Перейти к содержимому

Политика конфиденциальности приложений CRMtune

Редакция 1.1 от 31 октября 2026 года

Общие условия и специальные разделы для конкретных приложений составляют единый документ. В нём можно перейти к своему приложению по перечню ниже. Добавление новых продуктов не изменяет автоматически условия работы уже используемых.

Приложения, к которым относится документ

1. Оператор и область действия

Разработчик приложений CRMtune и оператор сведений, полученных для поддержки и договорного взаимодействия, — Индивидуальный предприниматель Киселёва Анастасия Сергеевна, ИНН 031797134259, ОГРНИП 320032700028611. Адрес: 671732, Россия, Республика Бурятия, Северо-Байкальский район, пгт Новый Уоян, ул. Литовская, дом 6, кв. 3. Контакты: 9112180647@mail.ru, info@crmtune.ru, +7 (911) 218-06-47.

Политика применяется только к приложениям, перечисленным выше и в специальных разделах этого документа. Для каждого указаны точное название, код и особенности обработки. Сведения о том, какие данные получает продукт, где он выполняется, использует ли серверы и интеграции и как удаляются данные, определяются его собственным разделом. Характеристики одного приложения не считаются характеристиками всех продуктов CRMtune. Правила сайта crmtune.ru изложены отдельно.

2. Роли и правовые основания

Владелец клиентского портала определяет цели и основания обработки персональных данных в своей CRM и документах, назначает пользователей и управляет их правами. Разрешение приложению обращаться к REST API не заменяет законного основания обработки сведений сотрудников, представителей, клиентов и контрагентов. Клиент обеспечивает такое основание, включая согласие субъектов там, где оно требуется.

Если приложение выполняет операции только в браузере и инфраструктуре клиента, это прямо указывается в его специальном разделе. Если продукт передаёт информацию на сервер CRMtune или внешнему сервису, его раздел должен до начала такой обработки описывать данные, цель, получателя, место и срок хранения. Наличие технического разрешения API само по себе не означает передачи всей базы данных разработчику.

В отношении обращений, направленных непосредственно CRMtune, цели и способы обработки определяет оператор: рассмотреть вопрос, провести диагностику, ответить и исполнить обязательства. Основание — договор с субъектом данных, действия по его инициативе либо согласие в необходимых случаях; для представителей организаций — законный интерес в деловом взаимодействии при соблюдении их прав. Политика является информационным документом и не подменяет отдельное согласие там, где оно необходимо.

3. Поддержка: сведения, цели и получатели

При обращении обрабатываются адрес отправителя, имя, телефон или иные контакты, если они сообщены, сведения о портале и версии приложения, описание вопроса, переписка и добровольно приложенные скриншоты, журналы и документы. Цель — найти и решить соответствующий вопрос, предоставить ответ и выполнить относящиеся к нему обязательства. Категории субъектов — пользователи приложений, заявители и представители клиентов.

Для диагностики предпочтительны обезличенные примеры. Не направляйте пароли, коды входа, OAuth-токены, сведения о здоровье и не относящиеся к вопросу данные третьих лиц. Доступ к порталу для отдельной диагностики предоставляется только при согласовании с его владельцем и в необходимом объёме.

Переписка проходит через почтовые сервисы адресов участников и инфраструктуру Битрикс24, когда используется этот канал. Внутри CRMtune доступ ограничивается лицами, решающими обращение. Привлечение иных обработчиков требует правового основания и обязательств по конфиденциальности и защите данных. Передача уполномоченным органам допускается в случаях, установленных законом. Продажа данных, их открытая публикация и использование обращений для рекламы без самостоятельного основания не являются целями обработки.

Поддержка работает по будням с 10:00 до 18:00 по московскому времени; первый ответ — до двух рабочих дней. Данный срок первичной реакции не подменяет сроки ответа на юридические запросы субъектов персональных данных.

4. Способы, сроки и прекращение обработки

Для перечисленных целей применяются автоматизированная и неавтоматизированная обработка: получение, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, необходимое предоставление, блокирование, удаление и уничтожение. Состав операций внутри приложения дополнительно описан в его специальном разделе.

Обращения и вложения хранятся до завершения рассмотрения вопроса и исполнения относящихся к нему обязательств. После достижения цели и утраты необходимости в данных они удаляются из рабочих систем в течение 30 дней, если договор или закон не устанавливает самостоятельного основания для дальнейшего хранения. При отзыве согласия прекращается обработка на этом основании; обязательные законные основания сохраняют силу только в необходимом объёме.

