Политика обработки персональных данных

1. Общие положения

1.1. Политика описывает, как Соколов Андрей Сергеевич (физическое лицо, ИНН 616804568492) обрабатывает и защищает персональные данные на сайтах deskus.ru и дескус.рф, в кабинете app.deskus.ru и его мобильной версии, в справке help.deskus.ru и в чате поддержки Дескуса™.

1.2. Политика подготовлена по Федеральному закону от 27.07.2006 № 152‑ФЗ «О персональных данных» (далее — 152‑ФЗ) и опубликована как общедоступный документ (часть 2 статьи 18.1 152‑ФЗ). Термины используются в значениях статьи 3 152‑ФЗ.

1.3. Сервис предназначен для профессиональной деятельности. Мы не собираем намеренно данные детей.

2. Оператор

• Соколов Андрей Сергеевич, физическое лицо
• ИНН: 616804568492
• Адрес для корреспонденции: 344049, Ростовская обл., г. Ростов-на-Дону, ул. Еременко, д. 93, кв. 117
• Электронная почта: info@deskus.ru
• Сайт: deskus.ru

2.1. Ответственный за организацию обработки персональных данных — Соколов Андрей Сергеевич, info@deskus.ru.

3. Когда мы оператор, а когда нет

3.1. Мы оператор для данных посетителей сайта; тех, кто регистрируется и работает в кабинете (данные учётной записи); представителей заказчиков и плательщиков; тех, кто пишет в нашу поддержку или получает наши письма.

3.2. Компании пользуются Дескусом™, чтобы общаться со своими клиентами и вести работу команды. Данные, которые компания хранит в своём кабинете, — переписку с её клиентами, карточки клиентов, записи звонков и встреч, кадровые сведения о сотрудниках — обрабатывает эта компания как оператор, а мы обрабатываем их по её поручению: Поручение на обработку персональных данных.

3.3. Если вы клиент компании, которая пользуется Дескусом™, обращайтесь по вопросам своих данных к этой компании. Как это сделать — на странице «Удаление данных и запросы».

4. Какие данные, зачем и на каком основании

4.1. Регистрация и учётная запись. Данные: имя; адрес электронной почты; номер телефона; пароль — только в виде хэша; название компании, её адрес в Сервисе, сфера деятельности и размер команды; ответ на вопрос, какими разделами вы планируете пользоваться; часовой пояс; IP-адрес, сведения о браузере и устройстве, язык и страна (если её передал прокси-сервер); дата и время ваших согласий. Цели — заключить и исполнить договор, создать и вести учётную запись. Основания — договор и ваше согласие (пункты 5 и 1 части 1 статьи 6 152‑ФЗ).

4.2. Подтверждение телефона. Номер телефона передаётся сервису Notificore: он отправляет SMS с кодом и проверяет введённые цифры, сам код хранит только он. Цель — убедиться, что номер ваш, и защитить Сервис от массовых регистраций. Основание — договор.

4.3. Вход через Яндекс ID и VK ID. С вашего разрешения провайдер передаёт нам идентификатор аккаунта, имя, адрес электронной почты, фото профиля и номер телефона — если они есть в аккаунте и провайдер их передаёт. Мы используем эти данные для входа и регистрации и храним привязку аккаунта к учётной записи. Пароль от Яндекса или VK мы не получаем. Основание — договор.

4.4. Работа в кабинете и безопасность. Данные: профиль (имя, должность, фото, телефон, внутренний номер, дата рождения — если вы их указали); журнал регистрации и входов (дата, IP-адрес, браузер, операционная система, страна); активные сеансы и доверенные устройства для двухфакторной аутентификации; подписки на пуш-уведомления. Цели — работа Сервиса по договору, защита учётных записей, разбор инцидентов. Основания — договор и законный интерес оператора в защите Сервиса (пункты 5 и 7 части 1 статьи 6 152‑ФЗ).

4.5. Оплата. Данные: реквизиты плательщика (наименование, ИНН, КПП, адрес), адрес почты бухгалтерии, имя и почта того, кто оплачивает, счета, акты и сведения о платежах. При оплате картой номер карты вводится на странице Т-Банка — мы получаем только результат платежа. Для кассового чека сервис «Чеки Т-Бизнеса» получает позиции чека и почту плательщика и передаёт чек оператору фискальных данных и в налоговый орган. При оплате по счёту банк Исполнителя (АО «ТБанк») передаёт нам сведения о поступлении: наименование и ИНН плательщика, сумму, назначение платежа. Цели — приём оплаты, документы, бухгалтерский и налоговый учёт. Основания — договор и обязанности по закону: Налоговый кодекс РФ, законы о бухгалтерском учёте и о применении контрольно-кассовой техники (пункты 5 и 2 части 1 статьи 6 152‑ФЗ).

