Политика конфиденциальности
Приложение: Синхронизация с МойСклад: товары, цены, остатки (SyncMS, код ox8ru.syncms) · Версия политики: 1.2 · Действует с 18.10.2026
Оператор персональных данных: Общество с ограниченной ответственностью «Северо-Кавказский интернет магазин» (ООО "С-КИМ"), ИНН 2632803528 (далее — «Оператор»).
Настоящая Политика конфиденциальности (далее — «Политика») разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности при использовании приложения SyncMS (далее — «Приложение»), публикуемого в каталоге Битрикс24 Маркетплейс под кодом ox8ru.syncms.
Использование Приложения означает безоговорочное согласие Пользователя с настоящей Политикой. В случае несогласия — Пользователь обязан прекратить использование Приложения и удалить его с портала «Битрикс24».
1. Термины и определения
- Оператор — Общество с ограниченной ответственностью «Северо-Кавказский интернет магазин» (ООО "С-КИМ"), лицо, самостоятельно организующее и осуществляющее обработку персональных данных.
- Пользователь — физическое или юридическое лицо, установившее Приложение на свой портал «Битрикс24».
- Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
- Обработка персональных данных — любое действие с персональными данными (сбор, запись, систематизация, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение).
- Битрикс24 — облачный сервис ООО «1С-Битрикс» по адресу https://www.bitrix24.ru/.
- МойСклад — облачный сервис ООО «Новый мир» по адресу https://www.moysklad.ru/.
2. Состав обрабатываемых данных
Приложение работает преимущественно с данными каталога товаров, не являющимися персональными данными. Тем не менее, в процессе работы Оператор может обрабатывать следующие категории данных:
| Категория | Состав | Цель обработки |
|---|
| Данные о портале Битрикс24 | member_id, доменное имя портала, OAuth access-token и refresh-token | Авторизация Приложения при выполнении REST-запросов к порталу Пользователя |
| Данные об аккаунте МойСклад | сервисный токен доступа, наименование организации | Чтение каталога и остатков МойСклад для синхронизации |
| Контактные данные при оформлении платного тарифа | наименование организации, ИНН, КПП, ОГРН, юридический адрес, ФИО контактного лица, email, телефон | Формирование счёта на оплату, УПД/акта, активация платного тарифа |
| Технические логи | IP-адрес запроса, HTTP-метод, URL, время запроса, user-agent, статус ответа, числовые счётчики операций синхронизации | Диагностика ошибок, защита от злоупотреблений, аудит безопасности |
| Данные каталога (не персональные) | товары, разделы, цены, остатки, характеристики, изображения | Непосредственная функция Приложения — синхронизация каталога МойСклад → Битрикс24 |
Что Оператор НЕ обрабатывает
- Персональные данные покупателей / клиентов портала Битрикс24 (контакты, сделки, компании из CRM) — Приложение не имеет scope
crm.
- Содержимое заказов на портале Битрикс24 — Приложение работает только с каталогом.
- Данные сотрудников портала Битрикс24 — Приложение не запрашивает scope
user.
- Биометрические и специальные категории персональных данных (раса, национальность, состояние здоровья и т. п.).
3. Правовые основания обработки
- Согласие субъекта персональных данных на обработку своих персональных данных (ст. 6 ч. 1 п. 1 ФЗ-152), выраженное установкой Приложения на портал Битрикс24.
- Договор, стороной которого является субъект персональных данных (ст. 6 ч. 1 п. 5 ФЗ-152) — при оформлении платного тарифа.
- Обязанности Оператора, установленные законодательством РФ (ст. 6 ч. 1 п. 2 ФЗ-152) — для целей бухгалтерского и налогового учёта.
4. Принципы обработки
- Законность и справедливость.
- Ограничение обработки достижением конкретных, заранее определённых и законных целей.
- Недопустимость обработки, несовместимой с целями сбора.
- Соответствие содержания и объёма обрабатываемых данных заявленным целям — минимизация данных.
- Точность и актуальность данных.
- Хранение не дольше, чем этого требуют цели обработки.
5. Хранение и безопасность
5.1. Место хранения
Все персональные данные хранятся на серверах Оператора, физически расположенных на территории Российской Федерации, в соответствии с требованием ч. 5 ст. 18 ФЗ-152.
