Политика конфиденциальности приложения «Согласия24»

Редакция от 30 августа 2026 г.

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных и иной конфиденциальной информации при использовании облачного приложения «Согласия24» — сервиса ведения реестра согласий субъектов на обработку персональных данных для платформы «Битрикс24» (далее — «Приложение», «Сервис»), доступного по адресу https://consent.ai-automation-agency.biz и распространяемого через Битрикс24 Маркетплейс.

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»), иными нормативными правовыми актами РФ в области обработки персональных данных, а также требованиями к приложениям Битрикс24 Маркетплейс.

Использование Приложения означает согласие пользователя с настоящей Политикой. При несогласии пользователь обязан прекратить использование Приложения.

1. Термины и определения

Оператор — ООО «ИНТЕЛМЕДИАСОФТ», ОГРН 1246700017288, ИНН 6700025675, КПП 670001001, адрес 214031, Смоленская область, г. Смоленск, пр-кт Строителей, д. 13, помещ. 6, офис 1, e-mail info@intelmediasoft.ru, сайт https://intelmediasoft.ru/.

Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому физическому лицу.

Пользователь — лицо, установившее или использующее Приложение на своём портале «Битрикс24», и его уполномоченные сотрудники.

Портал — аккаунт «Битрикс24» (например, company.bitrix24.ru) либо коробочное решение «1С-Битрикс24» на технических средствах пользователя.

Субъект — физическое лицо, ПДн которого обрабатывает Пользователь и согласие которого учитывается в Реестре согласий.

Реестр согласий (Реестр) — смарт-процесс «Согласия на обработку ПДн», который Приложение создаёт в Портале Пользователя при установке, вместе с его стадиями, полями и записями.

Запись о согласии — элемент Реестра: цель обработки, дата получения, срок действия, источник получения, указание на редакцию текста согласия, привязка к карточке контакта, лида или компании и состояние («Действует», «Отозвано», «Истекло»).

Ссылка на страницу согласия — одноразовый адрес публичной страницы Приложения, который Пользователь самостоятельно направляет Субъекту для подтверждения согласия.

OAuth-токен — маркер доступа «Битрикс24», позволяющий Приложению обращаться к REST API Портала.

2. Общие положения и статус сторон

2.1. Приложение не хранит на сервере Оператора персональные данные Субъектов Пользователя. Реестр согласий создаётся и ведётся в самом Портале Пользователя штатными средствами «Битрикс24»; Приложение выступает интерфейсом к нему и не переносит содержимое Реестра на свою сторону.

2.2. Основной массив данных — сведения о Субъектах и о полученных от них согласиях, внесённые самим Пользователем на своём Портале. В их отношении Пользователь является оператором ПДн и несёт ответственность за наличие правовых оснований обработки, за содержание текстов согласий и их соответствие статье 9 152-ФЗ, за фактическое прекращение обработки после отзыва согласия и за взаимодействие с Роскомнадзором.

2.3. Оператор не является оператором ПДн Субъектов Пользователя и не осуществляет их обработку по смыслу 152-ФЗ. В той ограниченной части, в которой обработка данных Портала производится техническими средствами Оператора (§ 3), Оператор выступает лицом, осуществляющим обработку по поручению оператора (ч. 3 ст. 6 152-ФЗ) — в объёме и целях функциональности Приложения, не определяя цели самостоятельно.

2.4. В отношении данных учётной записи Пользователя, технических данных и обращений через форму обратной связи Оператор — самостоятельный оператор.

2.5. Приложение изменяет данные Портала: создаёт смарт-процесс, стадии и поля, добавляет и изменяет записи Реестра, обновляет служебные флаги в карточках контакта, лида и компании и записывает согласия в штатный журнал согласий «Битрикс24». Все эти изменения происходят внутри Портала Пользователя, копии изменённых данных Оператор не сохраняет.

3. Категории обрабатываемых данных

3.1. Ключевая особенность Приложения: собственного хранилища согласий нет. Записи о согласиях создаются и хранятся в Портале Пользователя — в смарт-процессе «Согласия на обработку ПДн». После удаления Приложения весь Реестр и все Записи остаются в Портале.

