Политика конфиденциальности приложения «Прозвон» для Битрикс24

Редакция от 05.11.2026

Политика описывает, какие персональные данные и иные сведения получает и обрабатывает индивидуальный предприниматель Изместьева Александра Петровна (ИНН 190108739527, ОГРНИП 326190000008470), далее — Оператор, в связи с работой приложения «Прозвон холодной базы: общая очередь номеров, перезвоны и лиды» для Битрикс24 (далее — Приложение): зачем, где и как долго они хранятся и как они защищены. Политика опубликована во исполнение статьи 18.1 Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных». Термины — как в Пользовательском соглашении Приложения: https://prozvon.doclyform.ru/terms.

Коротко

• Сервер Оператора хранит для каждого Портала базу номеров, которую загрузил Пользователь, результаты и комментарии звонков, стоп-лист, настройки и номера Сотрудников Портала (без имён) — это нужно для общей очереди, замков номеров и напоминаний.
• Имена Сотрудников, лиды и контакты CRM на Сервер Оператора не передаются и там не хранятся; лиды создаются на Портале от имени Сотрудника.
• Ключи доступа Сотрудников не сохраняются; ключи Приложения для Портала (OAuth) хранятся, чтобы отправлять уведомления и работать роботам.
• Своей оплаты у Приложения нет — платёжных данных Оператор не получает.

1. Что остаётся на Портале и в браузере Сотрудника

• Приложение работает во фрейме Портала с правами Сотрудника, который его открыл. Список Сотрудников (имена, должности — метод user.get), лиды и контакты CRM (crm.lead.get, crm.contact.get, crm.duplicate.findbycomm), стадии и источники лидов (crm.status.list) браузер Сотрудника запрашивает напрямую у Портала и показывает на экране; на Сервер Оператора они не передаются.
• Файл с номерами разбирается в браузере Сотрудника; на Сервер Оператора уходят только номера телефонов и названия баз. Перед загрузкой браузер может спросить у Портала, есть ли такие номера среди лидов и контактов, — чтобы не звонить действующим клиентам; ответ Портала (есть или нет) передаётся Серверу Оператора как признак «уже в CRM».
• Эти данные обрабатывает Пользователь как оператор персональных данных своих клиентов и Сотрудников.

2. Что получает Сервер Оператора

База номеров и результаты звонков

• Сервер Оператора хранит отдельно для каждого Портала (по его идентификатору member_id): мобильные номера телефонов из загруженных файлов, названия баз, имена файлов, стоимость базы (если указана), статус номера в очереди, результаты звонков с временем и комментариями Сотрудников, взятия номеров, стоп-лист с причиной, номер созданного лида CRM, регион и часовой пояс номера (по реестру нумерации), настройки Приложения; сведения о звонках — время нажатия «Позвонить» и способ набора, а для звонков через телефонию Битрикс24 — идентификатор звонка на Портале, время начала, длительность, код завершения и номер дела CRM (их присылает Портал событием ONVOXIMPLANTCALLEND). Записи разговоров на Сервер Оператора не передаются и не хранятся. Сотрудники обозначаются номерами пользователей Портала; имён, адресов почты и телефонов Сотрудников Сервер Оператора не хранит.
• Эти данные Оператор обрабатывает по поручению Пользователя (часть 3 статьи 6 Закона № 152‑ФЗ) только для работы Приложения: очередь, замки, повторы недозвона, напоминания, статистика. Оператор не использует номера для своих целей, не передаёт их третьим лицам и не объединяет базы разных Порталов.
• Для создания лида Сервер Оператора передаёт Порталу номер телефона, название базы и комментарий Сотрудника — на адрес Портала, с временным ключом доступа этого Сотрудника; для записи звонка в телефонию Портала (если звонок был не через телефонию Битрикс24 и Пользователь не отключил эту настройку) — номер телефона, номер Сотрудника, время начала, длительность и код завершения звонка, а в дело «Звонок» — результат и комментарий Сотрудника; для уведомлений о перезвонах, просрочках и сводке дня — текст уведомления с номером телефона и названием базы, ключами Приложения.

Подтверждение Портала и подписки

• При открытии Приложения страница передаёт Серверу Оператора адрес Портала, его идентификатор (member_id) и временный ключ доступа Сотрудника, выданный Порталом. Сервер Оператора использует ключ только для того, чтобы спросить у самого Портала, кто открыл Приложение и действует ли подписка (методы user.current, app.info), и для действий этого Сотрудника на Портале (создание лида). Ключи доступа Сотрудников не сохраняются; результат проверки держится в памяти до 5 минут.
• При установке Приложения Портал присылает событие ONAPPINSTALL с ключами Приложения (OAuth: ключ доступа, ключ обновления, ключ подписи событий). Сервер Оператора подтверждает их на сервере авторизации Битрикс24 и хранит, пока Приложение установлено: они нужны роботам, напоминаниям и сводке дня. При удалении Приложения (ONAPPUNINSTALL) ключи и вся база номеров Портала удаляются.
• Общий сервер учёта подписок Оператора хранит адрес и идентификатор Портала, время первого и последнего подтверждения и последний ответ Портала о подписке на Приложение (состояние, срок, вид лицензии).
• Журнал запросов Сервера Оператора к Порталам и к серверу авторизации Битрикс24 — метод, параметры и ответ без ключей доступа, время — хранится 3 суток и удаляется автоматически. Он нужен для разбора обращений и требуется правилами Битрикс24 Маркетплейс.

