Политика конфиденциальности приложения «AdMetric — сквозная аналитика» для Битрикс24
Настоящая Политика описывает обработку данных именно приложением «AdMetric — сквозная аналитика» для Битрикс24. Обработка данных при использовании внешнего сервиса AdMetric в целом описана в общей Политике конфиденциальности AdMetric.
1. Кто обрабатывает данные
1.1. Приложение разработано и поддерживается ООО «АДМЕТРИК» (ИНН 9726112159, КПП 772601001, ОГРН 1267700088391), далее — «Компания».
1.2. Распределение ролей. В отношении данных CRM, выгружаемых из Портала Битрикс24 Пользователя (в том числе персональных данных клиентов Пользователя), оператором персональных данных выступает Пользователь — владелец Портала. Компания обрабатывает эти данные по поручению Пользователя в соответствии с ч. 3 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», в объёме и целях, определённых настоящей Политикой и Лицензионным соглашением приложения. Компания не определяет самостоятельно цели обработки этих данных и не использует их в собственных целях.
1.3. В отношении учётных данных самого Пользователя (регистрация в сервисе AdMetric, платёжные данные) Компания выступает оператором — см. общую Политику конфиденциальности AdMetric.
2. Какие данные приложение получает из Битрикс24
2.1. Приложение запрашивает единственное право доступа — crm — и получает следующие данные:
| Категория | Состав | Содержит ПДн |
|---|---|---|
| Технические данные Портала | идентификатор Портала (member_id), доменное имя Портала, адрес REST-эндпоинта, название Портала, токены доступа и обновления OAuth |
нет |
| Лиды | идентификатор, дата создания и изменения, статус и его семантика, источник, UTM-метки (UTM_SOURCE, UTM_MEDIUM, UTM_CAMPAIGN, UTM_CONTENT, UTM_TERM), значение поля UF_CRM_ADMETRIC_VISITOR_ID, имя, адрес электронной почты, номер телефона |
да |
| Сделки | идентификатор, дата создания и изменения, воронка и стадия с семантикой (успешная/провальная), сумма и валюта, UTM-метки, идентификатор связанного контакта, значение поля UF_CRM_ADMETRIC_VISITOR_ID |
нет (кроме связи с контактом) |
| Контакты | имя, адрес электронной почты, номер телефона — только для контактов, связанных с выгружаемыми сделками | да |
| Справочники | перечень воронок, стадий и статусов Портала | нет |
2.2. Приложение не получает и не запрашивает: переписку и историю дел, документы и файлы Портала, данные сотрудников Пользователя (кроме учётной записи администратора, устанавливающего приложение), данные телефонии и записи разговоров, данные модулей вне CRM (задачи, диск, живая лента, календарь).
2.3. По умолчанию выгружаются лиды и сделки, изменённые за последние 30 дней, далее — только изменения с момента предыдущей синхронизации. Периодичность синхронизации по умолчанию — каждые 30 минут.
3. Какие данные приложение записывает в Битрикс24
3.1. При подключении Приложение создаёт в CRM Портала пользовательское поле UF_CRM_ADMETRIC_VISITOR_ID для лидов и сделок. В это поле формы на сайте Пользователя записывают идентификатор посетителя AdMetric — он нужен для связывания рекламного клика с последующей сделкой.
3.2. Никаких иных изменений в данных Портала Приложение не производит: существующие лиды, сделки, контакты и настройки не изменяются и не удаляются.
4. Цели обработки
4.1. Полученные данные используются исключительно для:
- построения сквозной аналитики Пользователя: связывание рекламного клика, визита на сайт, лида, сделки и выручки;
- расчёта показателей эффективности рекламы (стоимость лида, стоимость сделки, ROMI, конверсии по этапам воронки);
- формирования отчётов и рекомендаций по рекламным кампаниям в личном кабинете Пользователя;
- технической поддержки Пользователя по его обращению.
4.2. Данные не используются для рекламных рассылок клиентам Пользователя, не продаются и не передаются третьим лицам в маркетинговых целях, не обогащаются данными других пользователей сервиса и не используются для обучения моделей искусственного интеллекта.
