Политика конфиденциальности
Редакция от 10 сентября 2026 г.
Текст политики
Политика конфиденциальности
приложения Битрикс24 Маркетплейс «Зарубка (Telegram, MAX, Коллабы) — чаты в одном окне»
Редакция от 10 сентября 2026 г.
Настоящая Политика описывает, какие данные обрабатываются при использовании приложения «Зарубка (Telegram, MAX, Коллабы) — чаты в одном окне», для каких целей, где они хранятся, кому могут передаваться и какие права имеют пользователи и субъекты персональных данных.
Разработчик и правообладатель Приложения: Индивидуальный предприниматель Бурков Владимир Николаевич, ИНН 381709948043, ОГРНИП 325547600016072, адрес: 630005, Россия, Новосибирская область, г. Новосибирск, ул. Державина, д. 46, кв. 65, e-mail: support@zarubka.app, телефон: +7 383 362-26-26.
Политика относится именно к Приложению. Для собственных кадровых, договорных, маркетинговых и иных процессов Правообладателя действует отдельная общая политика обработки персональных данных.
1. Как работает Приложение
1.1. Приложение получает переписку из подключенных Пользователем групповых чатов Telegram и Max, связывает чаты с проектами/рабочими группами Битрикс24 и позволяет уполномоченным сотрудникам Пользователя читать и отправлять сообщения, файлы и голосовые сообщения из интерфейса Битрикс24.
1.2. Приложение является многопользовательским облачным сервисом. Данные разных порталов логически разделяются по идентификатору тенанта/портала.
1.3. Приложение хранит историю переписки и необходимые технические связи в собственной инфраструктуре; Битрикс24 используется для идентификации/авторизации, связи с рабочими группами и выполнения связанных действий.
1.4. Приложение не является сервисом Telegram, Max или Битрикс24 и не контролирует собственные правила обработки данных этими внешними сервисами.
2. Роли в обработке персональных данных
2.1. В отношении персональных данных клиентов, работников и иных субъектов организации, установившей Приложение, эта организация/ИП является оператором персональных данных: именно она определяет, зачем используется Приложение, какие чаты подключаются и кто получает доступ.
2.2. Правообладатель Приложения обрабатывает такие данные по поручению Пользователя для предоставления функционала, поддержки и безопасности сервиса.
2.3. Правообладатель является самостоятельным оператором только в отношении ограниченного набора собственных административных и договорных данных: контактов представителей Пользователя, учетных данных операторов поддержки/администрирования, журналов безопасности и обращений в поддержку.
2.4. Условия поручения на обработку ПДн включены в Лицензионное соглашение Приложения.
3. Какие данные обрабатывает Приложение
3.1. Данные участников Telegram и Max
- идентификатор пользователя (user ID) и отображаемое имя/имя профиля, если сервис предоставляет его Приложению;
- тексты сообщений и служебные сведения, необходимые для отображения истории, включая версии измененных сообщений, если они поступают через API;
- вложения: фотографии, документы, голосовые сообщения и иные файлы, отправленные в подключенных чатах;
- упоминания, название чата, сведения об участии/статусе в чате и технические идентификаторы сообщений/чатов.
3.2. Данные пользователей Битрикс24
- идентификатор пользователя Битрикс24;
- сведения, необходимые для проверки членства в рабочей группе/проекте и прав доступа;
- имя, должность, e-mail или иные данные профиля могут кратковременно считываться из Битрикс24 для отображения, подписей сообщений, задач и технических сценариев; состав зависит от используемого функционала;
- связь пользователя Битрикс24 с его аккаунтом/идентификатором в подключенном мессенджере, если такая функция настроена;
- настройки пользователя, необходимые для работы интерфейса.
3.3. Технические данные
- идентификатор портала/тенанта, настройки интеграции и технические статусы;
- OAuth-токены и иные секреты интеграции в защищенном виде — только для выполнения интеграционных запросов;
- журналы технических событий и административных действий в необходимом объеме;
- IP-адрес посетителя публичной ссылки/дашборда может кратковременно обрабатываться для ограничения частоты запросов и защиты от злоупотреблений.
4. Какие данные Приложение не запрашивает специально
4.1. В структурированных полях Приложение не предназначено для сбора биометрических данных, сведений о судимости, платежных/карточных данных, геолокации, специальных категорий персональных данных или иных данных повышенной чувствительности.
4.2. При этом участник чата может самостоятельно написать или прикрепить такие сведения в свободном тексте/файле. Пользователь-оператор обязан не допускать избыточной обработки и использовать такие данные только при наличии надлежащего основания.
