ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
приложения «Аналитика руководителя: KPI задач, CRM и учёт времени»

Редакция от 19/10/2026 г.
(новое название приложения; предыдущая редакция — от 17 октября 2026 г.)

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика определяет порядок обработки персональных данных и иной
информации при использовании приложения «Аналитика руководителя: KPI задач, CRM и учёт времени» (далее —
Приложение), устанавливаемого из каталога Битрикс24 Маркетплейс на облачный или
коробочный портал Пользователя.

1.2. Оператором обработки в значении, применимом к настоящей Политике, выступает
ИП Соколова Эльвира Витальевна, торговое наименование «Бюро Важных Дел»
(далее — Оператор, Лицензиар).

1.3. Политика составлена в соответствии с Федеральным законом от 27.07.2006
№ 152-ФЗ «О персональных данных» и применяется наряду с Лицензионным
соглашением на использование Приложения.

1.4. Приложение — облачный сервис: серверная часть выполняется на инфраструктуре
Оператора, а не на портале Пользователя. Это отличает его от других продуктов
Оператора (например, коробочных модулей СКУД), где данные не покидают портал
клиента и настоящая Политика на них не распространяется.

2. РОЛИ СТОРОН ПО 152-ФЗ

2.1. В отношении персональных данных сотрудников, вносимых в Битрикс24 и
обрабатываемых Приложением, Пользователь (юридическое лицо или ИП,
установившее Приложение на свой портал) является Оператором персональных
данных в значении 152-ФЗ, а Лицензиар — лицом, осуществляющим обработку по
поручению Оператора, в объёме, необходимом для работы Приложения.

2.2. В отношении данных, которые Пользователь сообщает при оформлении заказа
платных функций Приложения (п. 3.11), и контактных данных по пп. 3.7–3.8
Лицензиар является самостоятельным Оператором персональных данных.

2.3. Пользователь самостоятельно обеспечивает наличие правовых оснований для
передачи данных своих сотрудников на обработку Лицензиару (уведомление
работников, включение условия в локальные акты — по требованиям трудового
законодательства РФ). Лицензиар не проверяет и не может проверить полноту
выполнения этой обязанности Пользователем.

3. КАКИЕ ДАННЫЕ ОБРАБАТЫВАЮТСЯ

3.1. Данные о сотрудниках Пользователя, полученные через REST Битрикс24:
идентификатор и имя сотрудника, подразделение — в объёме, необходимом для
сопоставления отчёта с конкретным человеком.

3.2. Данные присутствия: отметки начала, пауз и окончания рабочего дня (штатный
инструмент «Рабочий день» Битрикс24), сведения об отсутствиях (отпуск,
больничный, командировка и т.п.), отмеченные в Битрикс24.

3.3. События активности: факт и время действия сотрудника в модулях Битрикс24
(звонок завершён, обновление сделки/задачи и т.п.) как дополнительный признак
присутствия. Хранятся только тип события, источник и момент времени — без
содержимого (текстов переписки, содержимого сделок, записей звонков).

3.4. Технические данные портала: домен, идентификатор портала (member_id),
OAuth-токены доступа к порталу, дата первой установки Приложения и дата
предоставления пробного периода — нужны для работы интеграции и условий
доступа (п. 7.2), не являются персональными данными физического лица.

3.5. График работы сотрудника, заданный администратором Пользователя в
Приложении (тип графика, плановое время прихода/ухода, продолжительность
обеденного перерыва), и история его изменений.

3.6. Приложение не запрашивает и не обрабатывает специальные категории
персональных данных (состояние здоровья, биометрию и т.п.).

3.7. Контакт лица, установившего Приложение на портал (имя, email, телефон —
в объёме, который отдаёт REST-метод `profile` Битрикс24). Используется
исключительно для точечной связи в исключительных случаях (например,
чтобы лично сообщить об устранении технической неполадки) — не для
массовых рассылок, не для автоматических отчётов и не передаётся третьим
лицам.

3.8. При добровольной подаче заявки на подключение дополнительной услуги
(интеграция с системой контроля доступа, СКУД) через форму в интерфейсе
Приложения — имя, email, телефон заявителя (поля предзаполняются данными
из его профиля Битрикс24, заявитель может изменить их перед отправкой),
а также агрегированные данные о портале на момент заявки: домен, число
активных сотрудников, подключённые PRO-опции и их статус.

