Политика обработки персональных данных приложения «Telegram и MAX для Открытых линий»
Редакция от 05.10.2026, версия 2026-10-05.
Адрес публикации: https://robozoom.ru/legal/privacy-messengers/
Настоящая Политика определяет порядок обработки персональных данных при использовании приложения Bitrix24 «Telegram и MAX для Открытых линий» (далее — Приложение) и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и принятыми в соответствии с ним подзаконными актами.
1. Оператор персональных данных
1.1. Оператор персональных данных пользователей Приложения (сотрудников и представителей Лицензиата, взаимодействующих с окном настройки Приложения) и лицо, осуществляющее обработку персональных данных клиентов Лицензиата по его поручению, — Общество с ограниченной ответственностью «АР» (ООО «АР»), ИНН 7448241548, ОГРН 1227400014071, адрес: г. Челябинск, ул. Аношкина, д. 4, нежилое помещение 1.
1.2. По отношению к персональным данным клиентов организации, которая
установила Приложение (родителей, учащихся и иных адресатов переписки),
оператором персональных данных является сама организация-Лицензиат
(школа/учебный центр и т. п.), а ООО «АР» выступает лицом,
осуществляющим обработку по поручению оператора в соответствии с частью 3
статьи 6 152-ФЗ и разделом 7 Лицензионного соглашения
(LICENSE_AGREEMENT.md). По отношению к персональным данным сотрудников
и представителей Лицензиата, работающих с окном настройки Приложения, а
также к персональным данным плательщика (раздел 2), ООО «АР»
выступает самостоятельным оператором персональных данных.
1.3. Контакты по вопросам обработки персональных данных: email — info@robozoom.ru, почтовый адрес — указанный в п. 1.1. Обязанности ответственного за организацию обработки персональных данных (ст. 18.1 152-ФЗ) до издания отдельного приказа исполняет директор Оператора.
2. Какие данные обрабатываются
Приложение является средством передачи (транзита) переписки между клиентом Лицензиата и оператором Открытой линии Bitrix24 через личные учётные записи мессенджеров. Ниже — исчерпывающий перечень того, что сохраняется на серверах Оператора, и отдельно — что сознательно не сохраняется.
2.1. Данные, которые сохраняются
| Категория | Состав | Комментарий |
|---|---|---|
| Портал Bitrix24 | идентификатор портала, домен портала | для работы Приложения и расчётов по подписке |
| Установивший Приложение | идентификатор пользователя портала, имя и фамилия (по данным Bitrix24) | сведения о том, кто подключил Приложение на портале |
| Профиль клиента | имя, телефон, связь с контактом Bitrix24 CRM | ядро сопоставления личности клиента между каналами |
| Идентичности в каналах | идентификатор/логин/номер телефона клиента в каждом подключённом мессенджере | по одной записи на каждый канал связи |
| Метаданные диалога (журнал вовлечённости) | факт и время обращения клиента, факт и время ответа Лицензиата, доля отвеченных обращений | поведенческие метаданные, содержание сообщений клиента в них не входит |
| Аудит отправки | канал, направление, вид сообщения (обычное / уведомление / транзакционное), статус доставки, причина отказа | текст сообщения в этой записи отсутствует |
| Исходящие сообщения Лицензиата и вложения | текст и вложения сообщений, отправленных Лицензиатом (школой) клиенту | это собственные заявления Лицензиата («занятие в 17:00», «оплата получена»), а не персональные данные, инициированные клиентом; хранятся как история переписки самого Лицензиата |
| Сессия учётной записи мессенджера | технический файл авторизации личной учётной записи держателя (сотрудника Лицензиата) | не персональные данные клиента; персональные данные держателя аккаунта (сотрудника) — см. п. 2.3 |
| Ключи и токены портала Bitrix24 | application_token, OAuth-токены доступа/обновления |
технические данные, не персональные данные |
| Плательщик подписки | адрес электронной почты для чека, имя, идентификатор пользователя портала Bitrix24 | для выставления чека, поддержки и учёта оплат |
| Подписка и оплата | тариф, статус подписки (активна / приостановлена / отменена), маска номера банковской карты и срок её действия | полный номер карты и CVV Оператору не передаются и им не сохраняются — их обрабатывает банк-эквайер через свою платёжную форму |
| Выгрузка в CRM Оператора | компания (портал-покупатель), контакты установившего Приложение и плательщика, сделка о статусе подписки | ведётся в собственной CRM Оператора (Bitrix24) для учёта клиентов и поддержки, отдельно от CRM Заказчика |
2.2. Данные, которые НЕ сохраняются
- Текст входящих сообщений клиента. Приложение фиксирует только факт обращения (см. «Аудит отправки» выше) — само содержание входящего сообщения клиента в базе данных Оператора не остаётся ни в каком виде, включая логи; оно транзитом передаётся в Открытую линию Bitrix24, где и хранится штатными средствами CRM (это зона ответственности Bitrix24 и Лицензиата, а не Оператора).
