Политика конфиденциальности приложения «Аналитика сделок, лидов, звонков, оплаты, менеджеров и активности» для Битрикс24

Редакция от 10.11.2026

Политика описывает, какие персональные данные и иные сведения получает и обрабатывает индивидуальный предприниматель Изместьева Александра Петровна (ИНН 190108739527, ОГРНИП 326190000008470), далее — Оператор, в связи с работой приложения «Аналитика сделок, лидов, звонков, оплаты, менеджеров и активности» для Битрикс24 (далее — Приложение): зачем, где и как долго они хранятся и как они защищены. Политика опубликована во исполнение статьи 18.1 Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных». Термины — как в Пользовательском соглашении Приложения: https://analitika.doclyform.ru/terms.

Коротко

• Сделки и их товары, лиды, дела (в том числе темы дел — без номеров телефонов и адресов почты), звонки, счета, разделы каталога, названия компаний-клиентов и плательщиков, воронки и сведения о сотрудниках из CRM читает браузер Сотрудника, его правами, и обрабатывает там же. Они не хранятся на Сервере Лицензиара и не сохраняются в браузере дольше сеанса. На Сервер Лицензиара они попадают только для сводки по расписанию, если Сотрудник её включил: сервер составляет её в памяти в момент отправки и не сохраняет.
• Имена, телефоны и адреса контактов клиентов, реквизиты и банковские данные плательщиков, электронная почта и комментарии Приложением не читаются: у сделки берётся только номер контакта, и клиент без компании показывается как «Контакт № …». Номер телефона из детализации звонков используется только в браузере, чтобы понять, перезвонили ли на пропущенный звонок: сразу заменяется необратимым отпечатком, не показывается и не сохраняется.
• Сервер Лицензиара получает адрес и идентификатор Портала и временный ключ доступа Сотрудника, чтобы проверить Подписку Битрикс24 Маркетплейс; этот ключ не сохраняется.
• Для сводки по расписанию Сервер Лицензиара хранит ключи доступа включившего её Сотрудника и настройки его рассылок — пока рассылки включены.
• Третьим лицам данные не передаются.
• Своей оплаты у Приложения нет — платёжных данных Оператор не получает.

