Политика конфиденциальности

обработки персональных данных в приложении «DataGuard: Защита персональных данных» для Битрикс24

Редакция от 26 августа 2026 года

1. Термины

Оператор, Лицензиар

ООО «Региональные Медиа», реквизиты — в разделе 11.

Приложение

программа для ЭВМ «DataGuard: Защита персональных данных», распространяемая через Битрикс24 Маркетплейс.

Портал

экземпляр Битрикс24 (облачный или коробочный), на котором установлено Приложение.

Пользователь, Лицензиат

юридическое лицо или индивидуальный предприниматель, установивший Приложение на свой Портал.

Субъект

физическое лицо, к персональным данным которого относится обработка.

Хранилище приложения

штатный механизм Битрикс24 для данных приложений, расположенный на Портале Пользователя.

2. Какие персональные данные обрабатываются

2.1. Данные, которые субъект предоставляет сам (через форму на сайте, форму активации пробного периода в Приложении, при обращении в поддержку, при оформлении подписки) и которые хранятся у Оператора:

• фамилия, имя, отчество;
• адрес электронной почты;
• номер телефона;
• наименование организации;
• реквизиты юридического лица для выставления счёта (ИНН, КПП, наименование) — при оплате по счёту.

2.2. Данные, получаемые автоматически и хранящиеся у Оператора: адрес Портала Битрикс24, идентификатор установки (member_id), токены доступа к Порталу, технические данные (IP-адрес, данные cookie, сведения о браузере и устройстве, журналы обращений). Токены необходимы, чтобы Приложение могло обращаться к Порталу, и по этой причине не могут храниться на самом Портале.

2.3. Данные Портала, которые остаются на Портале Пользователя. Приложение обрабатывает их по поручению Пользователя: оператором таких данных является Пользователь, а Лицензиар выступает лицом, осуществляющим обработку по поручению оператора (часть 3 статьи 6 Федерального закона № 152-ФЗ). Условия определены Лицензионным соглашением (раздел 4). Состав:

• Карта персональных данных — только метаданные полей CRM, Диска и Открытых линий: код и название поля, определённый тип персональных данных, категория, оценка уверенности, количество заполненных значений в выборке. Значения персональных данных не сохраняются нигде — ни на Портале, ни у Оператора.
• Реестр обработки (ROPA) — наименования мест хранения, категории данных, а также цель обработки, правовое основание и срок хранения, которые вносит сам Пользователь.
• Журнал действий Приложения — совершённое действие, объект, время и идентификатор сотрудника Портала, инициировавшего действие.
• Запросы субъектов — фамилия, имя, отчество, телефон, адрес электронной почты и комментарий субъекта хранятся в смарт-процессе на Портале Пользователя. Приложение читает их только в момент поиска записей субъекта и формирования акта.

Перечисленные данные размещаются в хранилище приложения и в смарт-процессе на Портале Пользователя. У Оператора они не накапливаются и после удаления Приложения остаются у Пользователя.

2.4. Данные, которые Приложение хранит у Оператора для работы модуля контроля утечек: числовые идентификаторы сотрудников Портала, суточные счётчики их действий в CRM (количество изменённых записей и активностей), отметка «на увольнении» с пояснением, которую проставляет Пользователь, и сформированные признаки отклонения от нормы. Имена сотрудников запрашиваются у Портала в момент отображения и не сохраняются. Такой состав обусловлен тем, что норма активности рассчитывается регулярно по всему периоду наблюдения.

2.5. В коробочных версиях Портала, если Пользователь предоставил соответствующий доступ, Приложение может получать события журнала Битрикс24 (время, тип события, модуль, IP-адрес). В облачных Порталах Битрикс24 такой доступ приложениям не предоставляется, и эти данные не обрабатываются.

2.6. Приложение не обрабатывает специальные категории персональных данных и биометрические персональные данные. Приложение определяет, что в поле Портала может храниться паспорт, СНИЛС или иные сведения, но фиксирует лишь факт наличия такого поля, а не его содержимое.

