Политика в отношении обработки персональных данных
Редакция от 22 июля 2026 г.
Документ описывает, какие персональные данные обрабатывает ООО «368» в сервисе BIC, с какими целями, на каком правовом основании и как долго. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1. Общие положения и термины
Настоящая Политика определяет порядок обработки и защиты персональных данных (далее — ПДн) физических лиц, чьи данные обрабатываются в связи с использованием сервиса BIC (Bitrix24 Integration Connector), размещённого на сайте bic-24.ru (далее — Сервис).
Термины «персональные данные», «обработка персональных данных», «оператор», «субъект персональных данных», «обезличивание», «блокирование», «уничтожение» используются в значениях, установленных ст. 3 152-ФЗ.
Две роли Оператора. В отношении данных представителей интеграторов (клиентов Сервиса) ООО «368» действует как оператор. В отношении данных, попадающих в Сервис из подключённых порталов Bitrix24 (задачи, сообщения, файлы сотрудников и контрагентов интегратора и его клиентов), ООО «368» действует как обработчик по поручению интегратора на основании ч. 3 ст. 6 152-ФЗ — см. раздел 9 и Поручение на обработку персональных данных.
2. Сведения об Операторе
| Наименование | Общество с ограниченной ответственностью «368» (ООО «368») |
|---|---|
| Адрес | Россия, 127287, г. Москва, ул. Хуторская 2-я, д. 38А, стр. 26 |
| ИНН / КПП | 2466189066 / 246401001 |
| ОГРН | 1182468007512 |
| Электронная почта | info@bic-24.ru |
| Телефон | +7 (800) 222-93-68 |
Уведомление об обработке персональных данных направлено в Роскомнадзор в порядке ст. 22 152-ФЗ.
3. Цели обработки
Оператор обрабатывает ПДн отдельно по каждой из следующих целей; данные, собранные для одной цели, не используются для другой без нового основания.
| Цель | Состав данных | Правовое основание |
|---|---|---|
| Регистрация и ведение личного кабинета интегратора | Адрес электронной почты, наименование компании, хеш пароля | Согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ); исполнение договора (п. 5 ч. 1 ст. 6) |
| Заключение и исполнение договора (Оферты), выставление счетов и закрывающих документов | Реквизиты плательщика: ИНН, КПП, ОГРН/ОГРНИП, юридический адрес, ФИО подписанта, контактный телефон и почта | Исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ); требования бухгалтерского и налогового учёта (п. 2 ч. 1 ст. 6) |
| Сервисные (транзакционные) уведомления: подтверждение почты, восстановление пароля, состояние подписки и баланса, аварийные оповещения | Адрес электронной почты, идентификатор аккаунта | Исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ) |
| Рекламные и новостные рассылки | Адрес электронной почты, наименование компании | Отдельное согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ, ст. 18 ФЗ «О рекламе»). Даётся отдельной галочкой и отзывается в любой момент в кабинете |
| Техническая поддержка и рассмотрение обращений | Контактные данные, содержание обращения | Согласие субъекта; исполнение договора |
| Обеспечение безопасности Сервиса: защита форм от автоматизированных обращений, журналирование доступа, расследование инцидентов | IP-адрес, дата и время обращения, техническая информация браузера | Законный интерес Оператора и исполнение обязанностей по ст. 19 152-ФЗ (п. 2 и п. 7 ч. 1 ст. 6) |
| Подтверждение факта получения согласия | Дата, время и IP-адрес принятия документов при регистрации | Обязанность оператора доказать получение согласия (ч. 1 ст. 9 152-ФЗ) |
4. Категории субъектов и перечень данных
- Представители интеграторов — лица, регистрирующие и использующие личный кабинет: адрес электронной почты, наименование компании, реквизиты плательщика, ФИО подписанта, контактный телефон, технические данные сеанса.
- Сотрудники и контрагенты интеграторов и их клиентов — лица, чьи данные содержатся в синхронизируемых объектах Bitrix24 (имена и идентификаторы пользователей, тексты задач и сообщений, вложенные файлы). Эти данные обрабатываются исключительно по поручению интегратора и не используются Оператором в собственных целях.
Оператор не обрабатывает специальные категории ПДн (ст. 10 152-ФЗ) и биометрические ПДн (ст. 11 152-ФЗ). Сервис предназначен для юридических лиц и индивидуальных предпринимателей и не адресован несовершеннолетним.
5. Способы обработки
Обработка ведётся с использованием средств автоматизации и без таковой: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Решения, порождающие юридические последствия для субъекта исключительно на основании автоматизированной обработки (ст. 16 152-ФЗ), Оператором не принимаются.
6. Сроки обработки и хранения
- ПДн личного кабинета обрабатываются в течение срока действия договора и уничтожаются в течение 30 (тридцати) дней с момента удаления аккаунта либо отзыва согласия — в зависимости от того, что наступит раньше.
