Политика конфиденциальности приложения «Контроль встреч» для Битрикс24

Редакция от 05.11.2026

Политика описывает, какие персональные данные и иные сведения получает и обрабатывает индивидуальный предприниматель Изместьева Александра Петровна (ИНН 190108739527, ОГРНИП 326190000008470), далее — Оператор, в связи с работой приложения «Контроль встреч: итоги в лиде и сделке, подтверждение, сводка руководителю» для Битрикс24 (далее — Приложение): зачем, где и как долго они хранятся и как они защищены. Политика опубликована во исполнение статьи 18.1 Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных». Термины — как в Пользовательском соглашении Приложения: https://vstrechi.doclyform.ru/terms.

Коротко

• Сделки, клиенты, суммы, названия и описания дел из CRM не покидают Портал и браузер Сотрудника. Для напоминаний и сводок по расписанию Сервер Лицензиара читает дела за день с Портала, составляет текст в памяти в момент отправки и не сохраняет его.
• Сервер Лицензиара хранит то, что создаёт само Приложение: итоги встреч и номера карточек, в которые они записаны, подтверждения встреч клиентом, отметки «на месте» (в том числе координаты, если Сотрудник отметился с телефона и разрешил геопозицию), настройки Приложения, одноразовые ссылки для отметки и отметки об отправленных уведомлениях.
• Для расписания Сервер Лицензиара хранит ключи доступа Приложения к Порталу, полученные при установке, — пока Приложение установлено.
• Сервер Лицензиара получает адрес и идентификатор Портала и временный ключ доступа Сотрудника — чтобы проверить Подписку Битрикс24 Маркетплейс и право Сотрудника на дело; ключ не сохраняется.
• Своей оплаты у Приложения нет — платёжных данных Оператор не получает.

1. Что остаётся на Портале и в браузере Сотрудника

• Приложение работает во фрейме Портала с правами Сотрудника, который его открыл. Дела CRM за отрезок (35 дней назад и 21 день вперёд), названия связанных сделок, лидов, контактов и компаний, имена и должности сотрудников браузер Сотрудника запрашивает напрямую у Портала, обрабатывает и показывает на экране; на Сервер Лицензиара они не передаются.
• Итог встречи, записанный Сотрудником, Приложение правами Сотрудника пишет в сам Портал: комментарием в таймлайн карточки CRM встречи и выбранных связанных лидов и сделок (вид итога, кнопка процесса и вид встречи, результат или причина, причина отказа, значения полей процесса, время встречи, имя Сотрудника, время отметки «на месте», комментарий, следующий шаг), завершением дела, новым делом CRM для следующего шага, статусом лида и стадией сделки по правилам настроек, полями «Встреча: итог», «Встреча: дата», «Встреча: следующий шаг» и полями лида и сделки, которые администратор связал с полями процесса.
• В личных настройках Сотрудника на Портале запоминаются выбранные им период и вид карточек (все, лиды, сделки, клиенты).
• Эти данные обрабатывает Пользователь как оператор персональных данных своих клиентов и Сотрудников. Оператор к ним доступа не имеет.

2. Что получает Сервер Лицензиара

Подтверждение Портала и подписки

• При открытии Приложения страница через сервер Приложения передаёт Серверу Лицензиара адрес Портала, его идентификатор (member_id) и временный ключ доступа Сотрудника, выданный Порталом; при первой привязке Портала — также ключ обновления доступа. Сервер Лицензиара использует их только для того, чтобы спросить у самого Портала сведения о Приложении и его подписке (метод app.info), а при первой привязке — подтвердить Портал на сервере авторизации Битрикс24. Ключи доступа не сохраняются.
• Сервер Лицензиара хранит адрес и идентификатор Портала, время первого и последнего подтверждения и последний ответ Портала о подписке на Приложение (состояние, срок, вид лицензии).
• Журнал запросов о подписке к Порталам — метод, параметры и ответ без ключей доступа, время — хранится 3 суток и удаляется автоматически. Он нужен для разбора обращений и требуется правилами Битрикс24 Маркетплейс.

