Политика конфиденциальности
Редакция от 7 октября 2026 года
Настоящая политика описывает, какие данные обрабатывает приложение E-Qol для Битрикс24 (далее — «Приложение»), зачем и как они защищаются. Оператор данных — ИП Скаков М.С. (далее — «Разработчик»). Обработка ведётся в соответствии с Законом Республики Казахстан «О персональных данных и их защите».
1. Роли сторон
Клиент — организация, установившая Приложение на свой портал Битрикс24, — определяет, какие документы и каким сотрудникам направляются на подпись. Разработчик обрабатывает данные по поручению клиента и только для работы Приложения.
2. Какие данные обрабатываются
| Данные | Источник | Зачем |
|---|---|---|
| Адрес портала, идентификатор установки, токены доступа приложения | Битрикс24 при установке | Обращение к порталу от имени приложения |
| Идентификатор и имя сотрудника Битрикс24 | Битрикс24 | Показ задач на подпись, проверка, что подписывает назначенный сотрудник |
| Данные сертификата ЭЦП: ФИО, ИИН, организация и БИН (для ключей юрлиц), серийный номер, срок действия, издатель | Подпись, созданная в NCALayer | Проверка подписи, хранение результата проверки |
| Подписываемый PDF | Поле CRM или Диск портала | Показ документа и проверка подписи. Документ загружается на время операции; постоянно хранятся его имя, размер и хеш SHA-256, а копия файла — только если это включено для портала |
| Файл подписи .cms и отчёт о проверке | Создаются при подписании | Запись в CRM и подтверждение подписи в будущем |
| Комментарии при отклонении, передаче и остановке | Пользователи | Передача результата в бизнес-процесс |
| IP-адрес, время и тип действия | Запросы к сервису | Журнал действий, защита от злоупотреблений |
Приложение не получает и не хранит ключи ЭЦП и пароли к ним: подпись создаётся программой NCALayer на компьютере пользователя.
3. Передача третьим лицам
Данные не продаются и не используются для рекламы. Они передаются только в объёме, необходимом для работы:
- в портал Битрикс24 клиента — результат подписи и файл .cms;
- в службы НУЦ РК — данные сертификата для проверки его статуса (OCSP);
- провайдеру хостинга, на оборудовании которого работает сервис, и в хранилище резервных копий — только в зашифрованном виде;
- государственным органам — в случаях, прямо предусмотренных законодательством.
4. Хранение и удаление
Данные хранятся, пока Приложение используется на портале, и далее — в течение срока, необходимого для подтверждения подписанных документов и согласованного с клиентом. По запросу администратора портала данные портала выгружаются или удаляются, если их хранение не требуется по закону. Удаление Приложения из Битрикс24 прекращает получение новых данных.
5. Защита
Доступ к сервису — только по HTTPS. Личность пользователя подтверждается Битрикс24 при каждом запросе. Сотрудник видит только свои задачи, администратор портала — задачи своего портала. Резервные копии шифруются. Доступ к серверу ограничен и защищён ключами.
6. Права субъектов данных
Сотрудник клиента вправе узнать, какие его данные обрабатываются, потребовать их уточнения или удаления. Обращение можно направить клиенту (работодателю) или Разработчику по skakovm@gmail.com. Ответ даётся в сроки, установленные законодательством.
7. Изменения
Разработчик может обновлять политику. Действующая редакция всегда доступна по адресу e-qol.skakovm.kz/privacy.php.
8. Контакты
ИП Скаков М.С., г. Караганда. Эл. почта: skakovm@gmail.com.Телефон: +7 747 287 01 07.