- Пароли, коды двухфакторной проверки мессенджеров — используются однократно при подключении учётной записи держателем и не сохраняются.
- Полный номер банковской карты, CVV/CVC. Оплата производится через платёжную форму банка-эквайера; Оператор получает от банка только маску номера карты и срок её действия (см. п. 2.1), полные реквизиты карты ему не передаются и им не обрабатываются.
- Полные тела HTTP-запросов и ответов, содержащие персональные данные, — в логи попадают не более 500 символов начала запроса, без содержимого сообщений клиентов.
2.3. Данные держателей учётных записей (сотрудников Лицензиата)
Держатель личной учётной записи мессенджера (сотрудник Лицензиата, чьим личным номером/аккаунтом ведётся переписка со стороны школы) передаёт Оператору для целей работы Приложения: сессию своей учётной записи в соответствующем мессенджере. Эти данные обрабатываются на основании поручения Лицензиата (как работодателя) и с ведома держателя, который самостоятельно проходит авторизацию (сканирует QR-код) при подключении.
3. Цели обработки
3.1. Обеспечение технической возможности приёма и отправки сообщений между клиентами Лицензиата и Открытой линией Bitrix24 через подключённые личные учётные записи мессенджеров.
3.2. Сопоставление обращений одного и того же клиента, поступивших из разных каналов связи, для единой карточки в CRM Лицензиата.
3.3. Контроль темпа исходящих сообщений («губернатор темпа») в целях защиты подключённых учётных записей от блокировки мессенджерами.
3.4. Разбор обращений, споров и жалоб по фактам переписки (на основании данных аудита отправки — раздел 2.1).
3.5. Взаимодействие с API Bitrix24 (передача событий, статусов доставки).
4. Правовые основания обработки
4.1. В отношении персональных данных сотрудников/представителей Лицензиата, работающих с Приложением, — исполнение договора (Лицензионного соглашения) между Оператором и Лицензиатом (п. 5 ч. 1 ст. 6 152-ФЗ), а также согласие держателя личной учётной записи на использование её в рабочих целях, получаемое Лицензиатом как работодателем.
4.2. В отношении персональных данных клиентов Лицензиата (родителей, учащихся и иных адресатов) — обработка производится по поручению Лицензиата как оператора персональных данных (ч. 3 ст. 6 152-ФЗ, раздел 7 Лицензионного соглашения); законность самой обработки (наличие договора с клиентом либо его согласия) обеспечивает Лицензиат.