3.9. Сведения о задачах Портала — для отчётов по задачам: ответственный и
постановщик, проект, даты создания, срока и закрытия задачи, затраченное
время (если Пользователь включил учёт времени по задачам в настройках).
Названия, описания и комментарии задач не сохраняются: они используются в
момент обработки для применения правил классификации, заданных
Пользователем. Сохраняются только сводные показатели по сотрудникам и дням,
названия проектов, а идентификатор задачи — лишь если администратор вручную
присвоил задаче тип. Учитывается также признак привязки задачи к сделке CRM —
только для подсчёта просроченных задач по сделкам, без данных самой сделки.

3.10. Сведения о лидах, сделках и элементах смарт-процессов CRM Портала — для
отчётов по CRM: ответственный сотрудник, воронка, стадия (в работе,
успешно, провально), даты создания и смены стадии, сумма. Названия
элементов CRM, сведения о клиентах (компаниях, контактах), переписка и иное
содержимое CRM не сохраняются. Сохраняются только сводные показатели по
сотрудникам, воронкам и дням, а также названия воронок, стадий,
смарт-процессов и источников. Сводные показатели включают: число элементов
на каждой стадии и время на ней (в том числе по истории смены стадий), число
элементов по источникам, число и сумму проигранных сделок по проигрышным
стадиям (причинам), число сделок без активности более 7 дней (по дате
последней активности) и отдельно — без запланированного дела (по наличию
открытых дел в CRM), без содержимого активностей и дел.

3.11. При оформлении заказа платных функций Приложения (PRO-опций) в
интерфейсе Приложения: ИНН и КПП, наименование организации или
индивидуального предпринимателя, имя контактного лица, адрес электронной
почты и телефон, состав и сумма заказа, идентификатор администратора
Портала, оформившего заказ, домен Портала и число его активных сотрудников
на дату заказа.

3.12. При включении пробного периода или по кнопке «Настроить через ИИ» в настройках
отчёта по задачам — только если администратор Портала отдельно отметил
согласие: названия задач, закрытых на Портале за последние 90 дней, и
названия отделов — для автоматической настройки типов задач и их весов
(п. 4.8). Перед обработкой из названий удаляются имена и фамилии сотрудников
Портала, слова, похожие на фамилии, адреса электронной почты, номера
телефонов, ссылки и числа длиной от четырёх цифр. Описания, комментарии,
файлы задач и сведения о сотрудниках не обрабатываются. Названия задач не
сохраняются; сохраняются только получившиеся типы задач, веса и правила, а
также факт согласия (кто, когда, версия текста согласия). При настройке по
кнопке прежние типы, веса и правила сохраняются для возврата к ним по запросу
администратора. В журнал запросов (п. 7.5) названия задач не записываются —
только название отдела и число задач.

3.13. План продаж, который администратор Портала вносит в Приложении: суммы и
количества на месяц (выручка, выигранные сделки, новые лиды) и, при желании,
план выручки по отдельным сотрудникам — для сравнения плана и факта (п. 4.10).

3.14. При добровольной подаче заявки «Рекомендации архитектора Битрикс24» через
форму в отчёте Приложения — имя, email, телефон заявителя и его комментарий
(поля предзаполняются данными из его профиля Битрикс24, заявитель может
изменить их перед отправкой), а также сведения о портале на момент заявки:
домен, число активных сотрудников, тариф Битрикс24 и перечень показателей,
которые не удалось рассчитать (например, «сделки не закрываются», «у лидов
не указан источник»), со сводными цифрами — без содержимого сделок и задач.

3.15. По кнопке «Получить выводы ИИ» в отчёте для руководителя — только если
администратор Портала отдельно отметил согласие: сводные цифры этого отчёта
(суммы, конверсии, число лидов, сделок и задач, план и его выполнение,
названия воронок, стадий, источников и отделов) — для подготовки текстовых
выводов (п. 4.9). Имена сотрудников не передаются: менеджеры обозначаются
условно («Менеджер 1, 2…»), имена подставляются в готовый текст на стороне
Лицензиара; из названий воронок, стадий, источников и отделов удаляются
данные по п. 3.12. Для согласования слов в тексте передаётся пол сотрудника
из его профиля Битрикс24 — без имени и иных сведений о нём. Сохраняются
готовые выводы (с именами менеджеров — так их видят пользователи отчёта) —
до конца следующего дня, после чего удаляются автоматически; факт согласия
(кто, когда, версия текста согласия) и журнал запросов (п. 7.5).

4. ЦЕЛИ ОБРАБОТКИ

4.1. Формирование отчётов о рабочем времени, табеля, статистики опозданий и
переработок по индивидуальному графику каждого сотрудника.

4.2. Отображение сотруднику собственного рабочего времени (личный отчёт) и
администратору/уполномоченным лицам — сводных отчётов по организации.

