Политика конфиденциальности приложения «БИК — Интегратор»
Редакция от 14 сентября 2026 г.
Документ описывает, какие данные приложение «БИК — Интегратор» получает с портала Битрикс24, с какими целями и на каком основании они обрабатываются, сколько хранятся и кому передаются. Составлен в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1. О документе и приложении
Настоящая Политика относится к приложению «БИК — Интегратор» (далее — Приложение), распространяемому через Маркетплейс Битрикс24 и устанавливаемому на портал Битрикс24 интегратора — компании, которая ведёт проекты своих клиентов (далее — Портал интегратора). Приложение выполняет двустороннюю синхронизацию задач, комментариев, чатов задач и файлов между Порталом интегратора и порталами его клиентов и доставляет сообщения сотрудников клиентов в Открытые линии Портала интегратора.
Приложение работает во взаимодействии с сервисом БИК (Bitrix24 Integration Connector, bic-24.ru; далее — Сервис) — вся обработка выполняется на серверах Сервиса. Условия использования Приложения — Лицензионное соглашение приложения «БИК — Интегратор». Общая политика обработки персональных данных платформы, включая данные личного кабинета на bic-24.ru, — здесь.
2. Оператор и роли сторон
| Наименование | Общество с ограниченной ответственностью «368» (ООО «368») |
|---|---|
| Адрес | Россия, 660079, Красноярский край, г. Красноярск, переулок Афонтовский, зд. 2, помещ. 10 |
| ИНН / КПП | 2466189066 / 246401001 |
| ОГРН | 1182468007512 |
| Электронная почта | info@bic-24.ru |
| Телефон | +7 (800) 222-93-68 |
Интегратор — оператор. В отношении данных, поступающих в Сервис с Портала интегратора и порталов его клиентов (задачи, сообщения, файлы, сведения о сотрудниках), оператором является сам интегратор, установивший Приложение.
ООО «368» — обработчик по поручению. Эти данные обрабатываются исключительно по поручению интегратора на основании ч. 3 ст. 6 152-ФЗ и на условиях Поручения на обработку персональных данных. ООО «368» не использует их в собственных целях, не передаёт третьим лицам сверх раздела 7 и не принимает решений на их основе.
3. Какие данные Приложение получает с Портала
Приложение обращается к порталу через REST-интерфейс Битрикс24 и получает только те данные, которые покрыты запрошенными при установке правами. Ниже — полный состав.
| Категория | Состав | Зачем |
|---|---|---|
| Идентификация портала | Адрес (домен) портала, идентификатор портала (member_id), токены доступа OAuth 2.0, выданные Битрикс24 | Подключение портала к Сервису и выполнение запросов от его имени |
| Сотрудники портала (права «Пользователи (минимальный)») | Числовой идентификатор, имя, фамилия, фотография профиля, признак активности | Подпись автора синхронизируемого комментария или сообщения, выбор ответственного за проект и адресата сообщения в интерфейсе Приложения |
| Задачи и их содержимое (права «Задачи») | Название, описание, сроки, статусы, постановщик и исполнители, комментарии, чек-листы синхронизируемых задач | Двусторонняя синхронизация задач между порталами |
| Сообщения (права «Чат и уведомления», «Открытые линии») | Тексты сообщений в чатах синхронизируемых задач; личные и групповые сообщения сотрудников клиента, пересылаемые в Открытые линии, и ответы операторов | Синхронизация переписки по задачам и работа канала Открытых линий |
| Файлы (права «Диск») | Файлы, приложенные к синхронизируемым задачам и сообщениям, и их имена | Передача вложений между порталами |
| Проекты (права «Рабочие группы») | Названия и идентификаторы рабочих групп (проектов), состав участников | Настройка соответствия «проект клиента ↔ проект интегратора» |
| Технические журналы | Дата и время, адрес портала, вызванный метод REST, параметры и результат вызова (с маскированием секретов), идентификатор запроса, IP-адрес | Диагностика сбоев синхронизации, расследование инцидентов, требование Маркетплейса Битрикс24 к журналированию обращений к REST |
4. Чего Приложение не делает
- Не запрашивает контактные данные сотрудников. Приложение использует минимальную версию прав «Пользователи»: адреса электронной почты, телефоны, почтовые адреса и ссылки на внешние профили ему недоступны.
- Не изменяет профили сотрудников и не приглашает новых пользователей на портал.
