Политика конфиденциальности Wenlix Studio

Настоящая Политика конфиденциальности определяет порядок обработки данных при использовании программной платформы и приложения Wenlix Studio. Политика применяется к владельцам и сотрудникам организаций, которым предоставлен доступ к Studio, а также к сведениям о клиентах, лидах, посетителях сайтов, контрагентах и иных лицах, которые заказчик размещает или обрабатывает в Studio.

Политика разработана с учетом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и применяется вместе с общей Политикой обработки персональных данных WENLIX, публичной офертой Wenlix Studio и индивидуальными договорами с заказчиками. При противоречии индивидуального договора и настоящей Политики применяются обязательные требования закона и условия договора.

Разработчиком Wenlix Studio и оператором данных учетных записей пользователей, сведений об использовании Studio и технических данных приложения является ООО " ВЕНЛИКС". Реквизиты: ИНН 6161154556, КПП 616101001, ОГРН 1266100008228.

В отношении данных клиентов, лидов, сотрудников, контрагентов и иных лиц, которые заказчик самостоятельно загружает, создает или получает через Studio и связанный сайт, оператором персональных данных является заказчик. WENLIX обрабатывает такие данные по поручению заказчика для работы Studio, CRM, заявок, задач, коммуникаций, уведомлений, хранения, резервного копирования и технической поддержки.

Заказчик определяет цели и законные основания обработки переданных им данных, круг пользователей с доступом и сроки хранения в пределах договора. WENLIX не использует данные заказчика в собственных рекламных целях и не продает их.

Wenlix Studio является закрытой системой для заказчиков WENLIX и их сотрудников. Пользователь не может самостоятельно создать учетную запись в приложении. Доступ создается или активируется WENLIX либо уполномоченным администратором организации, в том числе по приглашению.

Для предоставления и защиты доступа могут обрабатываться:

• идентификатор пользователя, организации, Studio и связанного сайта;
• имя, фамилия, отображаемое имя, адрес электронной почты и логин;
• должность, роль, разрешения и сведения о принадлежности к организации;
• сведения о входах, активных сессиях, приглашениях и действиях с учетной записью;
• токены авторизации и иные технические данные, необходимые для поддержания сессии.

Пароли и иные средства аутентификации обрабатываются системой авторизации. Токены активной сессии на поддерживаемых мобильных устройствах сохраняются в защищенном хранилище операционной системы.

Данные CRM и работы с клиентами:

• ФИО, телефон, электронная почта, мессенджер, должность и компания;
• адрес, город, адрес доставки и иные сведения, внесенные в заявку, заказ или карточку;
• заявки, сделки, заказы, статусы, суммы, источники обращения, задачи, заметки, комментарии и история взаимодействий;
• теги, сегменты, связи между клиентами, сотрудниками, проектами и сайтами.

Коммуникации и пользовательские материалы:

• тексты сообщений, служебная переписка, комментарии и обращения в поддержку;
• фотографии, изображения, видео, аудиосообщения, документы и иные файлы, выбранные или созданные пользователем;
• сведения об отправителе, получателях, участниках, времени отправки, доставке и прочтении;
• технические данные аудио- и видеозвонков, а также аудио- и видеопотоки во время звонка.

Контент сайта и рабочие данные:

• тексты, изображения, видео, файлы, настройки и публикации связанного сайта;
• проекты, задачи, исполнители, сроки, вложения, история изменений и действий;
• агрегированные показатели сайта, CRM, заявок, продаж и работы сотрудников.

Технические данные:

• IP-адрес, тип и версия операционной системы, версия приложения и язык интерфейса;
• идентификатор устройства в пределах Studio, push-токен, платформа и статус регистрации уведомлений;
• дата и время запросов, сведения об использовании функций, технические журналы, ошибки и показатели работоспособности.

Доступ к камере и микрофону запрашивается для аудио- и видеозвонков, записи аудиосообщений и создания материалов по действию пользователя. Отказ в разрешении ограничивает соответствующую функцию, но не дает приложению скрытого доступа к камере или микрофону.

Фотографии, видео и документы передаются в Studio только после выбора пользователем через системный интерфейс Android или иной стандартный интерфейс операционной системы. Приложение не получает постоянный доступ ко всей медиатеке только из-за выбора отдельного файла.

Раздел «Контакты» содержит контакты, созданные или загруженные в CRM заказчика. Приложение не запрашивает разрешение на чтение телефонной книги устройства. Разрешение на уведомления используется для сообщений, задач, звонков и иных событий Studio.

Данные обрабатываются в следующих целях:

• предоставление доступа к Studio и исполнение договора с заказчиком;
• работа CRM, редактора сайта, задач, мессенджера, звонков, поддержки и уведомлений;
• синхронизация данных между устройствами и уполномоченными пользователями организации;
• обеспечение безопасности, разграничение доступа, предотвращение злоупотреблений и расследование инцидентов;
• резервное копирование, восстановление, диагностика ошибок и техническое обслуживание;
• исполнение обязанностей, установленных законодательством Российской Федерации, и защита прав сторон.

