Политика конфиденциальности приложения «Пульс24»

Редакция от 3 августа 2026 г.

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных и иной конфиденциальной информации при использовании облачного приложения «Пульс24» — сервиса аналитических отчётов по данным CRM для платформы «Битрикс24» (далее — «Приложение», «Сервис»), доступного по адресу https://pulse.ai-automation-agency.biz и распространяемого через Битрикс24 Маркетплейс.

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»), иными нормативными правовыми актами РФ в области обработки персональных данных, а также требованиями к приложениям Битрикс24 Маркетплейс.

Использование Приложения означает согласие пользователя с настоящей Политикой. При несогласии пользователь обязан прекратить использование Приложения.

1. Термины и определения

Оператор — ООО «ИНТЕЛМЕДИАСОФТ», ОГРН 1246700017288, ИНН 6700025675, КПП 670001001, адрес 214031, Смоленская область, г. Смоленск, пр-кт Строителей, д. 13, помещ. 6, офис 1, e-mail info@intelmediasoft.ru, сайт https://intelmediasoft.ru/.

Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому физическому лицу.

Пользователь — лицо, установившее/использующее Приложение на своём портале «Битрикс24», и его уполномоченные сотрудники.

Портал — аккаунт «Битрикс24» (например, company.bitrix24.ru) либо коробочное решение «1С-Битрикс24» на технических средствах пользователя.

Данные CRM — сделки, стадии и направления, валюты и курсы, история смены стадий, список сотрудников и структура подразделений Портала.

Агрегированные показатели — числовые результаты расчёта: количество и суммы сделок в разрезе стадий, месяцев и идентификаторов ответственных сотрудников.

Индекс сделок — служебная числовая таблица, содержащая на каждую сделку только идентификатор сделки, идентификатор стадии, идентификатор ответственного, дату и сумму. Нужен для того, чтобы при обновлении отчётов запрашивать у Портала лишь изменившиеся сделки, а не всю CRM заново.

OAuth-токен — маркер доступа «Битрикс24», позволяющий Приложению обращаться к REST API Портала.

Входящий вебхук — постоянный адрес доступа к REST API Портала, создаваемый пользователем на коробочном Портале.

2. Общие положения и статус сторон

2.1. Приложение обрабатывает данные CRM исключительно для расчёта аналитических показателей по инициативе пользователя и не изменяет данные на Портале: все обращения к REST API «Битрикс24» выполняются только на чтение.

2.2. Основной массив данных — сведения о сделках и сотрудниках пользователя, внесённые пользователем. В их отношении пользователь является оператором ПДн и несёт ответственность за наличие правовых оснований.

2.3. Оператор в отношении этих данных выступает лицом, осуществляющим обработку по поручению оператора (ч. 3 ст. 6 152-ФЗ) — в объёме и целях функциональности Приложения, не определяя цели самостоятельно.

2.4. В отношении данных учётных записей пользователя и технических данных Оператор — самостоятельный оператор.

3. Категории обрабатываемых данных

3.1. Данные, которые Приложение читает у Портала в момент расчёта:

3.1.1. Сделки: идентификатор, стадия, направление, сумма и валюта, даты создания, начала и закрытия, идентификатор ответственного сотрудника.

3.1.2. Справочники Портала: стадии сделок, направления, валюты и курсы.

3.1.3. История смены стадий сделок: идентификатор сделки, стадия, дата перехода.

3.1.4. Сведения о сотрудниках Портала: идентификатор, имя и фамилия, признак активности, принадлежность к подразделениям (UF_DEPARTMENT).

3.1.5. Структура подразделений: идентификатор, вышестоящее подразделение, руководитель.

3.1.6. Данные учётной записи и Портала: домен Портала, идентификатор установки, идентификатор и признак администратора у пользователя, открывшего Приложение.

3.1.7. Технические данные (см. § 9): IP-адрес, браузер, метки времени, служебные журналы.

3.2. Данные, которые Приложение запрашивает только по действию пользователя и не сохраняет: при переходе от показателя к списку сделок Приложение запрашивает у Портала наименования и суммы конкретных сделок, отображает их пользователю и не сохраняет ни в базе данных, ни в файлах, ни в журналах.

3.3. Данные, которые Приложение не запрашивает вовсе: карточки контактов и компаний, номера телефонов, адреса электронной почты клиентов, адреса, комментарии к сделкам, вложенные файлы, переписка, звонки, реквизиты и банковские данные. Права доступа, запрашиваемые Приложением при установке, ограничены разделами CRM, «Пользователи (базовый)» и «Структура компании»; доступ к телефонии, почте, диску, чатам и открытым линиям Приложение не запрашивает.

3.4. Приложение не предназначено для специальных категорий ПДн и биометрии; пользователь обязуется не вносить такие данные в поля, участвующие в расчёте.

3.5. Обоснование доступа к сведениям о сотрудниках. Право доступа «Пользователи (базовый)» запрашивается потому, что принадлежность сотрудника к подразделению (UF_DEPARTMENT) доступна только в этом объёме прав, а без неё невозможно ограничить видимость показателей рамками подразделения. Из полученного ответа Приложение использует и сохраняет только идентификатор, имя и фамилию, признак активности и перечень подразделений. Контактные сведения сотрудников (почта, телефоны) не используются и не сохраняются.

4. Цели обработки

Расчёт и отображение аналитических показателей по CRM пользователя; поддержание актуальности показателей путём фонового обновления; разграничение видимости показателей в соответствии со структурой подразделений Портала; техническая поддержка и улучшение Сервиса; исполнение требований законодательства РФ.

Обработка не осуществляется для маркетинга третьих лиц, профилирования, оценки сотрудников за пределами показателей, запрошенных самим пользователем, и обучения моделей машинного обучения.

