Политика конфиденциальности

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей платформы «КРОМ» (далее — Платформа), размещённой по адресу itsm.roboweb.site, в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Какие данные мы обрабатываем

• фамилия, имя, отчество;
• адрес корпоративной электронной почты;
• номер телефона (если указан при обращении);
• идентификатор Telegram-чата (при подключении уведомлений);
• содержимое обращений в службу поддержки и вложенные файлы;
• технические данные: IP-адрес, данные браузера, журналы действий в системе.

2. Цели обработки

• регистрация и аутентификация пользователей Платформы;
• регистрация, обработка и учёт обращений в службу поддержки (инциденты, запросы на обслуживание);
• уведомление о ходе обработки обращений (портал, электронная почта, Telegram);
• формирование отчётности об уровне сервиса (SLA) в обезличенном виде;
• обеспечение безопасности и разграничения доступа.

3. Правовые основания

Обработка осуществляется на основании договора с организацией-заказчиком, сотрудником которой является пользователь, согласия субъекта персональных данных, а также законных интересов Оператора по обеспечению работы и безопасности Платформы.

4. Хранение и защита

• данные хранятся на серверах, расположенных на территории Российской Федерации;
• передача данных осуществляется по защищённому каналу (TLS);
• пароли хранятся только в виде необратимых хэшей (bcrypt);
• доступ к данным разграничен ролевой моделью и предоставляется только уполномоченным сотрудникам;
• выполняется регулярное резервное копирование.

5. Файлы cookie и localStorage

Платформа использует локальное хранилище браузера (localStorage) исключительно для хранения сеансового токена авторизации и пользовательских настроек интерфейса (например, выбранной темы оформления). Сторонние трекеры и рекламные cookie не используются.

6. Передача третьим лицам

Персональные данные не продаются и не передаются третьим лицам, за исключением случаев, предусмотренных законодательством РФ, а также сервисов, необходимых для работы уведомлений (например, Telegram), — в объёме, минимально необходимом для доставки уведомления.

7. Сроки обработки

Данные обрабатываются в течение срока действия договора с организацией-заказчиком и/или до отзыва согласия субъектом. После истечения срока данные удаляются или обезличиваются, если иное не предусмотрено законодательством.

8. Права субъекта персональных данных

Вы вправе запросить сведения об обработке ваших данных, потребовать их уточнения, блокирования или удаления, а также отозвать согласие на обработку, направив запрос на roboweb.team@yandex.ru. Ответ предоставляется в сроки, установленные 152-ФЗ.

9. Изменения политики

Оператор вправе обновлять настоящую Политику. Актуальная редакция всегда доступна на этой странице; дата редакции указана вверху документа.