Итоги встреч и отметки «на месте»

• Когда Сотрудник записывает итог встречи, сервер Приложения (Сервер Лицензиара) сохраняет: идентификатор Портала, номер дела и элемента CRM, номер Сотрудника, вид итога (проведена или не состоялась), результат (договорились, продолжаем, отказ) или причину (клиент не пришёл, менеджер не смог, отменена, перенесена), кнопку процесса и вид встречи, причину отказа (из списка, заданного администратором Портала, или короткий текст Сотрудника, до 80 знаков), значения полей процесса (до четырёх: сумма, число, вариант из списка или короткий текст), комментарий Сотрудника, дату и название следующего шага и номер созданного дела, номера связанных лидов и сделок, в которые записан итог (до 10), время записи. Перед записью сервер подтверждает у Портала временным ключом Сотрудника, что дело ему доступно и он за него отвечает (метод crm.activity.get); ключ не сохраняется.
• Подтверждение встречи клиентом: номер дела, номер Сотрудника, отметившего подтверждение, и время.
• Отметка «на месте»: время отметки, способ (с телефона или вручную) и, если Сотрудник отметился с телефона и разрешил браузеру геопозицию, широту, долготу и точность в метрах. Координаты Сотрудник передаёт сам, нажав кнопку на странице отметки; без его действия геопозиция не запрашивается и не отслеживается. Расстояние до адреса встречи не вычисляется, маршруты и перемещения не записываются.
• Ссылка для отметки с телефона — одноразовый код, действующий два часа; вместе с ним хранится название дела и время встречи, чтобы показать их на странице отметки.
• Итоги и отметки видят на экранах Приложения Сотрудники Портала, которым доступно Приложение и соответствующие дела CRM.

Напоминания и сводки по расписанию

• При установке Портал передаёт Приложению ключи доступа Приложения (ключ доступа, ключ обновления и ключ событий). Сервер Лицензиара подтверждает их у сервера авторизации Битрикс24 — он же называет адрес Портала — и хранит, пока Приложение установлено, обновляя по мере истечения.
• Сервер Лицензиара хранит настройки Приложения для Портала (процесс встреч: виды встреч, кнопки итога, причины отказа, поля после встречи и с какими полями CRM они связаны, плитки обзора; признаки встреч, рабочее окно, допуски, норматив, часовой пояс, включённые уведомления и их часы, номера Сотрудников-получателей, номер и название группового чата, номера исключённых Сотрудников) и отметки о том, какие уведомления уже отправлены (вид, номер дела или день, время) — без текста.
• В назначенное время Сервер Лицензиара читает с Портала ключами Приложения дела за день (и следующего рабочего дня — для напоминания подтвердить встречи), итоги, подтверждения и отметки из своей базы и имена сотрудников, составляет текст в оперативной памяти и сразу отправляет его на Портал: напоминание ответственному за встречу, напоминание подтвердить встречи, утренний список встреч менеджеру, вечернюю сводку руководителю уведомлением и в групповой чат. Дела, имена и текст на Сервере Лицензиара не сохраняются; в журнал запросов к Порталу записываются метод, условия отбора, код ответа и число записей — без содержимого ответов и без текста.
• Если администратор Портала задал правило «Встреча назначена» и не выключил смену стадии при новой встрече, Портал уведомляет сервер Приложения о каждом новом деле CRM (номер дела). Сервер ключами Приложения читает это дело, а если это будущая встреча по лиду или сделке — их текущий статус или стадию и список стадий воронки, и переводит лид или сделку на заданный статус или стадию. Сохраняется только отметка о том, что дело обработано (номер дела, время); стадии воронки держатся в оперативной памяти до 10 минут.
• Если в настройках не выключены триггеры автоматизации, после новой встречи, итога, подтверждения и отметки «на месте» сервер Приложения ключами Приложения запускает на Портале триггер (код триггера, тип и номер лида или сделки встречи). Что сделает триггер, решают настройки роботов CRM Портала; Сервер Лицензиара ответ Портала не хранит, в журнал запросов записываются метод и код ответа.
• Удаление Приложения с Портала удаляет ключи доступа, настройки, итоги, подтверждения, отметки и отметки об уведомлениях этого Портала. Если Битрикс24 перестал принимать ключ, уведомления останавливаются, а экран просит переустановить Приложение.

Оплата

• Своей оплаты у Приложения нет, поэтому платёжных данных Оператор в связи с Приложением не получает.

