Реестр поставщиков и получателей данных

Настоящий реестр раскрывает основные лица, привлекаемые ИП Соколовым Андреем Сергеевичем для работы «Дескус™». Данные передаются только в объёме конкретной функции и при наличии соответствующего основания. Получатель может выступать обработчиком по поручению, субобработчиком либо самостоятельным оператором в зависимости от конкретной операции.

Хранение, резервные копии и почта

Поставщик: ООО «Регистратор доменных имен РЕГ.РУ» (Рег.ру / Рег.облако), ИНН 7733568767, ОГРН 1067746613494. Юридический адрес: 125315, г. Москва, Ленинградский проспект, д. 72, к. 3. Сайт и договорные документы: https://www.reg.ru. Основная база Дескус™ размещается в России, в регионе «Москва ФЗ‑152». По документации провайдера серверы этой линейки размещаются в ЦОД «Релком Дата»: г. Москва, Волгоградский проспект, д. 42, к. 5. Для хранения данных клиентов и данных, обрабатываемых по их поручению, политика REG.RU предусматривает ЦОДы на территории РФ.

Назначение: размещение приложения, базы и файлов, резервирование и доставка служебной почты; рекламная почта — при наличии отдельных согласий. Категории: учётные и контактные данные, законно размещённый Контент, письма и технические сведения в объёме соответствующей функции. Роль: обработчик по поручению в части инфраструктурного хранения и доставки. Сроки хранения Рабочего пространства и уничтожения данных определяются /legal/privacy и /legal/data-deletion; применимые параметры отдельных услуг раскрываются в карточках подключений. Запросы о составе и сроках обработки принимаются на info@deskus.ru.

Инфраструктура защищённого сегмента: для объекта «Рег.Облако» опубликован аттестат № 2476.00112.2025 от 02.06.2025 по требованиям приказа ФСТЭК России № 21 для УЗ‑1. Документ выдан ООО «Лоджикал АйТи» и относится к инфраструктуре провайдера. Документация о размещении: https://reg.cloud/support/servery-vps/oblachnyye-servery/oblako-fz-152/servery-fz-152. Опубликованный аттестат: https://img.reg.ru/faq/attestat_sootvetstviya_trebovaniyam_besopasnosti_informatsii_020625.pdf.

Доставка SMS

Поставщик: ООО «Нотификор», ИНН 7806478236, КПП 526001001, ОГРН 1127847281913. Адрес: 603000, Нижегородская область, г. Нижний Новгород, ул. Нестерова, д. 4а, кв. 57.

Назначение: доставка служебных SMS с кодами подтверждения и уведомлениями. Категории: номер телефона, необходимое содержание сообщения, идентификатор отправки, время и статус доставки. Полные клиентские переписки и файлы для этого не передаются. Роль: обработчик доставки в пределах договора; операторы связи исполняют также собственные обязанности по закону. Сведения о территории обработки, привлечённых операторах и сроках хранения событий доступны в карточке SMS-подключения. Рекламные SMS настоящим реестром не разрешаются.

Выполнение ИИ-запросов

Поставщик: ООО «Яндекс.Облако», ИНН 7704458262, КПП 770401001, ОГРН 1187746678580. Юридический адрес: 119021, г. Москва, ул. Льва Толстого, д. 16, помещ. 528. Почтовый адрес: 115035, г. Москва, ул. Садовническая, д. 82, стр. 2. Документы: https://yandex.ru/legal/cloud_dpa/ru/ и https://yandex.cloud/ru/about.

Назначение: выполнение выбранных разрешённых ИИ-заданий и распознавания речи при включении соответствующего API. Категории: необходимые фрагменты входных данных, результат и технические метаданные задания. Роль: обработчик в объёме применимого облачного соглашения. Передача клиентских персональных данных допускается при наличии правовых оснований и в конфигурации, исключающей использование содержания для обучения. Используемые API, модель, территория, режим сохранения содержания, технические журналы и сроки обработки раскрываются в карточке функции до её включения.

Эквайринг

Поставщик: АО «ТБанк», ИНН 7710140679, ОГРН 1027739642281. БИК 044525974. Официальный сайт: https://www.tbank.ru.

Назначение: приём оплаты и возвраты. Категории, передаваемые «Дескусом™»: идентификатор Заказа, сумма, назначение, контакт для чека и сведения плательщика в необходимом объёме. