Политика в отношении обработки персональных данных «Дескус™»
Как обрабатываются данные посетителей, пользователей, покупателей и заявителей: цели, основания, место хранения, получатели, сроки и права.
1. Оператор, область действия, определения
1.1. Оператор персональных данных собственных посетителей, покупателей, представителей организаций, пользователей, заявителей, подписчиков, партнёров и участников акций — ИП Соколов Андрей Сергеевич, ИНН 616804568492, ОГРНИП 326619600237992. Адрес для обращений: 344049, Россия, Ростовская область, г. Ростов-на-Дону, ул. Еременко, д. 93, кв. 117; e-mail info@deskus.ru. Обозначение ИП относится к тому же гражданину, осуществляющему предпринимательскую деятельность.
1.2. Политика применяется к deskus.ru, deskus.рф, app.deskus.ru, help.deskus.ru и встроенным формам/виджетам при обработке данных для собственных целей ИП. Данные, которые независимая Компания размещает о своих клиентах и работниках для своих целей, обычно обрабатываются ИП по поручению Компании согласно /legal/dpa; оператором по таким данным остаётся Компания, если закон и фактические обстоятельства не требуют другой квалификации.
1.3. Оператор руководствуется Федеральным законом № 152‑ФЗ, применимыми подзаконными актами, принципами законности, ограничения цели, минимизации состава данных и сроков хранения. Персональные данные не продаются и не используются Оператором для обучения собственных ИИ-моделей.
2. Цели, категории субъектов и правовые основания
2.1. Посетители сайта: IP-адрес, cookie/идентификаторы сессии, параметры браузера, технические события и страницы. Цели — работа ресурса, предотвращение злоупотреблений; необязательная веб-аналитика и Вебвизор — только после получения надлежащего выбора/согласия. Основание — законные интересы с проверкой прав субъектов, необходимость обеспечения безопасной работы, а для необязательных инструментов — согласие при его необходимости.
2.2. Пользователи и администраторы: имя, фамилия, подтверждённый e-mail, телефон при необходимости выбранного способа входа или подписания документов, добровольно указанные должность и Компания, идентификатор аккаунта, хэш пароля, события входа и подтверждения полномочий, IP и сведения об устройстве. Цели — создание аккаунта, исполнение Пользовательского соглашения и лицензии, восстановление доступа, безопасность. Для данных, необходимых по договору с гражданином или пользователем, применяется пункт 5 части 1 статьи 6 Закона № 152‑ФЗ; для защиты систем — пункт 7 той же части при соблюдении прав субъектов. Данные представителей организаций обрабатываются по применимым договорным и законным основаниям; согласие запрашивается отдельно в случаях, предусмотренных законом.
2.3. Пользователи внешней авторизации Яндекс ID / VK ID: уникальный идентификатор поставщика, имя, почта, телефон, изображение профиля исключительно в фактически передаваемом по разрешению пользователя объёме. Цель — идентификация и привязка аккаунта. Правовое основание определяется применимым действием пользователя и характером обработки.
2.4. Покупатели и плательщики: ФИО гражданина, e-mail или телефон для чека, идентификаторы Заказа и платежа, сумма, дата, сведения о возврате; для бизнес-заказа дополнительно наименование, ИНН, КПП и необходимые реквизиты. Цели — заключение и исполнение договора, расчёты, налоговые и кассовые обязанности, финансовые обращения. Основания — договор, законные учётные обязанности и защита прав в соответствующих случаях. Полные данные карты и CVC в Сервисе не сохраняются.
2.5. Лица, обращающиеся в поддержку: имя, контакты, текст обращения, файлы, содержание переписки, сведения о компании, идентификаторы инцидента. Цель — рассмотрение обращения, техническая диагностика, исполнение договора и защита прав при спорах. Не следует направлять в общий канал поддержки специальные категории ПДн, если для них не предусмотрен защищённый правовой процесс.
2.6. Подписчики рекламы: имя при его указании, e-mail, источник и дата подписки, версия отдельных согласий, события доставки и отказа. Цель — отправка рекламы по электронной почте. Основания — отдельное согласие на обработку контакта для рассылки (/legal/marketing-data-consent) и отдельное согласие на получение рекламы (/legal/marketing-consent). Отслеживание открытий писем и переходов для индивидуального профилирования не входит в стандартную подписку. Отказ от рекламы не ограничивает доступ к продукту.
2.7. Сведения клиентов, работников и корреспондентов других Компаний: контакты, переписка, документы, звонки, технические идентификаторы, записи задач. Объём определяется поручением соответствующей Компании; данная Политика не подменяет уведомления и согласия, которые должна обеспечить Компания как оператор. Стандартный режим не предназначен для специальных категорий и биометрической идентификации.
2.8. Лица, подписывающие документы простой электронной подписью: фамилия, имя, отчество, лицо, от имени которого действует подписант, и основание его полномочий, номер телефона или адрес электронной почты, на которые направлен код, идентификаторы учётной записи, документа и сеанса доставки кода, отпечаток (SHA-256) документа, время отправки и ввода кода, число попыток, IP-адрес и сведения о браузере. Код в открытом виде Оператор не хранит. Цели — заключение и исполнение договора, проверка подписи и защита прав при спорах. Основания — договор и Соглашение о простой электронной подписи (/legal/pep) (пункт 5 части 1 статьи 6 Закона № 152‑ФЗ), для представителей организаций — также законные интересы Оператора и представляемого лица (пункт 7 той же части).