1. Что остаётся на Портале и в браузере Сотрудника

• Приложение работает во фрейме Портала с правами Сотрудника, который его открыл. Браузер Сотрудника напрямую запрашивает у Портала через REST: сделки (открытые и закрытые за выбранный период, прошлый такой же и последние 6 месяцев — номер, название, стадия, воронка, тип, ответственный, сумма, валюта, даты создания, изменения и перевода, плановая дата закрытия, вероятность, отметка «повторная сделка», метки UTM, источник, лид, из которого создана сделка, номера компании и контакта, пользовательские поля, выбранные для разреза; одну сделку — во вкладке карточки), товарные позиции выигранных сделок выбранного и прошлого периода и проигранных сделок выбранного периода (товар, название, цена, количество, скидка, единица измерения), разделы каталога товаров (раздел товара и названия разделов), названия компаний-клиентов выигранных сделок, выигранные сделки за два года для повторных продаж (номер, название, воронка, ответственный, сумма, даты, номера компании и контакта), лиды за тот же срок (номер, название, статус, ответственный, источник, сумма, даты создания, изменения и закрытия, метки UTM, пользовательские поля, выбранные для разреза), незавершённые дела сделок (номер, тема, срок, ответственный), диалоги открытых линий за выбранный и прошлый период и незакрытые (оператор, начало и окончание, закрыт ли, запись CRM, тема, служебный код диалога для определения канала; текст переписки не читается), дела CRM, изменённые за выбранный и прошлый период, и все незавершённые (вид, направление, запись CRM, ответственный, даты создания, срока и выполнения, выполнено ли, тема — номера телефонов и адреса почты в теме сразу заменяются точками), историю стадий сделок и статусов лидов, воронки, стадии и статусы, источники и типы сделок, описание полей сделок и лидов, режим CRM, звонки за выбранный и прошлый период (детализация телефонии: направление, сотрудник, время, длительность, результат, номер телефона, привязка к CRM; без права telephony — дела-звонки CRM: направление, сотрудник, время начала и окончания, привязка к CRM), счета, если они есть в CRM (неоплаченные целиком и закрытые за тот же срок: номер, название, стадия, сумма, валюта, даты выставления, срока оплаты и оплаты, ответственный, компания и сделка), названия компаний-плательщиков неоплаченных счетов, а также сведения о сотрудниках (имя, фамилия, должность, активность; право user_brief) и о текущем Сотруднике. Приложению выдаются права (scope) crm, user_brief, placement, im, telephony.
• Для своих плашек экрана «Обзор» — только если плашка этого требует — браузер дополнительно читает: пользовательские поля сделок и лидов, выбранные в правиле плашки; список смарт-процессов Портала; у выбранного смарт-процесса — воронки, стадии, описание полей и элементы в работе и изменённые за выбранный, прошлый период и последние 6 месяцев (номер, название, стадия, воронка, ответственный, сумма, валюта, даты создания, изменения, перехода, начала и завершения, источник, номера компании и контакта, пользовательские поля, выбранные в правиле плашки). Комментарии и описания элементов не читаются.
• «Перенос данных» (настройка, где у Пользователя лежат сумма, источник, регион и продукт): браузер читает описание полей сделок и лидов (crm.deal.fields, crm.lead.fields) и последние 20 сделок и лидов со всеми полями — чтобы подобрать поля и показать пример значения; в расчётах — только выбранные поля и, если выбрана строка комментария, комментарий сделки или лида, из которого берётся только строка с выбранной подписью («Сумма: …»). Прочитанное используется в браузере и не сохраняется; сама настройка (какие поля выбраны) хранится у Портала (настройка приложения fieldmap). В карточки Приложение ничего не записывает; новое поле создаёт только по нажатию администратора «Создать поле в Битрикс24».
• Номер телефона из детализации звонков сразу при чтении заменяется необратимым отпечатком (последние 10 цифр, хэш), сам номер отбрасывается; отпечаток нужен только для того, чтобы понять, был ли ответный звонок на пропущенный. Номера на экран не выводятся, не сохраняются и никуда не передаются.
• Расчёты (воронки, причины провала, план и факт, прогноз по воронке, повторные продажи, когорты, метки UTM, открытые линии, товары и ABC-анализ, конверсия и реакция на лиды, звонки, оплаты и дебиторка, активность менеджеров, свои плашки, подсказки) выполняются в браузере в момент открытия Приложения. Ничего из прочитанного не сохраняется ни в браузере дольше сеанса, ни на Сервере Лицензиара.
• Нормативы стадий, сторона следующего действия, план по менеджерам, список тех, кого не учитывать, как работает компания (в сделках или лидах), разделы меню, кнопки периода, отделы (название, за что отвечает, номера сотрудников и руководителя), что видят сотрудники и список руководителей, которые видят всех, и состав экрана «Обзор» (в том числе названия и правила своих плашек) хранятся у самого Портала, в настройках Приложения: общие — в настройках приложения (задаёт администратор), личные — в настройках Сотрудника.
• Выгрузка CSV (месяцы, сделки, товары, менеджеры, звонки, оплаты, товары и активность по менеджерам) собирается в браузере и сохраняется на компьютере Сотрудника; на Сервер Лицензиара она не передаётся.
• Отчёт руководству в Excel и PDF (итоги, оценка сотрудников, звонки по сотрудникам, отделы, сделки с замечаниями к заполнению — название, номер, стадия, ответственный, сумма) собирается в браузере из того, что Сотрудник видит в Приложении, и сохраняется на его компьютере; на Сервер Лицензиара не передаётся. Номеров телефонов в нём нет. Шрифт для PDF загружается с сервера Приложения вместе с его страницей.
• Кнопка «Сводка в чат» отправляет сводку тем, кого выбрал Сотрудник: ему самому — уведомлением, другим сотрудникам Портала — личным сообщением от его имени, в групповые чаты Портала, где он состоит, — сообщением от его имени; отправка идёт из браузера Сотрудника через Портал (право im). Для выбора читаются список активных сотрудников (имя, фамилия, должность) и названия последних групповых чатов Сотрудника. Выбранные получатели запоминаются в личных настройках Сотрудника на Портале. Там же Сотрудник может включить рассылку по расписанию — её отправляет Сервер Лицензиара (раздел 2).
• Выбор «Моя аналитика» (или другого сотрудника) только сужает расчёт до записей этого сотрудника и запоминается в личных настройках Сотрудника на Портале; на Сервер Лицензиара не передаётся.
• Эти данные обрабатывает Пользователь как оператор персональных данных своих клиентов и Сотрудников. Оператор к ним доступа не имеет.

