Политика обработки персональных данных

Политика обработки персональных данных Opselium

Редакция от 20 сентября 2026 года

1. Общие положения

1.1. Настоящая политика определяет, как ООО «ХЕЙПЕР ФОРДЖ» (далее — мы, оператор) обрабатывает персональные данные в системе Opselium — приложении для управления ИТ-услугами, устанавливаемом из Маркетплейса Битрикс24 или используемом напрямую.

1.2. Оператор — ООО «ХЕЙПЕР ФОРДЖ», ИНН 5038197203, генеральный директор Хапёрский П.В., место нахождения: Россия, Московская область, г. Ивантеевка. Почтовый адрес: 141282, Московская область, г. Ивантеевка, ул. Пионерская, д. 2, кв. 61.

1.3. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.4. Политика действует в отношении всех персональных данных, которые приложение получает и хранит в своей базе при работе с организациями-клиентами.

2. Категории субъектов и состав данных

2.1. Основная категория субъектов — работники организации-клиента (организации, установившей приложение). О них мы обрабатываем:

— имя (как оно указано в учётной записи Битрикс24);
— учётная запись Битрикс24 (идентификатор и логин);
— подразделение и роль в системе (исполнитель, руководитель направления, владелец портала и т. п.);
— рабочие места: закреплённые устройства, их IP-адреса и имена;
— заявки: обращение, его ход, комментарии и итог;
— стенограммы звонков — только при включённом голосовом модуле (расшифровки разговоров, по которым создаётся заявка; минуты распознавания речи оплачиваются отдельно);
— журнал действий: кто, когда и какие действия совершал в системе.

2.2. Также обрабатываются данные авторов обращений — лиц, направивших заявку или позвонивших в службу поддержки: имя, содержание обращения, сведения о звонке.

2.3. Мы не обрабатываем специальные категории персональных данных (состояние здоровья, убеждения, судимость) и биометрические данные. Данные детей в рамках работы приложения не обрабатываются.

2.4. В отношении данных работников организации-клиента оператором выступает сама организация-клиент; мы обрабатываем эти данные как обработчик по её поручению (ч. 3 ст. 6 152-ФЗ) в объёме, необходимом для работы приложения.

3. Цели и правовые основания обработки

3.1. Мы обрабатываем данные, чтобы приложение работало: заявки доходили до исполнителей, сроки реакции и решения были измеримы, отчёты формировались, а доступ к данным имели только те, кому он положен.

3.2. Цели обработки:

— регистрация, распределение и исполнение обращений и заявок;
— ведение инцидентов, аварий, учёта оборудования и их связей с заявками;
— контроль сроков реакции и решения (SLA), построение отчётов о работе ИТ-службы;
— оповещение работников о назначенных заявках и ходе работ;
— голосовой приём обращений (только при включённом голосовом модуле);
— ведение журнала действий для расследования инцидентов и споров;
— организация подписки на модули (при оплате через Маркетплейс Битрикс24 соответствующие данные обрабатывает платформа по своим правилам).

3.3. Правовые основания обработки:

— поручение организации-клиента на обработку данных её работников (ч. 3 ст. 6 152-ФЗ) — для целей работы приложения с её данными;
— договор между нами и организацией-клиентом (лицензионное соглашение на использование Opselium) — для исполнения обязательств по нему;
— законные интересы (п. 5 ч. 1 ст. 6 152-ФЗ) — ведение журнала действий, обеспечение безопасности данных.

4. Порядок и условия обработки

4.1. Обработка выполняется смешанным способом: автоматизированно в информационной системе Opselium и вручную (администрирование, ответы на запросы, поддержка) с соблюдением требований по защите данных (глава 5 152-ФЗ).

4.2. Данные размещаются у хостинг-провайдера на территории Российской Федерации. Трансграничная передача персональных данных не осуществляется.

4.3. Мы принимаем организационные и технические меры защиты: разграничение прав доступа по ролям, шифрование секретов и токенов, ведение журнала действий, ограничение числа лиц с административным доступом.

5. Передача данных третьим лицам

5.1. Мы не передаём персональные данные третьим лицам, за исключением:

— случаев, прямо предусмотренных законодательством РФ (запросы уполномоченных органов, судебные акты);
— хостинг-провайдера, обеспечивающего размещение базы данных на территории РФ (доступ — только в объёме, необходимом для размещения и технической поддержки).

5.2. Данные не передаются в маркетинговых целях и не продаются.

5.3. При оплате через Маркетплейс Битрикс24 платежные и контактные данные обрабатываются платформой по её правилам; мы их не получаем.

6. Сроки обработки и хранения

6.1. Данные хранятся, пока приложение установлено в портале организации-клиента.

6.2. Данные удаляются при удалении приложения из портала Битрикс24: данные организации стираются из базы Opselium, восстановить их после этого нельзя.

6.3. Авторизационные данные — ключи доступа к порталу клиента — отзываются сразу после удаления приложения.

6.4. Стенограммы звонков хранятся в составе заявок, к которым относятся, и удаляются вместе с данными организации.

6.5. Если выгрузить данные нужно до удаления приложения, воспользуйтесь выгрузкой в CSV или Excel средствами приложения.

7. Права субъекта и порядок обращения

7.1. Вы вправе получить сведения об обработке ваших данных, требовать их уточнения или удаления, отозвать согласие и обжаловать наши действия (ст. 14–17 152-ФЗ).

7.2. Запрос направляется по адресу: client@haperforge.ru. Уточнение или удаление данных работника по его обращению мы выполняем по согласованию с его работодателем — оператором этих данных.

7.3. Обращение рассматривается в срок, установленный законом: ответ даётся в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах.

7.4. Отказ в доступе к данным или иное нарушение ваших прав можно обжаловать в Роскомнадзоре или в суде.

8. Cookies и трекинг

8.1. Opselium не использует cookies для отслеживания пользователей: аналитические счётчики и трекеры не подключаются, поведенческие профили не собираются, данные не используются для рекламы.

8.2. Cookies применяются только для поддержания сеанса авторизации.

9. Контакты

Оператор: ООО «ХЕЙПЕР ФОРДЖ», ИНН 5038197203, генеральный директор Хапёрский П.В., место нахождения: Россия, Московская область, г. Ивантеевка.

Запросы по персональным данным: client@haperforge.ru
Почтовый адрес: 141282, Московская область, г. Ивантеевка, ул. Пионерская, д. 2, кв. 61
Сайт Opselium: opselium.haperforge.ru

10. Изменения политики

Мы можем изменить политику; новая редакция публикуется на сайте Opselium и в приложении. Существенные изменения доводятся до сведения организаций-клиентов по возможности до вступления их в силу.