Политика конфиденциальности
приложения «QolSign: подписание документов ЭЦП» для Битрикс24 и сайта qolsign.kz · редакция от 12 октября 2026 года
Настоящая политика описывает, какие данные обрабатывают приложение «QolSign: подписание документов ЭЦП» для Битрикс24 (далее — «Приложение») и сайт qolsign.kz (далее — «Сайт»), зачем, сколько хранятся и как защищаются. Оператор — ИП Скаков М.С. (реквизиты и контакты — в разделе 8; далее — «Разработчик»). Обработка ведётся в соответствии с Законом Республики Казахстан «О персональных данных и их защите».
1. Роли сторон
Клиент — организация, установившая Приложение на свой портал Битрикс24, — определяет, какие документы и каким сотрудникам и контрагентам направляются на подпись, и отвечает за наличие оснований для обработки данных своих сотрудников и контрагентов, в том числе внешних подписантов. Внешний подписант — лицо, которому клиент направил документ на подпись по персональной ссылке и которое не является пользователем портала клиента (например, контрагент). По данным сотрудников и внешних подписантов оператор — клиент. Разработчик обрабатывает эти данные по поручению клиента и только для работы Приложения. По данным, которые посетители оставляют в формах заявки, Разработчик — самостоятельный оператор.
2. Какие данные обрабатываются
| Данные | Источник | Зачем |
|---|---|---|
| Адрес портала, идентификатор установки, токены доступа Приложения (хранятся зашифрованными) | Битрикс24 при установке | Обращение к порталу от имени Приложения |
| Идентификатор, имя и должность сотрудника Битрикс24 | Битрикс24 | Показ задач на подпись, проверка, что подписывает назначенный сотрудник, поиск коллеги при передаче документа |
| Данные сертификата ЭЦП: ФИО, ИИН, организация и БИН (для ключей юрлиц), серийный номер, срок действия, издатель | Подпись, созданная в NCALayer | Проверка подписи, хранение результата проверки |
| Данные внешнего подписанта: адрес эл. почты, ФИО или наименование организации, ИИН/БИН | Клиент — указывает в роботе Битрикс24 | Отправка письма со ссылкой на подпись, показ ссылки ответственному сотруднику клиента, сверка ИИН/БИН с сертификатом подписи |
| IP-адрес и сведения о браузере внешнего подписанта при подписании | Запрос к странице подписания | Подтверждение обстоятельств подписания; хранятся в отчёте о проверке подписи |
| Подписываемый документ (файл любого формата) | Поле CRM или Диск портала | Показ документа и проверка подписи. Постоянно хранятся его имя, размер, хеш SHA-256 и точная копия подписанного файла — для подтверждения подписи, если файл в CRM изменят или удалят. По запросу клиента хранение копии отключается |
| Файл подписи .cms и отчёт о проверке | Создаются при подписании | Запись в CRM и подтверждение подписи в будущем |
| Комментарии при отклонении, передаче и остановке | Пользователи и внешние подписанты | Передача результата в бизнес-процесс |
| IP-адрес, время и тип действия | Запросы к сервису | Журнал действий, защита от злоупотреблений |
| Журнал запросов к Битрикс24: метод, параметры и ответ портала (без токенов и без содержимого файлов; может содержать имена сотрудников и названия элементов CRM) | Обмен Приложения с порталом | Диагностика ошибок; требование Битрикс24 Маркетплейс к приложениям |
| Адреса эл. почты для уведомлений (до 3) | Администратор портала — указывает в Приложении (необязательно) | Уведомления о подписке, лимитах тарифа, связи с порталом и удалении данных портала. Удаляются вместе с данными портала или когда администратор очистит поле |
| Имя, телефон, эл. почта, адрес портала, текст обращения | Формы заявки на Сайте и «Написать в поддержку» в Приложении | Ответ на заявку и техническая поддержка |
Приложение не получает и не хранит ключи ЭЦП и пароли к ним: подпись создаётся программой NCALayer на компьютере пользователя.