2.9. Партнёры и их представители: наименование или ФИО, статус (организация, ИП, плательщик налога на профессиональный доход), ИНН, контакты, адрес сайта и сведения из заявки, банковские реквизиты, ставка НДС, ссылки на чеки, ссылки и промокоды партнёра, расчёты и выплаты вознаграждения. Цели — рассмотрение заявки, заключение и исполнение договора с партнёром по /legal/partner-offer, расчёты, налоговые и учётные обязанности. Основания — пункт 5 части 1 статьи 6 Закона № 152‑ФЗ для партнёра-гражданина, законные интересы Оператора для представителей организаций, исполнение обязанностей по закону — для учётных записей.
2.10. Участники акций: наименование или ФИО, ИНН, адрес рабочего пространства, контакты, сведения о прежнем сервисе и документы, приложенные к заявке. Цели — проверка условий акции, предоставление и отмена бонуса, защита прав при спорах. Основания — участие в акции на её условиях (пункт 5 части 1 статьи 6 Закона № 152‑ФЗ), для представителей организаций — законные интересы Оператора. Заявки и документы хранятся до окончания бонусного периода, а в случае спора — до его разрешения, но не дольше трёх лет после окончания акции.
3. Операции, получатели, место хранения
3.1. Оператор совершает применимые операции: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа в необходимых пределах, обезличивание, блокирование, удаление, уничтожение; обработка автоматизированная и смешанная.
3.2. Основная база данных Сервиса размещается на территории Российской Федерации, в городе Москве, на сервере Рег.облака в регионе «Москва ФЗ‑152». Провайдер — ООО «Регистратор доменных имен РЕГ.РУ», ИНН 7733568767, ОГРН 1067746613494. По опубликованной документации провайдера серверы этой линейки размещаются в ЦОД «Релком Дата» по адресу: г. Москва, Волгоградский проспект, д. 42, к. 5. Для файлов и резервных копий используется Рег.облако, для почты — хостинг Рег.ру. Политика провайдера предусматривает хранение клиентских данных в ЦОДах на территории РФ. Сбор данных граждан РФ осуществляется с соблюдением части 5 статьи 18 Закона № 152‑ФЗ. Сведения об отдельных подключениях раскрываются на /legal/subprocessors и в соответствующих карточках функций.
3.3. Основные технические поставщики — ООО «Регистратор доменных имен РЕГ.РУ» для базы, резервных копий и почты, ООО «Нотификор» для SMS, ООО «Яндекс.Облако» для выбранных ИИ-функций. АО «ТБанк» обеспечивает эквайринг. Их сведения, роли и объём обработки раскрываются на /legal/subprocessors. Сведения о фискальных, аналитических, авторизационных поставщиках и внешних каналах раскрываются до соответствующей передачи. Каждому получателю передаётся только необходимый для конкретной операции объём данных. Партнёру, по ссылке или промокоду которого создано Рабочее пространство, сообщаются только сведения, указанные в пункте 8.5 /legal/offer; название пространства гражданина ему не показывается.
3.4. До трансграничной передачи проверяются статья 12 Закона № 152‑ФЗ в действующей редакции, применимые ограничения, получатель, государство, меры защиты, договорное основание и предварительное уведомление Роскомнадзора. Согласие на Пользовательское соглашение и самостоятельное подключение мессенджера не заменяют эти процедуры. Трансграничная передача, для которой отсутствуют подтверждённые основания, не выполняется.
4. ИИ и распознавание речи
4.1. При включении разрешённой функции «Нейтрон» или распознавания речи необходимые фрагменты текста, аудио или документа передаются ООО «Яндекс.Облако» через выбранный программный интерфейс. Получатель, территория, категория данных и срок обработки показываются в карточке функции до включения. Контент всех обращений пространства не направляется в ИИ автоматически только вследствие подключения тарифа.
4.2. Оператор не использует данные и результаты для обучения собственных моделей. Передача клиентских персональных данных внешнему ИИ допускается только при наличии правовых оснований и в конфигурации, исключающей использование содержания для обучения поставщиком. Сведения о сохранении содержания и технических метаданных, целях и сроках раскрываются до включения соответствующей функции.
4.3. Передача специальных категорий ПДн, медицинских сведений и кадровых документов в ИИ-функции стандартной конфигурации запрещена; фильтрация и доступные технические запреты дополняют обязанность Компании не направлять такие данные. Подробные договорные условия — /legal/ai и /legal/dpa.
5. Сроки обработки и уничтожение
5.1. Профиль и средства входа хранятся в течение существования аккаунта, затем удаляются не позднее 30 календарных дней после прекращения цели, если нет самостоятельного основания. Неактивный аккаунт без действующего пространства, незавершённых расчётов и обращений удаляется после 12 месяцев отсутствия входов с уведомлением за 30 дней. Журналы безопасности хранятся до 90 дней с события; при конкретном инциденте нужные записи изолируются на срок его расследования и защиты прав. Минимальные доказательства заключения и исполнения договора хранятся до трёх лет после завершения обязательств, если иной обязательный срок не установлен законом.
