Политика обработки персональных данных
1. Общие положения
Политика описывает, какие данные обрабатывает приложение «NORTH PRIME AI — поздравления с днём рождения» (далее — Приложение), с какими целями, кому передаются и как долго хранятся. Оператором обработки персональных данных выступает ИП ПАНАЧЕВ ЕВГЕНИЙ АЛЕКСАНДРОВИЧ (индивидуальный предприниматель, ИНН 741509890899, коммерческое обозначение NORTH PRIME) — разработчик Приложения (далее — Оператор, Исполнитель), контакты указаны в разделе 9. Владелец портала Битрикс24, установивший Приложение, определяет перечень обрабатываемых полей и места публикации поздравлений и действует как отдельный оператор в отношении данных своих сотрудников.
Приложение работает внутри корпоративного портала Битрикс24 и не создаёт собственных пользовательских аккаунтов. Все сотрудники, чьи данные попадают в Приложение, являются сотрудниками владельца портала.
2. Какие данные обрабатываются
- фамилия, имя, отчество сотрудника;
- день и месяц рождения (год не используется и не отображается);
- должность и подразделение;
- пол — только для выбора грамматической формы обращения;
- значения пользовательских полей карточки, выбранных администратором (например, интересы);
- настройки Приложения: название и описание компании, цвета, логотип, промты, места публикации;
- служебные данные: идентификатор портала, OAuth-токены Битрикс24, журнал доставок.
Приложение не обрабатывает паспортные данные, сведения о здоровье, биометрию, платёжные данные сотрудников и не запрашивает доступ к переписке, файлам и CRM.
3. Цели обработки
- подготовка персонального текста поздравления с днём рождения;
- создание фотооткрытки с корпоративным оформлением;
- доставка поздравления в ленту новостей, канал компании или личные сообщения;
- ведение журнала отправок для администратора портала;
- обеспечение работоспособности и безопасности Приложения.
4. Правовые основания
Обработка осуществляется на основании согласия сотрудника, выраженного в трудовых отношениях с владельцем портала, а также в целях исполнения трудового законодательства (ст. 6, 88 Трудового кодекса РФ, ст. 6 Федерального закона № 152-ФЗ «О персональных данных»). Администратор портала самостоятельно определяет перечень используемых полей и места публикации поздравлений.
5. Передача третьим лицам
Для генерации текста и изображения Приложение обращается к внешнему сервису Bothub (агрегатор моделей искусственного интеллекта, https://bothub.chat). В запрос передаётся имя, должность, подразделение, при необходимости — интересы сотрудника, а также описание компании и промт. Обратно возвращается сгенерированный текст и изображение.
Иным третьим лицам данные не передаются, не продаются и не используются для обучения моделей силами Исполнителя. Обработка внутри Bothub регулируется документами этого сервиса; владелец портала может отключить генерацию, если такая передача неприемлема.
6. Хранение и защита
- данные хранятся в базе PostgreSQL на сервере Исполнителя;
- OAuth-токены Битрикс24 хранятся в зашифрованном виде (AES-256-GCM);
- доступ к API защищён подписанной сессией, привязанной к порталу;
- передача данных между браузером и сервером идёт по HTTPS;
- журналы обращений к Битрикс24 не содержат токенов и текстов поздравлений.
Срок хранения: данные сотрудников и журнал поздравлений — пока Приложение установлено на портале; после удаления Приложения данные портала удаляются в течение 30 дней.
7. Права субъектов данных
Сотрудник вправе запросить сведения об обработке своих данных, потребовать их уточнения или удаления. Запрос направляется администратору портала, который управляет Приложением, либо Исполнителю по контактам из раздела 9. Ответ предоставляется в течение 10 рабочих дней.
8. Файлы cookie и аналитика
Приложение не использует рекламные cookie и сторонние системы веб-аналитики. В локальном хранилище браузера сохраняется только токен сессии, необходимый для работы интерфейса.
9. Контакты
ИП ПАНАЧЕВ ЕВГЕНИЙ АЛЕКСАНДРОВИЧ
Индивидуальный предприниматель · ИНН 741509890899
Коммерческое обозначение: NORTH PRIME
628400, Россия, г. Сургут
Почта: support@nprime.ru
Телефон: +7 (3462) 62-09-69
Сайт: nprime.ru