Политика конфиденциальности

обработки персональных данных в приложении «Писарь: конструктор документов с ИИ» для Битрикс24

Редакция от 8 ноября 2026 года

1. Термины

Персональные данные

любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту).

Обработка

любое действие с персональными данными: сбор, запись, хранение, использование, передача, удаление и др.

Оператор

ООО «Региональные Медиа», организующее и осуществляющее обработку персональных данных.

Пользователь

посетитель сайта и/или лицо, использующее приложение «Писарь» на своём портале Битрикс24.

Приложение

программа «Писарь: конструктор документов с ИИ» для Битрикс24 — конструктор шаблонов документов: текст шаблона правится в самом портале, поля CRM вставляются из справочника портала, отдельные пункты закрываются условиями по данным карточки, готовый договор переносится из файла «.docx», документы и комплекты выпускаются из карточки CRM штатным генератором документов Битрикс24, выпущенный комплект собирается в один PDF-файл на Диске портала, а помощь искусственного интеллекта в редакторе работает на ключе VibeAPI портала.

Обработка по поручению

обработка Оператором персональных данных по поручению другого оператора (клиента) на основании договора (части 3 статьи 6 152-ФЗ).

2. Какие персональные данные обрабатываются

2.1. Данные, которые субъект предоставляет сам (через форму заявки на сайте или в приложении, при обращении в поддержку, при оформлении подписки):

• фамилия, имя, отчество;
• адрес электронной почты;
• номер телефона;
• наименование организации;
• реквизиты юридического лица для выставления счёта (ИНН, КПП, наименование) — при оплате по счёту.

2.2. Данные, получаемые автоматически при использовании сайта и приложения: адрес портала Битрикс24, идентификаторы установки, технические данные (IP-адрес, данные cookie, сведения о браузере и устройстве, журналы обращений).

2.3. Данные портала, которые Приложение запрашивает для подготовки и выпуска документов и которые могут содержать персональные данные третьих лиц:

• сведения о сотрудниках портала — идентификатор, имя, должность, подразделение, ссылка на фотографию, — необходимые для разграничения прав и показа автора действий;
• состав полей карточек CRM портала — справочник полей, из которого поля выбираются в редакторе шаблона;
• значения полей записи CRM, по которой выпускается документ: наименования, ИНН и реквизиты контрагентов, суммы, сроки, товарные позиции и комментарии;
• реквизиты юридических лиц пользователя из раздела CRM «Мои компании»;
• текст шаблонов и комплектов, который пользователь создаёт в Приложении, и содержимое файла «.docx», который он загружает для переноса готового договора;
• текст шаблона или его фрагмент — при обращении к ИИ-сервису портала, если пользователь включил функции искусственного интеллекта (раздел 6).

В отношении этих данных Оператор приложения выступает лицом, осуществляющим обработку по поручению Пользователя (который является их оператором). Условия такой обработки определены Лицензионным соглашением (раздел 4) — лицензионное соглашение.

2.4. Шаблоны, комплекты и файлы документов Приложение у себя не хранит. Шаблоны, комплекты и склеенные PDF-файлы размещаются на Диске портала Пользователя, выпущенные документы — в карточках CRM портала. Файл «.docx» при переносе договора и PDF-файлы документов при сборке комплекта обрабатываются на серверах Оператора в пределах самой операции и после её завершения не сохраняются.

2.5. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные.

3. Цели обработки

• обработка заявок и обращений, связь с потенциальными и действующими клиентами;
• предоставление доступа к Приложению и его функциональности;
• создание и хранение шаблонов и комплектов документов на портале Пользователя, подготовка и выпуск документов по данным карточек CRM;
• обработка запросов к ИИ-сервису портала по ключу Пользователя — если Пользователь включил функции искусственного интеллекта;
• оформление и сопровождение подписки, выставление счетов и приём оплаты;
• оказание технической поддержки;
• направление сервисных уведомлений; направление рекламных сообщений — только при отдельном согласии;
• улучшение работы сайта и Приложения, ведение статистики;
• исполнение требований законодательства.

4. Правовые основания

4.1. Обработка осуществляется на основании: согласия субъекта (в том числе выраженного через отправку формы или использование сайта и приложения); договора, стороной которого является субъект; законных интересов Оператора; требований законодательства.

4.2. Согласие может быть отозвано субъектом в любой момент (раздел 8).

5. Способы и сроки обработки и хранения

5.1. Обработка ведётся как с использованием средств автоматизации, так и без них.

5.2. Персональные данные хранятся на серверах, расположенных на территории Российской Федерации, в соответствии с частью 5 статьи 18 152-ФЗ.

5.3. В базе данных Приложения на серверах Оператора хранятся только служебные сведения: настройки подключения и токены доступа к порталу; настройки функций искусственного интеллекта и ключ VibeAPI портала, если Пользователь его указал; кэш справочника полей портала и справочник сотрудников портала; журнал обращений к REST API Битрикс24; очереди фоновых заданий. Токены и ключи хранятся в зашифрованном виде; ключ VibeAPI обратно не выдаётся — в настройках видно только то, что он задан.