3. Где хранятся данные и кому передаются
Данные Приложения хранятся на сервере сервиса QolSign (Республика Казахстан). Данные не продаются и не используются для рекламы. Они передаются только в объёме, необходимом для работы:
- в портал Битрикс24 клиента — результат подписи и файл .cms; для внешнего подписанта — также ФИО, организация и ИИН/БИН из сертификата и комментарий;
- почтовому сервису, через который отправляются письма внешним подписантам, — адрес эл. почты, имя и текст письма со ссылкой;
- в службы НУЦ РК — данные сертификата для проверки его статуса (OCSP);
- провайдеру хостинга, на оборудовании которого работает сервис;
- в хранилище резервных копий — только в виде зашифрованных архивов; ключ шифрования есть только у Разработчика;
- заявки из форм — в CRM Битрикс24 Разработчика; для защиты форм от автоматических отправок используется Google reCAPTCHA, которая получает технические данные браузера и может устанавливать файлы cookie;
- государственным органам — в случаях, прямо предусмотренных законодательством.
4. Сроки хранения и удаление
- Пока Приложение установлено — история задач, журнал действий, файлы подписей, отчёты о проверке и копии подписанных документов (если хранение не отключено по запросу клиента) хранятся для подтверждения подписанных документов. После окончания подписки копии документов хранятся до конца оплаченного периода и ещё 30 дней для выгрузки, затем удаляются, если клиент не выбрал хранение архива.
- После удаления Приложения с портала данные портала хранятся 30 дней — на случай повторной установки или запроса выгрузки — и затем удаляются автоматически: история задач, журнал действий, имена сотрудников, файлы подписей, отчёты о проверке и копии документов. Токены доступа удаляются сразу при удалении Приложения. Файлы подписей, записанные в карточки CRM, остаются в Битрикс24 клиента.
- Сохраняется только учётная запись портала: адрес, идентификатор, статус и сроки подписки, история установок и оплат — для расчётов и восстановления условий при повторной установке.
- Данные внешних подписантов хранятся вместе с задачей и отчётом о проверке подписи — в тех же сроках, что и остальные данные портала. Ссылка для подписания действует до срока, указанного в роботе, или до завершения подписания.
- Журнал запросов к Битрикс24 — 7 дней.
- Внутренние копии базы данных на сервере — 30 дней. В зашифрованных резервных копиях удалённые данные могут оставаться дольше; они не используются и не восстанавливаются, кроме восстановления сервиса после аварии, после которого удаление выполняется повторно.
- Заявки из форм — пока это нужно для ответа и поддержки клиента, либо до отзыва согласия.
По запросу администратора портала данные портала выгружаются или удаляются раньше срока, если их хранение не требуется по закону.
5. Защита
Доступ к сервису — только по HTTPS. Личность пользователя подтверждается Битрикс24 при каждом запросе. Сотрудник видит только свои задачи, администратор портала — задачи своего портала; данные разных порталов разделены. Внешний подписант получает доступ только к одному документу — по персональной ссылке со случайным ключом, который невозможно подобрать; на сервере хранится его хеш и зашифрованная копия. Страница подписания не индексируется поисковыми системами. Токены доступа и резервные копии шифруются.
6. Права субъектов данных
Сотрудник клиента, внешний подписант и посетитель Сайта вправе узнать, какие его данные обрабатываются, потребовать их уточнения, блокирования или удаления, отозвать согласие на обработку. Обращение можно направить клиенту (работодателю или организации, направившей документ на подпись) или Разработчику по support@qolsign.kz. Ответ даётся в сроки, установленные законодательством.
7. Изменения
Разработчик может обновлять политику. Действующая редакция всегда доступна по адресу qolsign.kz/privacy.php. Условия использования Приложения — в Лицензионном соглашении.
8. Контакты
ИП Скаков М.С.
БИН/ИИН: 971121350395
Адрес: г. Сарань, улица Безымянная, дом 20
Телефон: +7 747 287 01 07
Эл. почта: support@qolsign.kz