Оплата

• Своей оплаты у Приложения нет, поэтому платёжных данных Оператор в связи с Приложением не получает.

Технические журналы

• Веб-сервер и сервер Приложения ведут технические журналы: время и адрес запроса, IP-адрес, код ответа, сообщения об ошибках. Они нужны для работы и защиты сервиса и хранятся ограниченный срок, после чего удаляются.

Обращения в поддержку

• Письма на support@doclyform.ru и приложенные к ним файлы Оператор использует только для ответа на обращение.

3. Цели и основания обработки

• Хранение базы номеров, результатов звонков и настроек — исполнение Пользовательского соглашения и поручения Пользователя как оператора персональных данных (пункт 5 части 1 статьи 6 и часть 3 статьи 6 Закона № 152‑ФЗ). Ответственность перед людьми, чьи номера загружены, несёт Пользователь.
• Подтверждение Портала, проверка Подписки Битрикс24 Маркетплейс и работа Приложения — исполнение Пользовательского соглашения, стороной которого является Пользователь.
• Журнал запросов к Порталам и технические журналы — обеспечение работы и безопасности Приложения, разбор обращений.
• Ответы на обращения в поддержку.

4. Кому передаются данные

• Битрикс24: номера телефонов, названия баз и комментарии Сервер Оператора направляет на адрес Портала Пользователя при создании лидов и отправке уведомлений; запросы о подписке — на адрес Портала и на сервер авторизации Битрикс24. Страницы Приложения загружают библиотеку Битрикс24 BX24.js с адреса api.bitrix24.com — она нужна для связи с Порталом.
• Хостинг-провайдер, на серверах которого размещён Сервер Оператора, — в объёме хранения, без права использовать данные.
• Государственные органы — только в случаях, предусмотренных законом.
• Трансграничная передача персональных данных Оператором не осуществляется; Сервер Оператора находится в Российской Федерации.

5. Сроки хранения

• Номера в очереди (новые, недозвон с повтором, перезвоны, отложенные) и стоп-лист — пока Приложение установлено на Портале.
• Закрытые номера, номера после всех попыток недозвона и номера, ставшие лидами, вместе с их историей — срок из настроек Пользователя: от 90 дней до 3 лет, по умолчанию 365 дней; затем удаляются автоматически.
• Ключи Приложения для Портала — пока Приложение установлено; удаляются при удалении Приложения.
• Журнал запросов к Порталам — 3 суток.
• Адрес и идентификатор Портала и сведения о подписке — пока Приложение используется на Портале; по запросу Пользователя удаляются.
• Переписка с поддержкой — пока она нужна для ответа на обращение и разбора возможных претензий.
• Данные, цель обработки которых достигнута, уничтожаются в течение 30 дней, если закон не требует хранить их дольше.

6. Cookie и хранилище браузера

• Страницы Приложения не устанавливают cookie, не используют счётчики посещаемости и рекламные системы.
• В хранилище браузера Сотрудника запоминаются только выбранная база, регион, отметка «после результата — сразу следующий» и последние параметры кредитного калькулятора (сумма, срок, ставка) — чтобы общее окно и калькулятор открывались так же, как в прошлый раз. Номера телефонов, имена клиентов и данные CRM в хранилище браузера не сохраняются.
• Коммерческое предложение клиенту (PDF) собирается в браузере Сотрудника и передаётся только на Портал — файлом в ленту карточки CRM; на Сервер Оператора оно не передаётся. Шапка предложения (название, контакты, логотип компании) хранится в настройках Приложения на Портале.

7. Защита данных

• Соединение с Сервером Оператора шифруется (HTTPS). Сервер Приложения доступен из интернета только через веб-сервер с шифрованием; служебные адреса закрыты снаружи.
• База номеров каждого Портала доступна только Сотрудникам этого Портала после подтверждения их ключа самим Порталом; базы разных Порталов разделены. Ключи доступа Сотрудников не сохраняются.
• Число запросов с одного Портала и адреса ограничено для защиты от злоупотреблений. Доступ к данным на Сервере Оператора есть только у Оператора.

8. Права субъекта персональных данных

• Субъект персональных данных вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели, а также обжаловать действия Оператора в Роскомнадзоре или в суде.
• Запрос направляется на support@doclyform.ru. Оператор отвечает в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах.
• Если запрос касается номера из базы Пользователя или данных на Портале, его рассматривает Пользователь как оператор этих данных; Оператор передаёт запрос Пользователю и помогает в пределах сведений, которые есть у него. Человек, который не хочет, чтобы ему звонили, может сообщить об этом Пользователю: номер попадёт в стоп-лист Приложения.

9. Изменение политики

• Новая редакция публикуется по этому адресу (https://prozvon.doclyform.ru/privacy) с датой и действует с момента публикации.

Реквизиты

• Индивидуальный предприниматель Изместьева Александра Петровна
• ИНН 190108739527, ОГРНИП 326190000008470
• Республика Хакасия
• Электронная почта: support@doclyform.ru
• Сайт: https://doclyform.ru