ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

Приложение «Согласование скидок» для Битрикс24

Дата вступления в силу: 13 ноября 2026 г.
Редакция: 1.0

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее - «Политика») определяет порядок обработки и защиты информации, связанной с использованием приложения «Согласование скидок» (далее - «Приложение»), распространяемого через каталог Битрикс24 Маркетплейс и предназначенного для установки на порталы Битрикс24.

1.2. Оператором (правообладателем) Приложения является:

(далее - «Разработчик»).

1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - «152-ФЗ») и иными применимыми нормативными актами Российской Федерации, а также правилами публикации приложений в Битрикс24 Маркетплейс.

1.4. Устанавливая и используя Приложение, пользователь (администратор портала Битрикс24, инициирующий установку и/или работу с Приложением, далее - «Пользователь») подтверждает, что ознакомлен с настоящей Политикой и принимает её условия.

1.5. Ключевой принцип Приложения: сделки, клиенты, товары и созданные дела находятся на портале Битрикс24 Пользователя, а на сервере Разработчика - только настройки, ключи доступа Приложения к порталу и журнал согласований: номера сделок и сотрудников, суммы, проценты скидки, названия товаров со скидкой и комментарий к решению. Имён сотрудников и клиентов и названий сделок на сервере нет. Сервер Разработчика расположен в Нидерландах (г. Амстердам). Подробное описание состава данных и потоков приведено в разделах 3-7.

2. Назначение Приложения

2.1. Приложение проверяет скидку в товарах сделки, когда сделка приходит на стадию, где администратор портала поставил робота «Согласование скидки». Если скидка выше лимита, Приложение отправляет запрос выбранным сотрудникам портала: создаёт дело с кнопками «Одобрить» и «Отклонить» в таймлайне сделки и уведомления, а до решения возвращает сделку на прежнюю стадию либо оставляет её ждать на текущей. После решения Приложение закрывает дело с итогом и комментарием, уведомляет ответственного за сделку и при одобрении возвращает сделку на стадию робота.

2.2. Приложение не рассылает сообщений клиентам и не передаёт сведения о них кому-либо, кроме портала Пользователя. Уведомления получают только сотрудники портала.

2.3. Приложение не меняет цены и скидки в сделках, не создаёт в CRM полей и не удаляет данные портала.

3. Состав обрабатываемой информации

3.1. На сервере Разработчика Приложение хранит:

• сведения о портале: его служебный идентификатор и адрес, ключи доступа Приложения к порталу (токен доступа и токен обновления), токен для проверки событий портала;
• настройки, заданные администратором: лимиты скидки, номера сотрудников-согласующих и сотрудников с личным лимитом, переключатели проверки цены по каталогу и сделок согласующих;
• журнал согласований: номер сделки, воронки и стадий, номера ответственного за сделку, согласующих и принявшего решение сотрудника, сумму сделки и валюту, процент скидки, лимит, названия товаров со скидкой, их количество, цены и процент скидки, режим робота, статус и время решения, текст комментария, если его написал согласующий, служебный токен ответа робота и номер дела в таймлайне.

3.2. Для работы Приложение запрашивает у портала: сделку (название, стадия, воронка, ответственный, сумма, валюта), её товарные позиции, базовые цены этих товаров в каталоге, историю стадий сделки, названия стадий, имена сотрудников. Названия сделок и имена используются в момент обработки - в тексте уведомлений и дела в таймлайне - и на сервере Разработчика не сохраняются. Названия стадий кэшируются на срок до 10 минут.

3.3. Приложение записывает на портал: дело «Согласование скидки» в таймлайне сделки и его итог, уведомления сотрудникам, новую стадию сделки (возврат на прежнюю стадию до решения и на стадию робота после одобрения), ответ роботу (результат, процент скидки, комментарий, кто решил).

3.4. Имена сотрудников и сведения о клиентах сделки относятся к персональным данным. По отношению к ним оператором персональных данных является Пользователь (организация - владелец портала Битрикс24). Разработчик выступает лицом, осуществляющим обработку данных по поручению Пользователя в объёме, необходимом для работы Приложения. Комментарий к решению пишет согласующий; Пользователь обеспечивает, чтобы в комментариях не указывались персональные данные клиентов.

3.5. Приложение запрашивает следующие права доступа к порталу:

• CRM (crm) - чтение сделки, её товаров, истории стадий и цен каталога, смена стадии сделки, дело в таймлайне;
• бизнес-процессы (bizproc) - робот «Согласование скидки» и ответ ему;
• чат и уведомления (im) - уведомления сотрудникам портала;
• сотрудники, минимальный доступ (user_brief) - имена сотрудников в уведомлениях, деле и журнале и выбор согласующих.

3.6. Приложение не запрашивает прав доступа сверх необходимых для заявленной функциональности.

4. Где и как хранятся данные

4.1. Приложение состоит из страницы с журналом и настройками, которая открывается в браузере Пользователя внутри портала Битрикс24, и серверной части на сервере Разработчика.

4.2. Сервер Разработчика расположен в Нидерландах (г. Амстердам). Сведения, перечисленные в пункте 3.1, хранятся на нём в базе данных Приложения. Названий сделок, имён клиентов и сотрудников в этой базе нет. Устанавливая Приложение, Пользователь поручает Разработчику обработку сведений, перечисленных в разделе 3, на указанном сервере.