4.3. Обеспечение работы интеграции с порталом (авторизация запросов, проверка
подключённых PRO-опций, техническая поддержка).

4.4. Иные цели без прямого согласия Пользователя не преследуются. Для развития
Приложения Лицензиар учитывает, какие разделы и функции Приложения открываются
(портал, роль и идентификатор пользователя портала, раздел, действие, время),
без содержимого отчётов и без ФИО, и использует эти сведения и обезличенные
сводные показатели по порталам только для внутренней оценки работы Приложения:
они не передаются третьим лицам и не показываются другим Пользователям.
Сведения об открытии разделов хранятся не более 180 дней.

4.5. Обработка добровольно поданной заявки на подключение дополнительной услуги
(п. 3.8) или на рекомендации архитектора Битрикс24 (п. 3.14) — по прямому
согласию заявителя, отдельно отмеченному галочкой в форме заявки перед
отправкой. Заявка передаётся ответственному сотруднику
Лицензиара для связи с заявителем по указанным контактам.

4.6. Формирование отчётов по задачам и CRM: количество и сроки выполнения
задач, нагрузка, показатели по лидам, сделкам и смарт-процессам, сравнение
отделов и сотрудников. Показатели носят информационный характер; решения в
отношении сотрудников принимает Пользователь.

4.7. Заключение и исполнение договора на платные функции Приложения (п. 3.11):
выставление счёта, подключение и продление функций, направление
закрывающих документов, связь с контактным лицом по заказу, ведение
бухгалтерского и налогового учёта.

4.8. Автоматическая настройка типов задач, весов и правил для отчёта по задачам
(п. 3.12) — по согласию администратора Портала, при включении пробного
периода и по его запросу. Результат — стартовая настройка, которую
Пользователь проверяет и меняет; оценкой сотрудников он не является,
решения принимает Пользователь.

4.9. Подготовка текстовых выводов ИИ к отчёту для руководителя (п. 3.15) — по
согласию администратора Портала и по запросу пользователя отчёта. Выводы
носят информационный характер и помечены как черновик; оценкой сотрудников
они не являются, решения принимает Пользователь.

4.10. Сравнение плана продаж (п. 3.13) с фактическими показателями CRM в отчёте
для руководителя.

5. ГДЕ ХРАНЯТСЯ ДАННЫЕ

5.1. Данные хранятся на сервере Оператора на территории Российской Федерации,
отдельно от портала Пользователя, с разделением по порталам (мультитенантная
схема — данные одного портала не смешиваются и не показываются другому).

5.2. Доступ к серверу ограничен техническим персоналом Оператора, необходимым для
эксплуатации сервиса. Соединение между Приложением и порталом Пользователя
защищено протоколом HTTPS/TLS.

6. ПЕРЕДАЧА ТРЕТЬИМ ЛИЦАМ

6.1. Лицензиар не передаёт данные третьим лицам, за исключением случаев,
предусмотренных законодательством Российской Федерации (по запросу
государственных органов в установленном порядке), либо с согласия
Пользователя, а также в случаях, указанных в пп. 6.3–6.5.

6.2. Данные не передаются рекламным, аналитическим или иным сторонним сервисам,
кроме сервиса по п. 6.5 и только в объёме пп. 3.12 и 3.15.

6.3. Данные заявки по пп. 3.8, 3.14 и 4.5 передаются ответственному сотруднику
Лицензиара для связи с заявителем — исключительно с прямого согласия
заявителя, отдельно отмеченного в форме заявки. Заявка по п. 3.8
оформляется лидом, заявка по п. 3.14 — задачей и карточкой контакта (имя,
телефон, email заявителя, домен портала) в учётной системе Лицензиара —
CRM на платформе Битрикс24 (портал bvd.bitrix24.ru); там они хранятся для
связи по заявке и её истории. Действие пунктов 3.7 и 4.4 в отношении
контакта, собранного при установке Приложения, этим не отменяется — тот
контакт по-прежнему не используется для рассылок или автоматики.

6.4. Данные заказа (п. 3.11) передаются в учётную систему Лицензиара —
CRM на платформе Битрикс24 (портал Лицензиара bvd.bitrix24.ru): по ним
создаются карточки компании, контакта и сделки, формируются счёт и
закрывающие документы. Оплата производится через банк Лицензиара; иным
третьим лицам данные заказа не передаются.