3.2. Что Приложение хранит на сервере Оператора постоянно:

3.2.1. домен Портала и идентификатор установки member_id;

3.2.2. OAuth-токены доступа (access и refresh) к Порталу;

3.2.3. числовые идентификаторы созданных в Портале сущностей: смарт-процесса, его типа, стадий, полей и значений списков, а также служебных флагов в карточках контакта, лида и компании;

3.2.4. настройки Приложения для Портала: сроки действия согласия по каждой цели, за сколько дней предупреждать об истечении, идентификатор соглашения Портала, текст которого показывается на публичной странице, отметка о времени последней проверки сроков;

3.2.5. числовые идентификаторы сотрудников Пользователя, которым направляются уведомления об истечении сроков;

3.2.6. служебные сведения о выпущенных Ссылках на страницу согласия (§ 5);

3.2.7. обращения через форму обратной связи: имя, указанный контакт (адрес электронной почты или телефон) и текст обращения.

3.3. Чего Приложение на сервере Оператора не хранит: фамилии, имена и отчества Субъектов, их телефоны, адреса электронной почты, адреса и иные сведения из карточек CRM; содержимое Записей о согласиях; тексты согласий, предъявленных Субъектам; наименования и реквизиты контрагентов Пользователя.

3.4. Что Приложение читает у Портала в момент работы сотрудника Пользователя и обрабатывает в оперативной памяти, не сохраняя на диск: открытую карточку контакта, лида или компании (её вид и числовой идентификатор), записи Реестра, относящиеся к этой карточке, перечень доступных стадий и полей, а также идентификатор сотрудника, открывшего Приложение. Полученные сведения используются только для формирования ответа этому сотруднику и отбрасываются по завершении запроса.

3.5. Данные учётной записи и Портала: домен Портала, идентификатор установки, идентификатор пользователя, открывшего Приложение.

3.6. Технические данные (см. § 8): IP-адрес, тип браузера, метки времени, служебные журналы.

3.7. Чего Приложение не запрашивает вовсе: переписку, телефонию, почту, файлы Диска, задачи, кадровые и зарплатные сведения, финансовые данные. Права доступа ограничены разделами CRM, встраивания, бизнес-процессов и штатным механизмом согласий «Битрикс24».

3.8. Приложение не предназначено для обработки специальных категорий персональных данных и биометрии.

4. Цели обработки

Ведение реестра согласий Субъектов в Портале Пользователя; отображение во вкладке «Согласия» карточек контакта, лида и компании сведений о наличии, целях, сроках и отзыве согласий; получение согласия Субъекта по одноразовой ссылке; поддержание служебных флагов «Согласие: обслуживание» и «Согласие: реклама» в карточках Портала, чтобы Пользователь мог фильтровать и сегментировать записи штатными средствами CRM; работа роботов и триггеров бизнес-процессов; ежедневная проверка сроков действия согласий и уведомление ответственных сотрудников; выгрузка Реестра в файл CSV по запросу Пользователя; рассмотрение обращений через форму обратной связи; техническая поддержка и улучшение Сервиса; исполнение требований законодательства РФ.

Обработка не осуществляется для маркетинга, профилирования, передачи третьим лицам и обучения моделей машинного обучения.

5. Публичная страница согласия и одноразовые ссылки

5.1. Ссылку на страницу согласия формирует Пользователь и сам направляет её Субъекту выбранным им способом. Оператор рассылок не осуществляет и адресатов не определяет.

5.2. Что хранится на сервере Оператора по каждой ссылке: домен Портала, вид карточки (контакт, лид или компания), её числовой идентификатор, перечень запрошенных целей обработки, время создания ссылки и время её использования. Имя, телефон, адрес электронной почты и любые иные ПДн Субъекта в ссылке не содержатся и на сервере Оператора не сохраняются.

5.3. Что видит Субъект на странице: текст согласия (взятый из штатного соглашения Портала или типовой текст Приложения) и перечень целей обработки с незаполненными по умолчанию отметками. Персональные данные Субъекта — имя, телефон, почта — на странице не отображаются.

