Политика конфиденциальности интеграции Grossclick для amoCRM

1. Область действия и контакты

Разработчик интеграции — ИП Ходаков Артём Сергеевич, ИНН 226903218222. Реквизиты и адрес для обращений приведены ниже. Вопросы по обработке данных направляются на info@grossclick.ru, технические вопросы — на support@grossclick.ru.

Документ относится к интеграции Grossclick с amoCRM. Общие условия самостоятельного сервиса опубликованы на https://grossclick.ru/page/terms-of-service, общая политика — на https://grossclick.ru/page/privacy-policy. amoCRM является самостоятельным сервисом другого правообладателя.

Компания определяет цели работы с данными своих клиентов и сотрудников и обеспечивает законное основание их передачи в выбранные сервисы. Grossclick использует переданные сведения для выполнения функций записи, интеграции, поддержки и защиты доступа. Политика не заменяет согласие, если оно требуется для конкретной обработки.

2. Какие сведения используются

Для подключения и доступа используются домен и идентификатор аккаунта amoCRM, идентификатор пользователя и интеграции, OAuth-токены, краткоживущие подписанные подтверждения пользователя, идентификатор связанной компании Grossclick и настройки обмена. Пароль от amoCRM интеграция не запрашивает.

В открытой карточке сделки используются идентификатор сделки и доступные в ней имя, телефон и email связанного клиента. Эти сведения подставляются в редактируемую форму записи. В Grossclick сохраняются сведения о клиенте и записи после выполнения соответствующего действия пользователем.

Для обмена используются дата и время визита, часовой пояс, сотрудник или ресурс, услуги, стоимость и статус записи. Для настройки запрашиваются воронки, этапы и сотрудники amoCRM. В CRM передаются сведения, необходимые для создания и обновления связанного контакта, сделки, полей Grossclick и примечания о визите.

Также сохраняются идентификаторы связанных объектов, состояние очереди обмена, результаты операций и сведения, необходимые для предотвращения повторного создания. Технические журналы могут содержать время обращения, IP-адрес, сведения о браузере и ошибки. Интеграция не предназначена для передачи медицинских документов, паролей клиентов или реквизитов банковских карт.

3. Как работает обмен

Интеграция запрашивает разрешение amoCRM «Доступ к данным аккаунта». Для работы не запрашиваются отдельные разрешения на файлы или уведомления. Разрешение используется для заявленных функций интеграции и не означает выгрузку всей клиентской базы для посторонних целей.

Пользователь входит в Grossclick под собственным аккаунтом сотрудника. Действия во встроенном календаре ограничиваются правами в связанной компании Grossclick. Права администратора amoCRM сами по себе не предоставляют доступ к другой компании Grossclick.

Обмен с CRM включается и настраивается администратором в разделе Grossclick → Интеграции → amoCRM. Создание, перенос, изменение статуса и отмена записи передаются через очередь. Сохранение записи и обновление CRM могут завершаться в разное время; при временной ошибке обмен повторяется.

Сведения передаются между браузером пользователя, amoCRM и сервером Grossclick по HTTPS. В хранении и передаче участвуют инфраструктура Grossclick и amoCRM в пределах своих функций. Данные клиентов не продаются и не используются интеграцией для самостоятельных рекламных рассылок.

4. Защита и хранение

Применяются проверка подписи подтверждения amoCRM, проверка пользователя и связи компаний, ограничение срока временных ссылок, разграничение прав и шифрование сохраняемых OAuth-токенов. Секрет интеграции хранится на сервере вне публичного каталога и не включается в архив виджета.

Встроенный интерфейс использует отдельный технический cookie сеанса для входа. Он не предназначен для рекламного отслеживания. Пароли и токены не показываются в обычном интерфейсе интеграции.

Сведения хранятся в объёме, необходимом для работы подключения, записей, поддержки, безопасности и применимых обязанностей по хранению. Запрос на уточнение или удаление данных рассматривается после проверки полномочий заявителя и оснований дальнейшего хранения.

5. Отключение и обращения

Чтобы остановить серверный обмен, отключите его в Grossclick → Интеграции → amoCRM. Для отзыва доступа к API отзовите соответствующую авторизацию в amoCRM. Удаление только интерфейсного виджета не следует считать отключением отдельно настроенного серверного подключения.

Отключение интеграции само по себе не удаляет компанию, клиентов и записи Grossclick, а также ранее созданные контакты и сделки amoCRM. Данные этих сервисов удаляются отдельными предусмотренными ими действиями или по обращению уполномоченного лица.

По вопросам доступа, исправления, ограничения обработки или удаления данных обращайтесь на info@grossclick.ru с указанием интеграции amoCRM. По данным конкретного визита можно обратиться в компанию, в которой создана запись. Не отправляйте в обращении пароли и OAuth-токены.