ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

Приложение «Рефералы и амбассадоры» для Битрикс24

Дата вступления в силу: 20 октября 2026 г.
Редакция: 1.0

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее - «Политика») определяет порядок обработки и защиты информации, связанной с использованием приложения «Рефералы и амбассадоры» (далее - «Приложение»), распространяемого через каталог Битрикс24 Маркетплейс и предназначенного для установки на порталы Битрикс24.

1.2. Оператором (правообладателем) Приложения является:

(далее - «Разработчик»).

1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - «152-ФЗ») и иными применимыми нормативными актами Российской Федерации, а также правилами публикации приложений в Битрикс24 Маркетплейс.

1.4. Устанавливая и используя Приложение, пользователь (администратор портала Битрикс24, инициирующий установку и/или работу с Приложением, далее - «Пользователь») подтверждает, что ознакомлен с настоящей Политикой и принимает её условия.

1.5. Ключевой принцип Приложения: партнёры, заявки, клиенты и сделки хранятся на портале Битрикс24 Пользователя, а на сервере Разработчика - только настройки, ключи доступа Приложения к порталу и служебные связи «заявка - партнёр» (номера, без имён, телефонов и сумм). Сервер Разработчика расположен в Нидерландах (г. Амстердам). Подробное описание состава данных и потоков приведено в разделах 3-7.

2. Назначение Приложения

2.1. Приложение ведёт на портале Битрикс24 реестр партнёров (амбассадоров, рефералов, агентов) в смарт-процессе. Каждому партнёру выдаётся уникальный код и персональная ссылка на форму заявки. Заявка с кодом партнёра (лид или сделка) привязывается к партнёру, получает выбранный источник, а ответственному сотруднику ставится задача связаться с клиентом. В карточке партнёра Приложение считает число заявок, уникальных клиентов, броней, предоплат и полных оплат, сумму поступлений и конверсию.

2.2. Приложение не начисляет и не выплачивает вознаграждение партнёрам, не принимает платежи и не обращается к банкам и платёжным системам.

2.3. Приложение не рассылает сообщений клиентам и партнёрам и не передаёт сведения о них кому-либо, кроме портала Пользователя. Сотрудникам портала оно отправляет задачи и уведомления Битрикс24 (например, о заявке с неизвестным кодом партнёра).

3. Состав обрабатываемой информации

3.1. На сервере Разработчика Приложение хранит:

• сведения о портале: его служебный идентификатор и адрес, ключи доступа Приложения к порталу (токен доступа и токен обновления), токен для проверки событий портала;
• настройки Приложения, заданные администратором: смарт-процесс и поля, источник, тексты страницы заявки, ссылка на политику конфиденциальности Пользователя, стадии, номера сотрудников для уведомлений, переключатели; случайный ключ страницы заявки;
• служебные связи: номер лида или сделки и номер партнёра, к которому они относятся, - без имён, телефонов и сумм;
• отметки об уже отправленных уведомлениях и поставленных задачах (номер записи и вид отметки), чтобы не повторять их;
• время последней сверки и текст последней ошибки сверки.

3.2. Для работы Приложение запрашивает у портала: партнёров (название, код, ответственный, поля с цифрами); лиды и сделки партнёра (номер, контакт или компания, стадия, воронка, сумма, валюта, поля оплаты и числа человек, код партнёра, UTM-метки, ответственный, дата создания); курсы валют портала; списки смарт-процессов, полей, стадий, источников и сотрудников. Эти сведения используются в момент обработки и на сервере Разработчика не сохраняются, кроме кэша справочников (поля, стадии, курсы валют, коды партнёров) на срок до 1 часа.

3.3. Страница заявки по ссылке партнёра. Если Пользователь использует страницу заявки Приложения, клиент вводит на ней имя, телефон и комментарий и даёт согласие на обработку персональных данных. Эти сведения передаются на сервер Разработчика по защищённому соединению только для того, чтобы сразу создать заявку на портале Пользователя, и в базе данных Разработчика не сохраняются. Для защиты от повторных и автоматических отправок сервер в течение 10 минут хранит адрес устройства клиента и необратимый отпечаток (хэш) номера телефона без самого номера. Пользователь может не использовать страницу Приложения и принимать заявки своей формой (в том числе CRM-формой Битрикс24) - тогда сведения клиента на сервер Разработчика не поступают.