Основаниями обработки являются заключение и исполнение договора с заказчиком, поручение заказчика на обработку данных, согласие субъекта персональных данных в случаях, когда оно требуется, выполнение обязанностей по закону и защита законных интересов WENLIX и заказчика при условии соблюдения прав субъекта персональных данных.

Studio получает данные:

• от пользователя при входе, заполнении форм, отправке сообщений, создании записей и выборе файлов;
• от заказчика и его администраторов при создании учетных записей, назначении ролей и загрузке рабочих данных;
• со связанного сайта заказчика при поступлении заявок и событий, настроенных заказчиком;
• от подключенных каналов связи и интеграций, которые заказчик включил для работы с клиентами;
• автоматически от приложения, устройства и серверной инфраструктуры при выполнении запросов и обеспечении безопасности.

Пользователь и заказчик не должны размещать в Studio сведения, для обработки которых у них отсутствует законное основание, а также специальные категории или биометрические персональные данные, если их обработка отдельно не согласована и не обеспечена в соответствии с законом.

Рабочие данные доступны только пользователям организации в пределах назначенных ролей и разрешений. Сообщения, файлы и сведения о звонках передаются участникам соответствующей переписки, задачи, проекта или звонка. Это является частью работы Studio и не означает публичного распространения данных.

Для работы Studio WENLIX вправе привлекать хостинг-провайдеров, дата-центры, поставщиков облачной инфраструктуры, сервисы электронной почты, SMS и push-уведомлений, платежные сервисы, сервисы резервного копирования и иных технических подрядчиков. Им передается только объем данных, необходимый для соответствующей операции, на условиях конфиденциальности и запрета использования данных в собственных целях.

Для доставки push-уведомлений на Android используется Firebase Cloud Messaging. Сервису передаются push-токен, идентификаторы приложения и устройства, платформа и техническое содержимое уведомления, необходимое для доставки. Эти сведения не передаются для рекламы. Государственным органам данные предоставляются только в случаях и порядке, предусмотренных законом.

При сборе персональных данных граждан Российской Федерации через сеть Интернет запись, систематизация, накопление, хранение, уточнение и извлечение таких данных осуществляются с использованием баз данных на территории Российской Федерации в случаях и объеме, установленных законодательством.

Отдельные технические сведения, необходимые для push-уведомлений и работы подключенных заказчиком внешних интеграций, могут обрабатываться на инфраструктуре соответствующего поставщика за пределами Российской Федерации. Трансграничная передача допускается только при наличии законного основания и выполнении процедур, предусмотренных применимым законодательством.

Данные учетной записи и рабочие данные хранятся в течение срока действия доступа и обслуживания, а после его прекращения — в течение срока, необходимого для завершения расчетов, исполнения требований закона, рассмотрения обращений и защиты прав сторон. Конкретные сроки могут определяться договором с заказчиком.

При прекращении доступа из-за неоплаты данные Studio хранятся в активных системах 30 календарных дней, после чего WENLIX вправе удалить их без возможности восстановления, если иной срок не установлен договором или законом. Данные в резервных копиях удаляются в пределах технических циклов резервного копирования и не используются для обычной работы после удаления из активной системы.

Пользователь не создает учетную запись самостоятельно. Отключение учетной записи сотрудника выполняет администратор организации или WENLIX по обращению заказчика. По вопросам удаления, уточнения или ограничения обработки данных учетной записи и технических данных можно обратиться по адресу privacy@wenlix.ru. Если запрос относится к данным, оператором которых является заказчик, обращение рассматривается совместно с заказчиком либо направляется его уполномоченному лицу.

Данные не удаляются по запросу в той части и на тот срок, в которых их хранение обязательно по закону, необходимо для исполнения действующего договора, предотвращения злоупотреблений или защиты прав в споре. В таком случае заявителю сообщается основание дальнейшего хранения.

WENLIX применяет правовые, организационные и технические меры защиты: передачу данных по защищенным протоколам, разграничение доступа по ролям, защищенное хранение сессий на поддерживаемых устройствах, журналирование значимых действий, резервное копирование, обновление программного обеспечения и реагирование на инциденты.

Субъект персональных данных вправе:

• получить сведения об обработке своих персональных данных;
• потребовать уточнения, блокирования, ограничения обработки или уничтожения данных в предусмотренных законом случаях;
• отозвать согласие, если обработка основана на согласии;
• обжаловать действия оператора в Роскомнадзор или суд.

Обращение направляется по адресу privacy@wenlix.ru и должно позволять идентифицировать заявителя, его организацию и предмет требования. Для защиты данных может потребоваться подтверждение личности и полномочий.

Wenlix Studio предназначена для профессионального использования заказчиками и их сотрудниками и не предназначена для лиц младше 18 лет. WENLIX не создает детские учетные записи и не обрабатывает данные детей целенаправленно через приложение.

Политика изменяется при изменении функций Studio, состава данных, подрядчиков, требований закона или договорной модели. Новая редакция действует с даты размещения, если в ней не указан иной срок. Актуальная версия размещена по адресу https://wenlix.ru/privacy/studio.

Контакт по вопросам конфиденциальности: privacy@wenlix.ru. Общие вопросы по Studio: info@wenlix.ru.