5. Цели обработки
- получение, хранение и отображение клиентской переписки в подключенных чатах;
- двусторонняя отправка сообщений и файлов между Битрикс24 и подключенными Telegram/Max-чатами;
- привязка чатов к проектам/рабочим группам Битрикс24;
- авторизация, контроль прав и разграничение доступа;
- формирование технических уведомлений и связанных действий в Битрикс24;
- работа публичного дашборда/ссылок, если функция включена Пользователем;
- техническая поддержка, диагностика, предотвращение злоупотреблений, безопасность и аудит действий администраторов.
6. Правовые основания
6.1. Для данных клиентов и работников Пользователя Правообладатель действует на основании поручения Пользователя-оператора, содержащегося в Лицензионном соглашении/отдельном договоре.
6.2. Пользователь-оператор самостоятельно определяет конкретное правовое основание обработки персональных данных своих субъектов: исполнение договора, закон, согласие или иное основание, допустимое законодательством.
6.3. Для собственных административных и договорных данных Правообладатель использует основания, предусмотренные законодательством: исполнение договора, законные обязанности, законные интересы в части безопасности и поддержки, а при необходимости — согласие.
6.4. Если Telegram используется для данных российских граждан, Пользователь отдельно оценивает и выполняет требования о трансграничной передаче, если такая передача имеет место.
7. Где хранятся данные
7.1. Основная база данных, файлы и технические компоненты Приложения размещаются в инфраструктуре Selectel на территории Российской Федерации. На дату редакции используется Санкт-Петербургский регион, пул ru-1, группа дата-центров «Дубровка».
7.2. Для хранения используются, в частности, PostgreSQL для структурированных данных, объектное файловое хранилище для вложений и техническое key-value хранилище/очереди для служебных процессов.
7.3. Первичная запись и хранение данных Приложения организованы на территории Российской Федерации с учетом требований законодательства о локализации персональных данных граждан РФ.
7.4. При передаче сообщений через Telegram или Max данные также технически поступают в инфраструктуру соответствующего внешнего сервиса в соответствии с его правилами.
8. Кому и когда данные могут быть переданы
8.1. Правообладатель не продает Данные Пользователя и не предоставляет их рекламным сетям или брокерам данных.
8.2. Доступ/передача возможны в следующих случаях:
- уполномоченным пользователям самого Пользователя — в соответствии с их правами в Битрикс24 и Приложении;
- Selectel — как поставщику российской инфраструктуры хранения и вычислений;
- Битрикс24 — в объеме, необходимом для авторизации, проверки прав, связи с проектами и выполнения действий в портале;
- Telegram и/или Max — когда Пользователь подключил соответствующий канал и необходимо получить или отправить сообщение/файл;
- уполномоченным сотрудникам/подрядчикам Правообладателя — только по принципу необходимости для поддержки, диагностики, безопасности и сопровождения;
- государственным органам — если раскрытие прямо требуется применимым законодательством и надлежащим обязательным запросом.
8.3. При смене инфраструктурного поставщика Правообладатель обеспечивает соблюдение требований локализации и сопоставимый уровень защиты и отражает существенное изменение в актуальной редакции Политики.
9. Telegram и трансграничная передача
9.1. Telegram является независимым внешним сервисом и может обрабатывать данные в инфраструктуре, находящейся за пределами Российской Федерации.
9.2. Подключая Telegram к Приложению, Пользователь поручает техническую передачу сообщений через выбранный канал и как оператор обязан самостоятельно обеспечить законность такой передачи, включая выполнение требований статьи 12 Федерального закона № 152-ФЗ, если они применимы.
9.3. Правообладатель не определяет места размещения серверов Telegram и не может гарантировать, что Telegram ограничит обработку территорией Российской Федерации.
10. Сроки хранения
| Категория | Срок / правило |
|---|---|
| Основные данные тенанта и переписка | В течение использования Приложения; после деинсталляции — плановое удаление в течение 30 календарных дней, если иной срок не установлен договором/законом. |
| OAuth-токены доступа | Удаляются/аннулируются без неоправданной задержки после деинсталляции/прекращения интеграции. |
| Краткоживущие авторизационные/технические коды | Ограниченный технический срок, необходимый для выполнения соответствующей операции. |
| Кэш прав/рабочих групп | Краткосрочно и обновляется автоматически. |
| IP для rate limiting публичных ссылок | Кратковременно, только для защиты от злоупотреблений. |
| Публичные ссылки/токены | На срок, выбранный/предусмотренный соответствующей функцией. |
| Резервные копии | По штатному циклу резервного копирования; технические копии удаленных данных могут сохраняться до завершения ротации и не используются для обычной обработки. |
11. Удаление, блокирование и исправление данных
11.1. Поскольку Правообладатель обрабатывает клиентские данные по поручению Пользователя, запрос субъекта обычно должен направляться оператору — организации/ИП, использующей Приложение.
