Политика ПДн — карточка приложения «Межпортальные задачи и коллабы»

Политика в отношении обработки персональных данных

Редакция от: 20.04.2026

Вступает в силу с момента установки приложения

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных и сведения о реализуемых требованиях к защите персональных данных индивидуальным предпринимателем * ИП Лужбин Глеб Александрович* (далее — Оператор).

1.2. Политика применяется к обработке персональных данных:

при использовании сайта: [b24.rest],[s-webs24.ru],[s-webs.ru];
при использовании приложений Оператора, размещенных в Битрикс24 Маркетплейс (далее совместно — Приложения, а каждое по отдельности — Приложение);
при обращении к Оператору по вопросам работы Приложений, заключения и исполнения договоров, поддержки пользователей и взаимодействия по иным связанным вопросам.

1.3. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», а также иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.4. Политика является общедоступным документом и подлежит размещению на сайте Оператора по адресу: https://b24.rest/legal/privacy.

1.5. Термины «персональные данные», «оператор», «обработка персональных данных», «автоматизированная обработка персональных данных», «предоставление», «распространение», «блокирование», «уничтожение» используются в значениях, установленных законодательством Российской Федерации.

1.6. Под прикладными данными Приложения в настоящей Политике понимаются данные, обрабатываемые в связи с функционалом конкретного Приложения и необходимые для его работы, включая, в зависимости от функционала, идентификаторы объектов Битрикс24, настройки, статусы, содержимое создаваемых в Приложении сущностей, историю изменений, комментарии, шаблоны, правила, привязки и иные данные, указанные в карточке соответствующего Приложения в разделе 13 настоящей Политики.

1.7. Настоящая Политика регулирует обработку персональных данных в тех случаях, когда Оператор:

является самостоятельным оператором персональных данных;
осуществляет обработку персональных данных по поручению другого оператора в рамках работы Приложения.

1.8. Если для отдельных случаев обработки персональных данных требуется получение согласия субъекта персональных данных, такое согласие запрашивается отдельно от настоящей Политики.

2. Роли сторон при использовании Приложений

2.1. Лицо, которое использует соответствующее Приложение в своем портале Битрикс24 и определяет цели обработки персональных данных в таком портале (далее — Клиент), является оператором персональных данных в отношении персональных данных, содержащихся в объектах Битрикс24, а также вводимых пользователями Клиента в интерфейсы соответствующего Приложения в интересах Клиента.

2.2. Оператор обрабатывает персональные данные, относящиеся к бизнес-процессам, объектам и пользователям Клиента, по поручению Клиента — в объеме, составе и для целей, определяемых Клиентом, а также в пределах функциональных возможностей конкретного Приложения.

2.3. Условия обработки персональных данных по поручению Клиента, включая перечень обрабатываемых данных, цели обработки, перечень действий (операций), требования к конфиденциальности, безопасности и иные обязательные условия, определяются договором с Клиентом, лицензионным соглашением, офертой и/или отдельным поручением на обработку персональных данных.

2.4. Оператор является самостоятельным оператором персональных данных в отношении данных, которые он обрабатывает для собственных целей, включая:

данные представителей Клиента и пользователей, необходимые для подключения, авторизации и сопровождения Приложений;
технические данные и журналы событий;
данные обращений в поддержку;
данные, необходимые для заключения, исполнения и прекращения договоров;
иные данные, обрабатываемые в целях обеспечения безопасности, стабильности и законного функционирования сайта и Приложений.

2.5. Сам по себе факт более длительного хранения прикладных данных конкретного Приложения у Оператора для предоставления функционала Приложения не означает автоматически, что Оператор становится самостоятельным оператором таких прикладных данных, если такое хранение осуществляется в интересах и по поручению Клиента, в пределах выбранного Клиентом функционала Приложения.

3. Категории субъектов персональных данных

Оператор может обрабатывать персональные данные следующих категорий субъектов:

3.1. посетители сайта Оператора;

3.2. Клиенты, их представители, работники, уполномоченные пользователи порталов Битрикс24 и иные лица, взаимодействующие с Приложениями от имени Клиента;

3.3. лица, направившие Оператору обращение, запрос, претензию, заявку на подключение, предложение о сотрудничестве или иное сообщение;

3.4. физические лица, персональные данные которых содержатся в объектах Битрикс24 или в прикладных данных Приложения, обрабатываемых Оператором по поручению Клиента.

