Политика конфиденциальности приложения для CRM

См. также: Лицензионное соглашение приложения

Редакция 1.2 от 08.10.2026

Индивидуальный предприниматель Барабанова Екатерина Сергеевна (ИНН 781135908960, ОГРНИП 326784700026560), далее — «Правообладатель», предоставляет Приложение. Политика описывает, какие сведения получает Приложение, кому их передаёт и что хранит. Она является частью Лицензионного соглашения (https://iipodpis.ru/legal/crm-app).

1. Кто за что отвечает

Владелец аккаунта CRM-системы, в который установлено Приложение, — оператор персональных данных своих контрагентов. Правообладатель обрабатывает эти данные по его поручению (раздел 5 Лицензионного соглашения) и только затем, чтобы показать сведения о контрагенте в карточке сделки, компании, контакта или лида.

2. Что Приложение получает от CRM-системы

Битрикс24. При установке и при открытии Приложения — адрес и идентификатор портала, служебный ключ Приложения, язык интерфейса, вид и номер открытой карточки (сделки, компании, контакта или лида) и временный ключ доступа пользователя. Вкладки в карточках сделки, компании, контакта и лида размещает страница установки в браузере администратора, с его правами. Сервер Правообладателя обращается к порталу одним запросом — «сведения о приложении», чтобы убедиться, что портал настоящий: при установке, при обновлении Приложения и при открытии вкладки, если записи об установке у Правообладателя нет. Временный ключ пользователя для этого используется один раз и не сохраняется.

amoCRM. Адрес и номер аккаунта, номер пользователя. Номер пользователя не сохраняется. К аккаунту amoCRM сервер Правообладателя не обращается.

Кто из сотрудников открыл Приложение, Правообладатель не устанавливает и не хранит.

3. Что Приложение читает в CRM-системе

В Битрикс24 Приложение берёт ИНН контрагента из реквизитов: в карточке компании или контакта — из её собственных реквизитов, в карточках сделки и лида — из реквизитов привязанных компании и контактов. В amoCRM — из полей компании. Пользователь может и сам ввести ИНН. Чтение выполняется в браузере пользователя с его правами в CRM-системе.

4. Что происходит с ИНН

Сведения из реестров. ИНН поступает на сервер Правообладателя только в момент проверки, которую запустил пользователь. Сервер передаёт его ООО «Дейта Кью» (сервис DaData, ИНН 7721581040), чтобы получить сведения из ЕГРЮЛ и ЕГРИП. Правообладатель пользуется сервисом по его публичной оферте (https://dadata.ru/offer); отдельного договора о поручении обработки персональных данных с ООО «Дейта Кью» нет. По оферте сервис не журналирует и не хранит данные, переданные через программный интерфейс.

Статус самозанятого. Когда пользователь нажимает кнопку такой проверки, Приложение отправляет ИНН и дату запроса напрямую из браузера пользователя в ФНС России (публичный сервис «Проверка статуса налогоплательщика налога на профессиональный доход (самозанятого)»), минуя сервер Правообладателя. Если связаться с сервисом ФНС России из браузера не удалось, запрос отправляет сервер Правообладателя.

Другим лицам ИНН не передаётся. ИНН и полученные по нему сведения не записываются в базу данных, журналы и счётчики Правообладателя и не попадают в адресную строку (URL). Сведения из реестра, а при запросе через сервер — и ответ о применении налога на профессиональный доход, хранятся в оперативной памяти сервера не дольше одного часа; на диск они не записываются.

5. Что хранит Правообладатель и сколько

Запись об установке: CRM-система, идентификатор и адрес аккаунта, отпечаток служебного ключа, дата установки, день последнего использования. Хранится, пока Приложение установлено, но не дольше 12 месяцев со дня последнего использования; если Приложение ни разу не открывали — со дня установки.
Журнал обращений сервера Правообладателя к порталу Битрикс24: метод, код ответа, время, отпечаток идентификатора портала. ИНН в журнале нет. Хранится 4 суток.
Обезличенные счётчики: число установок и проверок за день по каждой CRM-системе. Хранятся без ограничения срока.
Счётчики ограничения частоты запросов. Хранятся сутки.
Запись в журнале сервера: что проверка статуса самозанятого состоялась и как шёл запрос — из браузера или через сервер; в записи также время и CRM-система. ИНН в записи нет. Хранится 30 дней.
Журнал обращений к серверу Правообладателя: время, адрес в интернете (IP-адрес), с которого пришёл запрос, путь запроса и код ответа. ИНН и номера карточек в этот журнал не попадают. Хранится 30 дней.
Адрес электронной почты для сообщений по пункту 5.7 Лицензионного соглашения — если владелец аккаунта сам сообщил его письмом на support@iipodpis.ru. Хранится в почте поддержки, пока владелец не попросит его удалить.

6. Комментарий в карточке

Когда пользователь нажимает кнопку сохранения результата (в карточке сделки — «Сохранить результат в сделку», в других карточках — «…в компанию», «…в контакт», «…в лид»), Приложение записывает комментарий в ту же карточку — из браузера пользователя, с его правами. В комментарий входят ИНН, название, статус в реестре, дата регистрации, ОГРН, основной ОКВЭД, руководитель (имя и должность, если они есть в реестре), сведения о применении налога на профессиональный доход (если получен ответ «да» или «нет»), дата проверки и источник сведений. Комментарий хранится в CRM-системе её владельца. Копии у Правообладателя нет.

7. Удаление Приложения

Когда Приложение удаляют из аккаунта, CRM-система сообщает об этом Правообладателю, и запись об установке стирается сразу. Комментарии, сохранённые в карточках, остаются в CRM-системе: это данные её владельца.

8. Переход на сайт Правообладателя

При переходе по ссылке из Приложения на сайт https://iipodpis.ru ИНН контрагента и сведения из карточки не передаются. Если пользователь после перехода зарегистрировался на сайте, к его учётной записи и к первой оплате подписки добавляется пометка, из какой CRM-системы и по какой ссылке он пришёл. Данные пользователя на сайте обрабатываются по Политике обработки персональных данных сайта (https://iipodpis.ru/privacy).

9. Если проверили ваш ИНН

С запросом о своих данных обращайтесь к организации или предпринимателю, с которым вы заключаете или заключили договор: оператор ваших данных — он. Правообладатель сведений о проверках не хранит и не может сообщить, кто и когда проверял ИНН.

10. Сообщения о происшествиях и об изменениях

Если произойдёт неправомерная или случайная передача данных, Правообладатель сообщит об этом не позднее 24 часов с момента, когда узнал: предупреждением в самом Приложении, письмом на адрес, который владелец аккаунта назвал в письме на support@iipodpis.ru, и на странице Лицензионного соглашения. Об изменении Политики Правообладатель предупреждает не позднее чем за 30 календарных дней — на странице Лицензионного соглашения и в самом Приложении (пункт 7.2 Лицензионного соглашения).

11. Контакты

Вопросы о передаче и обработке данных: support@iipodpis.ru, телефон +7 980 545-30-24. Индивидуальный предприниматель Барабанова Екатерина Сергеевна, ИНН 781135908960, ОГРНИП 326784700026560, адрес: 194214, Россия, г. Санкт-Петербург, ул. Рашетова, д. 6, лит. А, кв. 167.