2. Что получает Сервер Лицензиара

Подтверждение Портала и подписки

• При открытии Приложения страница передаёт серверу Приложения адрес Портала, его идентификатор (member_id) и временный ключ доступа Сотрудника (BX24.getAuth()); сервер Приложения передаёт их общему серверу учёта подписок, который использует их только для того, чтобы спросить у самого Портала сведения о Приложении и его подписке (метод app.info). Этот ключ доступа не сохраняется.
• Сервер Лицензиара хранит адрес и идентификатор Портала, время первого и последнего подтверждения и последний ответ Портала о подписке на Приложение (состояние, срок, вид лицензии).
• Журнал запросов о подписке к Порталам — метод, параметры и ответ без ключей доступа, время — хранится 3 суток и удаляется автоматически. Он нужен для разбора обращений и требуется правилами Битрикс24 Маркетплейс.

Сводка по расписанию

• Если Сотрудник включил рассылку сводки по расписанию, страница передаёт Серверу Лицензиара ключи доступа этого Сотрудника к Порталу, выданные Приложению (ключ доступа и ключ обновления). Сервер Лицензиара подтверждает их у сервера авторизации Битрикс24 — он же называет адрес Портала — и проверяет, что Приложению выданы права на чат и уведомления.
• Сервер Лицензиара хранит: идентификатор и адрес Портала, номер Сотрудника, включившего рассылку, его ключи доступа, часовой пояс и настройки рассылок (до пяти: вид — сводка, «Мой день» или оповещения; дни, время или часы проверки, период, номер воронки, чья аналитика — все, сам Сотрудник или номер другого сотрудника, для оповещений — с какой суммы сделка считается крупной и какие поводы нужны; номера сотрудников-получателей и групповых чатов), журнал отправок и проверок (день, время, успех или вид ошибки, число получателей) и отметки, кому сводка за день уже отправлена. Имён сотрудников и названий чатов среди них нет.
• В назначенное время Сервер Лицензиара читает с Портала правами этого Сотрудника те же сведения, что Приложение читает в его браузере (раздел 1), включая настройки Приложения и экран «Обзор» со своими плашками, составляет сводку в оперативной памяти и сразу отправляет её на Портал: Сотруднику — уведомлением, другим сотрудникам и в групповые чаты — сообщением от его имени. Для «Моего дня» каждому получателю составляется его собственный день — только для сотрудников, чью аналитику включивший видит в Приложении. Для оповещений Сервер Лицензиара раз в час в выбранные часы проверяет, что случилось с прошлой проверки, и пишет только при поводе; помнит он лишь время прошлой проверки — без номеров и сумм сделок. Данные CRM, имена и текст сводки на Сервере Лицензиара не сохраняются; в журнал запросов к Порталу записываются метод, условия отбора, код ответа и число записей — без содержимого ответов, без ключей и без текста сводки.
• Расходы на рекламу по каналам и правила бонусов за план хранятся в настройках Приложения на Портале, на Сервер Лицензиара не передаются.
• Удаление рассылки сразу удаляет её настройки и журнал; удаление последней рассылки Сотрудника — и его ключи доступа. Если Битрикс24 перестал принимать ключ (например, Сотрудника отключили или Приложение удалили), рассылки останавливаются, а ключи и настройки удаляются через 30 дней.

Данные CRM

• Кроме сводки по расписанию, данные CRM на Сервер Лицензиара не передаются: страница Приложения читает их у Портала в браузере Сотрудника.

Оплата

• Своей оплаты у Приложения нет, поэтому платёжных данных Оператор в связи с Приложением не получает.

Технические журналы

• Веб-сервер ведёт технический журнал: адрес запроса, время, код ответа (и IP-адрес, с которого пришёл запрос). Он нужен для работы и защиты сервиса и хранится ограниченный срок, после чего удаляются.

Обращения в поддержку

• Письма на support@doclyform.ru и приложенные к ним файлы Оператор использует только для ответа на обращение.

