ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

Приложение «Места в группах: вместимость и брони» для Битрикс24

Дата вступления в силу: 20 октября 2026 г.
Редакция: 1.0

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее - «Политика») определяет порядок обработки и защиты информации, связанной с использованием приложения «Места в группах: вместимость и брони» (далее - «Приложение»), распространяемого через каталог Битрикс24 Маркетплейс и предназначенного для установки на порталы Битрикс24.

1.2. Оператором (правообладателем) Приложения является:

(далее - «Разработчик»).

1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - «152-ФЗ») и иными применимыми нормативными актами Российской Федерации, а также правилами публикации приложений в Битрикс24 Маркетплейс.

1.4. Устанавливая и используя Приложение, пользователь (администратор портала Битрикс24, инициирующий установку и/или работу с Приложением, далее - «Пользователь») подтверждает, что ознакомлен с настоящей Политикой и принимает её условия.

1.5. Ключевой принцип Приложения: группы, сделки и клиенты хранятся на портале Битрикс24 Пользователя, а на сервере Разработчика - только настройки, ключи доступа Приложения к порталу и служебные связи «сделка - группа» (номера, без сумм и имён). Сервер Разработчика расположен в Нидерландах (г. Амстердам). Подробное описание состава данных и потоков приведено в разделах 3-7.

2. Назначение Приложения

2.1. Приложение ведёт учёт мест в группах Битрикс24. Группа - запись смарт-процесса с вместимостью, сделки привязываются к группе и занимают в ней указанное число мест. Приложение считает в группе подтверждённые места, временные брони, свободные места, число мест, оплаченных полностью, и деньги по группе, а в сделку пишет результат проверки мест и срок временной брони.

2.2. Группы и брони ведут сотрудники портала. Приложение не принимает платежи, не обращается к поставщикам, банкам и платёжным системам и не бронирует места у третьих лиц.

2.3. Приложение не рассылает сообщений клиентам и не передаёт сведения о них кому-либо, кроме портала Пользователя. Сотрудникам портала оно может отправлять уведомления Битрикс24 (например, что в группе не хватает мест или временная бронь истекла).

3. Состав обрабатываемой информации

3.1. На сервере Разработчика Приложение хранит:

• сведения о портале: его служебный идентификатор и адрес, ключи доступа Приложения к порталу (токен доступа и токен обновления), токен для проверки событий портала;
• настройки Приложения, заданные администратором: какой смарт-процесс и какие поля используются, разметка стадий сделки, срок брони, сотрудники для уведомлений, переключатели;
• служебные связи: номер сделки, номер группы, к которой она относится, и отпечаток (контрольная сумма) полей сделки, от которых зависят места, - без сумм, названий и имён;
• отметки об уже отправленных уведомлениях (номер сделки или группы и вид уведомления), чтобы не присылать одно и то же повторно;
• время последней сверки и текст последней ошибки сверки.

3.2. Для работы Приложение запрашивает у портала: название, стадию, воронку, ответственного, сумму, даты создания и смены стадии сделки, выбранную группу и поля сделки, указанные в настройках (количество мест, срок брони, оплачено, остаток); название, ответственного, стадию и поля группы, указанные в настройках; списки смарт-процессов, их полей, воронок и стадий сделок, список сотрудников (имя и фамилия) для выбора получателей уведомлений. Эти сведения используются для расчёта в момент обработки и на сервере Разработчика не сохраняются, кроме кэша справочников (поля, стадии) на срок до 1 часа.

3.3. Приложение записывает на портал: при установке - смарт-процесс «Группы» с полями и стадиями и три поля сделки (если подходящих ещё нет); при работе - в группу: подтверждённые места, временные брони, свободные места, оплативших полностью и деньги по группе; в сделку: результат проверки мест и срок временной брони (если он не указан).

3.4. Имена сотрудников и сведения о клиентах сделки относятся к персональным данным. По отношению к ним оператором персональных данных является Пользователь (организация - владелец портала Битрикс24). Разработчик выступает лицом, осуществляющим обработку данных по поручению Пользователя в объёме, необходимом для работы Приложения.

3.5. Приложение запрашивает следующие права доступа к порталу:

• CRM (crm) - чтение сделок и групп, запись итогов в группы и проверки мест в сделки, создание смарт-процесса групп, его стадий и полей сделки;
• настройка пользовательских полей (userfieldconfig) - создание полей смарт-процесса групп при установке;
• сотрудники, краткие сведения (user_brief) - список сотрудников для выбора получателей уведомлений;
• чат и уведомления (im) - уведомления сотрудникам портала.

3.6. Приложение не запрашивает прав доступа сверх необходимых для заявленной функциональности.

4. Где и как хранятся данные

4.1. Приложение состоит из страницы настроек, которая открывается в браузере Пользователя внутри портала Битрикс24, и серверной части на сервере Разработчика.

4.2. Сервер Разработчика расположен в Нидерландах (г. Амстердам). Сведения, перечисленные в пункте 3.1, хранятся на нём в базе данных Приложения. Сумм, имён клиентов и сотрудников в этой базе нет. Устанавливая Приложение, Пользователь поручает Разработчику обработку сведений, перечисленных в разделе 3, на указанном сервере.

