Политика конфиденциальности приложения «Действия для бизнес-процессов»
Редакция от 13 октября 2026 г.
1. Общие положения
1.1. Политика описывает, какие данные обрабатывает приложение «Действия для бизнес-процессов» (далее — Приложение) для порталов Битрикс24, на которые оно установлено, зачем, как долго они хранятся и как защищены.
1.2. Разработчик и правообладатель Приложения — Индивидуальный предприниматель Сурнина Айгуль Артуровна, ИНН 026410633804, ОГРНИП 326028000102048, адрес: 452685, Республика Башкортостан, г. Нефтекамск, ул. Строителей, д. 41А, кв. 8, электронная почта: info@datanika.ru (далее — Разработчик).
1.3. В отношении персональных данных, которые бизнес-процессы портала передают в Приложение или которые Приложение получает с портала, оператором является владелец портала (Лицензиат). Разработчик обрабатывает эти данные по его поручению (ч. 3 ст. 6 Федерального закона № 152-ФЗ «О персональных данных») только для работы Приложения. Установка Приложения администратором портала означает такое поручение.
2. Какие данные обрабатываются
Приложение получает данные двумя путями: от бизнес-процессов портала, когда они вызывают активити Приложения (параметры, заданные в шаблоне бизнес-процесса и уже подставленные Битрикс24), и с портала через REST API по протоколу OAuth 2.0 в пределах прав, подтверждённых при установке. Логины и пароли пользователей Битрикс24 Приложение не запрашивает и не получает.
| Данные | Что именно | Зачем |
|---|---|---|
| Сведения о портале | адрес портала, идентификатор (member_id), часовой пояс, дата установки, ID администратора, установившего Приложение | работа Приложения для конкретного портала |
| Токены доступа портала | OAuth-токены, выданные Битрикс24 при установке и при каждом вызове активити, и токен для проверки событий Битрикс24 | возврат результата в бизнес-процесс и отладочные уведомления |
| Задания активити | ID бизнес-процесса и документа (например, сделки), ID и название шаблона, время вызова, адрес и метод запроса (ключи доступа в адресе маскируются), код и время ответа, текст ошибки | выполнение активити, показ истории администратору |
| Параметры запроса | данные, заголовки и реквизиты HTTP-авторизации из шаблона бизнес-процесса, включая данные CRM, если шаблон их передаёт; ответ стороннего сервера | выполнение запроса и повторная отправка результата в процесс при сбое; удаляются сразу после завершения задания |
| Отладочное уведомление | запрос и ответ (ключи маскируются), отправляемые пользователю, которого указал автор шаблона | отладка шаблона по решению Лицензиата; хранится в чате портала, а не в Приложении |
| Аудит | время, ID пользователя, действие (установка, удаление), подробности | прозрачность действий администраторов |
| Технические журналы сервера | время запроса, адрес страницы, код ответа, ID портала, тексты ошибок | диагностика и защита от сбоев |
| Журнал запросов к REST API | время, метод, параметры запроса и начало ответа портала (может содержать данные портала из ответа), код ответа; токены и ключи в журнал не попадают | требование Битрикс24 Маркет, разбор ошибок |
Куда уходят данные запросов, решает Лицензиат: активити «Выполнить REST-запрос» отправляет данные на адрес, указанный в шаблоне бизнес-процесса. Если это сторонний сервис, передача данных ему происходит по поручению Лицензиата. Запросы к адресам внутри частных сетей, к локальным и служебным адресам Приложение не выполняет.
Приложение не использует cookie и не подключает сторонние системы аналитики и рекламы.
3. Сроки хранения
| Данные | Срок |
|---|---|
| Сведения о портале | пока Приложение установлено |
| Параметры запроса и ответ стороннего сервера, токены вызова | до завершения задания (обычно секунды, не более нескольких часов при повторах) |
| История заданий (без параметров и ответов) | 40 дней |
| Аудит | 90 дней |
| Журнал запросов к REST API | 7 дней |
| Технические журналы сервера | не более 14 дней |
Удаление выполняется автоматически.
4. Удаление данных при удалении Приложения
4.1. При удалении Приложения с портала токены доступа удаляются сразу, Приложение прекращает обращения к порталу, невыполненные задания закрываются.
4.2. Если администратор при удалении выбрал «удалить данные», все данные портала в Приложении удаляются сразу. Иначе они хранятся 30 дней (чтобы при повторной установке вернулась история), после чего удаляются автоматически.
4.3. Удалить данные раньше можно по запросу на info@datanika.ru с адреса администратора портала.
5. Передача данных
5.1. Разработчик не передаёт данные третьим лицам и не использует их в маркетинговых целях. Сторонним сервисам данные передаёт само Приложение по поручению Лицензиата, выраженному в шаблонах его бизнес-процессов (см. раздел 2).
5.2. Кроме адресов из шаблонов бизнес-процессов, Приложение обменивается данными только с порталом Битрикс24 Лицензиата и с сервером авторизации Битрикс24 (oauth.bitrix.info) для обновления токенов.
5.3. Данные хранятся и обрабатываются на серверах, которые Разработчик арендует у провайдера облачной инфраструктуры Timeweb Cloud; серверы расположены на территории Российской Федерации.
6. Защита данных
6.1. Соединения с Приложением и порталом защищены TLS (HTTPS). Доступ к базе данных есть только у Приложения; учётные данные хранятся на сервере и не публикуются.
6.2. Данные каждого портала изолированы: каждый запрос к базе ограничен порталом, который определяется по проверенной авторизации Битрикс24, а не по данным из запроса. Вызовы активити принимаются только с токеном приложения этого портала.
6.3. Страница Приложения доступна только администраторам портала.
7. Права субъектов персональных данных
Запросы субъектов персональных данных (сотрудников и клиентов, данные которых есть на портале) рассматривает оператор — владелец портала. Разработчик по его поручению помогает исполнить такие запросы в части данных, хранящихся в Приложении. Обращения к Разработчику: info@datanika.ru.
8. Изменение политики
Разработчик вправе изменять политику. Новая редакция публикуется по тому же адресу и вступает в силу с момента публикации, если в ней не указано иное.
9. Контакты
Индивидуальный предприниматель Сурнина Айгуль Артуровна, ИНН 026410633804, ОГРНИП 326028000102048, 452685, Республика Башкортостан, г. Нефтекамск, ул. Строителей, д. 41А, кв. 8, info@datanika.ru.