Политика конфиденциальности

Приложение «Chat2Desk (Reditus Connector)» для Битрикс24, версия 0.3.1 и выше · редакция от 13.10.2026

1. Общие положения

1.1. Приложение «Chat2Desk (Reditus Connector)» (далее — Приложение) передаёт сообщения между платформой Chat2Desk и Открытыми линиями Битрикс24 портала пользователя (далее — Пользователь).

1.2. Разработчик Приложения (далее — Разработчик) и его реквизиты указаны в Лицензионном соглашении. Техническую поддержку и обработку обращений по данным осуществляет ТОО «Reditus» (БИН 110340013450), Республика Казахстан, 050010, г. Алматы, ул. Казыбек би, 22, офис 200, e-mail tech@reditus.biz.

1.3. Главный принцип — минимизация. Тексты сообщений, имена и телефоны клиентов Пользователя проходят через Приложение транзитом и не сохраняются в его базе данных. Хранятся только технические идентификаторы и настройки, без которых Приложение не может работать.

1.4. Роли.

В отношении переписки клиентов Пользователя оператором персональных данных является Пользователь. Разработчик обрабатывает эти данные по поручению Пользователя и только для их доставки между Chat2Desk и Битрикс24.
В отношении данных портала, учётных данных интеграции и данных сотрудников Пользователя Разработчик действует как оператор.

1.5. Устанавливая Приложение, Пользователь поручает Разработчику такую обработку и подтверждает, что имеет правовые основания для обработки данных своих клиентов, в том числе их согласия, если они требуются.

1.6. Политика составлена с учётом Закона РК «О персональных данных и их защите», Федерального закона РФ № 152-ФЗ «О персональных данных» и Условий использования Битрикс24 Маркетплейс.

2. Какие данные обрабатываются и сколько хранятся

Категория	Состав	Цель	Срок хранения
Сообщения клиентов Пользователя	текст, имя, телефон, идентификатор в мессенджере, вложения, геолокация (если клиент её отправил)	доставка между Chat2Desk и Открытыми линиями, создание лидов и сделок	не хранятся: только в очереди на время доставки, включая повторные попытки при сбое (до нескольких минут), затем удаляются
Файлы, отправленные сотрудником из Битрикс24	файл и его имя	передача файла в Chat2Desk	до 1 часа во временном хранилище, доступ только по случайной неугадываемой ссылке
Технические идентификаторы	ID сообщений, диалогов, клиентов и каналов в Chat2Desk и Битрикс24, статусы доставки	защита от дублей, повторная доставка, связь диалога с чатом и CRM	журнал событий — 30 дней; связи диалогов и чатов — пока Приложение установлено
Данные портала	адрес портала, member_id, OAuth-токены Битрикс24	авторизация Приложения на портале	пока Приложение установлено; токены зашифрованы
Данные интеграции	API-токен Chat2Desk, настройки каналов, Открытых линий и CRM	подключение к Chat2Desk и маршрутизация	пока Приложение установлено; токен зашифрован
Данные сотрудников Пользователя	ID и e-mail пользователя Битрикс24, ID оператора Chat2Desk	сопоставление операторов Chat2Desk и сотрудников Битрикс24, подпись ответов	пока Приложение установлено
Технические журналы	дата и адрес запроса, IP-адрес, ID портала и сообщений, коды ошибок	диагностика, безопасность, требования Каталога решений	14 дней

2.1. Приложение не собирает специальные категории персональных данных. Пользователь не должен передавать их через Приложение без правовых оснований.

2.2. Данные не используются для рекламы, профилирования или обучения моделей, не продаются и не передаются третьим лицам, кроме случаев из раздела 4.

2.3. Отказ клиента или сотрудника от предоставления данных не мешает использованию функций, для которых эти данные не нужны.

3. Хранение, резервные копии и удаление

3.1. Данные хранятся на сервере хостинг-провайдера Lincore на территории Республики Казахстан.

3.2. Для Пользователей из других стран, в том числе из Российской Федерации, это является трансграничной передачей персональных данных. Республика Казахстан — сторона Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных (№ 108). Пользователь как оператор данных своих клиентов самостоятельно выполняет требования своего законодательства о трансграничной передаче, если они к нему применимы.