5. Сроки хранения
| Данные | Срок хранения |
|---|---|
| Профиль клиента, идентичности в каналах, метаданные вовлечённости, аудит отправки, исходящие сообщения и вложения | Хранятся, пока действует установка Приложения на портале и после отключения канала или удаления Приложения. Удаляются по письменному запросу Заказчика (раздел 8) в срок 3 (три) рабочих дня — см. п. 11.2 Оферты |
| Вложения к сообщениям (файл) | 30 дней с момента отправки, далее удаляются автоматически независимо от запроса на удаление |
| Запись о вложении (метаданные: имя, тип, размер, токен доступа) | 2 суток, далее удаляются автоматически |
| Сессия учётной записи мессенджера | Хранится, пока действует установка Приложения, и после её удаления. Удаляется по письменному запросу Заказчика в срок 3 (три) рабочих дня — см. п. 11.4 Оферты |
| Данные плательщика, сведения о подписке и оплате (в объёме, необходимом для бухгалтерского и налогового учёта) | Хранятся в течение сроков, установленных законодательством РФ о бухгалтерском учёте и налогах (не менее 5 лет), в том числе после удаления Приложения и после исполнения запроса на удаление иных данных |
| Ключи и токены портала Bitrix24 | На срок действия установки Приложения на портале; удаляются при удалении Приложения с портала |
5.1. Вне зависимости от отключения канала или удаления Приложения с портала данные, указанные в этом разделе, автоматически не удаляются (кроме вложений и их метаданных — они удаляются по техническому лимиту независимо от запроса). Удаление производится по письменному запросу субъекта персональных данных или Заказчика в порядке раздела 8, за исключением данных, которые Оператор обязан хранить в силу закона (сведения о платежах, чеки, данные бухгалтерского и налогового учёта).
6. Локализация обработки (ст. 18 ч. 5 152-ФЗ)
6.1. При сборе персональных данных, в том числе с использованием информационно-телекоммуникационной сети «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
6.2. Обработка и хранение персональных данных ведётся на серверах, арендуемых Оператором в дата-центре на территории РФ (г. Москва). Трансграничная передача персональных данных Оператором не производится; случай, при котором содержимое сообщения технически становится известно иностранному оператору мессенджера, описан в п. 7.1.
7. Передача данных третьим лицам
7.1. Мессенджеры (Telegram, MAX). Для доставки сообщения адресату Приложение передаёт содержание исходящего сообщения оператору соответствующего мессенджера через личную учётную запись держателя — это техническая функция самого мессенджера, необходимая для доставки по протоколу, выбранному самим Заказчиком, а не самостоятельная передача персональных данных третьей стороне со стороны Оператора в смысле 152-ФЗ, аналогичная отправке письма через оператора почтовой связи. Оператор мессенджера Telegram может физически обрабатывать данные за пределами территории Российской Федерации — это следствие архитектуры самого мессенджера, а не решение Оператора Приложения; Заказчик информируется об этом настоящим пунктом и принимает это условие как неотъемлемую часть работы через личные учётные записи мессенджеров. Мессенджер MAX обрабатывает данные на серверах в Российской Федерации.
7.2. Bitrix24. Метаданные диалога и исходящие сообщения передаются в
Открытую линию Bitrix24 через официальный REST API (imconnector.*) —
Bitrix24 (АО «1С-Битрикс» либо правообладатель конкретной редакции
Bitrix24, используемой Заказчиком) выступает самостоятельным оператором
данных CRM Заказчика на основании прямых отношений между Bitrix24 и
Заказчиком; Оператор Приложения такую передачу не контролирует и не
отвечает за политику обработки данных со стороны Bitrix24.
7.3. Иным третьим лицам, включая рекламные и аналитические сервисы, персональные данные Оператором не передаются и не продаются.
7.4. Обработка данных третьими лицами по поручению Оператора (субобработка) не производится, за исключением инфраструктурных подрядчиков, размещающих серверное оборудование Оператора на территории Российской Федерации (услуги хостинга, электропитания и физической безопасности дата-центра), которые не имеют самостоятельного доступа к содержимому обрабатываемых данных.
8. Права субъектов персональных данных
8.1. Субъект персональных данных (клиент Лицензиата, держатель учётной записи, представитель Лицензиата) вправе получить сведения об обработке своих персональных данных, требовать уточнения, блокирования или удаления персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также отозвать согласие на обработку (в части, где обработка ведётся на основании согласия).
8.2. Обращение направляется оператору персональных данных: в отношении данных, обрабатываемых Оператором Приложения самостоятельно (данные держателей учётных записей, технические журналы) — по контактам раздела 1; в отношении данных клиентов Лицензиата — оператору-Лицензиату (школе), с которым у субъекта заключён договор; Оператор Приложения исполняет такие запросы по поручению Лицензиата.