3.4. Приложение записывает на портал: при установке - смарт-процесс «Партнёры» с полями, поле «Код партнёра» в лидах и сделках, источник «Партнёр» (если подходящих ещё нет); при работе - в партнёра: код (если пуст), персональную ссылку и цифры; в лид или сделку: привязку к партнёру, код партнёра и источник; заявку со страницы Приложения (лид, а в CRM без лидов - контакт и сделку); задачи сотрудникам.

3.5. Имена, телефоны и иные сведения о клиентах, партнёрах и сотрудниках относятся к персональным данным. По отношению к ним оператором персональных данных является Пользователь (организация - владелец портала Битрикс24). Разработчик выступает лицом, осуществляющим обработку данных по поручению Пользователя в объёме, необходимом для работы Приложения. Пользователь самостоятельно размещает на странице заявки ссылку на свою политику обработки персональных данных.

3.6. Приложение запрашивает следующие права доступа к порталу:

• CRM (crm) - чтение и изменение лидов, сделок, контактов и записей смарт-процесса партнёров, создание смарт-процесса, полей лида и сделки и источника, курсы валют;
• настройка пользовательских полей (userfieldconfig) - создание полей смарт-процесса партнёров при установке;
• задачи (task) - задача сотруднику связаться с клиентом;
• чат и уведомления (im) - уведомления сотрудникам портала;
• сотрудники (user_brief) - список сотрудников для выбора ответственных в настройках.

3.7. Приложение не запрашивает прав доступа сверх необходимых для заявленной функциональности.

4. Где и как хранятся данные

4.1. Приложение состоит из страницы приложения, которая открывается в браузере Пользователя внутри портала Битрикс24, страницы заявки по ссылке партнёра и серверной части на сервере Разработчика.

4.2. Сервер Разработчика расположен в Нидерландах (г. Амстердам). Сведения, перечисленные в пункте 3.1, хранятся на нём в базе данных Приложения. Имён, телефонов клиентов и сумм в этой базе нет. Устанавливая Приложение, Пользователь поручает Разработчику обработку сведений, перечисленных в разделе 3, на указанном сервере.

4.3. Данные разных порталов хранятся раздельно: каждая настройка и связь привязаны к идентификатору портала, и запросы одного портала не видят данных другого.

4.4. В хранилище браузера Приложение ничего не сохраняет. Страница заявки не использует файлы cookie, счётчики и сторонние скрипты.

5. Потоки данных

5.1. Браузер сотрудника - сервер Разработчика. Страница приложения обращается к серверу Разработчика по защищённому соединению. Каждый запрос подтверждается временным токеном сотрудника, который выдал портал; сервер проверяет его на портале и не сохраняет. Список партнёров загружается токеном сотрудника: он видит тех партнёров, которых ему разрешено видеть на портале.

5.2. Браузер клиента - сервер Разработчика - портал Битрикс24. Заявка со страницы по ссылке партнёра передаётся на сервер Разработчика и сразу записывается на портал Пользователя (см. пункт 3.3).

5.3. Сервер Разработчика - портал Битрикс24. Сервер обращается к порталу по его официальному программному интерфейсу (REST API): токеном администратора - когда тот меняет настройки, ключами Приложения - для обработки событий, заявок и фоновой сверки.

5.4. Портал Битрикс24 - сервер Разработчика. Портал сообщает Приложению о создании, изменении и удалении лидов, сделок и записей смарт-процессов и об удалении Приложения. В таком сообщении приходит только идентификатор объекта; остальное Приложение читает у портала само.

5.5. Технический журнал. Сервер ведёт журнал обращений к порталу: время, служебный идентификатор портала, название вызванного метода, код ответа и длительность. Токенов, имён, телефонов и содержимого запросов и ответов в журнале нет. Записи журнала удаляются автоматически через 7 суток.

