Политика конфиденциальности расширения «BRH: маяки горящих клиентов для Битрикс24»

Дата последнего обновления: 13 июня 2026 г.

1. Назначение

«BRH: маяки горящих клиентов для Битрикс24» (далее — «Расширение») — закрытый внутренний инструмент колл-центра для сотрудников компании, работающих в корпоративной CRM Битрикс24 по адресу https://mkr.bitrix24.ru. Расширение подсвечивает помеченные «горящие» сделки и показывает их список, помогая не упускать клиентов, повторно оставивших заявку. Используется ограниченным кругом сотрудников (около 40 человек), не предназначено для широкой публики.

2. Какие данные обрабатывает Расширение

2.1. Персональный токен сотрудника (локально). Сотрудник один раз вводит свой персональный токен в окне Расширения. Токен хранится в chrome.storage.local только на устройстве сотрудника; передаётся исключительно на внутренний сервер компании при запросе списка сделок (для проверки прав); не передаётся третьим сторонам.

2.2. Данные о «горящих» сделках (с сервера компании). По токену сервер возвращает список сделок сотрудника в формате JSON: идентификатор сделки, короткий заголовок с замаскированным номером телефона, стадию и идентификатор ответственного. Данные показываются в панели и не сохраняются Расширением на постоянной основе.

2.3. Состояние интерфейса (локально). Признак «панель свёрнута» хранится в sessionStorage и действует в пределах сессии вкладки. Не является персональными данными.

3. Какие данные Расширение НЕ собирает

• НЕ считывает и НЕ передаёт логины, пароли, токены авторизации Битрикс24, cookie.
• НЕ отслеживает историю просмотров, поведение на других сайтах, нажатия/движения мыши.
• НЕ собирает геолокацию, платёжные данные, контакты, переписку.
• НЕ загружает и НЕ выполняет удалённый код — получает только данные JSON.
• НЕ использует рекламные сети, аналитику, трекеры третьих сторон.
• НЕ записывает данные обратно в CRM.

4. Куда передаются данные

Расширение взаимодействует только с двумя адресами, принадлежащими компании-работодателю: https://mkr.bitrix24.ru/* (корпоративная CRM, где работает Расширение) и https://beacons.minrfbotsvoi.ru/* (внутренний сервер компании, отдающий список «горящих» сделок по токену). Данные не передаются третьим сторонам, не продаются и не используются в целях, не связанных с единственной функцией Расширения. Передача идёт по защищённому протоколу HTTPS. Все данные остаются в инфраструктуре компании.

5. Хранение

Собственной постоянной базы Расширение не ведёт. Токен хранится локально до удаления сотрудником. Список сделок держится только в памяти страницы и обновляется при опросе сервера (примерно раз в минуту). Данные о сделках хранятся на сервере компании и регулируются её внутренними правилами, а не настоящим Расширением.

6. Контроль доступа

Сервер по токену отдаёт сотруднику только его сделки; руководителю — сделки его команды. Логики разграничения доступа в коде Расширения нет — всё определяется на сервере.

7. Права пользователей

Расширение — корпоративный инструмент; обрабатываемые данные о клиентах и сделках принадлежат компании-работодателю. По вопросам доступа, исправления или удаления данных обращайтесь к администратору CRM компании.

8. Изменения

При изменении функциональности Расширения политика будет обновлена с новой датой в начале документа.

9. Контакты

По вопросам политики конфиденциальности и обработки данных — к администратору CRM компании (внутренний контакт).