3. Цели обработки

• предоставление доступа к Приложению и его функциональности;
• построение карты персональных данных и реестра обработки на Портале Пользователя;
• приём и исполнение запросов субъектов персональных данных, формирование актов об исполнении;
• выявление отклонений в активности сотрудников при работе с базой Портала;
• ведение неизменяемого журнала действий Приложения как доказательной базы для проверок;
• обработка заявок и обращений, связь с потенциальными и действующими клиентами;
• оформление и сопровождение подписки, выставление счетов и приём оплаты;
• оказание технической поддержки и направление сервисных уведомлений; направление рекламных сообщений — только при отдельном согласии;
• улучшение работы сайта и Приложения, ведение статистики;
• исполнение требований законодательства.

4. Правовые основания

• заключение и исполнение договора с Пользователем (Лицензионное соглашение) — пункт 5 части 1 статьи 6 Закона № 152-ФЗ;
• поручение оператора на обработку персональных данных Портала — часть 3 статьи 6 Закона № 152-ФЗ;
• согласие субъекта — для обратной связи по заявке и для рекламных сообщений;
• исполнение обязанностей, возложенных на Оператора законодательством, — пункт 2 части 1 статьи 6 Закона № 152-ФЗ;
• законные интересы Оператора — обеспечение работоспособности и безопасности сервиса.

5. Способы и сроки обработки и хранения

5.1. Обработка ведётся с использованием средств автоматизации. Базы данных Оператора размещены на серверах на территории Российской Федерации. Данные, перечисленные в пункте 2.3, размещаются на Портале Пользователя.

5.2. Данные Портала запрашиваются у Битрикс24 по мере необходимости и у Оператора не накапливаются.

5.3. Сроки хранения:

• токены доступа к Порталу — удаляются немедленно при удалении Приложения с Портала;
• карта персональных данных, реестр обработки, журнал действий и запросы субъектов — хранятся на Портале Пользователя и удаляются им самостоятельно; удаление Приложения их не затрагивает;
• данные контроля утечек (пункт 2.4) — 12 месяцев с даты формирования;
• контактные данные, полученные по пункту 2.1, — до отзыва согласия либо до истечения срока, установленного законодательством.

5.4. Пользователь вправе в любой момент потребовать удаления данных своего Портала, хранящихся у Оператора, направив запрос на адрес из раздела 11.

6. Передача третьим лицам

6.1. Оператор не продаёт и не передаёт персональные данные третьим лицам, за исключением случаев, указанных ниже, и случаев, предусмотренных законодательством.

6.2. К обработке привлекаются: поставщик услуг размещения серверов (хостинг-провайдер, Российская Федерация) и сервис приёма платежей и учёта подписок — в объёме, необходимом для оказания соответствующих услуг, на условиях конфиденциальности.

6.3. Приложение работает внутри Портала Пользователя. Обработка данных самим Битрикс24 регулируется документами ООО «1С-Битрикс» и настоящей Политикой не охватывается.

6.4. Трансграничная передача персональных данных не осуществляется.

7. Cookie и аналитика

Сайт использует cookie для работы интерфейса и сбора обезличенной статистики посещений. Пользователь может отключить cookie в настройках браузера; часть функций сайта при этом может стать недоступной. В интерфейсе Приложения внутри Портала рекламные и аналитические трекеры третьих лиц не применяются.

8. Права субъекта персональных данных

8.1. Субъект вправе получить сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения, отозвать согласие, а также обжаловать действия Оператора в Роскомнадзор или в суд.

8.2. Обращения направляются на адрес contact@regiomedia.ru и рассматриваются в сроки, установленные Законом № 152-ФЗ.

8.3. Если персональные данные субъекта обрабатываются в Портале Пользователя (пункт 2.3), оператором в отношении них является Пользователь. Оператор приложения переадресует такое обращение Пользователю и содействует его исполнению.

9. Меры защиты

• минимизация: значения персональных данных не сохраняются, а документы Пользователя (карта, реестр, журнал, запросы субъектов) остаются на его Портале;
• передача данных по защищённому каналу (TLS);
• разграничение прав доступа к базам данных и серверам, доступ только уполномоченных сотрудников;
• ведение неизменяемого журнала действий Приложения;
• резервное копирование и контроль целостности данных;
• действия, изменяющие или удаляющие данные в CRM Пользователя, выполняются только по явному подтверждению уполномоченного пользователя Портала.

10. Изменение Политики

Оператор вправе изменять настоящую Политику. Актуальная редакция размещается по адресу regiomedia.ru/dataguard/privacy/ и действует с момента публикации. Дата редакции указана в начале документа.

11. Реквизиты и контакты Оператора