4. Цели, категории персональных данных, основания и способы обработки

4.1. Обработка обращений, заявок и договорное взаимодействие

Цели обработки:

обработка входящих обращений, заявок и запросов;
коммуникация с Клиентом и его представителями;
заключение, исполнение, изменение и прекращение договоров;
ведение переписки, рассмотрение претензий, урегулирование споров.

Категории персональных данных:

фамилия, имя, отчество;
адрес электронной почты;
номер телефона;
должность, наименование организации;
сведения, содержащиеся в обращении, переписке, приложенных документах и иных материалах, предоставленных субъектом персональных данных или Клиентом.

Правовые основания обработки:

заключение и исполнение договора, стороной которого является субъект персональных данных, либо договора, заключаемого в интересах субъекта;
осуществление прав и законных интересов Оператора и/или Клиента;
исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
согласие субъекта персональных данных — в случаях, когда такое согласие требуется.

Способы обработки:

автоматизированная, неавтоматизированная и смешанная обработка;
сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, извлечение, передача (предоставление, доступ), блокирование, удаление, уничтожение.

Срок обработки и хранения:

до достижения целей обработки, прекращения договорных отношений либо истечения сроков хранения, установленных законодательством Российской Федерации и/или необходимых для защиты прав и законных интересов Оператора.

4.2. Подключение, авторизация и обеспечение работы Приложений

Цели обработки:

установка и подключение Приложений;
интеграция с API Битрикс24;
авторизация, аутентификация и поддержание работоспособности Приложений;
выполнение команд и запросов Клиента в рамках функционала соответствующего Приложения.

Категории персональных данных и связанных с ними данных:

адрес портала Битрикс24;
member_id портала;
данные авторизации, включая токены доступа и обновления;
идентификаторы, настройки и параметры, необходимые для работы Приложений;
иные данные, технически необходимые для взаимодействия с Битрикс24 и исполнения функций Приложений.

Правовые основания обработки:

заключение и исполнение договора с Клиентом;
осуществление прав и законных интересов Оператора и/или Клиента, связанных с обеспечением корректной, безопасной и непрерывной работы Приложений;
исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

Способы обработки:

автоматизированная, неавтоматизированная и смешанная обработка;
сбор, запись, систематизация, накопление, хранение, извлечение, использование, передача (предоставление, доступ), удаление, уничтожение.

Срок обработки и хранения:

до удаления соответствующего Приложения Клиентом, отзыва авторизации, прекращения договора с Клиентом либо до отпадения необходимости в соответствующих данных;
резервные копии и технические дубликаты — в течение 1 месяца после удаления из основной системы, если иной срок не установлен законом или требованиями информационной безопасности.

4.3. Журналы событий, технические данные и обеспечение безопасности

Цели обработки:

обеспечение информационной безопасности;
мониторинг работоспособности;
диагностика и устранение ошибок;
предотвращение несанкционированного доступа, злоупотреблений и атак;
расследование инцидентов безопасности.

Категории персональных данных и технических данных:

IP-адрес;
дата и время запроса;
сведения о запросе и ответе сервера;
параметры HTTP-запросов;
сведения об ошибках, сбоях и событиях информационной безопасности;
сведения об используемом устройстве, браузере и операционной системе — в объеме, технически необходимом для обеспечения работоспособности и безопасности;
при необходимости — сведения о выполненном действии в Приложении, связанные с идентификатором портала, объекта Битрикс24, чата, сделки, лида, пользователя, запроса или иного объекта, указанного в карточке соответствующего Приложения.

Правовые основания обработки:

осуществление прав и законных интересов Оператора и/или Клиента;
исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

Способы обработки:

автоматизированная, неавтоматизированная и смешанная обработка;
сбор, запись, хранение, использование, анализ, блокирование, удаление, уничтожение.

Срок обработки и хранения:

журналы событий и технические логи хранятся не более 3 (трех) календарных дней, если более длительный срок не требуется для расследования инцидента, защиты прав Оператора, исполнения обязательных требований законодательства или исполнения договора с Клиентом.

4.4. Обработка персональных данных по поручению Клиента в рамках работы Приложений

Цели обработки:

предоставление Клиенту функционала соответствующего Приложения;
выполнение команд, сценариев и действий, инициированных Клиентом в Битрикс24 или в интерфейсе Приложения;
обработка данных, передаваемых из Битрикс24 или создаваемых в Приложении, в объеме, необходимом для выполнения конкретной функции Приложения.