5.2. Платёжные и учётные документы хранятся в течение сроков, установленных законодательством о налогах, бухгалтерском учёте и хранении документов. Для документов, в отношении которых установлен минимальный пятилетний срок, соблюдается этот срок; при наличии специальных сроков применяются они. Документы, подписанные простой электронной подписью, и сведения о подписи хранятся не менее пяти лет после исполнения договора. Рабочий Контент, не относящийся к обязательной учётной документации, хранится по самостоятельным целям и срокам настоящей Политики.
5.3. Обращения вне договора хранятся до 90 календарных дней после окончательного ответа либо до прекращения основания раньше. Переписка о договорных обязательствах и претензиях — до трёх лет после завершения соответствующего вопроса в необходимом объёме. Рекламная обработка прекращается по отзыву; минимальный список запрета рассылки и доказательства согласия/отзыва изолируются для предотвращения повторной отправки и защиты прав, как правило, до трёх лет, с проверкой необходимости. При более коротком законном сроке применяется он.
5.4. Рабочее содержание пространства при неоплате хранится по договорному поручению для экспорта и восстановления не более 90 календарных дней с окончания лицензии; законное требование о более раннем уничтожении имеет приоритет. Для удаления пространства по инициативе администратора предусмотрены 14 календарных дней на отмену, затем до 24 часов на удаление из рабочих систем. Персональные данные в резервных копиях блокируются от штатной обработки и уничтожаются в сроки статьи 21 Закона № 152‑ФЗ и раздела 6 /legal/data-deletion. Договорные сроки отмены и восстановления не увеличивают обязательные сроки уничтожения персональных данных.
6. Защита и инциденты
6.1. Оператор применяет организационные и технические меры защиты персональных данных с учётом актуальных угроз и требуемого уровня защищённости: разграничение прав, защиту передачи, безопасное хранение учётных сведений, ограничение привилегированного доступа, резервирование, журналирование и устранение уязвимостей. Доступ персонала предоставляется в необходимом объёме с обязательством соблюдать конфиденциальность.
6.1.1. Для объекта инфраструктуры «Рег.Облако» опубликован аттестат соответствия требованиям безопасности информации № 2476.00112.2025 от 2 июня 2025 года, подтверждающий соответствие требованиям приказа ФСТЭК России от 18.02.2013 № 21 для первого уровня защищённости персональных данных. Аттестат относится к инфраструктуре провайдера. Защита приложения и управление доступом осуществляются Оператором в пределах его ответственности. Сведения об инфраструктуре — /legal/subprocessors.
6.2. При инциденте оператор расследует обстоятельства, ограничивает последствия и соблюдает предусмотренные ст. 21 Закона № 152‑ФЗ обязанности, включая уведомления компетентных органов в установленные сроки. Инциденты, затрагивающие данные по поручению Компании, дополнительно регулируются /legal/dpa.
7. Права субъектов и обращения
7.1. Субъект вправе получить сведения об обработке, требовать уточнения, блокирования, прекращения неправомерной обработки либо уничтожения в установленных законом случаях, отозвать согласие, обжаловать действия оператора. Запрос направляется на info@deskus.ru или почтовый адрес; оператор вправе проверить личность и полномочия способами, не требующими избыточной передачи документов.
7.2. Ответ со сведениями об обработке предоставляется в течение 10 рабочих дней с обращения или запроса; предусмотренное законом продление не более чем на 5 рабочих дней требует мотивированного уведомления. Исправление подтверждённых неточных сведений выполняется в течение 7 рабочих дней. Прекращение обработки по требованию, уничтожение и иные действия выполняются в сроки статьи 21 Закона № 152‑ФЗ с учётом законных исключений. Отзыв не прекращает обработку по сохраняющемуся самостоятельному основанию. Запрос по данным независимого Лицензиата передаётся ему с техническим содействием и без раскрытия чужих сведений.
8. Изменение Политики
8.1. При существенном изменении цели, состава, получателей или сроков обработки новая редакция публикуется с датой вступления в силу и архивом. Если изменение требует отдельного согласия, соответствующая обработка начинается только после его законного получения. Контакты и форма обращения: info@deskus.ru; /legal/data-deletion.
Прежние редакции
Тексты, которые действовали раньше, — без изменений. По ним можно проверить условия, принятые до вступления в силу действующей редакции.
Редакция 1.0 от 13 октября 2026 г.заменена с 24 октября 2026 г.
Политика в отношении обработки персональных данных «Дескус™»
Как обрабатываются данные посетителей, пользователей, покупателей и заявителей: цели, основания, место хранения, получатели, сроки и права.
1. Оператор, область действия, определения
1.1. Оператор персональных данных собственных посетителей, покупателей, представителей организаций, пользователей, заявителей и подписчиков — ИП Соколов Андрей Сергеевич, ИНН 616804568492, ОГРНИП 326619600237992. Адрес для обращений: 344049, Россия, Ростовская область, г. Ростов-на-Дону, ул. Еременко, д. 93, кв. 117; e-mail info@deskus.ru. Обозначение ИП относится к тому же гражданину, осуществляющему предпринимательскую деятельность.
