ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

Приложение «Участники сделки: карточка на каждого человека» для Битрикс24

Дата вступления в силу: 22 октября 2026 г.
Редакция: 1.1 (добавлена онлайн-анкета участника, пункт 5.7)

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее - «Политика») определяет порядок обработки и защиты информации, связанной с использованием приложения «Участники сделки: карточка на каждого человека» (далее - «Приложение»), распространяемого через каталог Битрикс24 Маркетплейс и предназначенного для установки на порталы Битрикс24.

1.2. Оператором (правообладателем) Приложения является:

(далее - «Разработчик»).

1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - «152-ФЗ») и иными применимыми нормативными актами Российской Федерации, а также правилами публикации приложений в Битрикс24 Маркетплейс.

1.4. Устанавливая и используя Приложение, пользователь (администратор портала Битрикс24, инициирующий установку и/или работу с Приложением, далее - «Пользователь») подтверждает, что ознакомлен с настоящей Политикой и принимает её условия.

1.5. Ключевой принцип Приложения: участники, сделки и клиенты хранятся на портале Битрикс24 Пользователя, а на сервере Разработчика - только настройки, ключи доступа Приложения к порталу и служебные связи «участник - сделка» (номера, без имён и иных сведений об участниках). Сервер Разработчика расположен в Нидерландах (г. Амстердам). Подробное описание состава данных и потоков приведено в разделах 3-7.

2. Назначение Приложения

2.1. Приложение ведёт участников сделок Битрикс24. Когда сделка доходит до выбранной стадии, Приложение создаёт запись смарт-процесса, привязанную к сделке, на каждого человека по числу, указанному в сделке; при изменении числа добавляет или отменяет записи; переносит на участников ответственного и привязки сделки; ставит ответственному задачу собрать данные, напоминает о несобранных и по настройке переводит сделку на выбранную стадию, когда все участники готовы.

2.2. Сведения об участниках (ФИО, контакты, документы и иное) вносят сотрудники портала в карточки на портале. Если администратор включил онлайн-анкету, участник может сам заполнить её по персональной ссылке: ответы принимаются сервером Разработчика и сразу передаются в карточку участника на портале. На сервере Разработчика ответы анкеты не сохраняются (раздел 5.7).

2.3. Приложение не рассылает сообщений клиентам и не передаёт сведения о них кому-либо, кроме портала Пользователя. Сотрудникам портала оно может отправлять уведомления Битрикс24 (например, что данные участника не собраны) и ставить задачи.

3. Состав обрабатываемой информации

3.1. На сервере Разработчика Приложение хранит:

• сведения о портале: его служебный идентификатор и адрес, ключи доступа Приложения к порталу (токен доступа и токен обновления), токен для проверки событий портала;
• настройки Приложения, заданные администратором: какой смарт-процесс и какое поле сделки используются, стадии участника и сделки, сроки задач и напоминаний, переключатели;
• служебные связи: номер записи участника, номер сделки, к которой она относится, и для отменённых самим Приложением записей - их прежняя стадия, - без названий и имён;
• отметки об уже отправленных уведомлениях и поставленных задачах (номер записи и вид уведомления), чтобы не присылать одно и то же повторно;
• время последней сверки и текст последней ошибки сверки.

3.2. Для работы Приложение запрашивает у портала: название, стадию, воронку, ответственного, дату создания, число человек и привязки сделки; записи участников сделки (номер, название, стадия, ответственный, дата создания, привязки); списки смарт-процессов, их стадий и связей, воронок и стадий сделок, числовых полей сделки. Иные поля участников Приложение не запрашивает (при включённой онлайн-анкете - также описание полей анкеты и стадия участника, чтобы показать анкету). Эти сведения используются в момент обработки и на сервере Разработчика не сохраняются, кроме кэша справочников (стадии, поля) на срок до 1 часа.

3.3. Приложение записывает на портал: при установке - смарт-процесс «Участники» со стадиями и поле сделки «Сколько человек» (если подходящих ещё нет); при работе - записи участников (название вида «Участник 2 - название сделки», стадия, ответственный, привязки, ссылка на онлайн-анкету, если она включена), ответы онлайн-анкеты в карточку участника, задачи ответственному за сделку и уведомления сотрудникам; в сделку - стадию, если это включено в настройках.

3.4. Имена сотрудников, сведения о клиентах и участниках сделки относятся к персональным данным. По отношению к ним оператором персональных данных является Пользователь (организация - владелец портала Битрикс24). Разработчик выступает лицом, осуществляющим обработку данных по поручению Пользователя в объёме, необходимом для работы Приложения.

3.5. Приложение запрашивает следующие права доступа к порталу:

• CRM (crm) - чтение сделок и изменение их стадии, создание и изменение записей смарт-процесса участников, создание смарт-процесса, его стадий и поля сделки;
• задачи (task) - задача ответственному за сделку собрать данные участников;
• чат и уведомления (im) - уведомления сотрудникам портала.

3.6. Приложение не запрашивает прав доступа сверх необходимых для заявленной функциональности.

4. Где и как хранятся данные

4.1. Приложение состоит из страницы настроек, которая открывается в браузере Пользователя внутри портала Битрикс24, и серверной части на сервере Разработчика.

4.2. Сервер Разработчика расположен в Нидерландах (г. Амстердам). Сведения, перечисленные в пункте 3.1, хранятся на нём в базе данных Приложения. Имён и иных сведений об участниках, клиентах и сотрудниках в этой базе нет. Устанавливая Приложение, Пользователь поручает Разработчику обработку сведений, перечисленных в разделе 3, на указанном сервере.

4.3. Данные разных порталов хранятся раздельно: каждая настройка и связь привязаны к идентификатору портала, и запросы одного портала не видят данных другого.