4.3. Данные разных порталов хранятся раздельно: каждая настройка и связь привязаны к идентификатору портала, и запросы одного портала не видят данных другого.

4.4. В хранилище браузера Приложение ничего не сохраняет.

5. Потоки данных

5.1. Браузер сотрудника - сервер Разработчика. Страницы Приложения обращаются к серверу Разработчика по защищённому соединению. Каждый запрос подтверждается временным токеном сотрудника, который выдал портал; сервер проверяет его на портале и не сохраняет.

5.2. Сервер Разработчика - портал Битрикс24. Сервер обращается к порталу по его официальному программному интерфейсу (REST API): токеном администратора - когда тот меняет настройки, ключами Приложения - для пересчёта по событиям и фоновой сверки.

5.3. Портал Битрикс24 - сервер Разработчика. Портал сообщает Приложению о создании, изменении и удалении записей смарт-процессов, о создании и изменении сделок и об удалении Приложения. В таком сообщении приходит только идентификатор объекта; остальное Приложение читает у портала само.

5.4. Технический журнал. Сервер ведёт журнал обращений к порталу: время, служебный идентификатор портала, название вызванного метода, код ответа и длительность. Токенов, сумм, имён и содержимого запросов и ответов в журнале нет. Записи журнала удаляются автоматически через 7 суток.

5.5. Журнал работы Приложения содержит сведения о сбоях и сверках: время, номер сделки или группы, число пересчитанных групп, текст ошибки. Сумм, имён клиентов и токенов в нём нет.

5.6. Третьим лицам сведения не передаются. Сторонние сервисы аналитики, рассылок и рекламы к Приложению не подключены.

6. Цели обработки

6.1. Сведения обрабатываются только для работы Приложения: посчитать места в группах, проверить места в сделках и уведомить сотрудников.

6.2. Разработчик не использует сведения о клиентах и сотрудниках Пользователя в собственных целях, не анализирует их и не передаёт третьим лицам.

7. Сроки хранения и удаление данных

7.1. Настройки и служебные связи хранятся, пока Приложение установлено на портале.

7.2. При удалении Приложения с портала ключи доступа к порталу удаляются с сервера Разработчика сразу. Настройки и связи сохраняются, чтобы при повторной установке работа продолжилась с того же места.

7.3. По обращению Пользователя Разработчик удаляет все сведения его портала в течение 10 рабочих дней. Обращение направляется на адрес, указанный в разделе 11, с адреса администратора портала.

7.4. Смарт-процесс групп, группы и поля сделки находятся на портале Битрикс24 Пользователя и остаются под его контролем; при удалении Приложения они не удаляются.

8. Меры защиты информации

8.1. Разработчик принимает разумные технические и организационные меры для защиты обрабатываемой информации, в том числе:

• использование защищённого соединения HTTPS (TLS) для всех передач данных;
• проверку каждого запроса: токен сотрудника сверяется с порталом, адрес портала подтверждается сервером авторизации Битрикс24;
• раздельное хранение данных порталов;
• настройки доступны только администраторам портала;
• в журналы не записываются токены доступа, суммы и имена клиентов;
• ограничение частоты обращений и закрытый доступ к служебным файлам сервера.

8.2. Пользователь самостоятельно несёт ответственность за разграничение прав доступа сотрудников на портале, за сведения, которые сотрудники вносят в группы и сделки, и за правомерность обработки персональных данных клиентов.

9. Права субъектов персональных данных

9.1. Субъекты персональных данных (клиенты и сотрудники) вправе реализовывать права, предусмотренные 152-ФЗ, включая право на получение информации об обработке, уточнение, блокирование и удаление своих данных, а также отзыв согласия на обработку.

9.2. Поскольку оператором персональных данных является Пользователь (владелец портала Битрикс24), обращения субъектов персональных данных по реализации их прав следует направлять Пользователю как оператору, определяющему цели и состав обработки.

9.3. Разработчик, как лицо, осуществляющее обработку данных по поручению Пользователя, оказывает Пользователю необходимое содействие в реализации прав субъектов: по обращению Пользователя исправляет или удаляет сведения его портала.

10. Изменение Политики

10.1. Разработчик вправе вносить изменения в настоящую Политику. Актуальная редакция всегда доступна по адресу размещения Политики и в карточке Приложения в Битрикс24 Маркетплейс.

10.2. Существенные изменения, затрагивающие порядок обработки данных, доводятся до сведения Пользователей путём публикации обновлённой редакции с указанием новой даты вступления в силу.

11. Контакты

По вопросам, связанным с настоящей Политикой и обработкой данных при использовании Приложения, следует обращаться к Разработчику:

ИП Келебеев Максим Борисович
E-mail: info@itquantum.ru
Телефон: +7 (928) 047-75-57
Сайт: itquantum.ru
Адрес: 367000, Республика Дагестан, г. Махачкала, ул. Батырая, д. 27

Настоящая Политика конфиденциальности относится к приложению «Места в группах: вместимость и брони» и не регулирует обработку данных средствами самого Битрикс24.