Электронные записи и вложения удаляются из используемых рабочих систем; бумажные носители при наличии уничтожаются способом, исключающим восстановление. Данные обязательных архивов и резервных копий не используются для новых целей и удаляются по применимым правилам хранения. Уточнение, блокирование и прекращение неправомерной обработки выполняются в предусмотренные законом сроки.

Сроки хранения документов в клиентском Битрикс24, его корзине, истории версий и резервных копиях определяются владельцем портала и условиями платформы. Очистка одного вида данных не означает автоматическую очистку остальных: для каждого приложения ниже указаны действия при завершении работы и удалении.

5. Инфраструктура, локализация и безопасность

При сборе оператором персональных данных граждан России обеспечивается предусмотренная законом локализация баз данных в России. Трансграничная передача на серверы CRMtune или иных получателей допускается только при выполнении требований статьи 12 Федерального закона № 152-ФЗ до её начала и предоставлении необходимой информации субъекту. Сведения о передаче, если она предусмотрена конкретным приложением, должны быть отражены в его разделе. Размещение и сервисы клиентского портала определяются клиентом и Битрикс24.

Оператор разграничивает доступ к полученным сведениям, применяет аутентификацию и защищённые соединения, ограничивает состав запрашиваемой информации и рассматривает сообщения о нарушениях. Технические меры самого продукта перечислены отдельно. Пользователь и администратор обеспечивают безопасность своих устройств, учётных записей и выданных прав. Правила инфраструктуры платформы опубликованы на сайте Битрикс24.

6. Права и запросы

Вы вправе получить информацию об обработке относящихся к вам данных и ознакомиться с ними, потребовать исправления, блокирования или уничтожения при наличии законных оснований, отозвать согласие и обжаловать обработку в Роскомнадзор или суд. Для сведений, полученных CRMtune, направьте запрос на 9112180647@mail.ru либо по почтовому адресу оператора. Укажите приложение и сведения, позволяющие найти обращение; при необходимости запрашивается соразмерное подтверждение личности или полномочий представителя.

Ответ на запрос о доступе предоставляется в течение 10 рабочих дней; закон допускает продление не более чем на 5 рабочих дней с мотивированным уведомлением. Исправление, прекращение обработки и уничтожение выполняются в сроки статей 20–21 Федерального закона № 152-ФЗ. Отзыв согласия не отменяет самостоятельные законные основания.

Для данных внутри клиентского портала права реализуются также через его владельца. CRMtune не может самостоятельно удалить документы из чужого портала без доступа. Приложения не предназначены для сбора специальных категорий и биометрии для установления личности; отдельное использование таких данных клиентом требует соответствующих оснований. Исключительно автоматизированные решения, порождающие юридические последствия для субъекта, данной политикой не предусматриваются.

7. Изменения и состав документов

Правила основаны на Федеральном законе от 27.07.2006 № 152-ФЗ «О персональных данных» и применимых договорных условиях. Редакция и дата указаны в начале. Для нового приложения до начала обработки публикуется собственный специальный раздел; наличие в нём иной архитектуры не изменяет автоматически порядок обработки в существующих приложениях. Расширение целей или состава обработки требует самостоятельного правового основания.

Действующая политика находится по адресу https://crmtune.ru/apps-privacy/, перечень документов — https://crmtune.ru/documents/. Архив прежних редакций сохраняется оператором и предоставляется по запросу. Лицензия регулирует право использования программы; эта политика объясняет обработку данных и не заменяется принятием лицензии.

Специальные условия приложений

Редактор шаблонов генератора документов онлайн

Приложение «Редактор шаблонов генератора документов онлайн», код crmtune.templateeditor (ранее crmtune.doceditor). Специальные условия обработки 1.0 от 31.10.2026; функциональность описана для версии 0.8.1. Этот раздел относится только к указанному приложению.

Какие сведения использует редактор

Контекст запуска: адрес и технический идентификатор портала, ID текущего пользователя, сведения о доступных функциях и административном статусе. Цель — обратиться к нужному порталу, настроить рабочие папки и разделить локальные сессии пользователей.

Шаблоны и файлы: ID, названия, активность, регион и принадлежность шаблона разделу генератора; ID файлов, папок и хранилища, имена, размеры, версии, контрольные суммы и содержимое DOCX. Цель — показать доступные шаблоны, открыть рабочую копию, обнаружить изменения, создать резервную копию и по команде пользователя обновить шаблон.

Техническое состояние: идентификатор сессии, относительный путь открытия файла, этап операции, версии и контрольные суммы. Цель — восстановить незавершённую работу и не смешивать редактирования. Эти сведения могут быть связаны с пользователем и не считаются автоматически обезличенными.