4.6. Поддержка. Где: чат поддержки на сайте deskus.ru, в кабинете и в справке help.deskus.ru, почта info@deskus.ru. Данные: имя, почта и телефон — если вы их указали; текст сообщений и файлы; если вы вошли в кабинет — имя, почта и компания из учётной записи; технические данные окна чата: идентификатор посетителя, IP-адрес, браузер и операционная система, язык, часовой пояс, адрес страницы и откуда вы на неё перешли, страна и город — если их определил прокси-сервер. Цель — ответить на обращение и помочь с Сервисом. Основания — ваше согласие (отметка в чате) и договор, если вы наш клиент. Для подготовки ответа может использоваться ИИ-ассистент Нейтрон (раздел 6).

4.7. Письма. Служебные письма — подтверждение почты, вход и безопасность, приглашения, счета и оплаты, уведомления о работе в кабинете — нужны для исполнения договора. Рекламные и информационные рассылки мы отправляем только с вашего отдельного согласия: Согласие на рассылки. В каждом письме рассылки есть ссылка «Отписаться»; в письмах рассылки мы учитываем открытия и переходы по ссылкам.

4.8. Сайт deskus.ru: cookie и статистика. Необходимые cookie работают всегда. Чат поддержки, статистика Яндекс Метрики и Вебвизор работают только с вашего согласия, которое вы даёте в баннере cookie по категориям. Подробно — в Политике cookie, текст согласия — в разделе «Согласие на обработку данных с помощью cookie».

5. Как мы обрабатываем данные

5.1. Мы совершаем с данными действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Обработка смешанная, в основном автоматизированная.

5.2. Мы не принимаем решений, которые порождают для вас юридические последствия, только на основании автоматизированной обработки (статья 16 152‑ФЗ).

5.3. Мы не распространяем и не продаём персональные данные и не передаём их для рекламы. Государственным органам данные предоставляются только в случаях, предусмотренных законом.

6. Искусственный интеллект

6.1. Функции ИИ в Сервисе — ИИ-ассистент Нейтрон и распознавание речи в записях звонков и встреч — работают на Yandex AI Studio и SpeechKit в Yandex Cloud. Текст или запись передаются туда только для выполнения конкретного запроса.

6.2. Каждый запрос уходит с выключенным логированием: провайдер не сохраняет содержимое запросов и не использует его для улучшения своих моделей. Результат распознавания речи мы удаляем с серверов Яндекса сразу после получения; если удалить не получилось, Яндекс удаляет его сам через 3 дня.

6.3. Мы не используем персональные данные для обучения моделей ИИ.

7. Привлечённые лица

7.1. Для работы Сервиса мы привлекаем:

• Рег.облако (REG.RU) — серверы, хранилище файлов и резервные копии в Москве;
• почтовый сервис REG.RU — отправка писем Сервиса;
• Yandex Cloud (Yandex AI Studio и SpeechKit) — функции ИИ-ассистента Нейтрона и распознавание речи, когда ими пользуются;
• Notificore — отправка SMS с кодом подтверждения номера телефона;
• Т-Банк и Чеки Т-Бизнеса — приём оплаты картой и кассовые чеки; оператор фискальных данных — передача чеков в налоговый орган;
• АО «ТБанк» — банк, в котором открыт расчётный счёт Исполнителя (Т-Бизнес);
• ООО «Яндекс» — Яндекс ID для входа и Яндекс Метрика на сайте, только с вашего согласия;
• ООО «ВК» — VK ID для входа;
• службы пуш-уведомлений браузеров и устройств — если вы включили уведомления (раздел 8).

7.2. Эти лица обрабатывают данные по нашему поручению или как самостоятельные операторы в рамках своих услуг — в объёме, который нужен для этих услуг, с соблюдением конфиденциальности и безопасности.

8. Где хранятся данные

8.1. Сервис работает на серверах Рег.облака в Москве: там находятся базы данных, файлы и резервные копии. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ ведутся в базах данных на территории РФ (часть 5 статьи 18 152‑ФЗ).

8.2. Трансграничную передачу персональных данных мы не осуществляем, кроме пуш-уведомлений: если вы включили их, уведомление доставляет служба вашего браузера или устройства (например, Google, Apple, Mozilla), которая может находиться за рубежом. Содержимое уведомления зашифровано так, что прочитать его может только ваше устройство: службе передаются адрес подписки и зашифрованное сообщение.

8.3. Если компания подключила к своему кабинету зарубежные мессенджеры (например, Telegram, Viber, WhatsApp), сообщения её клиентам уходят через них по решению этой компании — см. Поручение на обработку персональных данных.