5.4. IP-адрес посетителя. При открытии страницы и при подтверждении согласия сервер Оператора получает и обрабатывает IP-адрес посетителя. Он необходим по двум причинам: этого требует метод userconsent.consent.add программного интерфейса «Битрикс24», которым подтверждение записывается в штатный журнал согласий Портала Пользователя; и он используется для ограничения частоты обращений к публичной странице — защиты Сервиса от автоматизированных злоупотреблений. В постоянном хранилище Оператора IP-адрес не накапливается: он передаётся в Портал Пользователя и удерживается в оперативной памяти в пределах короткого окна подсчёта обращений.

5.5. Факт и время подтверждения фиксируются: на сервере Оператора — как отметка об использовании ссылки, в Портале Пользователя — как Запись о согласии с датой, источником получения («Ссылка на страницу согласия») и указанием редакции текста согласия.

5.6. Сроки жизни: неиспользованная ссылка действует 7 дней с момента создания, после чего перестаёт открываться и удаляется; отметка об использованной ссылке хранится 30 дней, после чего также удаляется. Обе величины — предельные: при удалении Приложения с Портала все ссылки этого Портала удаляются немедленно.

5.7. Ссылка является одноразовой: после подтверждения повторное её открытие не позволяет внести новое согласие. Оператор не устанавливает личность лица, открывшего ссылку; удостоверение личности Субъекта, если этого требует характер обработки, — обязанность Пользователя.

6. Правовые основания

Согласие пользователя (п. 1 ч. 1 ст. 6 152-ФЗ); поручение оператора на обработку данных, передаваемых Приложению Порталом (ч. 3 ст. 6 152-ФЗ); исполнение лицензионного договора; законные интересы (п. 7 ч. 1 ст. 6). За наличие оснований обработки данных Субъектов отвечает Пользователь (п. 2.2). Согласие Субъекта, получаемое по ссылке, адресовано Пользователю как оператору, а не Оператору.

7. Порядок обработки, хранение и безопасность

7.1. Принцип обработки: реестр — в Портале, у нас — только ключи и настройки. Записи о согласиях запрашиваются у Портала в момент, когда сотрудник открывает вкладку «Согласия» или срабатывает робот бизнес-процесса, обрабатываются в оперативной памяти сервера и отбрасываются по завершении запроса.

7.2. Содержимое Записей о согласиях и ПДн Субъектов не записываются на диск сервера Оператора ни в каком виде — ни в базу данных, ни в файлы, ни в журналы работы. Постоянно на диске хранятся только данные, перечисленные в пункте 3.2.

7.3. OAuth-токены (access/refresh) и домен Портала хранятся в файлах с ограниченным доступом (права 0600, доступ только служебной учётной записи Приложения); используются исключительно для обращения к REST API соответствующего Портала; не дают доступа к паролям пользователей; удаляются при удалении Приложения с Портала.

7.4. Сессии пользователей. Чтобы токен доступа к Порталу не передавался в адресной строке браузера и не попадал в журналы веб-сервера, историю браузера и заголовок Referer, Приложение заводит серверную сессию и передаёт в браузер только её идентификатор. Срок жизни сессии — 1 час. При удалении Приложения все сессии соответствующего Портала закрываются немедленно.

7.5. Выгрузка в CSV формируется потоково в момент запроса сотрудника Пользователя и на диск сервера Оператора не записывается: файл передаётся в браузер запросившего и на стороне Оператора не сохраняется.

7.6. Локализация (ст. 18 152-ФЗ): запись, систематизация, накопление, хранение, уточнение и извлечение ПДн граждан РФ осуществляются в базах данных на территории Российской Федерации.

7.7. Сроки хранения: содержимое Записей о согласиях — только на время обработки запроса в оперативной памяти; токены, идентификаторы сущностей Портала и настройки — на срок использования Приложения, удаляются немедленно при получении уведомления об удалении Приложения с Портала; одноразовые ссылки — 7 дней, отметки об использованных — 30 дней (п. 5.6); обращения через форму обратной связи — 12 месяцев с момента ответа; журналы работы — 12 месяцев.