Текущая версия использует разрешения crm, disk и documentgenerator для шаблонов CRM и генератора документов, рабочих и резервных файлов. ID пользователя определяется базовым методом profile. Разрешение CRM не означает автоматическое копирование всей клиентской базы: приложение не выполняет массовую выгрузку контактов, сделок или компаний для разработчика.

Где находятся документы и как они передаются

Приложение распространяется как статичные HTML/JavaScript-файлы и выполняется внутри Битрикс24. Собственного серверного обработчика для получения DOCX у редактора нет. Рабочий обмен идёт между браузером и инфраструктурой Битрикс24 клиентского портала. Доступ к API предоставляется штатным механизмом Битрикс24; данные авторизации используются в среде выполнения для обращения к API.

В личном Диске запустившего приложение пользователя создаётся папка «Редактор шаблонов документов», отдельные временные папки редактирований и папка «Резервные копии». Перед заменой изменённого шаблона сохраняется его предыдущая версия. Редактор открывается средствами «Документы Онлайн» Битрикс24. Приложение не выдаёт новых прав общего доступа и не создаёт публичных ссылок на документы. Доступ наследуется от настроек Диска и портала; предоставленные пользователем права продолжают действовать.

У пользователей прежних версий рабочие и резервные файлы могут оставаться также в дисковом хранилище приложения внутри их портала. Это хранилище Битрикс24 клиента, а не сервер разработчика. Условия хранения, история версий и инфраструктура онлайн-редактора определяются услугами и настройками Битрикс24.

Файлы не передаются разработчику автоматически. Исключение возникает, если пользователь сам отправляет документ в поддержку или отдельно предоставляет доступ для согласованной диагностики. Перед такой отправкой следует удалить из документа данные, которые не нужны для решения вопроса.

Данные браузера и журнал диагностики

В localStorage браузера сохраняются метаданные сессий и подготовки операций: ID портала и пользователя в ключе хранения, идентификаторы, название шаблона, имя копии, относительный путь, контрольные суммы, версии и технические отметки. Содержимое DOCX, OAuth-токены и подписанные ссылки на скачивание приложение туда не сохраняет. Настройка установленной версии сохраняется в пользовательских настройках Битрикс24.

Метаданные остаются до завершения или сброса соответствующей сессии либо очистки данных браузера. Закрытие вкладки само по себе не удаляет незавершённую сессию. Очистка localStorage не удаляет файлы на Диске и может лишить приложение сведений для их последующей автоматической очистки.

Журнал событий формируется в памяти вкладки и выводится в консоль браузера. В него включаются время, этапы, технические ID, характеристики ответов и коды ошибок с фильтрацией содержимого; текст документов, токены и полные подписанные ссылки не записываются. Пользователь может очистить журнал или скачать JSON-файл. Закрытие вкладки прекращает ведение журнала, но не удаляет ранее скачанные файлы и сохранённые пользователем копии консоли.

Автоматической отправки журналов CRMtune, рекламных трекеров и встроенной аналитики использования в коде редактора нет. Эта характеристика относится к приложению; сама платформа Битрикс24 и браузер могут вести собственные технические журналы по своим правилам.

Завершение, сброс и удаление

Кнопка «Завершить редактирование» проверяет изменения рабочей копии. При наличии изменений приложение обновляет выбранный шаблон после необходимых проверок; при отсутствии изменений повторная загрузка шаблона не выполняется. «Сбросить» очищает сессию без сохранения её правок в шаблон.

После завершения или сброса приложение очищает локальное состояние и пытается отправить временный файл или папку сессии в корзину Диска, проверяя их принадлежность сессии. Если Диск отклоняет операцию, копия может остаться; её удаляет уполномоченный пользователь средствами Диска. Данные в корзине могут быть восстановимы до штатной окончательной очистки.

Резервные копии автоматически не удаляются и хранятся до удаления пользователем или администратором по правилам клиента. Удаление приложения не гарантирует очистки его файлов, резервных копий, локальных данных браузера и корзины. Для прекращения обработки клиент закрывает сессии, отзывает доступ или удаляет приложение, а при необходимости удаляет файлы, их версии и локальные данные. Документы и резервные копии находятся под управлением клиента, поэтому запросы об их содержимом и сроках хранения в первую очередь направляются владельцу портала.

При вызове базового метода profile среда выполнения может получить сведения текущего профиля, предоставляемые Битрикс24. Логика редактора использует ID; прочие возвращённые поля профиля не сохраняются приложением в localStorage и журнал. Данные авторизации используются штатным SDK для обращений к API и не передаются на сервер CRMtune.

Мы используем файлы Cookie для улучшения работы, персонализации и повышения удобства пользования нашим сайтом. Продолжая посещать сайт, вы соглашаетесь на использование нами файлов Cookie.