1.2. Политика применяется к deskus.ru, deskus.рф, app.deskus.ru, help.deskus.ru и встроенным формам/виджетам при обработке данных для собственных целей ИП. Данные, которые независимая Компания размещает о своих клиентах и работниках для своих целей, обычно обрабатываются ИП по поручению Компании согласно /legal/dpa; оператором по таким данным остаётся Компания, если закон и фактические обстоятельства не требуют другой квалификации.
1.3. Оператор руководствуется Федеральным законом № 152‑ФЗ, применимыми подзаконными актами, принципами законности, ограничения цели, минимизации состава данных и сроков хранения. Персональные данные не продаются и не используются Оператором для обучения собственных ИИ-моделей.
2. Цели, категории субъектов и правовые основания
2.1. Посетители сайта: IP-адрес, cookie/идентификаторы сессии, параметры браузера, технические события и страницы. Цели — работа ресурса, предотвращение злоупотреблений; необязательная веб-аналитика и Вебвизор — только после получения надлежащего выбора/согласия. Основание — законные интересы с проверкой прав субъектов, необходимость обеспечения безопасной работы, а для необязательных инструментов — согласие при его необходимости.
2.2. Пользователи и администраторы: имя, фамилия, подтверждённый e-mail, телефон при необходимости выбранного способа входа, добровольно указанные должность и Компания, идентификатор аккаунта, хэш пароля, события входа и подтверждения полномочий, IP и сведения об устройстве. Цели — создание аккаунта, исполнение Пользовательского соглашения и лицензии, восстановление доступа, безопасность. Для данных, необходимых по договору с гражданином или пользователем, применяется пункт 5 части 1 статьи 6 Закона № 152‑ФЗ; для защиты систем — пункт 7 той же части при соблюдении прав субъектов. Данные представителей организаций обрабатываются по применимым договорным и законным основаниям; согласие запрашивается отдельно в случаях, предусмотренных законом.
2.3. Пользователи внешней авторизации Яндекс ID / VK ID: уникальный идентификатор поставщика, имя, почта, телефон, изображение профиля исключительно в фактически передаваемом по разрешению пользователя объёме. Цель — идентификация и привязка аккаунта. Правовое основание определяется применимым действием пользователя и характером обработки.
2.4. Покупатели и плательщики: ФИО гражданина, e-mail или телефон для чека, идентификаторы Заказа и платежа, сумма, дата, сведения о возврате; для бизнес-заказа дополнительно наименование, ИНН, КПП и необходимые реквизиты. Цели — заключение и исполнение договора, расчёты, налоговые и кассовые обязанности, финансовые обращения. Основания — договор, законные учётные обязанности и защита прав в соответствующих случаях. Полные данные карты и CVC в Сервисе не сохраняются.
2.5. Лица, обращающиеся в поддержку: имя, контакты, текст обращения, файлы, содержание переписки, сведения о компании, идентификаторы инцидента. Цель — рассмотрение обращения, техническая диагностика, исполнение договора и защита прав при спорах. Не следует направлять в общий канал поддержки специальные категории ПДн, если для них не предусмотрен защищённый правовой процесс.
2.6. Подписчики рекламы: имя при его указании, e-mail, источник и дата подписки, версия отдельных согласий, события доставки и отказа. Цель — отправка рекламы по электронной почте. Основания — отдельное согласие на обработку контакта для рассылки (/legal/marketing-data-consent) и отдельное согласие на получение рекламы (/legal/marketing-consent). Отслеживание открытий писем и переходов для индивидуального профилирования не входит в стандартную подписку. Отказ от рекламы не ограничивает доступ к продукту.
2.7. Сведения клиентов, работников и корреспондентов других Компаний: контакты, переписка, документы, звонки, технические идентификаторы, записи задач. Объём определяется поручением соответствующей Компании; данная Политика не подменяет уведомления и согласия, которые должна обеспечить Компания как оператор. Стандартный режим не предназначен для специальных категорий и биометрической идентификации.
3. Операции, получатели, место хранения
3.1. Оператор совершает применимые операции: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа в необходимых пределах, обезличивание, блокирование, удаление, уничтожение; обработка автоматизированная и смешанная.
3.2. Основная база данных Сервиса размещается на территории Российской Федерации, в городе Москве, на сервере Рег.облака в регионе «Москва ФЗ‑152». Провайдер — ООО «Регистратор доменных имен РЕГ.РУ», ИНН 7733568767, ОГРН 1067746613494. По опубликованной документации провайдера серверы этой линейки размещаются в ЦОД «Релком Дата» по адресу: г. Москва, Волгоградский проспект, д. 42, к. 5. Для файлов и резервных копий используется Рег.облако, для почты — хостинг Рег.ру. Политика провайдера предусматривает хранение клиентских данных в ЦОДах на территории РФ. Сбор данных граждан РФ осуществляется с соблюдением части 5 статьи 18 Закона № 152‑ФЗ. Сведения об отдельных подключениях раскрываются на /legal/subprocessors и в соответствующих карточках функций.
3.3. Основные технические поставщики — ООО «Регистратор доменных имен РЕГ.РУ» для базы, резервных копий и почты, ООО «Нотификор» для SMS, ООО «Яндекс.Облако» для выбранных ИИ-функций. АО «ТБанк» обеспечивает эквайринг. Их сведения, роли и объём обработки раскрываются на /legal/subprocessors. Сведения о фискальных, аналитических, авторизационных поставщиках и внешних каналах раскрываются до соответствующей передачи. Каждому получателю передаётся только необходимый для конкретной операции объём данных.