9. Сроки хранения

• учётная запись и профиль — пока учётная запись существует. Когда сотрудника удаляют из компании, его почта, телефон, пароль и ключ двухфакторной аутентификации стираются сразу, а имя и фото остаются в истории компании. Когда удаляют компанию, удаляются все её учётные записи;
• компания, подписку которой не продлили, и учётные записи её сотрудников — 6 месяцев после окончания последнего оплаченного или пробного периода. Затем компания удаляется вместе с учётными записями; перед этим владелец и администраторы получают письма за 30, 7 и 1 день;
• журнал регистрации и входов — пока существует учётная запись; сеанс входа — до выхода или окончания срока: 12 часов, а с отметкой «Запомнить меня» — 30 дней;
• счета, акты и сведения о платежах — 5 лет после окончания года, в котором проведена операция, если закон не требует хранить дольше;
• обращения в поддержку — 3 года после последнего обращения, если вы не отзовёте согласие раньше;
• сведения о согласиях и их отзыве — пока идёт обработка и 3 года после её окончания, чтобы подтвердить получение согласия;
• согласие на рассылки — до отзыва;
• данные Яндекс Метрики — по правилам Яндекс Метрики; срок действия её cookie — до 1 года (см. Политику cookie);
• резервные копии базы данных — 14 дней: удалённые данные исчезают из копий по истечении этого срока.

9.1. Когда цель обработки достигнута или согласие отозвано, мы уничтожаем или обезличиваем данные в течение 30 дней, если закон не обязывает или не разрешает хранить их дольше. Для учётной записи цель достигнута, когда её удалили — вместе с сотрудником, вместе с компанией по запросу её администратора или через 6 месяцев после окончания неоплаченной подписки компании.

10. Как мы защищаем данные

10.1. Мы принимаем правовые, организационные и технические меры по статьям 18.1 и 19 152‑ФЗ:

• соединение с сайтом и кабинетом защищено протоколом HTTPS;
• пароли хранятся только в виде хэшей; пароли почтовых ящиков, ключи и токены подключённых каналов — зашифрованными по алгоритму AES-256-GCM;
• для входа доступна двухфакторная аутентификация; число попыток входа ограничено; о новом входе в учётную запись приходит письмо;
• данные каждой компании доступны только её сотрудникам, и только в пределах прав их ролей;
• резервные копии базы данных снимаются ежедневно и хранятся зашифрованными, с отдельным ключом доступа к хранилищу копий;
• панель администрирования Сервиса доступна только через защищённое подключение (VPN) и с двухфакторной аутентификацией;
• работа Сервиса отслеживается круглосуточно, о сбоях приходят оповещения;
• изменения настроек компаний и действия администраторов записываются в журналы.

11. Ваши права

11.1. По статьям 14–17 и 21 152‑ФЗ вы вправе:

• получить сведения об обработке своих персональных данных: кто их обрабатывает, какие, зачем, на каком основании, как долго и кому передаёт;
• потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели;
• отозвать согласие на обработку персональных данных и отказаться от рассылок;
• обжаловать наши действия или бездействие в Роскомнадзоре или в суде.

12. Как воспользоваться правами

12.1. Напишите на info@deskus.ru — лучше с адреса, к которому привязана учётная запись, — или в чат поддержки, или отправьте письмо по адресу: 344049, Ростовская обл., г. Ростов-на-Дону, ул. Еременко, д. 93, кв. 117. Укажите, кто вы и что нужно сделать. Мы можем попросить подтвердить, что данные ваши.

12.2. Сроки ответа: сведения о данных — 10 рабочих дней (могут быть продлены не более чем на 5 рабочих дней с объяснением причин); уточнение данных — 7 рабочих дней; прекращение обработки по требованию — 10 рабочих дней; после отзыва согласия — прекращаем обработку и уничтожаем данные в течение 30 дней. Подробно — на странице «Удаление данных и запросы».

13. Отзыв согласия

13.1. Согласие можно отозвать в любой момент: письмом на info@deskus.ru, в чате поддержки или по почтовому адресу оператора. От рассылок можно отказаться ссылкой «Отписаться» в письме.

13.2. После отзыва мы прекращаем обработку и уничтожаем данные в течение 30 дней, кроме случаев, когда закон разрешает продолжить обработку без согласия, — например, для исполнения договора или хранения бухгалтерских документов (часть 2 статьи 9, часть 5 статьи 21 152‑ФЗ). Без данных учётной записи пользоваться кабинетом нельзя, поэтому после отзыва согласия на них учётную запись удаляют.

14. Cookie

14.1. Сайт использует необходимые cookie и данные хранилища браузера, а с вашего согласия — чат поддержки, Яндекс Метрику и Вебвизор. Изменить выбор можно в любой момент ссылкой «Настройки cookie» в подвале сайта. Подробно — в Политике cookie.

15. Изменение Политики

15.1. Мы вправе изменять Политику. Актуальная редакция всегда доступна по этому адресу, дата редакции указана в начале документа.