5.2. Технические меры защиты
- OAuth-токены (access и refresh) хранятся в зашифрованном виде с использованием аутентифицированного шифрования libsodium secretbox (алгоритм XSalsa20-Poly1305, мастер-ключ 256 бит). Мастер-ключ находится на файловой системе сервера с правами доступа
0600, вне базы данных и вне веб-корня.
- Секреты HMAC для вебхуков хранятся в отдельных файлах с правами
0640.
- Вся передача данных между Приложением и сервисами Битрикс24/МойСклад осуществляется по протоколу HTTPS с проверкой сертификатов.
- Входящие webhook-запросы подписываются HMAC и верифицируются на стороне Приложения через
hash_equals.
- CSRF-защита во всех административных действиях, санитизация всех пользовательских входных данных через
preg_match с capture-group.
5.3. Сроки хранения
- OAuth-токены и токен МойСклад — всё время существования подписки портала на Приложение. При событии
ONAPPUNINSTALL токены физически уничтожаются в течение одной минуты.
- Данные о заказах (реквизиты организаций, факт оплаты) — в течение сроков, установленных законодательством о бухгалтерском учёте, налоговым и архивным законодательством РФ (не менее 5 лет).
- Технические логи — не более 180 дней.
- Данные о результатах синхронизаций (job-файлы с счётчиками) — не более 90 дней.
6. Передача данных третьим лицам
Оператор не передаёт персональные данные третьим лицам, за исключением случаев, прямо предусмотренных законодательством РФ, а также:
- Передачи в адрес ООО «1С-Битрикс» (владельца сервиса Битрикс24) — только для целей выполнения REST-запросов от имени Приложения к порталу Пользователя.
- Передачи в адрес ООО «Новый мир» (владельца сервиса МойСклад) — только для целей чтения каталога и выполнения обратных вебхуков.
- Передачи в адрес банка-эквайера (интернет-эквайринг Т-Банка; Робокасса — если этот способ оплаты включён) — при оплате платного тарифа банковской картой: номер заказа, сумма, e-mail или телефон для направления кассового чека. Данные банковской карты вводятся на странице банка, Оператор их не получает и не хранит.
Трансграничная передача персональных данных Оператором не осуществляется.
7. Права субъекта персональных данных
Субъект персональных данных имеет право:
- Получать информацию об обработке своих персональных данных.
- Требовать уточнения, блокирования или уничтожения своих персональных данных.
- Отозвать своё согласие на обработку персональных данных.
- Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
Запрос, составленный в свободной форме с указанием Ф.И.О., контактных данных и сути обращения, направляется по электронной почте support@ox8.ru. Ответ направляется Оператором в течение 10 рабочих дней с момента получения запроса.
8. Cookies и аналогичные технологии
Приложение не использует cookies сторонних систем аналитики и рекламных сетей внутри iframe, отображаемого на портале Битрикс24. Cookies могут использоваться только на публичных лендинговых страницах https://syncms.ox8.ru/ — для сохранения технических настроек пользователя и защиты от автоматизированных атак.
9. Действия при утечке данных
В случае выявления утечки или попытки несанкционированного доступа к персональным данным Оператор:
- Блокирует скомпрометированные учётные записи и токены;
- Проводит внутреннее расследование инцидента;
- Уведомляет затронутых субъектов персональных данных в разумный срок, но не позднее 72 часов с момента обнаружения инцидента;
- Уведомляет Роскомнадзор в установленном законом порядке в случаях, предусмотренных ст. 21 ФЗ-152.
10. Изменения Политики
Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда доступна по адресу https://syncms.ox8.ru/public/syncms/privacy.php. Продолжение использования Приложения после публикации новой редакции означает согласие Пользователя с новыми условиями.
Контактные данные Оператора:
Общество с ограниченной ответственностью «Северо-Кавказский интернет магазин» (ООО "С-КИМ")
ИНН: 2632803528
Адрес: 357551, Ставропольский край, г. Пятигорск, п. Свободы, ул. Заречная, д. 215
Email (вопросы по обработке персональных данных): support@ox8.ru