Политика обработки персональных данных

Редакция от 13 августа 2026 года.

Поставщик приложения: Индивидуальный предприниматель Фатихов Аркадий Ринатович, ИНН 741003726460, ОГРНИП 321745600008181, адрес: Россия, Челябинская область, г. Челябинск. Вопросы об обработке данных и инцидентах принимаем по адресу support@gkuralsteel.ru.

Какие данные мы обрабатываем

Приложение получает выбранный файл карточки предприятия или основного разворота паспорта РФ, извлечённые реквизиты, домен и идентификатор портала, идентификатор открытой карточки CRM, OAuth‑токены Битрикс24 и технические сведения об операции и оплате. При формировании банковского счёта мы также сохраняем введённые пользователем наименование, ИНН, КПП, адрес и электронную почту плательщика. Эти данные нужны, чтобы распознать документ, показать результат для проверки, записать подтверждённые поля в CRM, сформировать и учесть счёт, учесть доступные сканирования, ответить пользователю и защитить сервис.

Роли и основание обработки

Владелец портала Битрикс24 определяет цель загрузки документов и остаётся оператором персональных данных, которые его сотрудники обрабатывают в CRM. Поставщик приложения выполняет техническую обработку по поручению владельца портала, выраженному установкой приложения и отдельным подтверждением перед каждой загрузкой. Для учётных, платёжных и служебных данных самого сервиса поставщик действует как самостоятельный оператор. Пользователь подтверждает полномочия и наличие законного основания на обработку документа, в том числе паспорта. Приложение не удостоверяет личность и не принимает юридически значимых решений.

Кому мы передаём данные

Приложение отправляет файл в Yandex Cloud Vision OCR только для извлечения текста и полей. Yandex Cloud привлекается как облачный обработчик по соглашению об обработке данных; в запросе отключено логирование содержимого. После ручного подтверждения приложение передаёт выбранные данные в портал Битрикс24 пользователя. Robokassa получает номер и сумму заказа, но не получает документ, OCR‑текст или данные CRM. Данные банковской карты остаются на стороне Robokassa и недоступны приложению. Реквизиты плательщика из банковского счёта не передаются Robokassa.

Хранение и защита

Исходный файл и сырой OCR‑текст не записываются в базу приложения. После завершения запроса они удаляются из рабочей памяти. Журнал хранит пользователя, тип документа, время, статус, идентификатор CRM‑карточки и число распознанных полей. OAuth‑токены защищены AES‑256‑GCM. Рабочая сессия действует 15 минут и выполняет CRM‑операции с правами открывшего приложение сотрудника.

Паспортные данные

Пользователь сверяет распознанные паспортные поля с оригиналом. В карточке контакта приложение записывает их только в этот контакт. В сделке пользователь сначала выбирает один из связанных контактов, а сервер повторно проверяет связь перед сканированием и сохранением. Запись происходит только после нажатия кнопки «Сохранить в CRM». Владелец портала Битрикс24 определяет дальнейшие сроки хранения и права доступа к этим полям.

Сроки, удаление и права

Сохранённые приложением токены удаляются при удалении приложения. Если администратор Битрикс24 выбирает очистку данных, приложение также удаляет техническую историю сканирований, пользователей и обращения. Оплаченный баланс и коммерческий журнал заказов сохраняются для восстановления после повторной установки, исполнения обязательств и обработки возвратов. Платёжные и фискальные сведения хранятся в сроки, установленные законом. Запрос по данным CRM направляется владельцу портала; запрос поставщику можно отправить на support@gkuralsteel.ru, указав домен и контакт администратора.