5.6. Журнал работы Приложения содержит сведения о сбоях и сверках: время, номер записи, число обработанных записей, текст ошибки. Имён, телефонов клиентов и токенов в нём нет.

5.7. Третьим лицам сведения не передаются. Сторонние сервисы аналитики, рассылок и рекламы к Приложению не подключены.

6. Цели обработки

6.1. Сведения обрабатываются только для работы Приложения: принять заявку по ссылке партнёра, привязать заявку к партнёру, поставить задачу сотруднику и посчитать цифры партнёра.

6.2. Разработчик не использует сведения о клиентах, партнёрах и сотрудниках Пользователя в собственных целях, не анализирует их и не передаёт третьим лицам.

7. Сроки хранения и удаление данных

7.1. Настройки и служебные связи хранятся, пока Приложение установлено на портале. Сведения для защиты страницы заявки (пункт 3.3) удаляются через 10 минут.

7.2. При удалении Приложения с портала ключи доступа к порталу удаляются с сервера Разработчика сразу, страница заявки перестаёт принимать заявки. Настройки и связи сохраняются, чтобы при повторной установке работа продолжилась с того же места.

7.3. По обращению Пользователя Разработчик удаляет все сведения его портала в течение 10 рабочих дней. Обращение направляется на адрес, указанный в разделе 11, с адреса администратора портала.

7.4. Смарт-процесс партнёров, заявки, сделки и поля находятся на портале Битрикс24 Пользователя и остаются под его контролем; при удалении Приложения они не удаляются.

8. Меры защиты информации

8.1. Разработчик принимает разумные технические и организационные меры для защиты обрабатываемой информации, в том числе:

• использование защищённого соединения HTTPS (TLS) для всех передач данных;
• проверку каждого запроса: токен сотрудника сверяется с порталом, адрес портала подтверждается сервером авторизации Битрикс24;
• случайный ключ страницы заявки, по которому нельзя узнать портал; защиту страницы от автоматических и повторных отправок;
• раздельное хранение данных порталов;
• настройки доступны только администраторам портала;
• в журналы не записываются токены доступа, имена, телефоны и суммы;
• ограничение частоты обращений и закрытый доступ к служебным файлам сервера.

8.2. Пользователь самостоятельно несёт ответственность за разграничение прав доступа сотрудников на портале, за тексты страницы заявки и свою политику обработки персональных данных, за получение согласий клиентов и за правомерность обработки персональных данных клиентов и партнёров.

9. Права субъектов персональных данных

9.1. Субъекты персональных данных (клиенты, партнёры и сотрудники) вправе реализовывать права, предусмотренные 152-ФЗ, включая право на получение информации об обработке, уточнение, блокирование и удаление своих данных, а также отзыв согласия на обработку.

9.2. Поскольку оператором персональных данных является Пользователь (владелец портала Битрикс24), обращения субъектов персональных данных по реализации их прав следует направлять Пользователю как оператору, определяющему цели и состав обработки.

9.3. Разработчик, как лицо, осуществляющее обработку данных по поручению Пользователя, оказывает Пользователю необходимое содействие в реализации прав субъектов: по обращению Пользователя исправляет или удаляет сведения его портала.

10. Изменение Политики

10.1. Разработчик вправе вносить изменения в настоящую Политику. Актуальная редакция всегда доступна по адресу размещения Политики и в карточке Приложения в Битрикс24 Маркетплейс.

10.2. Существенные изменения, затрагивающие порядок обработки данных, доводятся до сведения Пользователей путём публикации обновлённой редакции с указанием новой даты вступления в силу.

11. Контакты

По вопросам, связанным с настоящей Политикой и обработкой данных при использовании Приложения, следует обращаться к Разработчику:

ИП Келебеев Максим Борисович
E-mail: info@itquantum.ru
Телефон: +7 (928) 047-75-57
Сайт: itquantum.ru
Адрес: 367000, Республика Дагестан, г. Махачкала, ул. Батырая, д. 27

Настоящая Политика конфиденциальности относится к приложению «Рефералы и амбассадоры» и не регулирует обработку данных средствами самого Битрикс24.