11.2. Пользователь-оператор может направить технический запрос Правообладателю на support@zarubka.app с достаточными идентификаторами для поиска и описанием требуемого действия.
11.3. Правообладатель оказывает содействие в исправлении, блокировании, экспорте или удалении в пределах технических возможностей и обязанностей по поручению. Если данные одновременно существуют во внешнем сервисе (Telegram, Max, Битрикс24), их удаление в таком сервисе регулируется механизмами и правилами соответствующего сервиса.
11.4. При наличии обязательного срока хранения либо необходимости сохранить данные для защиты прав по спору/инциденту удаление может быть ограничено в той части и на тот срок, которые допускаются законом.
12. Меры безопасности
12.1. Правообладатель использует совокупность организационных и технических мер, включая:
- логическую изоляцию данных разных порталов/тенантов и контроль доступа на уровне приложения и базы данных;
- авторизацию через Битрикс24 и проверку полномочий/членства в рабочих группах там, где это требуется;
- защищенные сетевые соединения (TLS) при передаче данных;
- защиту OAuth-токенов, bot-токенов и иных секретов с использованием шифрования и централизованного управления секретами;
- сетевые политики и ограничение административного доступа;
- журналирование технически значимых административных действий и событий безопасности;
- резервное копирование и периодическое тестирование восстановления;
- процедуры управления доступом и реагирования на инциденты;
- ограничение доступа сотрудников/подрядчиков по принципу необходимости.
12.2. Конкретная реализация мер может изменяться по мере развития инфраструктуры. Правообладатель не публикует сведения, раскрытие которых само по себе может снизить безопасность системы.
13. Инциденты безопасности
13.1. При выявлении инцидента, затрагивающего ПДн, обрабатываемые по поручению Пользователя, Правообладатель без неоправданной задержки информирует Пользователя-оператора и предоставляет доступную информацию, необходимую для оценки события и выполнения обязанностей оператора.
13.2. Пользователь обязан предоставить Правообладателю актуальный контакт для уведомлений и своевременно реагировать на сообщения о безопасности.
14. Права субъектов персональных данных
14.1. Субъект вправе получать предусмотренную законом информацию об обработке своих данных, требовать уточнения, блокирования или уничтожения при наличии оснований, отзывать согласие, если обработка основана на согласии, и обжаловать неправомерную обработку.
14.2. Если данные относятся к клиентской базе Пользователя, первичным адресатом такого запроса является Пользователь-оператор. Правообладатель содействует оператору в исполнении запроса.
14.3. По вопросам, где Правообладатель является самостоятельным оператором, обращение можно направить на support@zarubka.app или по адресу: 630005, Россия, Новосибирская область, г. Новосибирск, ул. Державина, д. 46, кв. 65.
15. Дети
15.1. Приложение предназначено для корпоративного и профессионального использования и не ориентировано на самостоятельное использование детьми. Пользователь не должен специально подключать процессы, направленные на систематическую обработку ПДн несовершеннолетних, без отдельной оценки законности и необходимых мер.
16. Изменения Политики
16.1. Политика может обновляться при изменении законодательства, функциональности, инфраструктуры, состава получателей или практик обработки.
16.2. Актуальная редакция публикуется по прямой ссылке, указанной в карточке Приложения в Битрикс24 Маркетплейс. Дата редакции указывается в начале документа.
16.3. Существенные изменения, влияющие на цели обработки или права пользователей, по возможности дополнительно доводятся до сведения Пользователей через интерфейс, e-mail, карточку приложения или иной доступный канал.
17. Контакты
По вопросам конфиденциальности, обработки персональных данных, безопасности или реализации прав можно обратиться к Правообладателю: support@zarubka.app, +7 383 362-26-26.
Реквизиты Правообладателя
| Правообладатель | Индивидуальный предприниматель Бурков Владимир Николаевич |
|---|---|
| ИНН | 381709948043 |
| ОГРНИП | 325547600016072 |
| Адрес | 630005, Россия, Новосибирская область, г. Новосибирск, ул. Державина, д. 46, кв. 65 |
| support@zarubka.app | |
| Телефон | +7 383 362-26-26 |