3.4. До трансграничной передачи проверяются статья 12 Закона № 152‑ФЗ в действующей редакции, применимые ограничения, получатель, государство, меры защиты, договорное основание и предварительное уведомление Роскомнадзора. Согласие на Пользовательское соглашение и самостоятельное подключение мессенджера не заменяют эти процедуры. Трансграничная передача, для которой отсутствуют подтверждённые основания, не выполняется.
4. ИИ и распознавание речи
4.1. При включении разрешённой функции «Нейтрон» или распознавания речи необходимые фрагменты текста, аудио или документа передаются ООО «Яндекс.Облако» через выбранный программный интерфейс. Получатель, территория, категория данных и срок обработки показываются в карточке функции до включения. Контент всех обращений пространства не направляется в ИИ автоматически только вследствие подключения тарифа.
4.2. Оператор не использует данные и результаты для обучения собственных моделей. Передача клиентских персональных данных внешнему ИИ допускается только при наличии правовых оснований и в конфигурации, исключающей использование содержания для обучения поставщиком. Сведения о сохранении содержания и технических метаданных, целях и сроках раскрываются до включения соответствующей функции.
4.3. Передача специальных категорий ПДн, медицинских сведений и кадровых документов в ИИ-функции стандартной конфигурации запрещена; фильтрация и доступные технические запреты дополняют обязанность Компании не направлять такие данные. Подробные договорные условия — /legal/ai и /legal/dpa.
5. Сроки обработки и уничтожение
5.1. Профиль и средства входа хранятся в течение существования аккаунта, затем удаляются не позднее 30 календарных дней после прекращения цели, если нет самостоятельного основания. Неактивный аккаунт без действующего пространства, незавершённых расчётов и обращений удаляется после 12 месяцев отсутствия входов с уведомлением за 30 дней. Журналы безопасности хранятся до 90 дней с события; при конкретном инциденте нужные записи изолируются на срок его расследования и защиты прав. Минимальные доказательства заключения и исполнения договора хранятся до трёх лет после завершения обязательств, если иной обязательный срок не установлен законом.
5.2. Платёжные и учётные документы хранятся в течение сроков, установленных законодательством о налогах, бухгалтерском учёте и хранении документов. Для документов, в отношении которых установлен минимальный пятилетний срок, соблюдается этот срок; при наличии специальных сроков применяются они. Рабочий Контент, не относящийся к обязательной учётной документации, хранится по самостоятельным целям и срокам настоящей Политики.
5.3. Обращения вне договора хранятся до 90 календарных дней после окончательного ответа либо до прекращения основания раньше. Переписка о договорных обязательствах и претензиях — до трёх лет после завершения соответствующего вопроса в необходимом объёме. Рекламная обработка прекращается по отзыву; минимальный список запрета рассылки и доказательства согласия/отзыва изолируются для предотвращения повторной отправки и защиты прав, как правило, до трёх лет, с проверкой необходимости. При более коротком законном сроке применяется он.
5.4. Рабочее содержание пространства при неоплате хранится по договорному поручению для экспорта и восстановления не более 90 календарных дней с окончания лицензии; законное требование о более раннем уничтожении имеет приоритет. Для удаления пространства по инициативе администратора предусмотрены 14 календарных дней на отмену, затем до 24 часов на удаление из рабочих систем. Персональные данные в резервных копиях блокируются от штатной обработки и уничтожаются в сроки статьи 21 Закона № 152‑ФЗ и раздела 6 /legal/data-deletion. Договорные сроки отмены и восстановления не увеличивают обязательные сроки уничтожения персональных данных.
6. Защита и инциденты
6.1. Оператор применяет организационные и технические меры защиты персональных данных с учётом актуальных угроз и требуемого уровня защищённости: разграничение прав, защиту передачи, безопасное хранение учётных сведений, ограничение привилегированного доступа, резервирование, журналирование и устранение уязвимостей. Доступ персонала предоставляется в необходимом объёме с обязательством соблюдать конфиденциальность.
6.1.1. Для объекта инфраструктуры «Рег.Облако» опубликован аттестат соответствия требованиям безопасности информации № 2476.00112.2025 от 2 июня 2025 года, подтверждающий соответствие требованиям приказа ФСТЭК России от 18.02.2013 № 21 для первого уровня защищённости персональных данных. Аттестат относится к инфраструктуре провайдера. Защита приложения и управление доступом осуществляются Оператором в пределах его ответственности. Сведения об инфраструктуре — /legal/subprocessors.
6.2. При инциденте оператор расследует обстоятельства, ограничивает последствия и соблюдает предусмотренные ст. 21 Закона № 152‑ФЗ обязанности, включая уведомления компетентных органов в установленные сроки. Инциденты, затрагивающие данные по поручению Компании, дополнительно регулируются /legal/dpa.
