Политика конфиденциальности приложения «БИК — Клиент»
Редакция от 14 сентября 2026 г.
Документ описывает, какие данные приложение «БИК — Клиент» получает с портала Битрикс24, кому и зачем они передаются, сколько хранятся и как владелец портала может остановить обработку. Составлен в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1. О документе и приложении
Настоящая Политика относится к приложению «БИК — Клиент» (далее — Приложение), распространяемому через Маркетплейс Битрикс24 и устанавливаемому на портал Битрикс24 клиента интегратора (далее — Портал). Приложение подключает Портал к сервису БИК (Bitrix24 Integration Connector, bic-24.ru; далее — Сервис), которым пользуется подрядчик владельца Портала — интегратор, веб-студия или аутсорсинговая компания (далее — Интегратор), и обеспечивает двусторонний обмен задачами, комментариями, чатами задач и файлами по тем проектам, которые Интегратор указал в настройках синхронизации.
Приложение бесплатно; доступ к Сервису оплачивает Интегратор. Условия использования — Лицензионное соглашение приложения «БИК — Клиент». Общая политика обработки персональных данных платформы — здесь.
2. Кто есть кто
| Разработчик Приложения и Сервиса | ООО «368», ИНН 2466189066, ОГРН 1182468007512, 660079, Красноярский край, г. Красноярск, переулок Афонтовский, зд. 2, помещ. 10, info@bic-24.ru, +7 (800) 222-93-68 |
|---|---|
| Владелец Портала (клиент) | Оператор данных своих сотрудников и своих задач. Устанавливает Приложение и подключает Портал к Интегратору, вводя код-приглашение |
| Интегратор | Подрядчик, по поручению которого работает Сервис и которому передаются данные синхронизируемых проектов. Его контакты показаны в плитке Приложения |
ООО «368» действует как обработчик — по поручению Интегратора (ч. 3 ст. 6 152-ФЗ) на условиях Поручения на обработку персональных данных, и не использует данные Портала в собственных целях. Подключая Портал вводом кода-приглашения, владелец Портала подтверждает согласие на передачу данных синхронизируемых проектов Интегратору; состав этих проектов и условия работы с ними определяются договором между владельцем Портала и Интегратором.
3. Какие данные Приложение получает с Портала
| Категория | Состав | Зачем |
|---|---|---|
| Идентификация портала | Адрес (домен) портала, идентификатор портала (member_id), токены доступа OAuth 2.0, выданные Битрикс24 | Подключение Портала к Сервису и выполнение запросов от его имени |
| Сотрудники портала (права «Пользователи (минимальный)») | Числовой идентификатор, имя, фамилия, фотография профиля, признак активности | Подпись автора синхронизируемого комментария или сообщения |
| Задачи и их содержимое (права «Задачи») | Название, описание, сроки, статусы, постановщик и исполнители, комментарии, чек-листы задач в синхронизируемых проектах | Двусторонний обмен задачами с порталом Интегратора |
| Сообщения (права «Чат и уведомления») | Тексты сообщений в чатах синхронизируемых задач; личные и групповые сообщения сотрудника — только если этот сотрудник сам дал согласие в плитке Приложения | Синхронизация переписки по задачам; пересылка сообщений в Открытые линии Интегратора |
| Файлы (права «Диск») | Файлы, приложенные к синхронизируемым задачам и сообщениям, и их имена | Передача вложений между порталами |
| Проекты (права «Рабочие группы») | Названия и идентификаторы рабочих групп (проектов), состав участников | Настройка соответствия проектов; синхронизируются только сопоставленные |
| Технические журналы | Дата и время, адрес портала, вызванный метод REST, параметры и результат вызова (с маскированием секретов), идентификатор запроса, IP-адрес | Диагностика сбоев, расследование инцидентов, требование Маркетплейса Битрикс24 к журналированию обращений к REST |
4. Чего Приложение не делает
- Не запрашивает контактные данные сотрудников: используется минимальная версия прав «Пользователи», поэтому адреса электронной почты, телефоны, почтовые адреса и ссылки на внешние профили Приложению недоступны.
- Не изменяет профили сотрудников и не приглашает новых пользователей на портал.
- Не читает CRM, почту, календари, телефонию и иные разделы портала — запрошенных прав для этого нет.
- Не передаёт Интегратору задачи и переписку проектов, не включённых в синхронизацию.
