Политика в отношении обработки персональных данных «Дескус™»

1. Оператор, область действия, определения

1.1. Оператор персональных данных собственных посетителей, покупателей, представителей организаций, пользователей, заявителей и подписчиков — ИП Соколов Андрей Сергеевич, ИНН 616804568492, ОГРНИП 326619600237992. Адрес для обращений: 344049, Россия, Ростовская область, г. Ростов-на-Дону, ул. Еременко, д. 93, кв. 117; e-mail info@deskus.ru. Обозначение ИП относится к тому же гражданину, осуществляющему предпринимательскую деятельность.

1.2. Политика применяется к deskus.ru, deskus.рф, app.deskus.ru, help.deskus.ru и встроенным формам/виджетам при обработке данных для собственных целей ИП. Данные, которые независимая Компания размещает о своих клиентах и работниках для своих целей, обычно обрабатываются ИП по поручению Компании согласно /legal/dpa; оператором по таким данным остаётся Компания, если закон и фактические обстоятельства не требуют другой квалификации.

1.3. Оператор руководствуется Федеральным законом № 152‑ФЗ, применимыми подзаконными актами, принципами законности, ограничения цели, минимизации состава данных и сроков хранения. Персональные данные не продаются и не используются Оператором для обучения собственных ИИ-моделей.

2. Цели, категории субъектов и правовые основания

2.1. Посетители сайта: IP-адрес, cookie/идентификаторы сессии, параметры браузера, технические события и страницы. Цели — работа ресурса, предотвращение злоупотреблений; необязательная веб-аналитика и Вебвизор — только после получения надлежащего выбора/согласия. Основание — законные интересы с проверкой прав субъектов, необходимость обеспечения безопасной работы, а для необязательных инструментов — согласие при его необходимости.

2.2. Пользователи и администраторы: имя, фамилия, подтверждённый e-mail, телефон при необходимости выбранного способа входа, добровольно указанные должность и Компания, идентификатор аккаунта, хэш пароля, события входа и подтверждения полномочий, IP и сведения об устройстве. Цели — создание аккаунта, исполнение Пользовательского соглашения и лицензии, восстановление доступа, безопасность. Для данных, необходимых по договору с гражданином или пользователем, применяется пункт 5 части 1 статьи 6 Закона № 152‑ФЗ; для защиты систем — пункт 7 той же части при соблюдении прав субъектов. Данные представителей организаций обрабатываются по применимым договорным и законным основаниям; согласие запрашивается отдельно в случаях, предусмотренных законом.

2.3. Пользователи внешней авторизации Яндекс ID / VK ID: уникальный идентификатор поставщика, имя, почта, телефон, изображение профиля исключительно в фактически передаваемом по разрешению пользователя объёме. Цель — идентификация и привязка аккаунта. Правовое основание определяется применимым действием пользователя и характером обработки.

2.4. Покупатели и плательщики: ФИО гражданина, e-mail или телефон для чека, идентификаторы Заказа и платежа, сумма, дата, сведения о возврате; для бизнес-заказа дополнительно наименование, ИНН, КПП и необходимые реквизиты. Цели — заключение и исполнение договора, расчёты, налоговые и кассовые обязанности, финансовые обращения. Основания — договор, законные учётные обязанности и защита прав в соответствующих случаях. Полные данные карты и CVC в Сервисе не сохраняются.

2.5. Лица, обращающиеся в поддержку: имя, контакты, текст обращения, файлы, содержание переписки, сведения о компании, идентификаторы инцидента. Цель — рассмотрение обращения, техническая диагностика, исполнение договора и защита прав при спорах. Не следует направлять в общий канал поддержки специальные категории ПДн, если для них не предусмотрен защищённый правовой процесс.

2.6. Подписчики рекламы: имя при его указании, e-mail, источник и дата подписки, версия отдельных согласий, события доставки и отказа. Цель — отправка рекламы по электронной почте. Основания — отдельное согласие на обработку контакта для рассылки (/legal/marketing-data-consent) и отдельное согласие на получение рекламы (/legal/marketing-consent). Отслеживание открытий писем и переходов для индивидуального профилирования не входит в стандартную подписку. Отказ от рекламы не ограничивает доступ к продукту.

