики термин «Платформа» включает в себя и Приложение, если прямо не указано иное.

1.2. Оператором персональных данных является: Физическое лицо БАЙМУХАМЕТ ДАНИЯР МАРАТҰЛЫ, Республика Казахстан, г. Астана, email: info@corta.kz

1.3. Политика разработана в соответствии с:

• Законом Республики Казахстан «О персональных данных и их защите»;
• иными нормативными правовыми актами Республики Казахстан.

1.4. Использование Платформы и (или) установка и использование Приложения, регистрация или иное взаимодействие с ними означает полное и безоговорочное согласие Пользователя с настоящей Политикой.

1.5. В случае несогласия с условиями Политики Пользователь обязан прекратить использование Платформы и удалить Приложение из своего портала Bitrix24.

2. Категории обрабатываемых данных

2.1. Оператор обрабатывает следующие категории данных:

2.1.1. Данные, предоставляемые Пользователем

• имя, фамилия;
• номер телефона;
• адрес электронной почты;
• данные аккаунта;
• иные сведения, вводимые Пользователем.

2.1.2. Данные, собираемые автоматически

• IP-адрес;
• cookies;
• данные устройства и браузера;
• информация о действиях в Платформе;
• технические логи.

2.1.3. Данные, создаваемые при использовании Платформы

• переписки и сообщения;
• история взаимодействий;
• CRM-данные: контакты, сделки, заметки, файлы;
• аналитические данные.

2.1.4. Данные, получаемые из интеграций

• данные из мессенджеров: WhatsApp, Telegram и др.;
• данные из CRM, API и сторонних сервисов;
• данные, переданные через подключённые интеграции.

3. Цели обработки данных

3.1. Обработка осуществляется исключительно для следующих целей:

• предоставление доступа к Платформе;
• исполнение Лицензионного соглашения;
• функционирование CRM, чатов и AI;
• обработка сообщений и коммуникаций;
• аналитика и улучшение сервиса;
• обеспечение безопасности;
• техническая поддержка;
• выполнение требований законодательства.

4. Правовые основания обработки

4.1. Обработка осуществляется на основании:

• согласия Пользователя;
• исполнения договора (Лицензионного соглашения);
• требований законодательства Республики Казахстан;
• законных интересов Оператора, если не нарушаются права Пользователя.

5. Обработка данных третьих лиц (CRM)

5.1. Пользователь вправе загружать и обрабатывать данные третьих лиц: клиентов, сотрудников и др.

5.2. Пользователь является владельцем таких данных.

5.3. Пользователь гарантирует, что:

• получил все необходимые согласия;
• соблюдает законодательство РК.

5.4. Оператор:

• не проверяет законность таких данных;
• не несёт ответственности за их обработку Пользователем.

5.5. В случае претензий третьих лиц Пользователь обязуется возместить Оператору убытки.

6. Интеграции и сторонние сервисы

6.1. Платформа может взаимодействовать с:

• мессенджерами: WhatsApp, Telegram и др.;
• CRM и другими системами, включая Bitrix24;
• AI-провайдерами;
• облачными и техническими сервисами.

6.1.1. При использовании Приложения обработка данных осуществляется в рамках портала Bitrix24 Пользователя. Приложение получает от Bitrix24 идентификатор портала, идентификатор и профиль текущего пользователя портала, а также данные карточек лидов и сделок (включая контактные данные и номера телефонов), необходимые для сопоставления чата с записью CRM.

6.1.2. Приложение использует полученные данные исключительно для отображения переписки и отправки сообщений в интерфейсе Bitrix24, не передаёт их третьим лицам сверх целей, указанных в настоящей Политике, и не использует их в рекламных целях.

6.1.3. Обработка персональных данных компанией Bitrix24 регулируется политикой конфиденциальности Bitrix24. Пользователь вправе в любой момент отозвать доступ Приложения, удалив его в настройках своего портала Bitrix24.

6.2. Пользователь соглашается на передачу данных таким сервисам.

6.3. Оператор не несёт ответственности за:

• действия сторонних сервисов;
• их ограничения, блокировки и сбои.

7. Использование технологий искусственного интеллекта

7.1. Платформа использует AI для:

• генерации ответов;
• анализа данных;
• автоматизации процессов.

7.2. Пользователь соглашается на такую обработку.

7.3. Результаты AI:

• носят вероятностный характер;
• могут содержать ошибки.

8. Передача персональных данных

8.1. Данные могут передаваться:

• подрядчикам;
• хостинг-провайдерам;
• платёжным системам;
• государственным органам.

8.2. Передача осуществляется в объёме, необходимом для работы Платформы.

9. Трансграничная передача данных

9.1. Персональные данные могут передаваться за пределы Республики Казахстан.

9.2. Пользователь даёт согласие на такую передачу.

9.3. Оператор принимает разумные меры защиты, но не отвечает за иностранные системы.

10. Сроки хранения данных

10.1. Данные хранятся:

• в течение использования Платформы;
• в срок, необходимый для целей обработки;
• в срок, установленный законодательством.

10.2. После прекращения использования данные могут храниться:

• для исполнения закона;
• для защиты прав Оператора.

11. Удаление данных

11.1. Пользователь вправе запросить удаление данных.

11.2. Удаление производится в разумный срок, если иное не требуется законом.

11.3. Удаление аккаунта может повлечь удаление всех связанных данных.

12. Принципы обработки персональных данных

12.1. Обработка осуществляется на основе:

• законности и добросовестности;
• ограничения целями обработки;
• минимизации данных;
• актуальности и точности;
• ограничения сроков хранения;
• обеспечения безопасности.

13. Меры защиты данных

13.1. Оператор применяет:

• ограничение доступа к данным;
• логирование действий;
• шифрование;
• защиту сетевой инфраструктуры;
• резервное копирование;
• внутренние регламенты безопасности.

13.2. При этом абсолютная защита не гарантируется.

14. Права пользователя

14.1. Пользователь имеет право:

• получать информацию о своих данных;
• требовать исправления;
• требовать удаления;
• отозвать согласие;
• обжаловать действия Оператора.

14.2. Запрос направляется на email Оператора.

15. Уведомления и коммуникации

15.1. Пользователь соглашается получать:

• сервисные уведомления;
• технические сообщения.

15.2. Маркетинговые рассылки могут быть отключены.

16. Изменение политики

16.1. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке.

16.2. Актуальная редакция Политики публикуется на Платформе и вступает в силу с момента публикации, если иное не указано дополнительно.

17. Контакты

Физическое лицо БАЙМУХАМЕТ ДАНИЯР МАРАТҰЛЫ, Республика Казахстан, г. Астана, email: info@corta.kz