7. Права субъектов и обращения
7.1. Субъект вправе получить сведения об обработке, требовать уточнения, блокирования, прекращения неправомерной обработки либо уничтожения в установленных законом случаях, отозвать согласие, обжаловать действия оператора. Запрос направляется на info@deskus.ru или почтовый адрес; оператор вправе проверить личность и полномочия способами, не требующими избыточной передачи документов.
7.2. Ответ со сведениями об обработке предоставляется в течение 10 рабочих дней с обращения или запроса; предусмотренное законом продление не более чем на 5 рабочих дней требует мотивированного уведомления. Исправление подтверждённых неточных сведений выполняется в течение 7 рабочих дней. Прекращение обработки по требованию, уничтожение и иные действия выполняются в сроки статьи 21 Закона № 152‑ФЗ с учётом законных исключений. Отзыв не прекращает обработку по сохраняющемуся самостоятельному основанию. Запрос по данным независимого Лицензиата передаётся ему с техническим содействием и без раскрытия чужих сведений.
8. Изменение Политики
8.1. При существенном изменении цели, состава, получателей или сроков обработки новая редакция публикуется с датой вступления в силу и архивом. Если изменение требует отдельного согласия, соответствующая обработка начинается только после его законного получения. Контакты и форма обращения: info@deskus.ru; /legal/data-deletion.
Редакция от 5 октября 2026 г.заменена с 13 октября 2026 г.
Политика обработки персональных данных
Как Дескус™ обрабатывает персональные данные посетителей сайта и пользователей сервиса: цели, сроки, привлечённые лица, защита и ваши права.
1. Общие положения
1.1. Политика описывает, как Соколов Андрей Сергеевич (физическое лицо, ИНН 616804568492) обрабатывает и защищает персональные данные на сайтах deskus.ru и дескус.рф, в кабинете app.deskus.ru и его мобильной версии, в справке help.deskus.ru и в чате поддержки Дескуса™.
1.2. Политика подготовлена по Федеральному закону от 27.07.2006 № 152‑ФЗ «О персональных данных» (далее — 152‑ФЗ) и опубликована как общедоступный документ (часть 2 статьи 18.1 152‑ФЗ). Термины используются в значениях статьи 3 152‑ФЗ.
1.3. Сервис предназначен для профессиональной деятельности. Мы не собираем намеренно данные детей.
2. Оператор
- Соколов Андрей Сергеевич, физическое лицо
- ИНН: 616804568492
- Адрес для корреспонденции: 344049, Ростовская обл., г. Ростов-на-Дону, ул. Еременко, д. 93, кв. 117
- Электронная почта: info@deskus.ru
- Сайт: deskus.ru
2.1. Ответственный за организацию обработки персональных данных — Соколов Андрей Сергеевич, info@deskus.ru.
3. Когда мы оператор, а когда нет
3.1. Мы оператор для данных посетителей сайта; тех, кто регистрируется и работает в кабинете (данные учётной записи); представителей заказчиков и плательщиков; тех, кто пишет в нашу поддержку или получает наши письма.
3.2. Компании пользуются Дескусом™, чтобы общаться со своими клиентами и вести работу команды. Данные, которые компания хранит в своём кабинете, — переписку с её клиентами, карточки клиентов, записи звонков и встреч, кадровые сведения о сотрудниках — обрабатывает эта компания как оператор, а мы обрабатываем их по её поручению: Поручение на обработку персональных данных.
3.3. Если вы клиент компании, которая пользуется Дескусом™, обращайтесь по вопросам своих данных к этой компании. Как это сделать — на странице «Удаление данных и запросы».
4. Какие данные, зачем и на каком основании
4.1. Регистрация и учётная запись. Данные: имя; адрес электронной почты; номер телефона; пароль — только в виде хэша; название компании, её адрес в Сервисе, сфера деятельности и размер команды; ответ на вопрос, какими разделами вы планируете пользоваться; часовой пояс; IP-адрес, сведения о браузере и устройстве, язык и страна (если её передал прокси-сервер); дата и время ваших согласий. Цели — заключить и исполнить договор, создать и вести учётную запись. Основания — договор и ваше согласие (пункты 5 и 1 части 1 статьи 6 152‑ФЗ).
4.2. Подтверждение телефона. Номер телефона передаётся сервису Notificore: он отправляет SMS с кодом и проверяет введённые цифры, сам код хранит только он. Цель — убедиться, что номер ваш, и защитить Сервис от массовых регистраций. Основание — договор.
4.3. Вход через Яндекс ID и VK ID. С вашего разрешения провайдер передаёт нам идентификатор аккаунта, имя, адрес электронной почты, фото профиля и номер телефона — если они есть в аккаунте и провайдер их передаёт. Мы используем эти данные для входа и регистрации и храним привязку аккаунта к учётной записи. Пароль от Яндекса или VK мы не получаем. Основание — договор.
4.4. Работа в кабинете и безопасность. Данные: профиль (имя, должность, фото, телефон, внутренний номер, дата рождения — если вы их указали); журнал регистрации и входов (дата, IP-адрес, браузер, операционная система, страна); активные сеансы и доверенные устройства для двухфакторной аутентификации; подписки на пуш-уведомления. Цели — работа Сервиса по договору, защита учётных записей, разбор инцидентов. Основания — договор и законный интерес оператора в защите Сервиса (пункты 5 и 7 части 1 статьи 6 152‑ФЗ).
