Напоминания в ОЛ

Политика конфиденциальности

Действует в редакции от [УТОЧНИТЬ: дата публикации].

1. Оператор обработки данных

Оператором обработки персональных данных в значении Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» является [УТОЧНИТЬ: ИП/ООО, ИНН, ОГРН/ОГРНИП, адрес] (далее — «Разработчик»).

2. Какие данные обрабатываются

Ниже — точный перечень по фактическому поведению приложения, а не общая формулировка.

2.1. Технические данные портала Битрикс24

• идентификатор портала (member_id) и домен портала;
• OAuth-токены доступа (access_token, refresh_token) для вызова REST API вашего портала от имени Приложения;
• часовой пояс портала — используется для расчёта времени отправки напоминаний.

2.2. Данные CRM-записей, которые вы сами настраиваете как правило

• идентификаторы сделок/лидов, к которым привязаны напоминания;
• идентификаторы полей CRM, выбранных вами как поле-триггер или как плейсхолдер в тексте сообщения;
• текст правила напоминания, который вы вводите сами.

2.3. Готовый текст отправленного напоминания

Приложение сохраняет итоговый текст каждого отправленного (или неуспешно отправленного) напоминания — уже с подставленными значениями полей CRM — в собственном журнале отправок, для отображения на странице «Аналитика» и для разбора обращений в поддержку. Если вы используете в тексте правила поля CRM, содержащие персональные данные клиента (например, имя или номер телефона), эти значения будут сохранены в этом журнале в открытом виде. Решение о том, какие поля включать в текст напоминания, принимаете вы при настройке правила.

2.4. Что приложение не собирает

• не запрашивает и не хранит логин/пароль от портала Битрикс24 — доступ выдаётся только через официальный OAuth-механизм платформы;
• не хранит платёжные данные (номера карт и т.п.) — оплата, если применяется, обрабатывается сторонним платёжным провайдером напрямую, без передачи реквизитов Приложению;
• не подключается напрямую к WhatsApp/Telegram и не хранит учётные данные этих сервисов — отправка идёт через собственную интеграцию Открытых линий вашего портала Битрикс24;
• не собирает данные о сотрудниках портала сверх идентификатора того, кто выполняет действия в интерфейсе Приложения (сама панель доступна только администраторам портала).

3. Цели и правовые основания обработки

Данные обрабатываются исключительно для предоставления функциональности Приложения: расчёта времени напоминаний, отправки сообщений в уже открытый диалог Открытых линий и отображения статуса/аналитики в интерфейсе Приложения. Правовое основание — исполнение договора (Пользовательского соглашения) с Пользователем, установившим Приложение.

4. Хранение и защита

Данные хранятся на серверах, расположенных: [УТОЧНИТЬ: страна/дата-центр хостинга]. Доступ к базе данных ограничен инфраструктурой Приложения; передача токенов и данных между Приложением и Битрикс24 выполняется по HTTPS. Данные разных порталов логически изолированы друг от друга внутри общей базы данных Приложения (привязка каждой записи к идентификатору установки). [УТОЧНИТЬ: используется ли дополнительное шифрование данных на диске у хостинг-провайдера].

5. Передача третьим лицам

Текст напоминания передаётся в Битрикс24 (метод imopenlines.message.add) для доставки клиенту по уже открытому им каналу Открытых линий — конкретный мессенджер-провайдер (WhatsApp, Telegram и т.п.) определяется настройками вашего портала, а не Приложением, и является частью инфраструктуры Открытых линий Битрикс24, а не отдельной интеграцией Приложения.

Иным третьим лицам данные не передаются, за исключением случаев, прямо предусмотренных законодательством РФ.

6. Срок хранения и порядок удаления

После удаления Приложения с портала данные хранятся ещё 30 дней (на случай повторной установки того же портала), после чего удаляются безвозвратно автоматическим процессом.

7. Права пользователя

• запросить сведения об обрабатываемых данных вашего портала — через контакты поддержки ниже;
• потребовать досрочного удаления данных — удаление Приложения с портала запускает 30-дневный срок хранения, по истечении которого данные удаляются автоматически; для немедленного удаления обратитесь в поддержку;
• отозвать согласие на обработку — удалив Приложение с портала.

8. Контакты

[УТОЧНИТЬ: email поддержки], [УТОЧНИТЬ: телефон], [УТОЧНИТЬ: часы работы].