Политика конфиденциальности приложения «Контроль дублей | Автоматическое объединение сделок, лидов, контактов»

Версия: 1.1 · Дата вступления в силу: 16.09.2026
Контакты для вопросов о персональных данных: info@td-crm.ru

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») описывает порядок обработки персональных данных и иной информации, поступающей в приложение «Контроль дублей | Автоматическое объединение сделок, лидов, контактов» (далее — «Приложение») при его установке на портал Битрикс24.

Оператором обработки данных является Индивидуальный предприниматель Макаров Александр Валерьевич (ОГРНИП 318352500043848, ИНН 352531876939) (далее — «Оператор»), сайт https://td-crm.ru.

Установка Приложения на портал Битрикс24 означает согласие администратора портала и пользователей портала с настоящей Политикой. Если вы не согласны — не устанавливайте Приложение или удалите его установленную копию из вашего портала Битрикс24.

2. Какие данные обрабатывает Приложение

2.1. Технические идентификаторы портала

member_id — уникальный идентификатор портала
domain — адрес портала (например, example.bitrix24.ru)
ключи доступа OAuth (access_token, refresh_token, application_token) — хранятся в зашифрованном виде
настройки Приложения, заданные администратором портала

2.2. Данные CRM

Приложение читает поля карточек лидов, сделок и контактов в момент создания записи в CRM и при выполнении настроенных действий:

идентификатор записи (ID);
телефонные номера и адреса электронной почты — как самой записи, так и привязанных к ней контактов;
статус лида, стадия и воронка сделки, источник обращения;
привязки записи к контактам;
дела записи — звонки, письма, переписка (только идентификаторы и тип, для переноса привязок);
для контактов при объединении карточек — имя, фамилия, отчество, должность, дата рождения, ответственный, комментарий;
ответственный сотрудник записи — для назначения задачи.

При выполнении действия «Объединить» Приложение перемещает дубликат в корзину Битрикс24, а его телефоны, адреса электронной почты, привязанные контакты и дела переносит в основную (самую раннюю) запись. Объединение карточек контактов выполняется штатным механизмом Битрикс24. В карточку основной записи Приложение добавляет комментарий с описанием выполненного объединения.

2.3. Журнал действий

Приложение ведёт журнал срабатываний: время, тип события CRM, идентификаторы обработанных записей и найденных дубликатов, выполненные действия, статус и причина пропуска или ошибки. Телефоны и адреса электронной почты попадают в журнал только в частично скрытом виде (последние четыре цифры номера; первая буква и домен адреса). Имена клиентов в журнале не хранятся. Журнал доступен сотрудникам портала, которым администратор открыл доступ к Приложению, и автоматически очищается через 5 дней.

3. Цели обработки данных

Данные обрабатываются исключительно для следующих целей:

автоматический поиск дубликатов лидов, сделок и контактов по совпадению телефонных номеров и адресов электронной почты;
выполнение настроенных пользователем действий: объединение дубликатов, перевод на стадию, объединение карточек контактов, создание задач, добавление комментариев;
ведение журнала срабатываний для отображения владельцу портала;
обеспечение работоспособности и безопасности Приложения, включая уведомление Оператора о технических сбоях (в уведомлении указывается только адрес портала).

Приложение не использует данные для маркетинговых рассылок, профилирования, передачи третьим лицам или в иных целях, не указанных выше.

4. Где хранятся данные

Ключи доступа и настройки портала хранятся в зашифрованном виде в базе данных PostgreSQL, размещённой на собственном сервере Оператора на территории Российской Федерации.
Содержимое CRM-карточек не сохраняется в базу данных Приложения. Данные считываются из Битрикс24 в момент обработки события и не сохраняются после её завершения — за исключением частично скрытых телефонов и адресов в журнале (п. 2.3).
Комментарии, добавляемые Приложением в карточки CRM, хранятся на портале Битрикс24 Пользователя и являются данными портала.

5. Передача данных третьим лицам

Оператор не передаёт собранные данные третьим лицам, за исключением случаев, когда это требуется по закону Российской Федерации или для технической работы Приложения. Серверная инфраструктура и база данных Приложения размещены на сервере Оператора в Российской Федерации; передача данных за пределы РФ не осуществляется.

6. Срок хранения

Ключи доступа и настройки портала — пока Приложение установлено на портале и 30 дней после удаления (для возможности повторного подключения). Если при удалении Приложения администратор отметил «удалить настройки и данные приложения», они удаляются немедленно.
Записи журнала — 5 дней с момента события (автоматическая очистка).
После окончательного удаления записей восстановление невозможно.

7. Права пользователя

Владелец портала Битрикс24, на котором установлено Приложение, имеет право:

удалить Приложение в любой момент через меню «Приложения» в портале Битрикс24 — после этого ключи доступа становятся недействительными, новые срабатывания не происходят;
удалить все данные немедленно, отметив при удалении Приложения «удалить настройки и данные приложения», либо направив запрос на info@td-crm.ru с указанием домена портала;
запросить отчёт о хранящихся данных по тому же контакту.

Оператор обязуется выполнить запросы в течение 30 календарных дней.

8. Безопасность

Ключи доступа и иные секреты хранятся в зашифрованном виде (Fernet, AES-128-CBC + HMAC).
Передача данных между Приложением и Битрикс24 происходит по HTTPS.
Входящие события проверяются по секретному ключу портала; события с неверной подписью отбрасываются.
Доступ к серверам Приложения ограничен и логируется.

9. Изменения в Политике

Оператор оставляет за собой право вносить изменения в настоящую Политику. Актуальная версия всегда доступна по адресу https://td-crm.ru/legal/antidubl/privacy. О существенных изменениях, затрагивающих права пользователей, Оператор уведомляет через карточку Приложения в Маркетплейс Битрикс24.

10. Контакты

По всем вопросам, связанным с настоящей Политикой и обработкой персональных данных:

Email: info@td-crm.ru
Телефон: +7 (901) 132-15-15 (ПН–ПТ, 9:00–17:00 МСК)
Сайт: https://td-crm.ru

Эта Политика составлена в соответствии с требованиями Федерального закона РФ № 152-ФЗ «О персональных данных».