Настоящая Политика описывает обработку данных при использовании сервиса «Telegram от MegabitCRM» (https://megatg.doiracrm.uz). Оператором данных является ООО «MEGABITE-CRM».
Политика дополняет Политику конфиденциальности Исполнителя, которая распространяется на сайт https://mcrm.uz, и регулирует отношения, специфичные для Сервиса.
Обработка осуществляется в соответствии с Законом Республики Узбекистан «О персональных данных» № ЗРУ-547 от 02.07.2019 г.
1.1. Данные Пользователя (Заказчика): поддомен и идентификатор аккаунта amoCRM, идентификаторы пользователей amoCRM, работающих в Сервисе, токены доступа amoCRM, номер телефона подключённого аккаунта Telegram, данные сессии Telegram, настройки интеграции.
1.2. Данные переписки: текст сообщений, вложения (изображения, файлы, голосовые сообщения), дата и время, а также сведения о собеседниках — идентификатор Telegram, имя, имя пользователя, номер телефона (если он открыт собеседником) и фотография профиля.
1.3. Технические данные: журналы обращений к Сервису, необходимые для диагностики сбоев. Токены, пароли и ключи в журналы не записываются.
2.1. Собеседники Пользователя не являются стороной договора. Их данные попадают в Сервис как неотъемлемая часть переписки, которую Пользователь ведёт самостоятельно.
2.2. В отношении этих данных Исполнитель действует по поручению Пользователя. Правовое основание обработки обеспечивает Пользователь — он определяет, с кем ведёт переписку и на каком основании.
Данные переписки не используются для рекламы, профилирования, обучения моделей и не продаются.
4.1. Данные передаются только между Telegram и аккаунтом amoCRM Пользователя — то есть между системами, которые Пользователь подключил сам.
4.2. Иным третьим лицам данные не передаются, за исключением случаев, предусмотренных законодательством Республики Узбекистан.
4.3. В amoCRM передаётся переписка личных диалогов. Сообщения из групп и каналов в amoCRM не передаются.
5.1. Данные хранятся на серверах Исполнителя.
5.2. Сессии Telegram хранятся в зашифрованном виде (AES-256-GCM), токены доступа amoCRM — в зашифрованном виде, ключи доступа (включая временные ключи сеанса) и ссылки подключения — только в виде хеша SHA-256.
5.3. Доступ к переписке в панели Сервиса предоставляется только пользователям соответствующего аккаунта amoCRM: вход подтверждается подписанным токеном amoCRM, после чего выдаётся временный ключ сеанса. Ранее выданные ключи доступа действуют до их отзыва.
5.4. Резервные копии базы данных создаются ежедневно, хранятся до 30 дней и затем удаляются автоматически.
6.1. Данные сессии Telegram и токены доступа amoCRM используются, пока действует соответствующее подключение, и удаляются либо становятся недействительными при его прекращении (п. 6.2). Переписка хранится в соответствии с п. 6.3.
6.2. При отключении аккаунта Telegram в панели Сервиса сессия Telegram завершается, а сохранённые данные сессии удаляются. Пользователь также может завершить сессию в самом Telegram: Настройки → Устройства. При удалении интеграции токены доступа amoCRM удаляются, ключи доступа отзываются, а все подключённые сессии Telegram завершаются.
6.3. Сохранённая переписка не удаляется автоматически — ни при отключении аккаунта Telegram, ни при удалении интеграции, ни при приостановке подписки, — чтобы она не была потеряна при ошибочном действии. Полное удаление переписки и всех связанных данных производится по запросу Пользователя, направленному на info-amocrm@mcrm.uz, в срок не более 30 дней.
6.4. Данные, удалённые из Сервиса, могут оставаться в резервных копиях базы данных до истечения срока их хранения — до 30 дней (п. 5.4), после чего удаляются вместе с ними.
Новая редакция публикуется по адресу https://megatg.doiracrm.uz/privacy.