- Данные, содержащиеся в первичных учётных документах (счета, акты), хранятся 5 (пять) лет — срок установлен законодательством о бухгалтерском учёте и Налоговым кодексом РФ; отзыв согласия не прекращает эту обработку, так как её основание — требование закона.
- Данные, обрабатываемые по поручению интегратора, хранятся в течение срока действия поручения и уничтожаются в течение 30 дней после его прекращения (отключение портала, расторжение договора).
- Журналы безопасности хранятся не более 12 месяцев.
7. Порядок уничтожения
По достижении цели обработки, истечении срока хранения или отзыве согласия ПДн уничтожаются путём удаления записей из баз данных и резервных копий в сроки, указанные в разделе 6. Факт уничтожения фиксируется актом. Если уничтожение невозможно в указанный срок по техническим причинам, Оператор блокирует данные и уничтожает их в срок не более 6 месяцев.
8. Cookie и аналогичные технологии
Сервис использует только технически необходимые cookie: сессионные (авторизация в кабинете) и файл выбранной темы оформления. Рекламные и аналитические счётчики (системы веб-аналитики, рекламные пиксели) на сайте не установлены. Подробности — Политика в отношении cookie.
9. Передача третьим лицам
Оператор не продаёт ПДн и не передаёт их в рекламных целях. Передача осуществляется только следующим категориям получателей и только в объёме, необходимом для цели:
| Получатель | Назначение | Где обрабатываются данные |
|---|---|---|
| Поставщик услуг размещения (хостинг/ЦОД) | Размещение серверов и баз данных Сервиса | Российская Федерация |
| ООО «Яндекс» (сервис SmartCaptcha) | Защита публичных форм от автоматизированных обращений | Российская Федерация |
| Оператор почтовой доставки (SMTP) | Отправка сервисных и — при наличии согласия — рекламных писем | Российская Федерация |
| Порталы Bitrix24, подключённые интегратором | Синхронизация задач, сообщений и файлов — по поручению интегратора | Инфраструктура, определяемая интегратором |
ПДн могут быть предоставлены государственным органам по мотивированному запросу в объёме и порядке, установленных законом.
10. Локализация и трансграничная передача
Запись, систематизация, накопление, хранение, уточнение и извлечение ПДн граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).
Трансграничная передача персональных данных Оператором не осуществляется. Если интегратор самостоятельно подключает портал Bitrix24, размещённый за пределами РФ, такая передача осуществляется по его поручению и под его ответственностью как оператора соответствующих данных.
11. Меры защиты
В соответствии со ст. 18.1 и 19 152-ФЗ Оператор принимает правовые, организационные и технические меры, в том числе: назначение ответственного за организацию обработки ПДн; издание настоящей Политики и локальных актов; ограничение и разграничение доступа к данным; шифрование секретов (токенов доступа и ключей) при хранении; передача данных по защищённым каналам (TLS); журналирование доступа; резервное копирование; регистрация и расследование инцидентов; уведомление Роскомнадзора об инцидентах в сроки, установленные ч. 3.1 ст. 21 152-ФЗ.
12. Права субъекта персональных данных
Субъект вправе: получать сведения об обработке своих ПДн и подтверждение факта обработки; требовать уточнения, блокирования или уничтожения неполных, устаревших, недостоверных или незаконно полученных данных; отозвать согласие; возражать против получения рекламных рассылок; обжаловать действия Оператора в Роскомнадзор или в суд.
Запрос направляется на info@bic-24.ru либо почтой по адресу Оператора и должен содержать сведения, позволяющие идентифицировать заявителя. Ответ предоставляется в течение 30 дней с даты получения запроса.
Отзыв согласия производится не сложнее, чем его предоставление: рекламные рассылки отключаются одной галочкой в кабинете, согласие на обработку ПДн отзывается письмом на адрес Оператора. После отзыва обработка прекращается, за исключением случаев, когда она продолжается на ином законном основании (раздел 6).
Если данные обрабатываются по поручению интегратора (раздел 1), запрос субъекта переадресуется интегратору как оператору этих данных, о чём заявитель уведомляется.
13. Изменения Политики
Оператор вправе изменять настоящую Политику. Актуальная редакция всегда размещена по адресу bic-24.ru/legal/privacy с указанием даты редакции. Существенные изменения доводятся до интеграторов по электронной почте либо уведомлением в личном кабинете не менее чем за 10 дней до вступления в силу.
14. Контакты
По любым вопросам обработки персональных данных, включая отзыв согласия и реализацию прав субъекта: info@bic-24.ru, +7 (800) 222-93-68, 127287, г. Москва, ул. Хуторская 2-я, д. 38А, стр. 26.
Вопросы по документу — info@bic-24.ru.