Категории персональных данных:

персональные данные, содержащиеся в объектах Битрикс24, которые передаются в Приложение Клиентом, пользователями Клиента или по настройкам интеграции, установленным Клиентом;
персональные данные, вводимые пользователями Клиента в интерфейсе Приложения;
состав таких данных определяется Клиентом, структурой данных в Битрикс24, функционалом соответствующего Приложения и карточкой соответствующего Приложения, приведенной в разделе 13 настоящей Политики.

Правовые основания обработки:

поручение Клиента как оператора персональных данных;
правовые основания, самостоятельно определяемые Клиентом в соответствии с законодательством Российской Федерации.

Особенности обработки:

Оператор не использует персональные данные, полученные из Битрикс24 или из интерфейса Приложения по поручению Клиента, для собственных маркетинговых, рекламных или иных самостоятельных целей;
Оператор не формирует на основе таких данных самостоятельную клиентскую базу, за исключением случаев временного технического хранения, кэширования, резервного копирования, журналирования или иной обработки, объективно необходимой для функционирования Приложения, обеспечения безопасности и исполнения договора с Клиентом;
конкретные особенности обработки и хранения прикладных данных для каждого Приложения указываются в карточке соответствующего Приложения в разделе 13 настоящей Политики;
если в объекты Битрикс24 или в прикладные сущности Приложения по воле Клиента попадают специальные категории персональных данных или биометрические персональные данные, Оператор не инициирует такую обработку самостоятельно и осуществляет ее только в пределах поручения Клиента и технической необходимости, если такая обработка допускается применимым законодательством и условиями использования Приложения.

Способы обработки:

автоматизированная, неавтоматизированная и смешанная обработка;
сбор (получение от Битрикс24 или от пользователя Клиента), запись, систематизация, накопление, хранение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение — в объеме, необходимом для выполнения поручения Клиента.

Срок обработки и хранения:

в течение срока действия поручения Клиента и/или договора с Клиентом, а также в пределах технически необходимого срока для исполнения запроса, журналирования, обеспечения информационной безопасности, резервного копирования и восстановления;
если постоянное хранение прикладных данных конкретным Приложением не предусмотрено, такие данные обрабатываются транзитно, временно или без формирования самостоятельной постоянной прикладной базы данных, за исключением технических журналов и служебных данных;
если функционал конкретного Приложения предусматривает хранение прикладных данных, перечень таких данных, срок и условия хранения, а также триггеры удаления определяются карточкой соответствующего Приложения в разделе 13 настоящей Политики.

5. Принципы обработки персональных данных

Оператор осуществляет обработку персональных данных на основе следующих принципов:

5.1. законность, справедливость и ограничение обработки достижением конкретных, заранее определенных и законных целей;

5.2. недопущение обработки персональных данных, несовместимой с целями их сбора;

5.3. соответствие состава и объема обрабатываемых персональных данных заявленным целям обработки;

5.4. точность, достаточность, актуальность персональных данных, а при необходимости — принятие мер по удалению или уточнению неполных или неточных данных;

5.5. хранение персональных данных не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен федеральным законом, договором или условиями поручения Клиента;

5.6. уничтожение либо обезличивание персональных данных по достижении целей обработки или в случае утраты необходимости в их достижении, если иное не предусмотрено федеральным законом.

6. Передача персональных данных и привлечение третьих лиц

6.1. Оператор не распространяет персональные данные и не передает их третьим лицам, за исключением случаев:

когда это необходимо для достижения целей обработки;
когда передача осуществляется по поручению Клиента и в его интересах;
когда это необходимо для исполнения договора;
когда такая обязанность установлена законодательством Российской Федерации;
когда субъект персональных данных дал согласие на соответствующую передачу, если такое согласие требуется.

6.2. Для обеспечения работы сайта и Приложений Оператор вправе привлекать третьих лиц, которым может быть поручена обработка персональных данных или которым может быть предоставлен доступ к персональным данным в объеме, необходимом для оказания услуг Оператору, включая:

хостинг-провайдеров;
провайдеров вычислительной инфраструктуры и хранения данных;
сервисы мониторинга, журналирования, резервного копирования и обеспечения безопасности;
сервисы электронной почты и технической поддержки;
иных подрядчиков, участвующих в обеспечении функционирования сайта и Приложений.

6.3. Лица, привлекаемые Оператором, обязаны соблюдать конфиденциальность персональных данных, обеспечивать безопасность их обработки и выполнять иные требования законодательства Российской Федерации и договора с Оператором.

6.4. Оператор не осуществляет трансграничную передачу персональных данных, если иное прямо не указано в договоре с Клиентом, настройках используемой инфраструктуры или отдельном уведомлении субъекту персональных данных. В случае планирования трансграничной передачи Оператор выполняет требования законодательства Российской Федерации, включая предварительное выполнение обязательных процедур, если они предусмотрены законом.

