Политика конфиденциальности приложения «Менеджер полей»

ООО «КИСЕЛЕВ ГРУПП», ОГРН 1169658146459, ИНН 6623120096

Действующая редакция от 5 августа 2026 года

Настоящая Политика описывает обработку информации при установке и использовании приложения «Менеджер полей» для Битрикс24 (далее — «Приложение»).

1. Оператор и контакты

Оператором персональных данных в части данных, самостоятельно обрабатываемых для предоставления, защиты и поддержки Приложения, является Общество с ограниченной ответственностью «КИСЕЛЕВ ГРУПП» (ООО «КИСЕЛЕВ ГРУПП»), ОГРН 1169658146459, ИНН 6623120096, адрес: 622016, Свердловская область, г. Нижний Тагил, ул. Космонавтов, д. 13.

По вопросам обработки данных и реализации прав можно обратиться по адресу info@kiselevgroup.com или по телефону 8 343 247-33-41.

2. Роли сторон

Организация — владелец портала Битрикс24 определяет цели и основания обработки данных своих сотрудников в портале и предоставляет им доступ к Приложению. Когда Приложение обрабатывает такие данные по команде администратора портала, ООО «КИСЕЛЕВ ГРУПП» действует в объёме, необходимом для исполнения лицензионного соглашения и работы Приложения.

3. Какие данные обрабатываются

• идентификатор установки member_id, домен портала, адрес REST API и OAuth-токены;
• идентификатор пользователя Битрикс24, имя, фамилия, должность, статус и идентификаторы подразделений — для входа и назначения ролей; контактные данные сотрудников не запрашиваются;
• структура подразделений, созданные администратором роли, состав ролей и матрица прав;
• настройки групп полей, метаданные CRM-сущностей, секций и пользовательских полей, а также значения справочников, необходимые для настройки списочных полей и полей-привязок;
• технические сведения о запросах и ошибках, необходимые для безопасности, диагностики и поддержки. Секреты и OAuth-токены в прикладных журналах маскируются.

Приложение не создаёт у разработчика отдельную базу записей CRM. Поля, раскладки и рабочие данные CRM остаются в Битрикс24; Приложение обращается к ним через REST API в пределах выданных прав.

4. Цели и основания обработки

Данные обрабатываются для установки и авторизации Приложения, предоставления его функций, разграничения доступа, сохранения настроек, обеспечения безопасности, диагностики ошибок и обработки обращений в поддержку. Основаниями являются заключение и исполнение лицензионного соглашения, действия администратора и пользователей портала, требования законодательства, а в предусмотренных законом случаях — согласие субъекта персональных данных.

5. Передача и доступ

Доступ к данным предоставляется только уполномоченным сотрудникам и подрядчикам разработчика в объёме, необходимом для эксплуатации и поддержки Приложения. Техническое взаимодействие с Битрикс24 выполняется через API платформы. Данные не продаются, не используются для рекламного профилирования и не передаются третьим лицам для их самостоятельного маркетинга.

6. Хранение и удаление

Данные каждой установки изолируются по member_id. OAuth-данные, роли и настройки хранятся, пока Приложение установлено и это необходимо для его работы. Сессии действуют не более 8 часов. Маскированные технические журналы хранятся не менее 3 суток и ротируются удалением файлов старше 4 суток, если более длительное хранение не требуется для расследования инцидента или по закону.

При удалении Приложения с подтверждённой очисткой данные соответствующей установки и временные артефакты удаляются. Запрос на уточнение или удаление данных также можно направить по контактам из раздела 1; ответ предоставляется в сроки, установленные применимым законодательством.

7. Защита данных

Разработчик применяет разграничение доступа, изоляцию установок, защищённое соединение HTTPS, маскирование секретов в журналах, ограниченный срок сессий и иные организационные и технические меры, соответствующие характеру обрабатываемых данных.

8. Права субъектов персональных данных

Субъект вправе запросить сведения об обработке своих персональных данных, их уточнение, блокирование или удаление, отозвать согласие, когда обработка основана на согласии, а также обжаловать действия оператора в порядке, предусмотренном законодательством Российской Федерации. Для идентификации заявителя и защиты данных оператор может запросить подтверждение личности и связи с соответствующим порталом Битрикс24.

9. Изменения Политики

Актуальная редакция публикуется по настоящему адресу. При существенных изменениях условий обработки дата редакции обновляется.