Политика обработки персональных данных - Лига CRM

Версия документа: 1.1 от 21 сентября 2026 г. Оператор: ООО «Веб Оптимайз», ОГРН 1087154011570, ИНН 7107506650.

1. Общие положения

1.1. Настоящая Политика описывает порядок обработки персональных данных при предоставлении приложения «Лига CRM» в каталоге Bitrix24 Marketplace и при работе Приложения внутри портала Bitrix24.

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» и применяется к пользователям, администраторам, кураторам, представителям Заказчика и иным лицам, чьи данные обрабатываются в связи с использованием Приложения.

1.3. Использование Приложения означает согласие пользователя с настоящей Политикой в пределах, допустимых законодательством и полномочиями пользователя на Портале.

2. Правовые основания обработки

2.1. Оператор обрабатывает персональные данные для исполнения Лицензионного соглашения, Публичной оферты, обеспечения работы Приложения, выполнения требований Bitrix24 Marketplace, бухгалтерского и налогового учёта, защиты прав Оператора и пользователей, а также исполнения обязанностей, установленных законодательством.

2.2. Заказчик и администратор Портала отвечают за наличие правовых оснований для обработки данных сотрудников, клиентов и иных лиц на своём Портале Bitrix24, включая получение необходимых согласий и уведомлений, если они требуются законом.

3. Категории обрабатываемых данных

3.1. Приложение обрабатывает только данные, необходимые для заявленной функциональности:

• идентификаторы пользователей Bitrix24, имена, фамилии, email, фото профиля, признак администратора или куратора;
• домен Портала Bitrix24, идентификатор установки, member_id, статусы установки и удаления Приложения;
• роли участников, статусы доступа, настройки каталога ролей и заданий;
• игровой профиль: XP, уровень, баланс магазина, внешний вид героя, достижения, рейтинг, история ежедневных бонусов;
• задания, прогресс, диагностические данные зачёта, ручные проверки, комментарии к заявкам и решения кураторов;
• данные магазина наград: каталог, покупки, активации, статусы согласования и комментарии;
• идентификаторы и ограниченные сведения о CRM-объектах, лидах, сделках, задачах Bitrix24, звонках и активностях, необходимые для выдачи, проверки и отображения заданий;
• зашифрованные OAuth-токены Bitrix24 для фоновой проверки заданий, уведомлений и действий, инициированных пользователями;
• платёжные и бухгалтерские данные: тариф, статус лицензии, срок доступа, активный лимит участников, email и телефон для чека, ИНН, КПП, ОГРН/ОГРНИП, наименование и адрес плательщика, сведения о счётах, платежах, актах и возвратах;
• согласия на информационные сообщения, если пользователь дал такое согласие в интерфейсе оплаты;
• технический журнал API: портал, Bitrix user id, метод, путь, HTTP-статус, длительность, hash IP и user-agent без тел запросов и без токенов.

3.2. Приложение не запрашивает и не хранит логин или пароль пользователя Bitrix24. Данные банковской карты обрабатываются платёжным сервисом и Оператору не передаются.

4. Цели обработки

4.1. Данные используются для:

• установки и обслуживания Приложения на Портале;
• выдачи и проверки CRM-заданий, задач Bitrix24, звонков и иных рабочих сценариев;
• начисления XP, отображения уровня, рейтинга, достижений и магазина наград;
• администрирования доступа, ролей, кураторов и каталога заданий;
• отправки служебных уведомлений в Bitrix24;
• диагностики спорных зачётов и поддержки пользователей;
• оформления платных тарифов, счетов, чеков, актов, сверки оплат и возвратов;
• защиты сервиса от злоупотреблений, расследования ошибок и выполнения требований Marketplace.

4.2. Данные не используются для продажи третьим лицам и не передаются в рекламные системы. Информационные сообщения о продукте направляются только при наличии соответствующего согласия или иного законного основания.

