Политика конфиденциальности приложения «UnitFood — Менеджер питания»

ООО «КИСЕЛЕВ ГРУПП», ОГРН 1169658146459, ИНН 6623120096

Действующая редакция от 10 ноября 2026 года

Настоящая Политика описывает обработку информации при установке и использовании приложения «UnitFood — Менеджер питания» для Битрикс24 (далее — «Приложение»).

1. Оператор и контакты

Оператором персональных данных в части данных, самостоятельно обрабатываемых для предоставления, защиты и поддержки Приложения, является Общество с ограниченной ответственностью «КИСЕЛЕВ ГРУПП» (ООО «КИСЕЛЕВ ГРУПП»), ОГРН 1169658146459, ИНН 6623120096, адрес: 622016, Свердловская область, г. Нижний Тагил, ул. Космонавтов, д. 13.

По вопросам обработки данных и реализации прав можно обратиться по адресу info@kiselevgroup.com или по телефону 8 343 247-33-41.

2. Роли сторон

Организация — владелец портала Битрикс24 определяет цели и основания обработки данных своих сотрудников и клиентов и предоставляет сотрудникам доступ к Приложению. Когда Приложение обрабатывает такие данные по команде администратора портала и пользователей, ООО «КИСЕЛЕВ ГРУПП» действует в объёме, необходимом для исполнения лицензионного соглашения и работы Приложения.

3. Какие данные обрабатываются

• идентификатор установки member_id, домен портала, адрес REST API и OAuth-токены;
• идентификатор пользователя Битрикс24, имя, фамилия, статус администратора и идентификаторы подразделений — для входа и назначения ролей; контактные данные сотрудников (e-mail, телефон) не запрашиваются;
• структура подразделений и заданные администратором роли с назначенными сотрудниками и отделами;
• справочные данные компаний CRM, по которым принимаются заявки: идентификатор, название, значение выбранного администратором поля группировки, а также адрес компании, если администратор включил его показ;
• данные, которые пользователи вносят в Приложение: меню на даты, шаблоны меню, справочник блюд с весами порций, категории и приёмы пищи;
• заявки компаний: дата, количество порций по приёмам пищи и категориям, комментарий к заявке, история изменений и отметки о выполнении, а также пользователь Битрикс24, внёсший изменение;
• идентификаторы связанных элементов CRM — карточек заявок в сделке или смарт-процессе, которые Приложение создаёт и обновляет, если включена копия заявок в CRM;
• журнал действий пользователей в Приложении (что и когда изменено) и технические сведения о запросах и ошибках, необходимые для безопасности, диагностики и поддержки. Секреты и OAuth-токены в прикладных журналах маскируются.

Меню, блюда и заявки хранятся в базе Приложения на сервере разработчика — это необходимо для расчёта заявок и листов для кухни. Сделки, смарт-процессы, компании и карточки сотрудников остаются в Битрикс24; Приложение обращается к ним через REST API в пределах выданных прав. Комментарий к заявке и адрес компании могут относиться к клиентам организации, поэтому владельцу портала следует учитывать это при определении оснований обработки.

Форма, через которую компании смогут отправлять заявки сами, в текущем выпуске недоступна (отмечена в Приложении плашкой «СКОРО»). Когда она станет доступна, для защиты от автоматических отправок Приложение будет использовать IP-адрес отправителя для ограничения частоты запросов и передавать его сервису Yandex SmartCaptcha по ключам, которые администратор портала подключит самостоятельно; редакция Политики будет обновлена.

4. Цели и основания обработки

Данные обрабатываются для установки и авторизации Приложения, ведения меню и справочника блюд, приёма и расчёта заявок, формирования листов для кухни и выгрузок, создания копий заявок в CRM, разграничения доступа, сохранения настроек, обеспечения безопасности, диагностики ошибок и обработки обращений в поддержку. Основаниями являются заключение и исполнение лицензионного соглашения, действия администратора и пользователей портала, требования законодательства, а в предусмотренных законом случаях — согласие субъекта персональных данных.

5. Передача и доступ

Доступ к данным предоставляется только уполномоченным сотрудникам и подрядчикам разработчика в объёме, необходимом для эксплуатации и поддержки Приложения. Техническое взаимодействие с Битрикс24 выполняется через API платформы. Другим внешним сервисам данные в текущем выпуске не передаются. Данные не продаются, не используются для рекламного профилирования и не передаются третьим лицам для их самостоятельного маркетинга.

6. Хранение и удаление

Данные каждой установки изолируются по member_id и хранятся в отдельном разделе на сервере Приложения. Меню, блюда, настройки и OAuth-данные хранятся, пока Приложение установлено и это необходимо для его работы. Архив заявок и меню доступен за последние 30 дней. Журнал действий пользователей хранится 30 дней. Сессии пользователей краткосрочные и продлеваются при работе в Приложении. Маскированные технические журналы хранятся не менее 3 суток и ротируются удалением файлов старше 4 суток, если более длительное хранение не требуется для расследования инцидента или по закону.

При удалении Приложения с портала с отметкой об удалении его данных раздел соответствующей установки, включая меню, блюда, заявки и настройки, удаляется полностью. Если такую отметку не ставить, удаляются OAuth-данные и технические сведения, а меню, блюда, заявки и настройки сохраняются для повторной установки; их удаление можно запросить по контактам из раздела 1. Карточки заявок, созданные в CRM портала, остаются в Битрикс24 и удаляются средствами портала. Запрос на уточнение или удаление данных можно направить по контактам из раздела 1; ответ предоставляется в сроки, установленные применимым законодательством.

7. Защита данных

Разработчик применяет разграничение доступа, изоляцию установок, защищённое соединение HTTPS, проверку прав на стороне сервера, маскирование секретов в журналах, ограниченный срок сессий и иные организационные и технические меры, соответствующие характеру обрабатываемых данных.

8. Права субъектов персональных данных

Субъект вправе запросить сведения об обработке своих персональных данных, их уточнение, блокирование или удаление, отозвать согласие, когда обработка основана на согласии, а также обжаловать действия оператора в порядке, предусмотренном законодательством Российской Федерации. Для идентификации заявителя и защиты данных оператор может запросить подтверждение личности и связи с соответствующим порталом Битрикс24.

9. Изменения Политики

Актуальная редакция публикуется по настоящему адресу. При существенных изменениях условий обработки дата редакции обновляется.