Политика конфиденциальности приложения «Планировщик бизнес-процессов»
Редакция от 1 октября 2026 г.
1. Общие положения
1.1. Политика описывает, какие данные обрабатывает приложение «Планировщик бизнес-процессов» (далее — Приложение) для порталов Битрикс24, на которые оно установлено, зачем, как долго они хранятся и как защищены.
1.2. Разработчик и правообладатель Приложения — Индивидуальный предприниматель Сурнина Айгуль Артуровна, ИНН 026410633804, ОГРНИП 326028000102048, адрес: 452685, Республика Башкортостан, г. Нефтекамск, ул. Строителей, д. 41А, кв. 8, электронная почта: info@datanika.ru (далее — Разработчик).
1.3. В отношении персональных данных, которые содержатся в CRM и в списке пользователей портала, оператором является владелец портала (Лицензиат). Разработчик обрабатывает эти данные по его поручению (ч. 3 ст. 6 Федерального закона № 152-ФЗ «О персональных данных») только для работы Приложения. Установка Приложения администратором портала означает такое поручение.
2. Какие данные обрабатываются
Приложение получает данные только с портала Битрикс24 через REST API по протоколу OAuth 2.0 в пределах прав, подтверждённых при установке: «CRM», «Бизнес-процессы», «Пользователи (минимальный доступ)». Логины и пароли пользователей Битрикс24 Приложение не запрашивает и не получает.
| Данные | Что именно | Зачем |
|---|---|---|
| Сведения о портале | адрес портала, идентификатор (member_id), часовой пояс, дата установки, ID администратора, установившего Приложение | работа Приложения для конкретного портала |
| Токены доступа портала | OAuth-токены, выданные Битрикс24 при установке, и токен для проверки событий Битрикс24 | обращения к порталу по расписанию без участия пользователя |
| Правила (обходчики) | название, сущность CRM, фильтр, ID шаблона бизнес-процесса, расписание, ID пользователя, создавшего и изменившего правило | выполнение правил |
| История прогонов | время, правило, кто запустил вручную (ID и имя), число найденных, запущенных и пропущенных элементов, тексты ошибок | показ истории администратору |
| Элементы прогонов | ID элемента CRM, его название (может содержать имя клиента или название компании), статус запуска, ID запущенного бизнес-процесса | защита от повторного запуска и показ результата |
| Журнал бизнес-процессов | ID экземпляра бизнес-процесса, ID и название шаблона, ID документа CRM, время запуска и изменения, ID и имя пользователя, запустившего процесс, кто и когда остановил процесс | показ запущенных и зависших процессов, их остановка |
| Аудит | время, ID и имя пользователя, действие на странице Приложения, подробности действия | прозрачность действий администраторов |
| Технические журналы сервера | время запроса, адрес страницы, код ответа, ID портала, тексты ошибок | диагностика и защита от сбоев |
| Журнал запросов к REST API | время, метод, параметры запроса и начало ответа портала (может содержать данные CRM из ответа), код ответа; токены и ключи в журнал не попадают | требование Битрикс24 Маркет, разбор ошибок |
Приложение не сохраняет содержимое карточек CRM кроме названий элементов, не сохраняет контактные данные клиентов (телефоны, e-mail), файлы и переписку.
Токен пользователя, открывшего страницу Приложения, используется только для выполнения его действия. Для ручного запуска правила или массовой остановки процессов он кратковременно хранится в очереди задач и удаляется сразу после выполнения задачи (сам токен действителен не более часа).
Приложение не использует cookie и не подключает сторонние системы аналитики и рекламы.
3. Сроки хранения
| Данные | Срок |
|---|---|
| Сведения о портале, правила | пока Приложение установлено |
| История прогонов и элементы прогонов | 40 дней |
| Завершённые бизнес-процессы в журнале | 30 дней после завершения |
| Сводки журнала (для графика) | 90 дней |
| Аудит | 90 дней |
| Очередь задач | 7 дней после выполнения, без токенов пользователей |
| Журнал запросов к REST API | 7 дней |
| Технические журналы сервера | не более 14 дней |
Удаление выполняется автоматически ежедневно.
4. Удаление данных при удалении Приложения
4.1. При удалении Приложения с портала токены доступа удаляются сразу, и Приложение прекращает обращения к порталу.
4.2. Если администратор при удалении выбрал «удалить данные», все данные портала в Приложении удаляются сразу. Иначе они хранятся 30 дней (чтобы при повторной установке вернулись правила и история), после чего удаляются автоматически.
4.3. Удалить данные раньше можно по запросу на info@datanika.ru с адреса администратора портала.
5. Передача данных
5.1. Данные не передаются третьим лицам и не используются в маркетинговых целях.
5.2. Приложение обменивается данными только с порталом Битрикс24 Лицензиата и с сервером авторизации Битрикс24 (oauth.bitrix.info) для обновления токенов доступа.
5.3. Данные хранятся и обрабатываются на серверах, которые Разработчик арендует у провайдера облачной инфраструктуры Timeweb Cloud; серверы расположены на территории Российской Федерации.
6. Защита данных
6.1. Соединения с Приложением и порталом защищены TLS (HTTPS). Доступ к базе данных есть только у Приложения; учётные данные хранятся на сервере и не публикуются.
6.2. Данные каждого портала изолированы: каждый запрос к базе ограничен порталом, который определяется по проверенной авторизации Битрикс24, а не по данным из запроса.
6.3. Страница Приложения доступна только администраторам портала.
7. Права субъектов персональных данных
Запросы субъектов персональных данных (сотрудников и клиентов, данные которых есть на портале) рассматривает оператор — владелец портала. Разработчик по его поручению помогает исполнить такие запросы в части данных, хранящихся в Приложении. Обращения к Разработчику: info@datanika.ru.
8. Изменение политики
Разработчик вправе изменять политику. Новая редакция публикуется по тому же адресу и вступает в силу с момента публикации, если в ней не указано иное.
9. Контакты
Индивидуальный предприниматель Сурнина Айгуль Артуровна, ИНН 026410633804, ОГРНИП 326028000102048, 452685, Республика Башкортостан, г. Нефтекамск, ул. Строителей, д. 41А, кв. 8, info@datanika.ru.