5. Место и условия хранения

5.1. Данные хранятся на сервере и в базе данных Приложения на территории Российской Федерации либо с использованием инфраструктуры, соответствующей требованиям российского законодательства о персональных данных.

5.2. Данные разных Порталов изолируются по домену Портала и идентификатору установки. OAuth-токены Bitrix24 хранятся в зашифрованном виде и не выводятся в интерфейс.

5.3. Доступ к данным имеют только уполномоченные лица Оператора в объёме, необходимом для поддержки, сопровождения, безопасности и бухгалтерского учёта.

6. Передача данных третьим лицам

6.1. Приложение взаимодействует с Bitrix24 REST API для выполнения заявленных функций. Данные передаются в Bitrix24 и получаются из Bitrix24 в пределах прав, выданных при установке Приложения.

6.2. Для платёжного и бухгалтерского контура Оператор может передавать необходимые данные платёжному сервису ЮKassa, банкам, оператору фискализации, справочнику реквизитов по ИНН, SMTP-сервису, хостинг-провайдеру, нашему Bitrix24 и 1С-контуру Оператора. Передаются только данные, необходимые для оплаты, выставления счёта, формирования PDF, отправки документов, сверки оплаты, акта или возврата.

6.3. Передача данных государственным органам, судам, банкам и иным лицам выполняется в случаях и объёме, предусмотренных законодательством.

7. Сроки хранения и удаление

7.1. Игровые и рабочие данные Портала хранятся не дольше, чем это необходимо для работы Приложения, поддержки пользователя и защиты прав Оператора.

7.2. API-журнал хранится по retention-настройке Приложения, по умолчанию 3 дня, если более длительный срок не требуется для расследования инцидента или исполнения закона.

7.3. При удалении Приложения с Портала обработчик удаления удаляет данные соответствующего Портала, включая участников, рабочие данные, OAuth-токены, настройки ролей и заданий, кураторов, магазин, локальные billing-записи Портала, технический audit log и журнал исходящих REST-запросов Bitrix24.

7.4. Бухгалтерские документы, кассовые чеки, счета, акты, факты оплаты, возвраты и связанные реквизиты, уже переданные или сформированные во внешнем платёжном, банковском, фискальном, Bitrix24/1С или бухгалтерском контуре Оператора, могут храниться в течение сроков, установленных законодательством о бухгалтерском учёте, налогах и защите прав сторон, в том числе после удаления Приложения.

8. Права субъектов персональных данных

8.1. Субъект персональных данных вправе получить информацию об обработке своих данных, потребовать уточнения, блокирования или удаления данных в случаях, предусмотренных законом, а также отозвать согласие, если обработка основана на согласии.

8.2. Запросы принимаются по адресу info@weboptimize.ru с темой «Запрос ПД». Срок ответа - до 30 дней с момента получения запроса, если иной срок не установлен законодательством Российской Федерации.

8.3. Если запрос относится к данным внутри Портала Bitrix24, Оператор может запросить подтверждение полномочий заявителя или предложить обратиться к администратору Портала.

9. Защита данных

9.1. Оператор применяет организационные и технические меры защиты данных: разграничение доступа, шифрование OAuth-токенов, хранение секретов вне репозитория, audit log без тел запросов и токенов, контроль административных действий и ограничение частоты мутирующих запросов.

9.2. Пользователь и администратор Портала обязаны самостоятельно обеспечивать безопасность своих учётных записей Bitrix24, паролей, двухфакторной аутентификации и прав доступа сотрудников.

10. Изменения политики

10.1. Оператор вправе обновлять настоящую Политику при изменении функциональности Приложения, платёжного контура, требований закона или правил Bitrix24 Marketplace. Актуальная редакция публикуется по настоящему URL.

11. Реквизиты оператора

ООО «Веб Оптимайз», ОГРН 1087154011570, ИНН 7107506650, юридический адрес: 300024, Тульская область, г. Тула, ул. Жуковского, д. 38б, этаж 3, офис №1, сайт weboptimize.ru, e-mail info@weboptimize.ru, телефон +7 495 984-16-34.