7. Локализация и хранение персональных данных

7.1. При сборе персональных данных граждан Российской Федерации с использованием информационно-телекоммуникационной сети «Интернет» Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации.

7.2. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен законодательством Российской Федерации, договором, поручением Клиента или карточкой соответствующего Приложения в разделе 13 настоящей Политики.

7.3. Персональные данные подлежат удалению, уничтожению или блокированию, если:

достигнуты цели обработки либо отпала необходимость в их достижении;
субъект персональных данных отозвал согласие на обработку персональных данных, если обработка основывалась исключительно на согласии и отсутствуют иные законные основания для обработки;
прекращено действие договора, поручения Клиента или отозвана авторизация Приложения;
пользователем Клиента удален соответствующий прикладной объект в Приложении, если карточкой соответствующего Приложения предусмотрено удаление по такому событию;
удалено соответствующее Приложение, если карточкой Приложения не предусмотрено иное;
выявлена неправомерная обработка персональных данных;
поступило законное требование субъекта персональных данных, Клиента как оператора либо уполномоченного органа.

7.4. Удаление персональных данных из резервных копий и технических архивов осуществляется в обычном технологическом цикле, если немедленное удаление из резервных копий невозможно по техническим причинам, но не позднее 7 дней, если иной срок не требуется для обеспечения безопасности, восстановления данных или соблюдения обязательных требований закона.

8. Меры по защите персональных данных

8.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

8.2. К таким мерам, в частности, относятся:

ограничение круга лиц, имеющих доступ к персональным данным;
разграничение прав доступа к информационным системам и учетным записям;
использование защищенных каналов связи и криптографических / технических механизмов защиты при передаче данных;
хранение секретов, токенов и учетных данных в защищенном виде;
применение антивирусной защиты, средств мониторинга, журналирования и обнаружения инцидентов;
резервное копирование и процедуры восстановления;
обновление программного обеспечения и принятие мер по устранению уязвимостей;
внутренний контроль соблюдения требований законодательства о персональных данных;
реагирование на инциденты информационной безопасности.

8.3. Оператор не раскрывает публично сведения, относящиеся к конкретным средствам обеспечения безопасности персональных данных, если раскрытие таких сведений может снизить уровень защищенности информационных систем Оператора.

9. Права субъектов персональных данных

9.1. Субъект персональных данных имеет право:

получать информацию, касающуюся обработки его персональных данных, в случаях и объеме, предусмотренных законодательством Российской Федерации;
требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных — в случаях, когда обработка осуществляется на основании согласия;
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
осуществлять иные права, предусмотренные законодательством Российской Федерации.

9.2. Если персональные данные обрабатываются Оператором по поручению Клиента в рамках работы соответствующего Приложения, субъект персональных данных вправе обращаться по вопросам реализации своих прав прежде всего к соответствующему Клиенту как к оператору персональных данных. Оператор, в свою очередь, оказывает Клиенту содействие в выполнении его обязанностей в пределах договора и применимого законодательства.

9.3. Если персональные данные обрабатываются Оператором как самостоятельным оператором, субъект персональных данных вправе обратиться непосредственно к Оператору по контактам, указанным в разделе 11 настоящей Политики.

10. Порядок направления обращений

10.1. Обращения по вопросам обработки персональных данных направляются Оператору:

по электронной почте: dev@s-webs.ru;

10.2. Обращение должно содержать сведения, позволяющие Оператору идентифицировать заявителя и понять суть требования. При необходимости Оператор вправе запросить дополнительные сведения, подтверждающие полномочия заявителя, в пределах, допускаемых законодательством Российской Федерации.

10.3. Обращения рассматриваются в порядке и сроки, установленные законодательством Российской Федерации.

11. Сведения об Операторе

Индивидуальный предприниматель Лужбин Глеб Александрович
Адрес: Санкт-Петербург, ул. Большая Пушкарская, дом 5
ИНН: 470312584244
ОГРНИП: 314784706300231
Email: dev@s-webs.ru
Телефон: 8 (812) 425-66-33

12. Изменение Политики

12.1. Оператор вправе вносить изменения в настоящую Политику.

12.2. Новая редакция Политики вступает в силу с момента ее размещения на сайте Оператора, если иной срок не указан в самой новой редакции.

12.3. Оператор рекомендует регулярно проверять актуальную редакцию Политики по адресу: https://apps.b24.rest/legal/privacy.