- Не пересылает личные сообщения сотрудника без его собственного согласия: согласие даётся и отзывается самим сотрудником в плитке Приложения, а Интегратор дополнительно выбирает, чьи диалоги пересылать.
- Не использует данные для рекламы, профилирования, обучения моделей и не продаёт их.
5. Цели и правовые основания
| Цель | Правовое основание |
|---|---|
| Обмен задачами, комментариями, чатами и файлами по сопоставленным проектам | Обработка по поручению Интегратора (ч. 3 ст. 6 152-ФЗ); для владельца Портала — исполнение договора с Интегратором (п. 5 ч. 1 ст. 6) |
| Пересылка личных и групповых сообщений сотрудника в Открытые линии Интегратора | Отдельное согласие самого сотрудника, данное в плитке Приложения (п. 1 ч. 1 ст. 6 152-ФЗ) и отзываемое там же |
| Обеспечение работоспособности и безопасности: журналирование обращений к REST, диагностика сбоев | Исполнение обязанностей по ст. 19 152-ФЗ и законный интерес (п. 2 и п. 7 ч. 1 ст. 6) |
6. Сроки хранения
- Содержимое задач и сообщений не накапливается: Приложение передаёт данные между порталами и хранит только служебные сопоставления объектов и контрольные суммы для определения изменений.
- Файлы передаются транзитом и на стороне Сервиса на длительное хранение не помещаются.
- Журнал обращений к REST хранится не более 10 суток и удаляется автоматически.
- Служебные сопоставления удаляются при отключении интеграции — в том числе когда его выполняет сам владелец Портала.
- Токены доступа удаляются при удалении Приложения с Портала.
- Данные, обрабатываемые по поручению Интегратора, уничтожаются в течение 30 дней после прекращения поручения.
7. Как остановить обработку
В плитке Приложения на Портале владельцу Портала доступны, без обращения к Интегратору:
- Приостановить — синхронизация прекращается, настройки сохраняются;
- Отключить интеграцию — связь с Интегратором разрывается, служебные сопоставления удаляются; сами задачи и переписка остаются на обоих порталах;
- удаление Приложения с Портала — прекращает доступ Сервиса к порталу полностью.
Сотрудник, ранее давший согласие на пересылку своих личных сообщений, отзывает его в той же плитке под своей учётной записью; после отзыва пересылка прекращается.
8. Передача третьим лицам
| Получатель | Назначение | Где обрабатываются данные |
|---|---|---|
| Интегратор (подрядчик владельца Портала) | Собственно обмен: задачи, комментарии и файлы сопоставленных проектов попадают на его портал | Инфраструктура портала Интегратора |
| Поставщик услуг размещения (хостинг/ЦОД) | Размещение серверов и баз данных Сервиса | Российская Федерация |
| Оператор почтовой доставки (SMTP) | Сервисные уведомления Интегратору о состоянии интеграции | Российская Федерация |
Данные могут быть предоставлены государственным органам по мотивированному запросу в объёме и порядке, установленных законом. В рекламных целях данные не передаются и не продаются.
9. Локализация и трансграничная передача
Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Трансграничная передача данных ООО «368» не осуществляется. Если портал Битрикс24 владельца Портала или Интегратора размещён за пределами РФ, такая передача выполняется по их поручению и под их ответственностью.
10. Меры защиты
Применяются организационные и технические меры в соответствии со ст. 18.1 и 19 152-ФЗ: изоляция данных каждого интегратора и портала; шифрование токенов доступа и ключей при хранении (AES-256-GCM); передача данных только по защищённым каналам (TLS); подпись запросов к коробочным порталам (HMAC-SHA256); маскирование секретов в журналах; разграничение доступа сотрудников; журналирование доступа и регистрация инцидентов; резервное копирование.
11. Права субъекта персональных данных
Субъект вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения, отзывать согласие и обжаловать действия оператора в Роскомнадзор или в суд. Запрос направляется оператору — владельцу Портала или Интегратору; при поступлении запроса в ООО «368» он переадресуется соответствующему оператору, о чём заявитель уведомляется. Обращения к ООО «368»: info@bic-24.ru, ответ — в течение 30 дней.
12. Изменения Политики и контакты
Актуальная редакция всегда размещена по адресу bic-24.ru/legal/privacy-client с указанием даты редакции. Вопросы: info@bic-24.ru, +7 (800) 222-93-68; форма обратной связи — на странице приложения bic-24.ru/apps/client.
Вопросы по документу — info@bic-24.ru.