Условия о конфиденциальности персональной информации

ООО «Эм Си Арт РУС» (далее — Компания) уважает право каждого человека на конфиденциальность. Настоящие Условия описывают, какую информацию Компания получает при использовании сервиса «QA Деск» и приложения «QA Деск» для Битрикс24 (далее — Продукты Компании), как она используется и защищается.

Настоящие Условия регулируют отношения между Компанией и любым физическим лицом, индивидуальным предпринимателем или юридическим лицом (далее — Пользователь) по обработке персональной информации, включая сбор, использование, хранение и защиту информации, предоставленной Пользователем или собранной при использовании Продуктов Компании.

Использование Продуктов Компании означает согласие Пользователя с настоящими Условиями. Если Вы не согласны с ними, Вы не имеете права использовать Продукты Компании и должны удалить приложение со своего портала Битрикс24.

1. Какая информация обрабатывается

1.1. Информация, которую Пользователь предоставляет самостоятельно при регистрации и использовании Продуктов Компании: адрес электронной почты, имя, наименование организации, содержание обращений в поддержку.

1.2. Информация, получаемая из портала Битрикс24 при установке и синхронизации приложения: идентификатор портала, идентификаторы, имена, адреса электронной почты, должности и признак администратора сотрудников, состав рабочих групп, а также заголовки и идентификаторы задач, к которым привязываются дефекты. Объём определяется правами, запрошенными приложением при установке.

1.3. Информация, получаемая автоматически: IP-адрес, данные о браузере и устройстве, cookies, необходимые для поддержания авторизованной сессии, журналы обращений к сервису и обезличенная статистика посещений сайта qadesk.ru (Яндекс Метрика).

1.4. Пользовательские данные — любая информация, внесённая Пользователем в Продукты Компании: тест-кейсы, дефекты, прогоны, вложения, комментарии. Компания не контролирует их содержание и не инициирует размещение в них персональных данных.

2. Цели обработки

2.1. Идентификация и авторизация Пользователя и его сотрудников, в том числе вход через учётную запись Битрикс24 и Яндекс ID.

2.2. Предоставление функциональности Продуктов Компании: создание рабочего пространства, назначение ролей по должностям, связь дефектов с задачами портала, уведомления по электронной почте.

2.3. Взаимодействие с Пользователем: техническая поддержка, уведомления об изменениях сервиса и условий его использования.

2.4. Обеспечение безопасности, выявление и предотвращение злоупотреблений.

2.5. Статистические исследования на основе обезличенных данных для улучшения Продуктов Компании.

3. Условия обработки и передачи третьим лицам

3.1. Данные хранятся на серверах, расположенных на территории Российской Федерации (инфраструктура Yandex Cloud). Для отправки электронных писем используется сервис Yandex Cloud Postbox.

3.2. Хранение, изменение и удаление персональной информации осуществляется в соответствии с функциональным назначением Продуктов Компании, документацией и Лицензионным соглашением.

3.3. Компания не продаёт и не передаёт персональную информацию третьим лицам, за исключением случаев, когда: Пользователь дал на это согласие; передача необходима для исполнения договора с Пользователем; передача необходима для защиты прав Компании или третьих лиц при нарушении Пользователем Лицензионного соглашения; передача требуется по решению суда или в иных случаях, предусмотренных законодательством Российской Федерации.

3.4. Персональные данные удаляются в срок до 30 дней после удаления приложения с портала или удаления рабочего пространства, если более длительный срок хранения не предусмотрен законодательством.

3.5. При обработке персональных данных Компания руководствуется Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

4. Ограничения ответственности

4.1. Компания не контролирует достоверность и актуальность персональной информации, размещённой Пользователем, но вправе требовать её подтверждения.

4.2. Размещая в Продуктах Компании персональную информацию третьих лиц (в том числе сотрудников, импортированных из портала Битрикс24), Пользователь гарантирует, что получил необходимые согласия на такую обработку.

4.3. Компания не может обеспечить конфиденциальность информации, доступ к которой Пользователь самостоятельно предоставил другим участникам рабочего пространства или неограниченному кругу лиц.

5. Защита персональной информации

Компания принимает правовые, организационные и технические меры для защиты персональной информации от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения, в том числе:

• передача данных только по защищённым соединениям (TLS);
• хранение паролей в виде криптографических хэшей; вход через Битрикс24 и Яндекс ID без передачи пароля Компании;
• защита авторизованных сессий, ограничение срока действия и возможность отзыва персональных токенов;
• разграничение доступа по ролям внутри рабочего пространства;
• хранение секретов инфраструктуры в защищённом хранилище, а не в коде.

6. Права Пользователя

Пользователь вправе запросить сведения об обрабатываемой персональной информации, её уточнение, блокирование или удаление, а также отозвать согласие на обработку, направив обращение на hello@qadesk.ru. Обращение рассматривается в срок до 10 рабочих дней.

7. Заключительные положения

Настоящие Условия могут быть изменены Компанией путём размещения новой редакции по адресу qadesk.ru/legal/privacy. В случае расхождения настоящих Условий с положениями Лицензионного соглашения преимущественную силу имеет Лицензионное соглашение.

8. Контактная информация

Оператор: Общество с ограниченной ответственностью «Эм Си Арт РУС»
ИНН 7804390716, ОГРН 1089847199562
Адрес: 194044, г. Санкт-Петербург, ул. Гельсингфорсская, д. 4, к. 1, лит. В, пом. 5/18Н/28
Электронная почта: hello@qadesk.ru
Сайт: qadesk.ru