Редакция от 17 сентября 2026 года.
1. О документе и участниках обработки
Настоящая политика описывает обработку персональных данных при использовании приложения «Интеграция WhatsApp, Telegram, MAX, VK, Авито (Россия)» (далее — Gustas Чат) и его веб-интерфейса.
Оператором персональных данных в рамках настоящей Политики является ИП Губарьков Станислав Валерьевич, ИНН 781714307007, ОГРНИП 326784700313079 (далее — Оператор). Контакт Оператора по вопросам персональных данных: 3217799@mail.ru.
Владелец портала Битрикс24 является пользователем приложения (далее — Пользователь). Пользователь определяет, какие его сотрудники вправе работать с приложением, какие аккаунты и CRM-карточки подключаются и каким получателям направляются сообщения.
Оператор обрабатывает данные Пользователя и его собеседников только для предоставления функций Gustas Чат, исполнения соглашения с Пользователем, обработки обращений в поддержку, обеспечения безопасности и выполнения требований закона. Клиентская переписка не используется Оператором в самостоятельных маркетинговых целях.
Политика не заменяет политику владельца портала и условия Битрикс24 или выбранного мессенджера.
2. Данные и цели обработки
Предоставление доступа и работа интеграции: имя и технический идентификатор текущего пользователя, доступные имена и идентификаторы сотрудников для необязательного выбора получателя служебных уведомлений, адрес и технический идентификатор портала, идентификаторы подключённых аккаунтов, параметры авторизации, токены и сессии. Контактные данные профилей сотрудников не запрашиваются. Цель — авторизовать пользователя, разграничить доступ и выполнять разрешённые подключения. Сведения обрабатываются в период обслуживания и действия соответствующих сессий; ключи перестают использоваться при отключении или отзыве доступа.
Передача сообщений и связь с CRM: идентификаторы собеседника и диалога, имя, доступные имя пользователя, телефон и e-mail, сведения о связанных объектах CRM, текст сообщений, вложения, даты, статусы и технические идентификаторы доставки. Цель — принять и отправить сообщение, показать историю и связать диалог с CRM выбранного портала. Данные поступают от пользователя, владельца портала, Битрикс24 и подключённого канала в объёме, который они передают.
Телефон в боте: если соответствующая функция включена, бот может предложить собеседнику поделиться контактом. Телефон не извлекается из скрытых данных и не появляется только из-за запуска бота. Переданный контакт используется для связи диалога с CRM. Отказ не является согласием на получение рекламы.
Поддержка: имя и контакты заявителя, описание обращения, добровольно приложенные скриншоты и файлы, данные о версии и ошибке. Цель — рассмотреть обращение и устранить проблему. Не направляйте избыточные данные третьих лиц. Материалы используются на период рассмотрения обращения и разрешения связанных с ним требований; при необходимости дальнейшего хранения учитываются применимые законные основания.
Надёжность и безопасность: сведения о событиях интеграции, выполнении бизнес-процессов, очередях, ошибках, времени запросов и технических параметрах соединения; в зависимости от события журнал может содержать идентификаторы и части передаваемых данных. Цель — обеспечить обработку и повтор безопасно завершённых операций, разбирать ошибки и предотвращать злоупотребления. Журналы не следует использовать как общедоступную выгрузку переписки.
Учёт доступа и пробного периода: сведения о сроках подписок, операциях учёта, технический отпечаток портала, даты первого запуска и окончания пробного периода, установок и удалений, счётчик установок и техническая квитанция удаления. Цель — предоставлять доступ на согласованных условиях и не выдавать пробный период повторно при переустановке. Минимальный реестр пробного периода хранится отдельно от удаляемой переписки на период применения правила об однократном пробном доступе; запрос о прекращении такой обработки рассматривается отдельно с учётом правового основания. Технический отпечаток является псевдонимом, а не гарантированно анонимными данными.
3. Основания и способы обработки
Обработка осуществляется для заключения и исполнения соглашения с пользователем, исполнения применимых обязанностей по закону и по документированному поручению владельца портала. Когда для конкретной цели требуется согласие, оно должно быть получено отдельно до начала такой обработки. Установка приложения не является универсальным согласием всех собеседников на любые операции с их данными.
