1. Общие положения
Настоящая Политика конфиденциальности описывает порядок обработки и защиты персональных данных пользователей приложения Bitrix Services (далее — «Приложение»).

Приложение является внутренней корпоративной системой, предназначенной для автоматизации документооборота и интеграции с Google Drive в рамках бизнес-процессов компании.

Приложение не является публичным сервисом и не предназначено для использования неавторизованными третьими лицами.

2. Какие данные мы получаем
При использовании авторизации через Google Приложение может получать следующие данные:

• адрес электронной почты пользователя;
• имя пользователя;
• файлы Google Drive, к которым пользователь предоставляет доступ;
• метаданные файлов (название, тип, дата создания, владелец).

Приложение не получает и не хранит пароль Google-аккаунта пользователя.

3. Цель обработки данных
Данные используются исключительно для:

• аутентификации пользователя;
• предоставления доступа к Google Drive;
• создания, чтения и обновления документов;
• сохранения автоматически сформированных файлов;
• выполнения внутренних рабочих процессов компании.

Данные не используются для маркетинга, рекламы или передачи третьим лицам.

4. Использование Google Drive API
Приложение использует Google Drive API в соответствии с условиями Google.

Полученные данные Google используются строго в рамках функциональности Приложения и не передаются третьим сторонам.

Использование данных соответствует требованиям Google API Services User Data Policy, включая требования Limited Use.

5. Передача данных третьим лицам
Мы не продаем и не передаем персональные данные третьим лицам.
Передача данных возможна только:

• если это требуется законодательством;
• по официальному запросу государственных органов;
• в рамках выполнения обязательств перед компанией-работодателем пользователя.

6. Хранение и защита данных
Передача данных осуществляется по защищенному протоколу HTTPS.

Используется OAuth 2.0 для безопасной авторизации.

Токены доступа защищены и используются только для выполнения авторизованных операций.

Доступ к данным ограничен уполномоченными сотрудниками.

7. Срок хранения данных
Данные хранятся только в течение времени, необходимого для выполнения рабочих процессов и требований законодательства.

Пользователь может отозвать доступ к Приложению в настройках своего Google-аккаунта.

8. Отзыв доступа
Пользователь может в любой момент отозвать доступ Приложения к Google Drive через настройки безопасности своего Google-аккаунта:

• https://myaccount.google.com/permissions

После отзыва доступа обработка данных прекращается.

9. Права пользователя
Пользователь имеет право:

• запросить информацию об обработке его данных;
• потребовать исправления или удаления данных (в пределах технической возможности);
• отозвать согласие на обработку данных.

10. Контактная информация
Компания: BSCG
Email: bscg.cloud@gmail.com

По вопросам обработки персональных данных можно обращаться по указанному адресу электронной почты.