Политика конфиденциальности приложения «GrossClick - Онлайн-запись» для Битрикс24

1. Кто обрабатывает данные

Разработчик и Администрация приложения — ИП Ходаков Артём Сергеевич, ИНН 226903218222, контакт info@grossclick.ru. Адрес и реквизиты указаны ниже. Политика относится именно к приложению для Битрикс24; обработка при посещении самостоятельного сайта и использовании аккаунта Grossclick дополнительно описана на https://grossclick.ru/page/privacy-policy.

Компания, использующая портал и Grossclick, определяет цели работы с данными своих клиентов и сотрудников и выступает их оператором. Grossclick обрабатывает передаваемые ею данные для выполнения порученных функций записи и интеграции. Для собственных целей регистрации аккаунтов, поддержки и обеспечения безопасности Администрация действует в пределах самостоятельных законных оснований.

Политика является информационным документом и сама по себе не заменяет отдельного согласия на обработку данных, когда оно требуется. Установка приложения не даёт права обрабатывать произвольные данные портала для посторонних целей.

2. Какие данные нужны приложению

Для подключения: домен и технический идентификатор портала, код приложения, идентификатор установки, OAuth-токены и токен проверки событий, признак активности подключения, настройки выбранной компании. Токены позволяют обращаться к API от имени разрешённого пользователя и не являются паролями Битрикс24.

Для проверки пользователя и доступа: идентификатор пользователя Битрикс24, имя и фамилия, признаки администратора и действующего сотрудника, часовой пояс, идентификатор его аккаунта и членства в Grossclick. Вход в Grossclick выполняется с собственным email и паролем; пароль от Битрикс24 приложение не запрашивает.

Для записи из CRM: идентификатор и тип лида или сделки, необходимые данные связанного клиента, имя, телефон и email при их наличии, название и данные записи, сотрудник или ресурс, услуга, дата, время, длительность, стоимость и статус. Состав зависит от заполненных полей и выбранного сценария. Приложение также запрашивает нужные для настройки справочники сотрудников, источников, воронок и стадий.

Для синхронизации и поддержки: идентификаторы связанных записей, дел и сущностей CRM, настройки правил, состояние очереди и результат выполнения операций, время запросов, технические сведения об ошибках и материалы, которые Пользователь сам направил в поддержку. В технических журналах веб-сервера могут фиксироваться IP-адрес и сведения о браузере для диагностики и защиты.

Приложение запрашивает разрешения crm, placement и user_brief. Они используются соответственно для работы с CRM, размещения интерфейса и получения необходимых сведений о пользователях. Наличие разрешения не означает загрузку всей клиентской базы или использование её для рекламы.

3. Цели и порядок обмена

Данные обрабатываются для проверки установки и пользователя, привязки портала к выбранной компании, разграничения доступа, создания и сопровождения записей, показа визита в CRM, исполнения настроенных правил синхронизации, предотвращения повторных операций и устранения ошибок.

Обмен происходит между порталом Битрикс24, его сервером авторизации и сервером Grossclick по защищённым HTTPS-соединениям. Grossclick получает данные через REST API и события Битрикс24. В обратном направлении приложение передаёт необходимые сведения о записи и клиенте для создания или обновления соответствующей сущности CRM.

Передача новых записей из публичной формы и изменение стадий сделок выполняются после отдельного включения этих функций администратором. Ввод сведений в публичную форму регулируется документами компании, к которой записывается клиент. Компания обязана определить законное основание этой передачи и предоставить клиенту требуемую информацию.

Данные аккаунта обрабатываются для заключения и исполнения отношений с его владельцем; данные клиентов и сотрудников компании — в пределах её законного поручения и применимых оснований. Если для конкретной операции закон требует согласия, компания или Администрация в пределах своей роли обеспечивает его получение до такой операции. Клиентские данные не продаются и не используются приложением для самостоятельных рекламных рассылок.

4. Доступ и защита

Результаты интеграции доступны уполномоченным пользователям соответствующей компании и портала в пределах настроек прав. Администрация предоставляет технический доступ своим уполномоченным исполнителям только в объёме, необходимом для эксплуатации, защиты и поддержки, с обязанностью соблюдать конфиденциальность.

Для работы необходимы инфраструктура размещения Grossclick и сервисы Битрикс24. Они участвуют в передаче или хранении данных в пределах своих функций и договорных условий. Передача государственным органам допускается при наличии законного требования. Иные передачи требуют отдельного правового основания.

Используются проверки пользователя, компании и подписи событий, разделение доступа разных порталов, шифрование сохраняемых OAuth-токенов и закрытое хранение конфигурации. Приложение не выводит пароли и токены в интерфейс или обычные диагностические сообщения. Защита также зависит от сохранности средств входа и настроек доступа на стороне Пользователя.

Встроенный интерфейс использует технический cookie сеанса для входа и сохранения контекста. Он не предоставляет доступ к другой компании сам по себе. Работа интеграции не требует согласия на рекламную аналитику; самостоятельный сайт Grossclick предлагает управление необязательной аналитикой отдельно.

5. Хранение и удаление приложения

Пока подключение активно, хранятся необходимые сведения об установке, привязке компании, пользователях, токенах и результатах синхронизации. Диагностический REST-журнал содержит структуру запросов и ответов с удалёнными значениями персональных данных и токенов. Его файлы сохраняются за текущий день и семь предыдущих полных дней, затем удаляются при очередной очистке.

После получения проверенного события удаления приложения из Битрикс24 OAuth-токены и временные ссылки этой установки удаляются, сеансы приложения отзываются, новые действия синхронизации блокируются. Необработанные задания останавливаются. Если уведомление не дошло, сообщите об удалении в поддержку: это позволяет проверить и завершить отключение.

Компания, собственные аккаунты Grossclick, клиенты и записи остаются в самостоятельном сервисе. Сохраняются также необходимые идентификаторы прежней связи и результатов синхронизации, чтобы не перепривязать портал к чужой компании и не создать дубликаты. Удаление приложения не удаляет ранее созданные данные в CRM Битрикс24.

Полное прекращение обработки в Grossclick и удаление данных выполняются по отдельному обращению уполномоченного лица с учётом законных оснований и сроков хранения. Прекращение целей обработки влечёт удаление или уничтожение данных в порядке и сроки, предусмотренные законодательством и применимыми условиями сервиса. Хранение для самостоятельной законной цели не означает разрешение продолжать синхронизацию.

6. Обращения и права субъектов

Вопросы об обработке, доступе, исправлении, ограничении или удалении данных приложения можно направить на info@grossclick.ru с указанием приложения «GrossClick - Онлайн-запись». Для безопасного ответа Администрация может запросить сведения, достаточные для подтверждения личности или полномочий, без избыточных данных.

По данным записи на услугу сначала следует обратиться в компанию, у которой она создана. Если запрос поступил в Grossclick, Администрация помогает определить ответственную компанию и рассматривает относящуюся к её собственным обязанностям часть обращения. Это не ограничивает права субъекта обратиться в уполномоченный орган или суд.

Пользователь вправе отозвать согласие, когда обработка основана на нём. Отзыв не отменяет обработку, для которой сохраняется иное законное основание. Актуальная редакция политики доступна по постоянному адресу https://grossclick.ru/page/bitrix24-privacy; дата редакции указана в начале документа.