Технические журналы

• Веб-сервер и сервер Приложения ведут технические журналы: время и адрес запроса, IP-адрес, код ответа, сообщения об ошибках. Они нужны для работы и защиты сервиса и хранятся ограниченный срок, после чего удаляются.

Обращения в поддержку

• Письма на support@doclyform.ru и приложенные к ним файлы Оператор использует только для ответа на обращение.

3. Цели и основания обработки

• Подтверждение Портала, проверка Подписки Битрикс24 Маркетплейс, хранение итогов встреч, подтверждений и отметок «на месте», смена статуса лида и стадии сделки по правилам Пользователя, запуск триггеров автоматизации CRM, отправка напоминаний и сводок по расписанию — исполнение Пользовательского соглашения, стороной которого является Пользователь (пункт 5 части 1 статьи 6 Закона № 152‑ФЗ). Геопозицию при отметке Сотрудник передаёт по собственному действию, разрешив её в браузере.
• Журнал запросов к Порталам и технические журналы — обеспечение работы и безопасности Приложения, разбор обращений.
• Ответы на обращения в поддержку.

4. Кому передаются данные

• Битрикс24: запросы о подписке Сервер Лицензиара направляет на адрес Портала и на сервер авторизации Битрикс24. Страницы Приложения загружают библиотеку Битрикс24 BX24.js с адреса api.bitrix24.com — она нужна для связи с Порталом.
• Хостинг-провайдер, на серверах которого размещён Сервер Лицензиара, — в объёме хранения, без права использовать данные.
• Государственные органы — только в случаях, предусмотренных законом.
• Трансграничная передача персональных данных Оператором не осуществляется; Сервер Лицензиара находится в Российской Федерации.

5. Сроки хранения

• Журнал запросов о подписке к Порталам — 3 суток; журнал запросов сервера Приложения к Порталам — не меньше 3 и не больше 7 суток.
• Итоги встреч, подтверждения, отметки «на месте», настройки и ключи доступа Приложения — пока Приложение установлено на Портале; удаление Приложения удаляет их сразу. Одноразовые ссылки для отметки — 2 часа (записи удаляются в течение суток после истечения). Отметки об отправленных уведомлениях и обработанных новых делах — 60 дней.
• Адрес и идентификатор Портала и сведения о подписке — пока Приложение используется на Портале; по запросу Пользователя удаляются, если не нужны для учёта платежей.
• Переписка с поддержкой — пока она нужна для ответа на обращение и разбора возможных претензий.
• Данные, цель обработки которых достигнута, уничтожаются в течение 30 дней, если закон не требует хранить их дольше.

6. Cookie и хранилище браузера

• Страницы Приложения не устанавливают cookie, не используют счётчики посещаемости и рекламные системы.
• Приложение не сохраняет данные клиентов, дел и сотрудников в хранилище браузера (localStorage, IndexedDB) и ничего в нём не запоминает.

7. Защита данных

• Соединение с Сервером Лицензиара шифруется (HTTPS). Сервер Приложения доступен из интернета только через веб-сервер с шифрованием; служебные адреса закрыты снаружи.
• Ключи доступа Сотрудников для проверки подписки не сохраняются: они нужны только для проверки Портала в момент запроса. Ключи для сводки в чат хранятся на Сервере Лицензиара, в журналы не записываются и удаляются при выключении рассылки.
• Число запросов с одного Портала и адреса ограничено для защиты от злоупотреблений. Доступ к данным на Сервере Лицензиара есть только у Оператора.

8. Права субъекта персональных данных

• Субъект персональных данных вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели, а также обжаловать действия Оператора в Роскомнадзоре или в суде.
• Запрос направляется на support@doclyform.ru. Оператор отвечает в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах.
• Если запрос касается данных клиентов или Сотрудников Пользователя, которые хранятся на Портале, его рассматривает Пользователь как оператор этих данных. Оператор поможет в пределах сведений, которые есть у него.

9. Изменение политики

• Новая редакция публикуется по этому адресу (https://vstrechi.doclyform.ru/privacy) с датой и действует с момента публикации.

Реквизиты

• Индивидуальный предприниматель Изместьева Александра Петровна
• ИНН 190108739527, ОГРНИП 326190000008470
• Республика Хакасия
• Электронная почта: support@doclyform.ru
• Сайт: https://doclyform.ru