ПОЛИТИКА ОБРАБОТКИ ДАННЫХ

Настоящая Политика описывает, какие данные обрабатываются при установке и использовании приложения ControlHub, предназначенного для интеграции с Битрикс24, для каких целей они используются, как защищаются и как могут быть удалены.

1. Оператор и область применения

1.1. Оператором данных является Товарищество с ограниченной ответственностью "CONTROL HUB", БИН 260740035228, адрес: Алматы, улица Ауэзова, дом 69.

1.2. Политика применяется к Приложению «ControlHub», установленному на портал Битрикс24 Клиента и подключённому к сервису ControlHub по адресу https://controlhub.kz.

1.3. В части, не урегулированной настоящей Политикой, применяются общая Политика конфиденциальности, Политика интеграций и удаления данных и Клиентская оферта.

2. Какие данные получает Приложение

2.1. Данные подключения: адрес портала Битрикс24, идентификаторы портала и приложения, OAuth authorization code, access token, refresh token, срок действия токенов, сведения о выбранной компании ControlHub, статусы подключения и технические журналы синхронизации.

2.2. CRM-данные: сделки, лиды, контакты, компании, воронки, стадии, статусы, источники, ответственные, суммы, даты создания и изменения, активности, примечания и иные поля, необходимые для CRM-аналитики и управленческих отчётов.

2.3. При наличии выданного администратором разрешения Tasks: задачи, сроки, статусы, исполнители, постановщики, ответственные, связи с CRM-сущностями и сведения об исполнении, необходимые для отчётов по работе команды.

2.4. Структура компании: подразделения, связи сотрудников с отделами и иерархия, если эти данные доступны через выбранные области доступа Битрикс24.

2.5. Данные пользователей в кратком объёме: идентификатор пользователя, фамилия, имя, отчество или отображаемое имя, активность пользователя и принадлежность к отделам. Ответ Битрикс24 фильтруется по этому разрешённому перечню. Email, персональные и рабочие номера телефонов сотрудников портала не сохраняются и не используются.

2.6. ControlHub не запрашивает и не использует данные Битрикс24 для продажи данных, рекламы, кредитного скоринга или целей, не связанных с предоставлением функций ControlHub Клиенту.

3. Области доступа Битрикс24

3.1. Приложение использует области доступа CRM, Company structure и Users (brief) для основной аналитики. Методы задач вызываются и данные задач загружаются только при наличии выданного администратором разрешения Tasks.

3.2. Доступ Users (brief) нужен технически для чтения через метод user.get кратких данных сотрудников: ID, ФИО, активность и принадлежность к отделам. Эти данные используются для отображения ответственных и построения аналитики по продажам, задачам и отделам. Версия Users (basic), открывающая контактные данные сотрудников, приложению не требуется.

3.3. Приложение не создаёт, не приглашает, не увольняет и не изменяет пользователей Битрикс24. Полный доступ к управлению пользователями не требуется для основного функционала ControlHub.

4. Цели обработки данных

Данные Битрикс24 используются для подключения портала к ControlHub, первичной и периодической синхронизации, построения дашбордов и отчётов, отображения воронок продаж, анализа задач и работы команды, выявления управленческих рисков, финансового и операционного контекста, а также для технической поддержки и диагностики интеграции.

5. Правовые основания и ответственность Клиента

5.1. Подключение Приложения выполняется только по инициативе уполномоченного представителя Клиента через интерфейс Битрикс24 и ControlHub.

5.2. Клиент подтверждает, что обладает правами администратора или достаточными полномочиями на портале Битрикс24, а также правовыми основаниями для передачи данных сотрудников, клиентов, сделок, задач и иных данных из Битрикс24 в ControlHub.

5.3. В отношении данных, размещённых Клиентом в Битрикс24 и передаваемых в ControlHub, Клиент определяет цели и состав обработки, а Компания осуществляет обработку по поручению Клиента в целях оказания услуг ControlHub.

6. Хранение и защита

6.1. Данные Приложения хранятся в базе ControlHub, расположенной на территории Республики Казахстан, в течение срока действия подключения и договора с Клиентом, если иной срок не требуется законодательством.

6.2. OAuth tokens, refresh tokens, client secrets, webhook tokens и иные секреты интеграций шифруются перед хранением. После сохранения они не отображаются в открытом виде в интерфейсе.

6.3. Передача данных между браузером, ControlHub, Битрикс24 и API выполняется по HTTPS/TLS. Доступ к данным ограничивается компанией Клиента, ролью пользователя и настройками модулей. Секреты и чувствительные параметры скрываются в интерфейсе, логах и диагностике.

6.4. Доступ к production-инфраструктуре, базе данных, резервным копиям и журналам ограничен уполномоченными участниками команды. Для контроля доступа используются журналы аудита, мониторинг ошибок и организационные ограничения.

7. Передача третьим лицам

7.1. Компания не продаёт данные, полученные через Приложение, и не передаёт их рекламным платформам, брокерам данных или кредитным организациям.

7.2. Для оказания услуг Компания может использовать поставщиков инфраструктуры и платёжные сервисы в объёме, необходимом для работы ControlHub, с соблюдением требований конфиденциальности и законодательства Республики Казахстан.

7.3. Данные могут быть раскрыты государственным органам только в случаях и порядке, предусмотренных законодательством.

8. Отключение Приложения и удаление данных

8.1. Клиент может отключить Приложение в ControlHub, удалить Приложение из портала Битрикс24, отозвать выданные доступы в настройках Битрикс24 или направить запрос на удаление данных в поддержку ControlHub.

8.2. При отключении Приложения новые синхронизации прекращаются, а токены подключения удаляются или блокируются. Данные, полученные через Приложение, удаляются из рабочей базы в течение 30 (тридцати) календарных дней, если Клиент не запросил сохранение архивной истории в рамках действующего договора.

8.3. Удалённые данные могут временно сохраняться в ранее созданных резервных копиях до окончания фактического срока хранения соответствующих копий. Такие копии не используются для возобновления обработки удалённых данных: при восстановлении до открытия доступа повторно применяется актуальный журнал удалений. Данные, которые Компания обязана хранить по закону, могут храниться только в требуемом объёме и срок.

9. Права субъектов данных

9.1. Сотрудники и иные субъекты данных, сведения о которых переданы Клиентом через Битрикс24, реализуют права на доступ, исправление, блокирование или удаление данных во взаимодействии с Клиентом как собственником данных. Компания оказывает Клиенту необходимое содействие.

9.2. Запросы по обработке данных Приложения можно направить на main@controlhub.kz или через страницу https://controlhub.kz/support.

10. Изменение Политики

10.1. Компания вправе изменять настоящую Политику. Действующая редакция публикуется на странице https://controlhub.kz/legal.

10.2. Продолжение использования Приложения после публикации новой редакции означает согласие с изменённой Политикой, если применимое законодательство не требует отдельного согласия.

11. Контакты

Поддержка Приложения: support@controlhub.kz, https://controlhub.kz/support. Вопросы персональных данных: main@controlhub.kz.