1. Стороны и предмет
Пользователь (владелец аккаунта или рабочего пространства) поручает easy-connect обработку персональных данных, содержащихся в сообщениях, заявках, контактах и иных данных, которые передаются через интеграции. Обработка осуществляется в объёме, необходимом для исполнения договора и инструкций пользователя.
2. Перечень данных и цели
- идентификаторы и контактные данные лиц, содержащиеся в событиях интеграций;
- содержимое сообщений и заявок, необходимое для маршрутизации;
- технические журналы запусков, ошибок и статусов доставки.
Цели: передача данных между подключёнными сервисами, выполнение сценариев пользователя, диагностика ошибок, обеспечение безопасности и поддержка. Easy-connect не использует данные для собственных маркетинговых рассылок.
3. Роли и инструкции
Пользователь выступает оператором персональных данных, easy-connect — лицом, обрабатывающим данные по поручению оператора. Пользователь отвечает за законность основания обработки и за содержание передаваемых данных. Easy-connect обрабатывает данные только по документированным инструкциям пользователя, если иное не требуется законом.
4. Конфиденциальность и безопасность
- доступ к данным ограничен техническими учётными записями и журналируется;
- секреты подключений хранятся в зашифрованном виде;
- передача между сервисами выполняется по HTTPS;
- применяются ограничение частоты, блокировка повторов и мониторинг ошибок.
5. Субобработчики
Для размещения инфраструктуры и связи с подключёнными сервисами могут привлекаться субобработчики: хостинг-провайдер, Telegram Bot API, почтовый провайдер и иные сервисы, выбранные пользователем. Перечень актуализируется в политике конфиденциальности. Easy-connect уведомляет пользователя о существенных изменениях.
6. Сроки, удаление и экспорт
Данные обрабатываются в течение срока действия аккаунта и до удаления аккаунта. Пользователь может скачать экспорт данных и удалить аккаунт в настройках. После удаления данные удаляются из продуктивной среды, а резервные копии — в течение установленного срока хранения. Данные могут сохраняться дольше, если это требуется законом.
7. Права субъектов и инциденты
Запросы субъектов персональных данных направляются оператору. При выявлении инцидента easy-connect уведомляет пользователя без необоснованной задержки и принимает меры по локализации и устранению последствий. Контакт: ft-design-spb@ya.ru.
8. Заключительные положения
Поручение действует с момента начала использования сервиса и до прекращения обработки. Актуальная версия публикуется по адресу easy-connect.ru/legal/dpa/.