8.3. Технический порядок исполнения запроса на удаление: письменный запрос направляется на адрес электронной почты, указанный в разделе 13; Оператор удаляет исходящие сообщения и вложения, сессии Личных аккаунтов и профиль клиента с идентичностями в каналах в срок 3 (три) рабочих дня с момента получения запроса (п. 11.2 и 11.4 Оферты). Записи аудита отправки при этом обезличиваются (связь с профилем клиента обнуляется), но не удаляются полностью, поскольку служат единственным подтверждением факта и результата отправки сообщений на случай последующего спора. Данные, которые Оператор обязан хранить в силу закона (сведения о платежах, чеки, данные бухгалтерского и налогового учёта), запросом на удаление не затрагиваются и хранятся до истечения законного срока (раздел 5).
9. Меры по защите персональных данных
9.1. Организационные и технические меры защиты, применяемые Оператором:
- шифрование транспорта (TLS/HTTPS, сертификат Let's Encrypt) на всех внешних точках входа;
- разграничение доступа к изменяющим функциям окна настройки Приложения по ролям (администратор портала / наблюдатель), проверка роли на сервере;
- хранение сессий личных учётных записей и файлов конфигурации в защищённом томе с ограниченным доступом (права доступа файловой системы 0600), без выгрузки в общедоступные каталоги, в системы контроля версий или в переписку;
- отсутствие содержимого сообщений клиентов в промышленных логах: в протоколировании фиксируются канал, идентификатор диалога и результат операции, а не текст;
- ограничение срока хранения фрагментов запросов в логах (не более 500 символов) и ротация файлов логов;
- сетевая изоляция служебных компонентов (внутренние сервисы недоступны из сети Интернет, доступ к портам ограничен списком доверенных адресов);
- проверка подлинности событий портала Bitrix24 по секретному токену установки перед обработкой.
9.2. Резервное копирование данных, включая том сессий личных учётных записей, производится с применением организационных мер ограничения доступа, описанных в п. 9.1; шифрование резервных копий планируется как дополнительная мера повышения защищённости.
9.3. Информационная система Оператора, в которой обрабатываются персональные данные по настоящей Политике, отнесена к 4 (четвёртому) уровню защищённости персональных данных в соответствии с Постановлением Правительства РФ от 01.11.2012 № 1119 — как система, обрабатывающая персональные данные субъектов, не являющихся сотрудниками Оператора, при отсутствии специальных категорий персональных данных и актуальности угроз 3-го типа.
10. Cookie и аналогичные технологии
Приложение работает в контексте портала Bitrix24 (iframe) и в окне настройки не использует сторонние аналитические или рекламные cookie. Используются только технически необходимые cookie и сессионные идентификаторы окна настройки — для проверки авторизации в рамках портала Bitrix24; они не передаются третьим лицам и действуют не дольше сессии обозревателя.
11. Согласие на рекламные рассылки
11.1. Приложение по умолчанию не используется для рекламных рассылок. В случае, если Лицензиат осуществляет через функцию растянутой рассылки по списку из CRM (раздел «Рабочие правила проекта» соответствующей внутренней документации) сообщения рекламного характера, направление таких сообщений возможно только адресатам, давшим согласие на получение рекламы, в соответствии со ст. 18 Федерального закона № 38-ФЗ «О рекламе»; ответственность за наличие такого согласия несёт Лицензиат. Отказ адресата от получения рекламных сообщений не должен приводить к отключению для него основного (нерекламного) функционала переписки (п. 82 требований Bitrix24.Маркетплейс к содержанию и функционалу решений).
12. Изменение Политики
12.1. Оператор вправе вносить изменения в настоящую Политику. Действующая редакция публикуется по адресу: https://robozoom.ru/legal/privacy-messengers/. Обновления применяются к обработке данных с момента публикации новой редакции.
13. Контакты
По всем вопросам, связанным с обработкой персональных данных, обращаться:
ООО «АР» ИНН 7448241548, КПП 744801001, ОГРН 1227400014071 Адрес: г. Челябинск, ул. Аношкина, д. 4, нежилое помещение 1 Email: info@robozoom.ru