4.4. В хранилище браузера Приложение ничего не сохраняет.

5. Потоки данных

5.1. Браузер сотрудника - сервер Разработчика. Страницы Приложения обращаются к серверу Разработчика по защищённому соединению. Каждый запрос подтверждается временным токеном сотрудника, который выдал портал; сервер проверяет его на портале и не сохраняет.

5.2. Сервер Разработчика - портал Битрикс24. Сервер обращается к порталу по его официальному программному интерфейсу (REST API): токеном администратора - когда тот меняет настройки, ключами Приложения - для обработки событий и фоновой сверки.

5.3. Портал Битрикс24 - сервер Разработчика. Портал сообщает Приложению о создании, изменении и удалении записей смарт-процессов, о создании и изменении сделок и об удалении Приложения. В таком сообщении приходит только идентификатор объекта; остальное Приложение читает у портала само.

5.4. Технический журнал. Сервер ведёт журнал обращений к порталу: время, служебный идентификатор портала, название вызванного метода, код ответа и длительность. Токенов, имён и содержимого запросов и ответов в журнале нет. Записи журнала удаляются автоматически через 7 суток.

5.5. Журнал работы Приложения содержит сведения о сбоях и сверках: время, номер сделки, число проверенных сделок и созданных или отменённых записей, текст ошибки. Имён участников, клиентов и токенов в нём нет.

5.7. Онлайн-анкета. Участник открывает анкету по персональной ссылке, которая содержит номер его записи и подпись, не позволяющую подобрать ссылку другого участника. Ответы (в том числе сведения о здоровье, если такие поля выбрал администратор, и отметки о согласиях) передаются по защищённому соединению на сервер Разработчика и в том же запросе записываются в карточку участника на портале. На сервере Разработчика ответы не сохраняются и не записываются в журналы; в журнал работы попадает только отметка «анкета получена» с номером записи. Сведения о здоровье Приложение передаёт только при отмеченном участником согласии на их обработку, если такое согласие есть в анкете. Тексты согласий, состав полей анкеты и ссылку на политику обработки данных определяет Пользователь как оператор персональных данных.

5.6. Третьим лицам сведения не передаются. Сторонние сервисы аналитики, рассылок и рекламы к Приложению не подключены.

6. Цели обработки

6.1. Сведения обрабатываются только для работы Приложения: поддерживать записи участников в соответствии со сделкой, ставить задачи и напоминания и переводить сделку на выбранную стадию.

6.2. Разработчик не использует сведения о клиентах и сотрудниках Пользователя в собственных целях, не анализирует их и не передаёт третьим лицам.

7. Сроки хранения и удаление данных

7.1. Настройки и служебные связи хранятся, пока Приложение установлено на портале.

7.2. При удалении Приложения с портала ключи доступа к порталу удаляются с сервера Разработчика сразу. Настройки и связи сохраняются, чтобы при повторной установке работа продолжилась с того же места.

7.3. По обращению Пользователя Разработчик удаляет все сведения его портала в течение 10 рабочих дней. Обращение направляется на адрес, указанный в разделе 11, с адреса администратора портала.

7.4. Смарт-процесс участников, записи участников и поле сделки находятся на портале Битрикс24 Пользователя и остаются под его контролем; при удалении Приложения они не удаляются.

8. Меры защиты информации

8.1. Разработчик принимает разумные технические и организационные меры для защиты обрабатываемой информации, в том числе:

• использование защищённого соединения HTTPS (TLS) для всех передач данных;
• проверку каждого запроса: токен сотрудника сверяется с порталом, адрес портала подтверждается сервером авторизации Битрикс24;
• раздельное хранение данных порталов;
• настройки доступны только администраторам портала;
• в журналы не записываются токены доступа и имена участников и клиентов;
• ограничение частоты обращений и закрытый доступ к служебным файлам сервера.

8.2. Пользователь самостоятельно несёт ответственность за разграничение прав доступа сотрудников на портале, за сведения, которые сотрудники вносят в карточки участников и сделки, и за правомерность обработки персональных данных клиентов и участников, в том числе за получение их согласий.

9. Права субъектов персональных данных

9.1. Субъекты персональных данных (клиенты, участники и сотрудники) вправе реализовывать права, предусмотренные 152-ФЗ, включая право на получение информации об обработке, уточнение, блокирование и удаление своих данных, а также отзыв согласия на обработку.

9.2. Поскольку оператором персональных данных является Пользователь (владелец портала Битрикс24), обращения субъектов персональных данных по реализации их прав следует направлять Пользователю как оператору, определяющему цели и состав обработки.

9.3. Разработчик, как лицо, осуществляющее обработку данных по поручению Пользователя, оказывает Пользователю необходимое содействие в реализации прав субъектов: по обращению Пользователя исправляет или удаляет сведения его портала.

10. Изменение Политики

10.1. Разработчик вправе вносить изменения в настоящую Политику. Актуальная редакция всегда доступна по адресу размещения Политики и в карточке Приложения в Битрикс24 Маркетплейс.

10.2. Существенные изменения, затрагивающие порядок обработки данных, доводятся до сведения Пользователей путём публикации обновлённой редакции с указанием новой даты вступления в силу.

11. Контакты

По вопросам, связанным с настоящей Политикой и обработкой данных при использовании Приложения, следует обращаться к Разработчику:

ИП Келебеев Максим Борисович
E-mail: info@itquantum.ru
Телефон: +7 (928) 047-75-57
Сайт: itquantum.ru
Адрес: 367000, Республика Дагестан, г. Махачкала, ул. Батырая, д. 27

Настоящая Политика конфиденциальности относится к приложению «Участники сделки: карточка на каждого человека» и не регулирует обработку данных средствами самого Битрикс24.