4.3. Данные разных порталов хранятся раздельно: каждая настройка и связь привязаны к идентификатору портала, и запросы одного портала не видят данных другого.

4.4. В хранилище браузера Приложение ничего не сохраняет. Страница Приложения получает имена сотрудников и названия сделок у портала правами сотрудника, который её открыл, и не передаёт их на хранение.

5. Потоки данных

5.1. Браузер сотрудника - сервер Разработчика. Страницы Приложения обращаются к серверу Разработчика по защищённому соединению. Каждый запрос подтверждается временным токеном сотрудника, который выдал портал; сервер проверяет его на портале и не сохраняет.

5.2. Сервер Разработчика - портал Битрикс24. Сервер обращается к порталу по его официальному программному интерфейсу (REST API): токеном администратора - когда тот проверяет установку, ключами Приложения или токеном, который портал передаёт вместе с вызовом робота или нажатием кнопки, - для проверки скидки и выполнения решения. Обращений по расписанию нет.

5.3. Портал Битрикс24 - сервер Разработчика. Портал вызывает Приложение, когда сделка приходит на стадию с роботом, когда сотрудник нажимает кнопку в деле «Согласование скидки» и когда Приложение удаляют. В вызове приходят номер сделки или дела, настройки робота и номер сотрудника; остальное Приложение читает у портала само.

5.4. Технический журнал. Сервер ведёт журнал обращений к порталу: время, служебный идентификатор портала, название вызванного метода, код ответа и длительность. Токенов, сумм, имён и содержимого запросов и ответов в журнале нет. Записи журнала удаляются автоматически через 7 суток.

5.5. Журнал работы Приложения содержит сведения о сбоях: время, номер сделки или запроса, текст ошибки. Названий сделок, имён и токенов в нём нет.

5.6. Третьим лицам сведения не передаются. Сторонние сервисы аналитики, рассылок и рекламы к Приложению не подключены.

6. Цели обработки

6.1. Сведения обрабатываются только для работы Приложения: посчитать скидку по товарам сделки, сравнить её с лимитом, передать запрос согласующим, выполнить и показать их решение.

6.2. Разработчик не использует сведения о клиентах и сотрудниках Пользователя в собственных целях, не анализирует их и не передаёт третьим лицам.

7. Сроки хранения и удаление данных

7.1. Настройки и журнал согласований хранятся, пока Приложение установлено на портале.

7.2. При удалении Приложения с портала ключи доступа к порталу удаляются с сервера Разработчика сразу, ждущие запросы снимаются. Если при удалении администратор выбрал удаление данных Приложения, настройки и журнал портала удаляются тоже; иначе они сохраняются на случай повторной установки.

7.3. По обращению Пользователя Разработчик удаляет все сведения его портала в течение 10 рабочих дней. Обращение направляется на адрес, указанный в разделе 11, с адреса администратора портала.

7.4. Созданные Приложением дела, уведомления и смены стадий находятся на портале Битрикс24 Пользователя и остаются под его контролем; при удалении Приложения они не удаляются.

8. Меры защиты информации

8.1. Разработчик принимает разумные технические и организационные меры для защиты обрабатываемой информации, в том числе:

• использование защищённого соединения HTTPS (TLS) для всех передач данных;
• проверку каждого запроса: токен сотрудника сверяется с порталом, адрес портала подтверждается сервером авторизации Битрикс24;
• раздельное хранение данных порталов;
• настройки доступны только администраторам портала, журнал - администраторам, а сотрудникам - только их собственные запросы;
• в журналы не записываются токены доступа, названия сделок и имена;
• ограничение частоты обращений и закрытый доступ к служебным файлам сервера.

8.2. Пользователь самостоятельно несёт ответственность за разграничение прав доступа сотрудников на портале, за выбор согласующих и лимитов и за правомерность обработки персональных данных клиентов.

9. Права субъектов персональных данных

9.1. Субъекты персональных данных (клиенты и сотрудники) вправе реализовывать права, предусмотренные 152-ФЗ, включая право на получение информации об обработке, уточнение, блокирование и удаление своих данных, а также отзыв согласия на обработку.

9.2. Поскольку оператором персональных данных является Пользователь (владелец портала Битрикс24), обращения субъектов персональных данных по реализации их прав следует направлять Пользователю как оператору, определяющему цели и состав обработки.

9.3. Разработчик, как лицо, осуществляющее обработку данных по поручению Пользователя, оказывает Пользователю необходимое содействие в реализации прав субъектов: по обращению Пользователя исправляет или удаляет сведения его портала.

10. Изменение Политики

10.1. Разработчик вправе вносить изменения в настоящую Политику. Актуальная редакция всегда доступна по адресу размещения Политики и в карточке Приложения в Битрикс24 Маркетплейс.

10.2. Существенные изменения, затрагивающие порядок обработки данных, доводятся до сведения Пользователей путём публикации обновлённой редакции с указанием новой даты вступления в силу.

11. Контакты

По вопросам, связанным с настоящей Политикой и обработкой данных при использовании Приложения, следует обращаться к Разработчику:

ИП Келебеев Максим Борисович
E-mail: info@itquantum.ru
Телефон: +7 (928) 047-75-57
Сайт: itquantum.ru
Адрес: 367000, Республика Дагестан, г. Махачкала, ул. Батырая, д. 27

Настоящая Политика конфиденциальности относится к приложению «Согласование скидок» и не регулирует обработку данных средствами самого Битрикс24.