Политика конфиденциальности

Настоящая политика описывает, какие данные обрабатываются при использовании сайта и сервиса ControlDesk (далее — Сервис) и для чего. Оператор — владелец сервиса ControlDesk.

1. Какие данные обрабатываются

• Данные регистрации: название организации, имя администратора, адрес электронной почты.
• Данные сотрудников организации: имя, адрес электронной почты, роль, сведения о входах в систему.
• Данные, которые организация вносит в Сервис: обращения, переписка с клиентами, контакты клиентов, файлы.
• Технические данные: адрес в сети, сведения о браузере и устройстве, время действий.

2. Для чего

• для регистрации организации и входа сотрудников;
• для работы функций Сервиса: приёма и отправки сообщений, уведомлений, отчётов;
• для защиты от несанкционированного доступа и злоупотреблений;
• для связи с пользователем по вопросам работы Сервиса.

3. Данные клиентов организации

Сведения о клиентах, которые организация обрабатывает в Сервисе, вносятся и используются самой организацией. В отношении этих данных организация определяет цели обработки и отвечает за получение необходимых согласий; Сервис обрабатывает их по поручению организации.

4. Как данные защищены

• Данные разных организаций изолированы друг от друга, в том числе на уровне базы данных.
• Пароли хранятся в виде, не позволяющем их восстановить; ключи подключённых каналов — в зашифрованном виде.
• Соединение с Сервисом защищено шифрованием.
• Действия сотрудников записываются в журнал, доступный администратору организации.

5. Файлы cookie

Сервис использует файлы cookie, необходимые для входа и сохранения сеанса пользователя, а также локальное хранилище браузера — для настроек оформления. Без них вход в рабочее место невозможен.

6. Передача третьим лицам

Данные не передаются третьим лицам, кроме случаев, необходимых для работы подключённых организацией каналов связи (сообщение передаётся в выбранный мессенджер или почтовую службу), и случаев, предусмотренных законом.

7. Срок хранения

Данные хранятся, пока организация зарегистрирована в Сервисе. После удаления организации данные хранятся 30 дней для возможности восстановления, затем удаляются.

8. Права пользователя

Пользователь вправе запросить сведения о своих данных, их исправление или удаление, обратившись через контакты, указанные на странице «Контакты». Сотрудник организации может также обратиться к администратору своей организации.

9. Изменения

Действующая редакция политики опубликована на этой странице. При существенных изменениях дата редакции обновляется.