2.7. Сведения клиентов, работников и корреспондентов других Компаний: контакты, переписка, документы, звонки, технические идентификаторы, записи задач. Объём определяется поручением соответствующей Компании; данная Политика не подменяет уведомления и согласия, которые должна обеспечить Компания как оператор. Стандартный режим не предназначен для специальных категорий и биометрической идентификации.

3. Операции, получатели, место хранения

3.1. Оператор совершает применимые операции: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа в необходимых пределах, обезличивание, блокирование, удаление, уничтожение; обработка автоматизированная и смешанная.

3.2. Основная база данных Сервиса размещается на территории Российской Федерации, в городе Москве, на сервере Рег.облака в регионе «Москва ФЗ‑152». Провайдер — ООО «Регистратор доменных имен РЕГ.РУ», ИНН 7733568767, ОГРН 1067746613494. По опубликованной документации провайдера серверы этой линейки размещаются в ЦОД «Релком Дата» по адресу: г. Москва, Волгоградский проспект, д. 42, к. 5. Для файлов и резервных копий используется Рег.облако, для почты — хостинг Рег.ру. Политика провайдера предусматривает хранение клиентских данных в ЦОДах на территории РФ. Сбор данных граждан РФ осуществляется с соблюдением части 5 статьи 18 Закона № 152‑ФЗ. Сведения об отдельных подключениях раскрываются на /legal/subprocessors и в соответствующих карточках функций.

3.3. Основные технические поставщики — ООО «Регистратор доменных имен РЕГ.РУ» для базы, резервных копий и почты, ООО «Нотификор» для SMS, ООО «Яндекс.Облако» для выбранных ИИ-функций. АО «ТБанк» обеспечивает эквайринг. Их сведения, роли и объём обработки раскрываются на /legal/subprocessors. Сведения о фискальных, аналитических, авторизационных поставщиках и внешних каналах раскрываются до соответствующей передачи. Каждому получателю передаётся только необходимый для конкретной операции объём данных.

3.4. До трансграничной передачи проверяются статья 12 Закона № 152‑ФЗ в действующей редакции, применимые ограничения, получатель, государство, меры защиты, договорное основание и предварительное уведомление Роскомнадзора. Согласие на Пользовательское соглашение и самостоятельное подключение мессенджера не заменяют эти процедуры. Трансграничная передача, для которой отсутствуют подтверждённые основания, не выполняется.

4. ИИ и распознавание речи

4.1. При включении разрешённой функции «Нейтрон» или распознавания речи необходимые фрагменты текста, аудио или документа передаются ООО «Яндекс.Облако» через выбранный программный интерфейс. Получатель, территория, категория данных и срок обработки показываются в карточке функции до включения. Контент всех обращений пространства не направляется в ИИ автоматически только вследствие подключения тарифа.

4.2. Оператор не использует данные и результаты для обучения собственных моделей. Передача клиентских персональных данных внешнему ИИ допускается только при наличии правовых оснований и в конфигурации, исключающей использование содержания для обучения поставщиком. Сведения о сохранении содержания и технических метаданных, целях и сроках раскрываются до включения соответствующей функции.

4.3. Передача специальных категорий ПДн, медицинских сведений и кадровых документов в ИИ-функции стандартной конфигурации запрещена; фильтрация и доступные технические запреты дополняют обязанность Компании не направлять такие данные. Подробные договорные условия — /legal/ai и /legal/dpa.

5. Сроки обработки и уничтожение

5.1. Профиль и средства входа хранятся в течение существования аккаунта, затем удаляются не позднее 30 календарных дней после прекращения цели, если нет самостоятельного основания. Неактивный аккаунт без действующего пространства, незавершённых расчётов и обращений удаляется после 12 месяцев отсутствия входов с уведомлением за 30 дней. Журналы безопасности хранятся до 90 дней с события; при конкретном инциденте нужные записи изолируются на срок его расследования и защиты прав. Минимальные доказательства заключения и исполнения договора хранятся до трёх лет после завершения обязательств, если иной обязательный срок не установлен законом.