В пределах соответствующей цели выполняются получение, запись, систематизация, хранение, уточнение, использование, передача в выбранный канал и Битрикс24, ограничение доступа и удаление данных. Основная обработка автоматизирована; сотрудники поддержки могут работать с необходимыми данными при рассмотрении обращения. Приложение не предназначено для сбора биометрических или специальных категорий персональных данных; не передавайте их без отдельного законного основания.
4. Получатели и внешние системы
Сообщения и необходимые идентификаторы передаются выбранному получателю через подключённый канал и в связанный портал Битрикс24. Доступ внутри портала определяется его администратором. Для работы конкретного канала применяются условия соответствующего сервиса, в том числе ограничения на начало диалога, получение телефона и статусов прочтения.
Передача через иностранный сервис может затрагивать трансграничную обработку. Эта политика не подтверждает выполнение всех требований к такой передаче: до подключения канала Пользователь и Оператор должны определить применимые обязанности для своей роли. Запрос о получателях, месте обработки и основаниях передачи можно направить на 3217799@mail.ru.
Доступ технических исполнителей допускается только в объёме, необходимом для выполнения порученных задач, с соблюдением конфиденциальности и требований к защите данных. Раскрытие уполномоченным государственным органам осуществляется при наличии законного основания.
5. Хранение и удаление
Сроки рабочей истории и файлов зависят от настроек сервера и, при наличии, выбранного портала. Текущие серверные интервалы очистки: сообщения — 30 дней; файлы — 7 дней; события интеграции — 30 дней. Настройки портала могут отличаться. Это интервалы отбора для фоновой очистки, а не обещание удаления каждой записи точно в указанную секунду.
В текущей реализации очистка сообщений учитывает статус отправки и подтверждения: не все входящие и незавершённые сообщения удаляются по одному лишь возрасту. Завершённые записи очередей очищаются отдельно; незавершённые могут сохраняться для восстановления обработки и разбора ошибки. По требованию об удалении необходимость дальнейшего хранения рассматривается отдельно.
После достижения цели или утраты законного основания данные подлежат удалению либо иной предусмотренной законом обработке. Администратор может запросить очистку всего портала в разделе настроек, а субъект данных — обратиться по указанной почте. Удаление приложения запускает очистку при получении соответствующего события Битрикс24; при недоступности связи необходимо проверить её завершение.
Файловое хранилище и резервные копии требуют отдельной проверки: удаление записей рабочей базы не доказывает немедленное удаление всех копий. Порядок выполнения запроса приведён на странице «Удаление данных». Сведения, которые необходимо хранить по закону или для рассмотрения требований, обрабатываются только в соответствующей цели.
6. Cookie и данные браузера
Приложение использует технические средства авторизации: cookie сессии обновления, локальное хранилище браузера для токена доступа, выбранного портала и параметров интерфейса, а также хранилище текущей вкладки. Они необходимы для входа и работы интерфейса. Удаление этих данных в браузере может потребовать повторного входа; оно не удаляет переписку на сервере. Не предоставляйте другим лицам доступ к своему профилю браузера.
7. Защита данных
В приложении предусмотрены разделение данных порталов, проверка полномочий, шифрование сохраняемых секретов подключения и механизмы отзыва сессий. Публичное соединение должно использовать HTTPS. Эти меры не означают сквозное шифрование всех сообщений и вложений: их содержимое обрабатывается сервисом для передачи и отображения.
Безопасность также зависит от настройки и обновления сервера, защиты резервных копий и действий владельца портала. Не публикуйте токены, секреты приложения и коды входа. При подозрении на утечку немедленно сообщите Оператору и отзовите затронутые ключи средствами соответствующего сервиса.
8. Права и обращения
Вы вправе запросить сведения об обработке, требовать уточнения, ограничения или удаления данных в предусмотренных законом случаях, а при обработке на основании согласия — отозвать его. Отзыв не отменяет автоматически иные законные основания обработки. Можно обратиться в уполномоченный орган по защите прав субъектов персональных данных или в суд.
Направьте обращение на 3217799@mail.ru, указав Gustas Чат, суть требования и сведения, позволяющие найти относящийся к вам диалог или портал. Для защиты чужих данных могут потребоваться соразмерные подтверждения личности или полномочий. Ответ предоставляется в порядке и сроки, установленные законодательством.
9. Обновления политики
Актуальная редакция доступна без входа в приложение на странице политики конфиденциальности Gustas Чат. При изменении целей или оснований обработки должны быть выполнены необходимые уведомления и, когда требуется, получены отдельные согласия. Само опубликование новой редакции не заменяет такие действия.