- Не читает CRM, почту, календари, телефонию и иные разделы портала — запрошенных прав для этого нет.
- Не синхронизирует задачи и переписку проектов, не указанных в настройках соответствия.
- Не использует данные портала для рекламы, профилирования, обучения моделей и не продаёт их.
5. Цели и правовые основания
| Цель | Правовое основание |
|---|---|
| Синхронизация задач, комментариев, чатов и файлов между порталами; доставка сообщений в Открытые линии | Обработка по поручению оператора-интегратора (ч. 3 ст. 6 152-ФЗ); для интегратора — исполнение договора с клиентом (п. 5 ч. 1 ст. 6) |
| Обеспечение работоспособности и безопасности: журналирование обращений к REST, диагностика сбоев, расследование инцидентов | Исполнение обязанностей оператора по ст. 19 152-ФЗ и законный интерес (п. 2 и п. 7 ч. 1 ст. 6) |
| Техническая поддержка по обращениям интегратора | Исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ) |
6. Сроки хранения
- Содержимое задач и сообщений не накапливается: Приложение передаёт данные между порталами и хранит только служебные сопоставления объектов (какая задача какой соответствует) и контрольные суммы для определения изменений.
- Файлы передаются транзитом и на стороне Сервиса на длительное хранение не помещаются.
- Журнал обращений к REST хранится не более 10 суток и удаляется автоматически.
- Служебные сопоставления хранятся, пока действует интеграция, и удаляются при отключении портала — как со стороны интегратора, так и со стороны клиента.
- Токены доступа портала удаляются при удалении Приложения с портала.
- Данные, обрабатываемые по поручению интегратора, уничтожаются в течение 30 дней после прекращения поручения (отключение портала, расторжение договора).
7. Передача третьим лицам
| Получатель | Назначение | Где обрабатываются данные |
|---|---|---|
| Поставщик услуг размещения (хостинг/ЦОД) | Размещение серверов и баз данных Сервиса | Российская Федерация |
| Порталы Битрикс24, подключённые интегратором | Собственно синхронизация — данные передаются между порталами по поручению интегратора | Инфраструктура, определяемая владельцами порталов |
| Оператор почтовой доставки (SMTP) | Сервисные уведомления интегратору (сбои синхронизации, состояние подписки) | Российская Федерация |
Данные могут быть предоставлены государственным органам по мотивированному запросу в объёме и порядке, установленных законом. В рекламных целях данные не передаются и не продаются.
8. Локализация и трансграничная передача
Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Трансграничная передача данных ООО «368» не осуществляется. Если интегратор подключает портал Битрикс24, размещённый за пределами РФ, такая передача выполняется по его поручению и под его ответственностью как оператора.
9. Меры защиты
В соответствии со ст. 18.1 и 19 152-ФЗ применяются организационные и технические меры, в том числе: изоляция данных каждого интегратора; шифрование токенов доступа и ключей при хранении (AES-256-GCM); передача данных только по защищённым каналам (TLS); подпись запросов к коробочным порталам (HMAC-SHA256); маскирование секретов в журналах; разграничение доступа сотрудников; журналирование доступа и регистрация инцидентов; резервное копирование; уведомление Роскомнадзора об инцидентах в сроки, установленные ч. 3.1 ст. 21 152-ФЗ.
10. Права субъекта персональных данных
Субъект вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения, отзывать согласие и обжаловать действия оператора в Роскомнадзор или в суд. Поскольку в отношении данных портала оператором является интегратор, запрос направляется ему; при поступлении такого запроса в ООО «368» он переадресуется интегратору, о чём заявитель уведомляется. Запросы к ООО «368» принимаются по адресу info@bic-24.ru; ответ предоставляется в течение 30 дней.
11. Изменения Политики
Актуальная редакция всегда размещена по адресу bic-24.ru/legal/privacy-integrator с указанием даты редакции. Существенные изменения доводятся до интеграторов по электронной почте либо уведомлением в личном кабинете не менее чем за 10 дней до вступления в силу.
12. Контакты
По любым вопросам обработки данных: info@bic-24.ru, +7 (800) 222-93-68, 660079, Красноярский край, г. Красноярск, переулок Афонтовский, зд. 2, помещ. 10. Форма обратной связи — на странице приложения bic-24.ru/apps/integrator.
Вопросы по документу — info@bic-24.ru.