Андрей Николаев

Вы сделали это на своем ПК?
т.е. и битрикс и локальное приложение работает на вашем пк? Или вы разместили его на сервере?

Как работает приложение?
- Битрикс сделает проверку на доступ к соответствующему адресу. Будет проверяться корректный резолв.
- Битрикс перенаправит вас на специальную страницу где в iframe откроется приложение. Т.е. если приложение лежит то 127.0.0.1 будет учитываться относительно вашего ПК, а не сервера.
- Будут произведены действия по установке и после BX.installFinish вам откроется index-страница вашего приложения.

Таким образом 127.0.0.1 для вас и для вашего сервера это будут разные конечные адреса.
Если вы используете облачный сервер то ваше приложение должно быть либо zip-архивом (т.е. без ссылок, обработчиков событий и т.п.) либо быть доступно изве (127.0.0.1 это ваш локальный адрес).

Я вижу у вас защищенное соединение. Битриксу требуется чтобы стоял корректный полный сертификат, а это значит что если у вас отсутствует цепочка или она не верна, то такая ссылка не откроется (даже если последний сертификат у вас добавлен в доверенных и браузер его открывает без предупреждений).

Все достаточно просто:
- Пишете бота в телеграме, подписываете на него HR
- При создании заявления на отпуск вешаете БП, в нем отправка на вашего бота.

Примечание к коду ниже: если ИНН у вас поле компании (пользовательское, UF_*), то в методе handleCompanyAdd следует проверить его на уникальность и уже выполнить нужное вам действие.
Если ИНН это поле реквизитов, то зарегистрировать агента, так как на момент создания компании реквизиты еще могут быть не сохранены.

/**
 * Получаем объект менеджера событий.
 * Нужен для подписки на событие
 * @var Main\EventManager
 */
$eventManager = \Bitrix\Main\EventManager::getInstance();

/**
 * Подписка на событие "после создании компании"
 * постфикс Compatible нужен потому что событие из старого ядра 
 */
$eventManager->addEventHandlerCompatible(
	"crm",
	"OnAfterCrmCompanyAdd",
	[
		CompanyHandler::class,
		"handleCompanyAdd"
	]
);

class CompanyHandler
{
	/**
	 * Обработчик события crm::OnAfterCrmCompanyAdd
	 * @param array &$arFields 
	 * @return boolean
	 */
	public static function handleCompanyAdd( &$arFields )
	{
		/**
		 * Тут создаешь агента для этой компании
		 * См. примечание
		 */
		return true;
	}
}

Прежде всего нужно определиться что имеено вы хотите получить?
Вы написали про заявку, но в терминах битрикса нет понятия "заявка". Есть задача, есть лид, есть письмо, сделка и т.п, но заявки нет.

Если результатом этих действий должна быть задача, то нужно определиться кто за нее будет ответственным.
Задаче в битрикса обязятелен ответственный и к сожалению есть несколько способов автоматически создавать такие задачи:
- Через личную почту (специальный адрес у каждого)
- Через лиды (Почта -> лид -> задача)
- В коробке: через собственные обработчики

Но это не "определенная группа людей видели эту заявку и реагировали кто свободен"

Для конкретно этого пункта меню есть прекрасное событие OnAfterCrmControlPanelBuild

Пример вызова:

\Bitrix\Main\EventManager::getInstance()->addEventHandlerCompatible(
	"crm",
	"OnAfterCrmControlPanelBuild",
	function( &$menuItems ){

		// $menuItems - список элементов меню по ссылке. Можно даже удалить
		$menuItems[] = [
			/**
			 * ID пункт меню. Нужен для подсветки на странице
			 * @var string
			 */
			'ID'      => 'CUSTOM_REPORTS',

			/**
			 * ID js-пункта меню. Для счетчиков и action-комманд
			 * @var string
			 */
			'MENU_ID' => 'menu_crm_custom_reports',

			/**
			 * Название и hover title
			 * @var string
			 */
			'NAME'    => 'Пользовательские отчеты',
			'TITLE'   => 'Пользовательские отчеты',

			/**
			 * Ссылка, куда вести по нажатию
			 * @var string
			 */
			'URL'     => '/crm/_some_link_/',
		];	
	}
);

Ну и собственно на своей странице нужно вызвать доп.компонент:

$APPLICATION->IncludeComponent(
	'bitrix:crm.control_panel',
	'',
	array(
		'ID'             => 'CUSTOM_REPORTS',
		'ACTIVE_ITEM_ID' => 'CUSTOM_REPORTS',
	)
);

чтоб этот сотрудник видел весь путь своего лида, включая будущий контакт и компанию, но не видел другие контакты и компании?

Нет, нельзя.
Для лида - можно.
Для сделки - можно.
Для контактов и компаний не подойдет.

Да и смысла нет. Если он занимается только рекламой, то лидов ему будет достаточно (вся информация, кроме последующих коммуникаций там есть)