3.3. Ежедневно создаются резервные копии базы данных. Они содержат только данные, хранящиеся в базе (раздел 2), без текстов сообщений, и удаляются через 14 дней.

3.4. Удаление Приложения с портала немедленно удаляет все данные этого портала: токены, настройки, связи диалогов, журнал событий; вебхук Приложения снимается из аккаунта Chat2Desk. В резервных копиях данные остаются до истечения их срока (не более 14 дней).

3.5. Пользователь может запросить досрочное удаление данных по e-mail tech@reditus.biz.

4. Кому передаются данные

Данные передаются только туда, без чего Приложение не работает.

Получатель	Что получает	Зачем
Сервис Chat2Desk Пользователя	ответы и файлы сотрудников, служебные запросы по API-токену Пользователя	доставка сообщений клиентам
Битрикс24 Пользователя	сообщения и файлы клиентов, данные для лидов и сделок	работа Открытых линий и CRM
Хостинг-провайдер	хранимые данные (раздел 2) на сервере; токены — в зашифрованном виде	размещение Приложения
Telegram (служебные уведомления Разработчику о сбоях)	адрес портала, ID диалога, сообщения и клиента в Chat2Desk, текст ошибки — без имён, телефонов и текстов сообщений	оперативное устранение сбоев
Google Fonts, api.bitrix24.com	IP-адрес и браузер сотрудника, открывшего страницу Приложения	загрузка шрифтов и библиотеки Битрикс24 для интерфейса

4.1. Данные могут быть раскрыты государственным органам только в случаях, прямо предусмотренных законом.

4.2. При смене владельца Приложения Пользователи уведомляются заранее, а данные передаются новому владельцу только в объёме, необходимом для продолжения работы, или удаляются.

5. Защита данных и инциденты

5.1. Разработчик применяет следующие меры:

передача данных только по HTTPS (TLS);
шифрование токенов Битрикс24 и Chat2Desk алгоритмом AES-256-GCM; ключи шифрования, подписи сессий и подписи вебхуков разделены и заменяются при угрозе компрометации;
проверка подлинности каждого запроса от Битрикс24 (через OAuth на самом портале) и каждого вебхука Chat2Desk (криптографическая подпись); неподписанные запросы отклоняются;
изоляция данных разных порталов: сотрудник одного портала не может получить данные другого;
изменять настройки интеграции могут только администраторы портала Битрикс24;
ограниченный доступ к серверу, базе данных и резервным копиям;
в журналах и служебных уведомлениях не сохраняются тексты сообщений, имена и телефоны клиентов.

5.2. При выявлении утечки или несанкционированного доступа Разработчик уведомляет затронутых Пользователей и Оператора Каталога решений Битрикс24 Маркетплейс в сроки, установленные законом и Условиями Каталога решений, и принимает меры по устранению последствий.

6. Права, контакты и изменения

6.1. Пользователь, его сотрудники и клиенты вправе:

узнать, какие их данные обрабатываются;
потребовать уточнения, блокирования или удаления данных;
отозвать согласие на обработку — удалив Приложение с портала или направив запрос на tech@reditus.biz;
обжаловать действия Разработчика в уполномоченном органе по защите персональных данных.

6.2. Запросы клиентов Пользователя о своей переписке рассматривает Пользователь как оператор; Разработчик содействует ему. Поскольку тексты сообщений Приложение не хранит, такие данные находятся у Пользователя в Chat2Desk и Битрикс24.

6.3. Срок ответа на запрос — до 10 рабочих дней.

6.4. Разработчик вправе изменять Политику. Новая редакция действует с момента публикации по этому адресу и в карточке Приложения; о существенных изменениях Пользователи уведомляются.

6.5. Контакты по вопросам данных: ТОО «Reditus» (БИН 110340013450), Республика Казахстан, 050010, г. Алматы, ул. Казыбек би, 22, офис 200, тел. +7 (700) 390-18-50, e-mail tech@reditus.biz. Реквизиты Разработчика — в Лицензионном соглашении.