5.4. Шаблоны, комплекты и склеенные PDF-файлы хранятся на Диске портала Пользователя, в хранилище Приложения: каждое сохранение шаблона создаёт новую версию файла, а удалённый шаблон попадает в корзину Диска, поэтому прежнюю редакцию Пользователь возвращает своими силами. Выпущенные документы хранятся в карточках CRM портала. Печати, подписи, логотипы и QR-коды берутся из раздела «Мои компании» портала и у Оператора не хранятся.

5.5. Файл «.docx», загруженный для переноса договора, и PDF-файлы документов при сборке комплекта обрабатываются на серверах Оператора в пределах операции и после её завершения не сохраняются; результат записывается на Диск портала. Журналы обращений к REST API Битрикс24 хранятся не менее трёх суток в соответствии с требованиями Битрикс24 Маркетплейс; токены доступа и ключи в них не записываются.

5.6. Иные данные хранятся до достижения целей обработки либо до отзыва согласия субъектом, если иной срок не предусмотрен законодательством, после чего удаляются или обезличиваются.

5.7. При удалении Приложения с портала токены доступа стираются немедленно, и Приложение перестаёт обращаться к порталу. Служебная запись о портале с настройками подключения сохраняется на случай повторной установки, чтобы настройки не пришлось задавать заново, и удаляется по обращению Пользователя. Если администратор портала при удалении Приложения отметил «Очистить данные приложения», запись удаляется сразу вместе с настройками, ключом VibeAPI и справочниками. Шаблоны, комплекты и склеенные файлы на Диске портала и выпущенные документы в карточках CRM остаются у Пользователя и удаляются им самостоятельно.

6. Передача третьим лицам

6.1. Оператор не продаёт и не раскрывает персональные данные третьим лицам, за исключением случаев, предусмотренных настоящей Политикой и законодательством.

6.2. Для оказания услуг данные могут передаваться:

• платформе Битрикс24 — в объёме, необходимом для работы Приложения на портале Пользователя;
• ИИ-сервису портала Битрикс24 (VibeAPI, BitrixGPT) — только если Пользователь сам включил функции искусственного интеллекта и указал ключ VibeAPI своего портала. В этом случае текст шаблона или его фрагмент передаётся в ИИ-сервис портала по ключу Пользователя и в пределах лимитов подписки BitrixGPT его портала. Без ключа функции ИИ выключены, и никакие данные в сервис не передаются;
• системе биллинга Оператора (учёт установок, выставление счетов, приём платежей) — в объёме, необходимом для оплаты и сервисных уведомлений;
• уполномоченным государственным органам — по основаниям и в порядке, установленным законодательством.

6.3. Иных внешних систем Приложение не использует и данные в них не передаёт. Сервисы искусственного интеллекта сторонних поставщиков Приложением не используются: запрос модели идёт через ИИ-сервис портала Пользователя, а не к Оператору и не к стороннему вендору в обход портала.

6.4. Привлекаемые лица обрабатывают данные на основании поручения Оператора и обязаны соблюдать конфиденциальность и требования к защите данных.

7. Cookie и аналитика

7.1. Сайт использует файлы cookie и сервисы веб-аналитики для обеспечения работы сайта и сбора обезличенной статистики посещений.

7.2. Пользователь может отключить cookie в настройках браузера; при этом отдельные функции сайта могут стать недоступны.

8. Права субъекта персональных данных

Субъект вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или обрабатываются неправомерно;
• отозвать согласие на обработку;
• обжаловать действия Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзоре) или в суде.

Для реализации прав направьте обращение на адрес из раздела 11.

9. Меры защиты

9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, раскрытия или уничтожения, включая передачу данных по защищённым каналам (HTTPS) и разграничение доступа: каждый портал видит только свои данные, а внутри портала доступ определяется средствами самого портала — создание, изменение и удаление шаблонов и комплектов, а также настройки искусственного интеллекта доступны администратору портала, выпуск документа — сотруднику с доступом к карточке CRM, доступ к выпущенным документам и файлам — правами портала.

9.2. Токены доступа к порталу и ключ VibeAPI хранятся в зашифрованном виде и в журнал обращений к REST API не записываются.

9.3. Ссылка для клиента, которую Пользователь создаёт для собранного PDF-файла комплекта, открывает файл на Диске портала без авторизации. Кому её передавать и когда закрыть доступ, решает Пользователь средствами портала.

9.4. При выявлении инцидента, повлёкшего нарушение прав субъектов, Оператор принимает меры по его устранению в установленные законодательством сроки.

10. Изменение Политики

10.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента размещения на сайте, если иное не предусмотрено редакцией.

10.2. Действующая редакция всегда доступна на сайте Приложения.

11. Реквизиты и контакты Оператора

Лицензионное соглашение — regiomedia.ru/docmaker/license