7.8. Меры безопасности: передача данных только по TLS/HTTPS; ограничение доступа к файлам с токенами и ссылками на уровне операционной системы; запрет анонимного доступа к интерфейсу Приложения — личность обратившегося подтверждается Порталом; непредсказуемые одноразовые токены ссылок и ограничение частоты обращений к публичной странице; ограничение источников запросов к программному интерфейсу собственным доменом; журналирование обращений.

7.9. Что не попадает в журналы. Журналы работы содержат домен Портала, вид и числовой идентификатор карточки, перечень целей, результат операции и её длительность. Фамилии, имена, телефоны и адреса электронной почты Субъектов, тексты согласий и значения токенов в журналы не записываются.

7.10. Обработка прекращается по достижении целей, отзыве согласия или удалении Приложения, если иное не предусмотрено законом.

8. Передача третьим лицам

8.1. Оператор не передаёт данные третьим лицам, кроме случаев, предусмотренных настоящей Политикой и законом.

8.2. Возможные случаи: платформе «1С-Битрикс»/«Битрикс24» (в объёме обращений к REST API Портала пользователя, включая запись согласий в штатный журнал согласий Портала); поставщикам инфраструктуры на территории РФ (на условиях конфиденциальности); государственным органам по законным запросам.

8.3. Трансграничная передача не осуществляется.

8.4. Продажа, аренда и передача данных в рекламных целях не допускаются. Данные одного пользователя не используются для работы Приложения у другого пользователя.

9. Права субъектов персональных данных, cookie и технические данные

9.1. Субъект вправе получить сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения, отозвать согласие, обжаловать действия в Роскомнадзор или суд.

9.2. Поскольку сведения о Субъектах и о полученных от них согласиях ведёт на своём Портале Пользователь, обращения об их уточнении, удалении, а также об отзыве согласия направляются пользователю как оператору; Оператор оказывает содействие в их исполнении. Изменение данных на Портале отражается в Приложении автоматически при следующем чтении Реестра.

9.3. Отзыв согласия, отмеченный в Реестре, меняет состояние Записи. Фактическое прекращение обработки ПДн Субъекта во всех системах и процессах Пользователя обеспечивает Пользователь, а не Приложение.

9.4. Обращения к Оператору — на info@intelmediasoft.ru или по адресу 214031, Смоленская область, г. Смоленск, пр-кт Строителей, д. 13, помещ. 6, офис 1; ответ — в сроки, установленные 152-ФЗ (как правило, 30 дней).

9.5. Интерфейс Приложения, публичная страница согласия и сайт https://intelmediasoft.ru/ могут использовать cookie для работоспособности и безопасности сессии. Автоматически обрабатываются: IP-адрес, тип браузера и операционной системы, дата и время обращения, служебные заголовки, идентификатор сессии.

10. Удаление Приложения

10.1. При получении от Портала уведомления об удалении Приложения Оператор немедленно стирает все данные о Портале на своей стороне: OAuth-токены, домен и идентификатор установки, идентификаторы созданных сущностей, настройки сроков и уведомлений, невостребованные и использованные Ссылки на страницу согласия, а также закрывает все открытые сессии пользователей этого Портала.

10.2. Реестр согласий и все Записи остаются в Портале Пользователя. Они не удаляются и не изменяются: Реестр принадлежит Пользователю и служит доказательством исполнения им требований 152-ФЗ. Доступ к нему сохраняется штатными средствами «Битрикс24» — смарт-процесс, его стадии и поля остаются на месте.

10.3. Повторная установка Приложения на тот же Портал не приводит к созданию второго Реестра: существующий смарт-процесс распознаётся и используется дальше.

11. Изменение Политики и контакты

11.1. Актуальная редакция размещена по адресу https://consent.ai-automation-agency.biz/legal/privacy; изменения вступают в силу с момента публикации.

11.2. Существенные изменения доводятся до пользователей дополнительно.

11.3. Продолжение использования Приложения означает согласие с новой редакцией.

11.4. Контакты: ООО «ИНТЕЛМЕДИАСОФТ», ОГРН 1246700017288, ИНН 6700025675, КПП 670001001, адрес 214031, Смоленская область, г. Смоленск, пр-кт Строителей, д. 13, помещ. 6, офис 1, e-mail info@intelmediasoft.ru, сайт https://intelmediasoft.ru/.