Политика конфиденциальности

Редакция от 19 сентября 2026 г.

1. Кто обрабатывает данные

Оператор данных, обрабатываемых приложением «Toxic Taxi Analytics»: не указано (задайте переменную окружения) LEGAL_OWNER_NAME. Контакт по вопросам данных: MarketerOskin@yandex.ru.

2. Какие данные обрабатываются

• Портал Bitrix24: идентификатор портала, адрес, токены доступа к REST API (выданные при установке).
• Сотрудники портала: идентификатор, имя, фамилия, должность, ссылка на фото, признак администратора — из профиля Bitrix24; роль в Приложении.
• Данные CRM: копия сделок, лидов и элементов смарт-процессов выбранных воронок: идентификаторы, стадии и история переходов, суммы, даты, ответственный, источник. Копия хранится целиком — со всеми стандартными и пользовательскими полями записи, которые отдаёт Bitrix24 (в том числе название, комментарии и имя контакта в лиде, если они заполнены). Копия нужна для расчёта аналитики без нагрузки на CRM и для раскрытия цифр до записей.
• Вводимые пользователями данные: расходы, планы, заявки на оплату и прикреплённые к ним документы, данные парка и водителей, сохранённые представления, корректировки.
• Подключения внешних каналов (например, Авито): учётные данные, которые вы сами указали, и полученные по ним статистика и расходы.
• Журнал действий: кто, когда и что изменил в Приложении.
• Технические cookie: сессионная и защитная (CSRF), нужны только для входа и защиты запросов; срок сессии — 8 часов. Рекламных и аналитических трекеров третьих сторон в Приложении нет.

Приложение не запрашивает и не собирает специальные категории персональных данных.

3. Зачем

Только для работы функций Приложения: расчёт и показ аналитики, разграничение доступа, журнал изменений, поддержка пользователей. Данные не продаются и не используются для рекламы.

4. Как защищены данные

• Токены Bitrix24 и учётные данные внешних каналов хранятся в базе в зашифрованном виде (AES-256-GCM); в браузер и в журналы они не попадают.
• Доступ разграничен ролями, права проверяются на сервере; каждая выборка ограничена вашим порталом — данные разных порталов не смешиваются.
• Соединения — только по HTTPS. Загружаемые документы проверяются по типу и отдаются как вложения.
• Финансовые операции не удаляются физически, а помечаются, а изменения фиксируются в журнале.

5. Кому передаются данные

Данные обрабатываются на серверах оператора. Третьим лицам они не передаются, кроме случаев, которые вы включаете сами: обмен с Bitrix24 (источник данных) и с подключённым внешним каналом (например, Авито) — в объёме, необходимом для получения статистики. Передача по требованию закона возможна только на его основании.

6. Сроки хранения и удаление

• Пока Приложение установлено, данные хранятся для его работы.
• После удаления Приложения с портала доступ к Bitrix24 закрывается сразу (токены стираются), а все данные портала — записи, вложения, журнал — безвозвратно удаляются через 30 дней. Этот срок нужен, чтобы можно было восстановить работу при случайном удалении; если вы переустановите Приложение раньше, данные сохранятся.
• Удалить данные досрочно можно по запросу на MarketerOskin@yandex.ru.
• Пользователь Bitrix24 может запросить сведения о своих данных или их исправление через администратора портала или по тому же адресу.

7. Изменения

Актуальная редакция всегда доступна по адресу /legal/privacy; о существенных изменениях мы сообщаем в Приложении.