Политика конфиденциальности

Основные определения

• Лицензиар

  ИП Мартынюк И.О., правообладатель интеграционных приложений, предоставляющий Пользователю право их использования на условиях лицензионного соглашения.

• Пользователь

  Физическое лицо, индивидуальный предприниматель или юридическое лицо, использующее интеграционные приложения Лицензиара.

• Интеграционное приложение

  Программное обеспечение Лицензиара, выполняющее функцию технического посредника (транзитного канала) для передачи данных между информационными системами Пользователя.

• Персональные данные

  Любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

• Технические данные

  Идентификаторы записей, токены авторизации, служебные метаданные и иная техническая информация, которая сама по себе не позволяет идентифицировать конкретное физическое лицо.

Политика конфиденциальности

1. Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обращения с данными, которые проходят через интеграционные приложения Лицензиара.

2. Установка и использование интеграционного приложения означает согласие Пользователя с условиями настоящей Политики. При несогласии Пользователь должен прекратить использование приложения.

3. Интеграционные приложения Лицензиара выполняют исключительно функцию технического посредника — передают данные между информационными системами Пользователя. Приложения не предназначены для самостоятельного сбора, накопления или хранения каких-либо данных.

4. Через интеграционные приложения передаются исключительно технические данные. Указанные данные сами по себе не позволяют Лицензиару идентифицировать конкретное физическое лицо.

5. Лицензиар не осуществляет сбор, накопление, хранение, систематизацию или иную обработку персональных данных конечных пользователей Пользователя. Данные передаются транзитом и не сохраняются на серверах или в инфраструктуре Лицензиара после завершения передачи.

6. Пользователь самостоятельно определяет состав и категории данных, передаваемых через интеграционные приложения. Пользователь является оператором персональных данных в отношении данных своих клиентов и контрагентов и самостоятельно несёт полную ответственность за:

   1. соблюдение применимого законодательства о персональных данных;

   2. получение всех необходимых согласий субъектов персональных данных на обработку и передачу их данных;

   3. обеспечение законных оснований для передачи данных через третьи сервисы.

7. Пользователь обязуется не передавать через интеграционные приложения персональные данные (ФИО, адреса электронной почты, номера телефонов, платёжные реквизиты и иные сведения, позволяющие идентифицировать физическое лицо). В случае нарушения данного требования вся ответственность за правомерность передачи таких данных лежит исключительно на Пользователе.

8. Лицензиар ведёт техническое логирование факта передачи данных (время, статус операции, идентификаторы запросов) в целях обеспечения работоспособности сервиса и диагностики ошибок. Логи не предназначены для хранения персональных данных. Пользователь, направляя данные через интеграционное приложение, самостоятельно обеспечивает отсутствие в передаваемых данных персональной информации, которая может быть зафиксирована в логах. Логи хранятся не более 30 (тридцати) календарных дней, после чего автоматически удаляются.

9. Передача данных осуществляется по защищённым каналам связи (HTTPS/TLS). Лицензиар принимает разумные технические меры для обеспечения безопасности транзитной передачи.

10. Авторизация аккаунта Google. Если интеграционному приложению требуется подключение к аккаунту Google Пользователя, Лицензиар запрашивает авторизацию непосредственно у Пользователя через Google OAuth, ограничиваясь минимальным набором разрешений (scopes), необходимых для данной интеграции. Лицензиар хранит только полученные токены авторизации и только до тех пор, пока интеграция активна; данные, полученные от Google, используются исключительно для выполнения интеграции и не продаются, не передаются третьим лицам и не используются в рекламных целях. Пользователь может отозвать доступ в любой момент по адресу https://myaccount.google.com/permissions. Использование Лицензиаром информации, полученной через Google API, соответствует Политике Google в отношении данных пользователей сервисов API (Google API Services User Data Policy), включая требования об ограниченном использовании (Limited Use).

11. Лицензиар не несёт ответственности за содержание данных, передаваемых Пользователем через интеграционные приложения, а также за любые последствия нарушения Пользователем требований законодательства о персональных данных.

12. Настоящая Политика регулируется и толкуется в соответствии с законодательством Россия. Все споры, возникающие в связи с настоящей Политикой, подлежат разрешению в соответствии с применимым законодательством.

13. Лицензиар вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения. Продолжение использования интеграционного приложения после публикации изменений означает согласие Пользователя с новой редакцией Политики.

14. Все вопросы и обращения по поводу настоящей Политики следует направлять по электронной почте sales@flamix.email.