5.2. Платёжные и учётные документы хранятся в течение сроков, установленных законодательством о налогах, бухгалтерском учёте и хранении документов. Для документов, в отношении которых установлен минимальный пятилетний срок, соблюдается этот срок; при наличии специальных сроков применяются они. Рабочий Контент, не относящийся к обязательной учётной документации, хранится по самостоятельным целям и срокам настоящей Политики.

5.3. Обращения вне договора хранятся до 90 календарных дней после окончательного ответа либо до прекращения основания раньше. Переписка о договорных обязательствах и претензиях — до трёх лет после завершения соответствующего вопроса в необходимом объёме. Рекламная обработка прекращается по отзыву; минимальный список запрета рассылки и доказательства согласия/отзыва изолируются для предотвращения повторной отправки и защиты прав, как правило, до трёх лет, с проверкой необходимости. При более коротком законном сроке применяется он.

5.4. Рабочее содержание пространства при неоплате хранится по договорному поручению для экспорта и восстановления не более 90 календарных дней с окончания лицензии; законное требование о более раннем уничтожении имеет приоритет. Для удаления пространства по инициативе администратора предусмотрены 14 календарных дней на отмену, затем до 24 часов на удаление из рабочих систем. Персональные данные в резервных копиях блокируются от штатной обработки и уничтожаются в сроки статьи 21 Закона № 152‑ФЗ и раздела 6 /legal/data-deletion. Договорные сроки отмены и восстановления не увеличивают обязательные сроки уничтожения персональных данных.

6. Защита и инциденты

6.1. Оператор применяет организационные и технические меры защиты персональных данных с учётом актуальных угроз и требуемого уровня защищённости: разграничение прав, защиту передачи, безопасное хранение учётных сведений, ограничение привилегированного доступа, резервирование, журналирование и устранение уязвимостей. Доступ персонала предоставляется в необходимом объёме с обязательством соблюдать конфиденциальность.

6.1.1. Для объекта инфраструктуры «Рег.Облако» опубликован аттестат соответствия требованиям безопасности информации № 2476.00112.2025 от 2 июня 2025 года, подтверждающий соответствие требованиям приказа ФСТЭК России от 18.02.2013 № 21 для первого уровня защищённости персональных данных. Аттестат относится к инфраструктуре провайдера. Защита приложения и управление доступом осуществляются Оператором в пределах его ответственности. Сведения об инфраструктуре — /legal/subprocessors.

6.2. При инциденте оператор расследует обстоятельства, ограничивает последствия и соблюдает предусмотренные ст. 21 Закона № 152‑ФЗ обязанности, включая уведомления компетентных органов в установленные сроки. Инциденты, затрагивающие данные по поручению Компании, дополнительно регулируются /legal/dpa.

7. Права субъектов и обращения

7.1. Субъект вправе получить сведения об обработке, требовать уточнения, блокирования, прекращения неправомерной обработки либо уничтожения в установленных законом случаях, отозвать согласие, обжаловать действия оператора. Запрос направляется на info@deskus.ru или почтовый адрес; оператор вправе проверить личность и полномочия способами, не требующими избыточной передачи документов.

7.2. Ответ со сведениями об обработке предоставляется в течение 10 рабочих дней с обращения или запроса; предусмотренное законом продление не более чем на 5 рабочих дней требует мотивированного уведомления. Исправление подтверждённых неточных сведений выполняется в течение 7 рабочих дней. Прекращение обработки по требованию, уничтожение и иные действия выполняются в сроки статьи 21 Закона № 152‑ФЗ с учётом законных исключений. Отзыв не прекращает обработку по сохраняющемуся самостоятельному основанию. Запрос по данным независимого Лицензиата передаётся ему с техническим содействием и без раскрытия чужих сведений.

8. Изменение Политики

8.1. При существенном изменении цели, состава, получателей или сроков обработки новая редакция публикуется с датой вступления в силу и архивом. Если изменение требует отдельного согласия, соответствующая обработка начинается только после его законного получения. Контакты и форма обращения: info@deskus.ru; /legal/data-deletion.