Политика конфиденциальности

обработки персональных данных в приложении «Согласование в CRM» для Битрикс24

Редакция от 24 августа 2026 года

1. Термины

Персональные данные

любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту).

Обработка

любое действие с персональными данными: сбор, запись, хранение, использование, передача, удаление и др.

Оператор

ООО «Региональные Медиа», организующее и осуществляющее обработку персональных данных.

Пользователь

посетитель сайта и/или лицо, использующее приложение «Согласование в CRM» на своём портале Битрикс24.

Приложение

программа «Согласование в CRM» для Битрикс24, добавляющая в автоматизацию портала согласование документов: робот «Согласование» останавливает автоматизацию на выбранной стадии, показывает согласующему карточку решения в таймлайне документа и направляет ему личное сообщение, принимает решение (согласовано, отклонено, ознакомлен), комментарий, вопрос инициатору и передачу согласования другому сотруднику, а по истечении срока применяет заранее выбранное правило и возвращает результат в автоматизацию.

Обработка по поручению

обработка Оператором персональных данных по поручению другого оператора (клиента) на основании договора (части 3 статьи 6 152-ФЗ).

2. Какие персональные данные обрабатываются

2.1. Данные, которые субъект предоставляет сам (через форму заявки на сайте или в приложении, при обращении в поддержку, при оформлении подписки):

• фамилия, имя, отчество;
• адрес электронной почты;
• номер телефона;
• наименование организации;
• реквизиты юридического лица для выставления счёта (ИНН, КПП, наименование) — при оплате по счёту.

2.2. Данные, получаемые автоматически при использовании сайта и приложения: адрес портала Битрикс24, идентификаторы установки, технические данные (IP-адрес, данные cookie, сведения о браузере/устройстве, журналы обращений).

2.3. Данные портала, необходимые для согласования (сведения о сотрудниках портала — идентификатор, имя и фамилия, подразделение и руководитель по оргструктуре; поля документов CRM, подставленные в тему и описание согласования; идентификаторы документов, по которым идёт согласование; тексты решений, комментариев к отказу, вопросов инициатору и ответов на них), которые Приложение запрашивает на портале Пользователя и формирует в ходе согласования и которые могут содержать персональные данные третьих лиц. В отношении этих данных Оператор приложения выступает лицом, осуществляющим обработку по поручению Пользователя (который является их оператором). Условия такой обработки определены Лицензионным соглашением (раздел 4) — eula-ru.

2.4. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные.

3. Цели обработки

• обработка заявок и обращений, связь с потенциальными и действующими клиентами;
• предоставление доступа к Приложению и его функциональности;
• оформление и сопровождение подписки, выставление счетов и приём оплаты;
• оказание технической поддержки;
• направление сервисных уведомлений; направление рекламных сообщений — только при отдельном согласии;
• улучшение работы сайта и Приложения, ведение статистики;
• исполнение требований законодательства.

4. Правовые основания

4.1. Обработка осуществляется на основании: согласия субъекта (в том числе выраженного через отправку формы или использование сайта/приложения); договора, стороной которого является субъект; законных интересов Оператора; требований законодательства.

4.2. Согласие может быть отозвано субъектом в любой момент (раздел 8).

5. Способы и сроки обработки и хранения

5.1. Обработка ведётся как с использованием средств автоматизации, так и без них.

5.2. Персональные данные хранятся на серверах, расположенных на территории Российской Федерации, в соответствии с частью 5 статьи 18 152-ФЗ.

5.3. Данные Приложения (записи согласований — тема, описание, идентификатор документа, срок, маршрут; шаги согласования с идентификаторами согласующих, статусом, временем и комментарием решения; вопросы инициатору и ответы на них; служебные записи диалога с чат-ботом; токены доступа к порталу) хранятся в базе данных Приложения на серверах Оператора; настройки робота хранятся на стороне портала Битрикс24 в шагах автоматизации. Содержимое документов запрашивается из портала по мере необходимости — в объёме полей, подставленных в тему и описание согласования, — и сверх Данных Приложения у Оператора на постоянной основе не накапливается.

5.4. Данные хранятся до достижения целей обработки либо до отзыва согласия субъектом, если иной срок не предусмотрен законодательством, после чего удаляются или обезличиваются. При удалении Приложения с портала токены доступа к порталу удаляются немедленно, и обращения к данным портала прекращаются. Журнал согласований этого портала сохраняется — он нужен, если Приложение установят повторно, и служит подтверждением ранее принятых решений; журнал удаляется по обращению Пользователя (раздел 11) либо по достижении целей обработки.

6. Передача третьим лицам

6.1. Оператор не продаёт и не раскрывает персональные данные третьим лицам, за исключением случаев, предусмотренных настоящей Политикой и законодательством.

6.2. Для оказания услуг данные могут передаваться:

• платформе Битрикс24 — в объёме, необходимом для работы Приложения на портале Пользователя;
• системе биллинга (приём платежей, выставление счетов) — в объёме, необходимом для оплаты;
• внешним системам по адресам, которые Пользователь самостоятельно указал в действии «Отправить HTTP-запрос», — в объёме, определённом Пользователем в настройках запроса; ответственность за такие адреса и состав передаваемых данных несёт Пользователь;
• уполномоченным государственным органам — по основаниям и в порядке, установленным законодательством.

6.3. Привлекаемые лица обрабатывают данные на основании поручения Оператора и обязаны соблюдать конфиденциальность и требования к защите данных.

7. Cookie и аналитика

7.1. Сайт использует файлы cookie и сервисы веб-аналитики для обеспечения работы сайта и сбора обезличенной статистики посещений.

7.2. Пользователь может отключить cookie в настройках браузера; при этом отдельные функции сайта могут стать недоступны.

8. Права субъекта персональных данных

Субъект вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или обрабатываются неправомерно;
• отозвать согласие на обработку;
• обжаловать действия Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзоре) или в суде.

Для реализации прав направьте обращение на адрес из раздела 11.

9. Меры защиты

9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, раскрытия или уничтожения, включая передачу данных по защищённым каналам (HTTPS) и разграничение доступа: каждый портал видит только свои согласования.

9.2. При выявлении инцидента, повлёкшего нарушение прав субъектов, Оператор принимает меры по его устранению в установленные законодательством сроки.

10. Изменение Политики

10.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента размещения на сайте, если иное не предусмотрено редакцией.

10.2. Действующая редакция всегда доступна на сайте Приложения.

11. Реквизиты и контакты Оператора