Dyzn Документация1. Общие положения
Эта политика описывает обработку персональных данных в системе Dyzn HelpDesk (далее — Система): на сайтах организаций, где установлена Система, в приложении Dyzn HelpDesk для Android и в Telegram-боте Системы.
Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Пользуясь Системой, вы подтверждаете, что ознакомились с политикой.
Сайты dyzn.ru, app.dyzn.ru и docs.dyzn.ru носят справочный характер и не собирают персональные данные.
Общая политика и политика вашей организации
Это общая (типовая) политика: она описывает, как обрабатывает данные само программное обеспечение Dyzn HelpDesk.
Каждая организация, которая использует Систему, является оператором персональных данных и может установить собственную политику обработки — с учётом своих задач, сроков хранения, внутренних правил и требований закона. Если в вашей организации действует своя политика, по вопросам, которые она регулирует, применяется она. Узнать о ней можно у администратора системы в вашей организации.
2. Кто обрабатывает данные
Оператор персональных данных — организация, которая подключила Систему и пригласила вас в неё (например, ваша школа). Учётные записи создают и удаляют администраторы организации — самостоятельной регистрации в Системе нет. Именно она решает, чьи данные вносятся в Систему и для чего, и отвечает перед вами за их обработку.
Студия Kodari — разработчик и поставщик программного обеспечения Системы. Каждая организация разворачивает собственный экземпляр Системы на своём сервере или сервере по своему выбору и управляет им через своих администраторов; данные разных организаций не смешиваются.
Kodari не имеет непосредственного доступа к данным в экземпляре организации. Доступ возможен только в рамках технической поддержки — по запросу организации и в объёме, необходимом для решения конкретной проблемы. Kodari не использует данные пользователей в собственных целях, не продаёт и не передаёт их для рекламы.
3. Какие данные обрабатываются
| Учётная запись | ФИО, логин, рабочая электронная почта (если указана), роль, пароль — только в виде необратимого хэша. |
|---|---|
| Заявки и переписка | Тема и описание заявки, кабинет и устройство, сообщения, вложенные файлы и фотографии, статусы и история изменений. |
| Учёт техники | Сведения о компьютерах и устройствах; если указан ответственный — его ФИО. |
| Уведомления | При подключении Telegram — идентификатор чата в Telegram. В приложении — токен устройства для push-уведомлений. |
| Технические данные | IP-адрес, время и тип действий в журнале аудита, данные сессии входа. |
| Приложение для Android | Адрес сайта организации, а также обезличенная статистика использования и отчёты о сбоях (см. раздел 6). |
Система не запрашивает паспортные данные, сведения о здоровье, биометрию и другие специальные категории данных. Пожалуйста, не указывайте их в заявках и вложениях.
4. Цели обработки
- приём, выполнение и учёт заявок в ИТ-службу организации;
- переписка между автором заявки и ИТ-специалистами;
- уведомления о новых заявках, сообщениях и изменении статусов;
- учёт техники и кабинетов организации;
- вход в Систему, разграничение доступа по ролям и защита от несанкционированного доступа;
- журнал действий для разбора спорных ситуаций и обеспечения безопасности;
- поиск и устранение ошибок в работе приложения.
5. Правовые основания
Данные обрабатываются организацией-оператором в связи с исполнением сотрудниками трудовых и служебных обязанностей и для обеспечения деятельности организации, а также на основании согласия пользователя там, где оно требуется. При оказании технической поддержки Kodari действует по поручению организации.
6. Сторонние сервисы
Для отдельных функций Система использует сторонние сервисы. Им передаётся только то, что нужно для работы функции:
- Firebase Cloud Messaging (Google) — доставка push-уведомлений в приложение: токен устройства и короткий текст уведомления (номер заявки и начало сообщения).
- Firebase Analytics и Firebase Crashlytics (Google) — в приложении для Android: обезличенная статистика использования и отчёты о сбоях (модель устройства, версия Android и приложения, сведения об ошибке). ФИО, логин и содержимое заявок туда не передаются.
- Telegram — если вы сами подключили Telegram в профиле: уведомления о заявках отправляются через бота Системы в ваш чат.
- RuStore — если вы установили приложение из RuStore, магазин обрабатывает данные по своим правилам.
Кроме этого, данные могут быть переданы только в случаях, прямо предусмотренных законодательством Российской Федерации.
8. Хранение и удаление
- Данные хранятся на сервере организации, пока у вас есть учётная запись в Системе организации, либо пока они нужны организации для целей из раздела 4.
- Учётную запись удаляет системный администратор или администратор Системы в вашей организации. Заявки, которые вы создали, могут остаться в Системе организации как часть истории работы ИТ-службы.
- Сроки хранения и удаления данных определяет организация-оператор.
9. Как данные защищены
- соединение с Системой шифруется (HTTPS);
- пароли хранятся только в виде хэшей, одноразовые пароли нужно сменить при первом входе;
- доступ к данным разграничен по ролям; сотрудник видит только свои заявки;
- действия в Системе записываются в журнал;
- каждая организация работает в отдельном экземпляре Системы, разработчик не имеет к нему прямого доступа.
10. Ваши права
Вы можете:
- узнать, какие ваши данные обрабатываются, и получить их копию;
- исправить неточные данные — через администратора организации; пароль и привязку Telegram можно изменить самостоятельно в профиле;
- потребовать удаления учётной записи и данных;
- отозвать согласие, если обработка основана на согласии;
- отключить уведомления в Telegram и push-уведомления в настройках профиля или телефона.
Как удалить аккаунт или запросить данные
Обратитесь к системному администратору или администратору Системы в вашей организации: только они управляют учётными записями и данными вашего экземпляра Системы. Ответ направляется в сроки, установленные законом.
Студия Kodari выступает поставщиком программного обеспечения и не имеет прямого доступа к данным организации, поэтому не может удалить или выгрузить их сама. Если администратор недоступен или не отвечает, напишите на support@kodari.ru — мы подскажем, как связаться с ответственными в организации.
11. Дети
Система предназначена для сотрудников организаций и не рассчитана на использование детьми. Если вы считаете, что в Систему попали данные ребёнка, сообщите администратору организации или в поддержку.
12. Изменения политики
Политика может обновляться. Актуальная редакция всегда доступна на этой странице, дата редакции указана в начале.
13. Контакты
Вопросы о данных
По вопросам обработки ваших персональных данных, в том числе удаления аккаунта, обращайтесь к администратору Системы в своей организации. По вопросам работы программного обеспечения — в поддержку студии Kodari.
support@kodari.ru