4.5. Оплата. Данные: реквизиты плательщика (наименование, ИНН, КПП, адрес), адрес почты бухгалтерии, имя и почта того, кто оплачивает, счета, акты и сведения о платежах. При оплате картой номер карты вводится на странице Т-Банка — мы получаем только результат платежа. Для кассового чека сервис «Чеки Т-Бизнеса» получает позиции чека и почту плательщика и передаёт чек оператору фискальных данных и в налоговый орган. При оплате по счёту банк Исполнителя (АО «ТБанк») передаёт нам сведения о поступлении: наименование и ИНН плательщика, сумму, назначение платежа. Цели — приём оплаты, документы, бухгалтерский и налоговый учёт. Основания — договор и обязанности по закону: Налоговый кодекс РФ, законы о бухгалтерском учёте и о применении контрольно-кассовой техники (пункты 5 и 2 части 1 статьи 6 152‑ФЗ).
4.6. Поддержка. Где: чат поддержки на сайте deskus.ru, в кабинете и в справке help.deskus.ru, почта info@deskus.ru. Данные: имя, почта и телефон — если вы их указали; текст сообщений и файлы; если вы вошли в кабинет — имя, почта и компания из учётной записи; технические данные окна чата: идентификатор посетителя, IP-адрес, браузер и операционная система, язык, часовой пояс, адрес страницы и откуда вы на неё перешли, страна и город — если их определил прокси-сервер. Цель — ответить на обращение и помочь с Сервисом. Основания — ваше согласие (отметка в чате) и договор, если вы наш клиент. Для подготовки ответа может использоваться ИИ-ассистент Нейтрон (раздел 6).
4.7. Письма. Служебные письма — подтверждение почты, вход и безопасность, приглашения, счета и оплаты, уведомления о работе в кабинете — нужны для исполнения договора. Рекламные и информационные рассылки мы отправляем только с вашего отдельного согласия: Согласие на рассылки. В каждом письме рассылки есть ссылка «Отписаться»; в письмах рассылки мы учитываем открытия и переходы по ссылкам.
4.8. Сайт deskus.ru: cookie и статистика. Необходимые cookie работают всегда. Чат поддержки, статистика Яндекс Метрики и Вебвизор работают только с вашего согласия, которое вы даёте в баннере cookie по категориям. Подробно — в Политике cookie, текст согласия — в разделе «Согласие на обработку данных с помощью cookie».
5. Как мы обрабатываем данные
5.1. Мы совершаем с данными действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Обработка смешанная, в основном автоматизированная.
5.2. Мы не принимаем решений, которые порождают для вас юридические последствия, только на основании автоматизированной обработки (статья 16 152‑ФЗ).
5.3. Мы не распространяем и не продаём персональные данные и не передаём их для рекламы. Государственным органам данные предоставляются только в случаях, предусмотренных законом.
6. Искусственный интеллект
6.1. Функции ИИ в Сервисе — ИИ-ассистент Нейтрон и распознавание речи в записях звонков и встреч — работают на Yandex AI Studio и SpeechKit в Yandex Cloud. Текст или запись передаются туда только для выполнения конкретного запроса.
6.2. Каждый запрос уходит с выключенным логированием: провайдер не сохраняет содержимое запросов и не использует его для улучшения своих моделей. Результат распознавания речи мы удаляем с серверов Яндекса сразу после получения; если удалить не получилось, Яндекс удаляет его сам через 3 дня.
6.3. Мы не используем персональные данные для обучения моделей ИИ.
7. Привлечённые лица
7.1. Для работы Сервиса мы привлекаем:
- Рег.облако (REG.RU) — серверы, хранилище файлов и резервные копии в Москве;
- почтовый сервис REG.RU — отправка писем Сервиса;
- Yandex Cloud (Yandex AI Studio и SpeechKit) — функции ИИ-ассистента Нейтрона и распознавание речи, когда ими пользуются;
- Notificore — отправка SMS с кодом подтверждения номера телефона;
- Т-Банк и Чеки Т-Бизнеса — приём оплаты картой и кассовые чеки; оператор фискальных данных — передача чеков в налоговый орган;
- АО «ТБанк» — банк, в котором открыт расчётный счёт Исполнителя (Т-Бизнес);
- ООО «Яндекс» — Яндекс ID для входа и Яндекс Метрика на сайте, только с вашего согласия;
- ООО «ВК» — VK ID для входа;
- службы пуш-уведомлений браузеров и устройств — если вы включили уведомления (раздел 8).
7.2. Эти лица обрабатывают данные по нашему поручению или как самостоятельные операторы в рамках своих услуг — в объёме, который нужен для этих услуг, с соблюдением конфиденциальности и безопасности.
8. Где хранятся данные
8.1. Сервис работает на серверах Рег.облака в Москве: там находятся базы данных, файлы и резервные копии. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ ведутся в базах данных на территории РФ (часть 5 статьи 18 152‑ФЗ).
8.2. Трансграничную передачу персональных данных мы не осуществляем, кроме пуш-уведомлений: если вы включили их, уведомление доставляет служба вашего браузера или устройства (например, Google, Apple, Mozilla), которая может находиться за рубежом. Содержимое уведомления зашифровано так, что прочитать его может только ваше устройство: службе передаются адрес подписки и зашифрованное сообщение.