6.5. Для обработки по п. 3.12 названия задач (после удаления данных по п. 3.12)
и названия отделов, для обработки по п. 3.15 — сводные цифры отчёта в
объёме п. 3.15, передаются по поручению Лицензиара российскому сервису
искусственного интеллекта GigaChat на платформе Cloud.ru (ООО «Облачные
технологии»), серверы которой расположены в Российской Федерации, — только
для выполнения запроса. Сервис не использует переданные данные в своих
целях, в том числе для обучения моделей, и не хранит их после выполнения
запроса. Сервис не является оператором персональных данных: ответственность
за обработку по настоящему пункту перед Пользователем несёт Лицензиар. Без
согласия администратора настройка выполняется по названиям отделов, без
передачи, а выводы ИИ (п. 3.15) не готовятся.

7. СРОК ХРАНЕНИЯ И УДАЛЕНИЕ

7.1. Данные обрабатываются в течение срока использования Приложения на портале.
Сырые события активности (п. 3.3) хранятся до ночной обработки и удаляются
после формирования из них интервалов присутствия.

7.2. При удалении Приложения из портала через Битрикс24 Маркетплейс Пользователю
предлагается выбор: удалить данные или оставить их.

— При выборе «удалить данные» все сведения по порталу (сессии присутствия,
графики, отсутствия, события активности, статистика задач и CRM,
настройки, токены доступа) удаляются из базы Оператора без возможности
восстановления. Сохраняются только домен и идентификатор портала, дата
первой установки Приложения и дата предоставления пробного периода
(п. 3.4) — чтобы бесплатный доступ к полному отчёту и пробный период не
предоставлялись повторно; персональных данных в этих сведениях нет.

— При выборе «оставить» портал помечается неактивным, данные сохраняются на
случай повторной установки в течение 90 (девяноста) дней со дня удаления
Приложения, после чего удаляются автоматически — кроме сведений,
указанных в предыдущем абзаце (домен и идентификатор портала, дата первой
установки и дата пробного периода). При повторной установке Приложения в
этот срок данные сохраняются и срок перестаёт течь.

7.3. Пользователь вправе в любой момент запросить удаление данных своего портала,
не дожидаясь удаления Приложения или истечения срока, указанного в п. 7.2,
обратившись на info@aso24.ru.

7.4. Сведения о сроке действия оплаченных платных функций (без персональных
данных) сохраняются до окончания оплаченного срока, чтобы при повторной
установке Приложения оплаченный доступ продолжал действовать. Данные заказов
платных функций и первичные учётные документы хранятся в учётной системе
Лицензиара в течение срока, установленного законодательством о
бухгалтерском учёте (не менее 5 лет, ст. 29 Федерального закона № 402-ФЗ),
и не удаляются при удалении Приложения с Портала.

7.5. Журнал запросов к сервису искусственного интеллекта (пп. 3.12 и 3.15):
текст инструкции для сервиса, отправленный запрос в объёме п. 3.15 (по
п. 3.12 — только название отдела и число задач), полученный ответ (с
условными обозначениями сотрудников, без имён), идентификатор пользователя
Портала, запустившего запрос, время, число обработанных единиц текста и
сведения об ошибках — хранится не более 90 дней для проверки качества
выводов и устранения ошибок, доступен только техническому персоналу
Лицензиара и удаляется вместе с данными портала по п. 7.2.

8. МЕРЫ ЗАЩИТЫ

8.1. Оператор применяет организационные и технические меры защиты персональных
данных от неправомерного доступа, уничтожения, изменения и распространения:
передача данных только по HTTPS/TLS, разграничение доступа по порталам
(member_id), ограничение доступа к серверу.

8.2. Оператор проверяет подлинность обращений от портала Битрикс24 по токену
приложения (application_token) во избежание подмены источника событий.

9. ПРАВА ПОЛЬЗОВАТЕЛЯ

9.1. Пользователь вправе в любое время получить сведения об обрабатываемых
данных своего портала, потребовать их исправления или удаления, обратившись
на info@aso24.ru.

9.2. Сотрудник, чьи данные обрабатываются, реализует свои права как субъект
персональных данных через своего работодателя (Пользователя-Оператора) в
порядке, установленном 152-ФЗ и локальными актами работодателя.

10. ИЗМЕНЕНИЕ ПОЛИТИКИ

10.1. Оператор вправе изменять настоящую Политику, публикуя новую редакцию по
адресу её размещения. Действующая редакция всегда доступна по адресу
https://aso24.ru/police_worktime/

10.2. Продолжение использования Приложения после публикации изменений означает
согласие с новой редакцией.

11. РЕКВИЗИТЫ ОПЕРАТОРА

Бюро Важных Дел
ИП Соколова Эльвира Витальевна
ИНН: 773301824699
ОГРНИП: 324774600712242
Электронная почта: info@aso24.ru
Телефон: +7 902 933-69-44
Сайт: https://aso24.ru/