5. Правовые основания

Согласие пользователя (п. 1 ч. 1 ст. 6 152-ФЗ); поручение оператора на обработку данных, содержащихся в CRM пользователя (ч. 3 ст. 6 152-ФЗ); исполнение лицензионного договора; законные интересы (п. 7 ч. 1 ст. 6); выполнение обязанностей, установленных законом. За наличие оснований обработки данных, внесённых в CRM, отвечает пользователь (п. 2.2).

6. Порядок обработки, хранение и безопасность

6.1. Принцип обработки: считаем на лету, храним только числа. Данные CRM выгружаются у Портала, обрабатываются в оперативной памяти сервера и по завершении расчёта отбрасываются. Постоянно сохраняются:

Наименования сделок, сведения о клиентах и контрагентах, контактные данные и иное содержательное наполнение CRM не сохраняются ни в каком виде.

6.2. Хранение показателей. Агрегированные показатели и индекс сделок хранятся в оперативной памяти сервера Приложения и не записываются на диск. При перезапуске сервиса они рассчитываются заново.

6.3. OAuth-токены (access/refresh) и домен Портала хранятся на сервере в файлах с ограниченным доступом (права 0600, доступ только служебной учётной записи Приложения); используются исключительно для обращения к REST API соответствующего Портала; не дают доступа к паролям пользователей; удаляются при удалении Приложения с Портала.

6.4. Адреса входящих вебхуков, если пользователь подключил их на коробочном Портале, хранятся на тех же условиях, что и токены, и удаляются вместе с ними. Приложение проверяет, что адрес вебхука указывает на тот же Портал, из которого открыто Приложение.

6.5. Сессии пользователей. Чтобы токен доступа к Порталу не передавался в адресной строке браузера и не попадал в журналы веб-сервера, историю браузера и заголовок Referer, Приложение заводит серверную сессию и передаёт в браузер только её идентификатор. Срок жизни сессии — 1 час. При удалении Приложения все сессии соответствующего Портала закрываются немедленно.

6.6. Локализация (ст. 18 152-ФЗ): запись, систематизация, накопление, хранение, уточнение, извлечение ПДн граждан РФ осуществляются в базах данных на территории Российской Федерации.

6.7. Сроки хранения: показатели и индекс — до перезапуска сервиса или удаления Приложения; токены, вебхуки и настройки — на срок использования Приложения, удаляются немедленно при получении уведомления об удалении Приложения с Портала; журналы работы — 12 месяцев.

6.8. Меры безопасности: передача данных только по TLS/HTTPS; ограничение доступа к файлам с токенами на уровне операционной системы; запрет анонимного доступа к показателям — личность обратившегося подтверждается Порталом; ограничение источников запросов к программному интерфейсу Приложения собственным доменом; журналирование обращений; актуализация средств защиты информации.

6.9. Что не попадает в журналы. Журналы работы Приложения содержат домен Портала, тип операции, количество обработанных записей и длительность. Наименования сделок, сведения о клиентах, контактные данные и значения токенов в журналы не записываются.

6.10. Обработка прекращается по достижении целей, отзыве согласия или удалении Приложения, если иное не предусмотрено законом.

7. Передача третьим лицам

7.1. Оператор не передаёт данные третьим лицам, кроме случаев, предусмотренных настоящей Политикой и законом.

7.2. Возможные случаи: платформе «1С-Битрикс»/«Битрикс24» (в объёме обращений к REST API Портала пользователя); поставщикам инфраструктуры на территории РФ (на условиях конфиденциальности); государственным органам по законным запросам.

7.3. Трансграничная передача не осуществляется.

7.4. Продажа, аренда и передача данных в рекламных целях не допускаются.

7.5. Данные одного пользователя не используются для расчёта показателей другого пользователя и не включаются в обезличенные отраслевые сравнения без отдельного явного согласия пользователя.

8. Права субъектов персональных данных

8.1. Право на получение сведений об обработке; уточнение, блокирование и уничтожение данных; отзыв согласия; обжалование в Роскомнадзор или суд.

8.2. Так как данные о клиентах и сотрудниках вносит в CRM пользователь, обращения об их уточнении или удалении направляются пользователю как оператору; Оператор оказывает содействие в их исполнении.

8.3. Обращения к Оператору — на info@intelmediasoft.ru или по адресу 214031, Смоленская область, г. Смоленск, пр-кт Строителей, д. 13, помещ. 6, офис 1; ответ — в сроки, установленные 152-ФЗ (как правило, 30 дней).

8.4. Отзыв согласия — письменно или на info@intelmediasoft.ru; после отзыва обработка прекращается при отсутствии иных правовых оснований.

9. Cookie и технические данные

9.1. Интерфейс Приложения и сайт https://intelmediasoft.ru/ могут использовать cookie для работоспособности и безопасности сессии, сохранения настроек, обезличенной статистики.

9.2. Автоматически обрабатываются: IP-адрес, тип браузера и операционной системы, дата и время обращения, служебные заголовки, идентификатор сессии.

9.3. Пользователь может ограничить cookie в браузере; часть функций при этом может стать недоступной.

10. Изменение Политики и контакты

10.1. Актуальная редакция размещена по адресу https://pulse.ai-automation-agency.biz/legal/privacy; изменения вступают в силу с момента публикации.

10.2. Существенные изменения доводятся до пользователей дополнительно.

10.3. Продолжение использования Приложения означает согласие с новой редакцией.

10.4. Контакты: ООО «ИНТЕЛМЕДИАСОФТ», ОГРН 1246700017288, ИНН 6700025675, КПП 670001001, адрес 214031, Смоленская область, г. Смоленск, пр-кт Строителей, д. 13, помещ. 6, офис 1, e-mail info@intelmediasoft.ru, сайт https://intelmediasoft.ru/.