8.3. Если компания подключила к своему кабинету зарубежные мессенджеры (например, Telegram, Viber, WhatsApp), сообщения её клиентам уходят через них по решению этой компании — см. Поручение на обработку персональных данных.
9. Сроки хранения
- учётная запись и профиль — пока учётная запись существует. Когда сотрудника удаляют из компании, его почта, телефон, пароль и ключ двухфакторной аутентификации стираются сразу, а имя и фото остаются в истории компании. Когда удаляют компанию, удаляются все её учётные записи;
- компания, подписку которой не продлили, и учётные записи её сотрудников — 6 месяцев после окончания последнего оплаченного или пробного периода. Затем компания удаляется вместе с учётными записями; перед этим владелец и администраторы получают письма за 30, 7 и 1 день;
- журнал регистрации и входов — пока существует учётная запись; сеанс входа — до выхода или окончания срока: 12 часов, а с отметкой «Запомнить меня» — 30 дней;
- счета, акты и сведения о платежах — 5 лет после окончания года, в котором проведена операция, если закон не требует хранить дольше;
- обращения в поддержку — 3 года после последнего обращения, если вы не отзовёте согласие раньше;
- сведения о согласиях и их отзыве — пока идёт обработка и 3 года после её окончания, чтобы подтвердить получение согласия;
- согласие на рассылки — до отзыва;
- данные Яндекс Метрики — по правилам Яндекс Метрики; срок действия её cookie — до 1 года (см. Политику cookie);
- резервные копии базы данных — 14 дней: удалённые данные исчезают из копий по истечении этого срока.
9.1. Когда цель обработки достигнута или согласие отозвано, мы уничтожаем или обезличиваем данные в течение 30 дней, если закон не обязывает или не разрешает хранить их дольше. Для учётной записи цель достигнута, когда её удалили — вместе с сотрудником, вместе с компанией по запросу её администратора или через 6 месяцев после окончания неоплаченной подписки компании.
10. Как мы защищаем данные
10.1. Мы принимаем правовые, организационные и технические меры по статьям 18.1 и 19 152‑ФЗ:
- соединение с сайтом и кабинетом защищено протоколом HTTPS;
- пароли хранятся только в виде хэшей; пароли почтовых ящиков, ключи и токены подключённых каналов — зашифрованными по алгоритму AES-256-GCM;
- для входа доступна двухфакторная аутентификация; число попыток входа ограничено; о новом входе в учётную запись приходит письмо;
- данные каждой компании доступны только её сотрудникам, и только в пределах прав их ролей;
- резервные копии базы данных снимаются ежедневно и хранятся зашифрованными, с отдельным ключом доступа к хранилищу копий;
- панель администрирования Сервиса доступна только через защищённое подключение (VPN) и с двухфакторной аутентификацией;
- работа Сервиса отслеживается круглосуточно, о сбоях приходят оповещения;
- изменения настроек компаний и действия администраторов записываются в журналы.
11. Ваши права
11.1. По статьям 14–17 и 21 152‑ФЗ вы вправе:
- получить сведения об обработке своих персональных данных: кто их обрабатывает, какие, зачем, на каком основании, как долго и кому передаёт;
- потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели;
- отозвать согласие на обработку персональных данных и отказаться от рассылок;
- обжаловать наши действия или бездействие в Роскомнадзоре или в суде.
12. Как воспользоваться правами
12.1. Напишите на info@deskus.ru — лучше с адреса, к которому привязана учётная запись, — или в чат поддержки, или отправьте письмо по адресу: 344049, Ростовская обл., г. Ростов-на-Дону, ул. Еременко, д. 93, кв. 117. Укажите, кто вы и что нужно сделать. Мы можем попросить подтвердить, что данные ваши.
12.2. Сроки ответа: сведения о данных — 10 рабочих дней (могут быть продлены не более чем на 5 рабочих дней с объяснением причин); уточнение данных — 7 рабочих дней; прекращение обработки по требованию — 10 рабочих дней; после отзыва согласия — прекращаем обработку и уничтожаем данные в течение 30 дней. Подробно — на странице «Удаление данных и запросы».
13. Отзыв согласия
13.1. Согласие можно отозвать в любой момент: письмом на info@deskus.ru, в чате поддержки или по почтовому адресу оператора. От рассылок можно отказаться ссылкой «Отписаться» в письме.
13.2. После отзыва мы прекращаем обработку и уничтожаем данные в течение 30 дней, кроме случаев, когда закон разрешает продолжить обработку без согласия, — например, для исполнения договора или хранения бухгалтерских документов (часть 2 статьи 9, часть 5 статьи 21 152‑ФЗ). Без данных учётной записи пользоваться кабинетом нельзя, поэтому после отзыва согласия на них учётную запись удаляют.
14. Cookie
14.1. Сайт использует необходимые cookie и данные хранилища браузера, а с вашего согласия — чат поддержки, Яндекс Метрику и Вебвизор. Изменить выбор можно в любой момент ссылкой «Настройки cookie» в подвале сайта. Подробно — в Политике cookie.
15. Изменение Политики
15.1. Мы вправе изменять Политику. Актуальная редакция всегда доступна по этому адресу, дата редакции указана в начале документа.