4.3. Использование AI. Сервис AdMetric применяет генеративные модели для подготовки рекомендаций и креативов. Персональные данные клиентов Пользователя (имя, телефон, адрес электронной почты), полученные из CRM Портала, в такие модели не передаются: перед любым обращением к внешним AI-провайдерам применяется удаление персональных данных из передаваемого контекста, во внешние модели уходят только агрегированные и обезличенные показатели.
5. Хранение и защита
5.1. Меры защиты. Токены доступа к Порталу хранятся в зашифрованном виде (шифрование на уровне приложения с ротацией ключей). Передача данных между Порталом и сервисом осуществляется по защищённому каналу с использованием TLS. Доступ сотрудников Компании к данным разграничен ролевой моделью и журналируется. Подробнее — admetric.pro/ru/security/.
5.2. Местонахождение. Базы данных сервиса, содержащие персональные данные граждан Российской Федерации, расположены на серверах на территории Российской Федерации в соответствии с ч. 5 ст. 18 Федерального закона № 152-ФЗ.
5.3. Сроки хранения.
| Данные | Срок хранения |
|---|---|
| Токены доступа к Порталу | до удаления Приложения либо отключения интеграции — удаляются немедленно |
| Данные лидов и сделок, контактные данные | в течение срока действия учётной записи Пользователя; после удаления Приложения — до 30 календарных дней, далее удаляются |
| Обезличенные агрегированные показатели (без ПДн) | бессрочно, в статистических целях |
| Журналы обращений к API (технические логи) | 90 дней |
6. Передача третьим лицам
6.1. Для оказания услуг Компания привлекает поставщиков инфраструктуры (хостинг, защита от атак, мониторинг ошибок, доставка электронной почты), действующих на основании договоров, предусматривающих конфиденциальность и обработку по поручению. Актуальный перечень привлекаемых лиц приведён в общей Политике конфиденциальности AdMetric.
6.2. Компания раскрывает данные государственным органам исключительно по надлежаще оформленному запросу в соответствии с законодательством Российской Федерации.
6.3. Компания не передаёт данные, полученные из Портала, рекламным площадкам, брокерам данных и иным третьим лицам в коммерческих целях.
7. Удаление данных при деинсталляции
7.1. При удалении Приложения с Портала Битрикс24 отправляет в Приложение событие ONAPPUNINSTALL. По этому событию Компания в автоматическом режиме:
- немедленно прекращает любые обращения к API Портала;
- удаляет токены доступа и обновления;
- деактивирует интеграцию в рабочем пространстве Пользователя;
- в срок до 30 календарных дней удаляет ранее выгруженные из Портала данные лидов, сделок и контактов, сохраняя только обезличенные агрегированные показатели.
7.2. Пользователь может потребовать немедленного удаления данных, направив запрос на privacy@admetric.pro с указанием доменного имени Портала. Срок исполнения — до 10 рабочих дней. Порядок удаления данных также описан на странице admetric.pro/ru/data-deletion/.
7.3. Пользовательское поле UF_CRM_ADMETRIC_VISITOR_ID при деинсталляции остаётся в CRM Портала вместе с данными — Приложение не удаляет данные Пользователя из его собственной CRM. Пользователь может удалить это поле самостоятельно в настройках CRM.
8. Права субъектов персональных данных
8.1. Субъект персональных данных вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, а также отозвать согласие на обработку.
8.2. Поскольку в отношении данных CRM оператором является Пользователь (владелец Портала), обращения субъектов направляются в первую очередь Пользователю. Компания как обработчик исполняет соответствующие поручения Пользователя и оказывает ему необходимое содействие.
8.3. Обращения по вопросам обработки данных: privacy@admetric.pro, ответственный за организацию обработки персональных данных: dpo@admetric.pro. Срок ответа — до 30 календарных дней.
9. Изменения Политики
9.1. Компания вправе изменять настоящую Политику. Новая редакция публикуется по постоянному адресу настоящего документа; существенные изменения вступают в силу через 14 календарных дней после публикации. Дата актуальной редакции указана в начале документа.
10. Контакты
| Наименование | ООО «АДМЕТРИК», ИНН 9726112159, ОГРН 1267700088391 |
|---|---|
| Персональные данные | privacy@admetric.pro |
| Ответственный за обработку ПДн | dpo@admetric.pro |
| Поддержка приложения | support@admetric.pro, @admetric_support |
| Юридические вопросы | legal@admetric.pro |