3. Цели и основания обработки

• Подтверждение Портала, проверка Подписки Битрикс24 Маркетплейс, работа Приложения и отправка сводки по расписанию — исполнение Пользовательского соглашения, стороной которого является Пользователь (пункт 5 части 1 статьи 6 Закона № 152‑ФЗ).
• Журнал запросов к Порталам и технические журналы — обеспечение работы и безопасности Приложения, разбор обращений.
• Ответы на обращения в поддержку.

4. Кому передаются данные

• Битрикс24: запрос о подписке общий сервер учёта подписок направляет на адрес Портала; для сводки по расписанию Сервер Лицензиара обращается к серверу авторизации Битрикс24 (подтвердить и обновить ключи доступа) и к REST Портала. Страницы Приложения загружают библиотеку Битрикс24 BX24.js с адреса api.bitrix24.com — она нужна для связи с Порталом.
• Хостинг-провайдер, на серверах которого размещён Сервер Лицензиара, — в объёме хранения, без права использовать данные.
• Государственные органы — только в случаях, предусмотренных законом.
• Трансграничная передача персональных данных Оператором не осуществляется; Сервер Лицензиара находится в Российской Федерации.

5. Сроки хранения

• Данные CRM, прочитанные Приложением, нигде не хранятся: они существуют только в браузере Сотрудника на время сеанса, а для сводки по расписанию — в памяти Сервера Лицензиара на время её составления. Ключи доступа Сотрудников для проверки подписки не сохраняются.
• Ключи доступа и настройки рассылок сводки по расписанию — пока рассылка включена; если Битрикс24 перестал принимать ключ — 30 дней. Журнал отправок — 60 дней, отметки «уже отправлено» — 14 дней, журнал запросов сервера рассылок к Порталам — 7 суток.
• Журнал запросов о подписке к Порталам — 3 суток.
• Технический журнал веб-сервера — ограниченный срок, после чего удаляется.
• Адрес и идентификатор Портала и сведения о подписке — пока Приложение используется на Портале; по запросу Пользователя удаляются, если не нужны для учёта платежей.
• Переписка с поддержкой — пока она нужна для ответа на обращение и разбора возможных претензий.
• Данные, цель обработки которых достигнута, уничтожаются в течение 30 дней, если закон не требует хранить их дольше.

6. Cookie и хранилище браузера

• Страницы Приложения не устанавливают cookie, не используют счётчики посещаемости и рекламные системы.
• Приложение не сохраняет данные клиентов, сделок и сотрудников в хранилище браузера (localStorage, IndexedDB). В хранилище браузера Сотрудника (localStorage) запоминается только выбор светлой или тёмной темы. На Сервер Лицензиара он не передаётся; удалить его можно очисткой данных сайта в браузере.

7. Защита данных

• Соединение с Сервером Лицензиара шифруется (HTTPS). Сервер Приложения доступен из интернета только через веб-сервер с шифрованием; служебные адреса закрыты снаружи.
• Ключи доступа Сотрудников для проверки подписки не сохраняются: они нужны только для проверки Портала в момент запроса.
• Ключи доступа для сводки по расписанию принимаются только после подтверждения сервером авторизации Битрикс24 (поддельный адрес Портала не пройдёт) и хранятся в базе Сервера Лицензиара, закрытой снаружи; в журналы они не попадают.
• Число запросов с одного Портала и адреса ограничено для защиты от злоупотреблений. Доступ к данным на Сервере Лицензиара есть только у Оператора.

8. Права субъекта персональных данных

• Субъект персональных данных вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели, а также обжаловать действия Оператора в Роскомнадзоре или в суде.
• Запрос направляется на support@doclyform.ru. Оператор отвечает в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах.
• Если запрос касается данных клиентов или Сотрудников Пользователя, которые хранятся на Портале, его рассматривает Пользователь как оператор этих данных. Оператор поможет в пределах сведений, которые есть у него.

9. Изменение политики

• Новая редакция публикуется по этому адресу (https://analitika.doclyform.ru/privacy) с датой и действует с момента публикации.

Реквизиты

• Индивидуальный предприниматель Изместьева Александра Петровна
• ИНН 190108739527, ОГРНИП 326190000008470
• Республика Хакасия
• Электронная почта: support@doclyform.ru
• Сайт: https://doclyform.ru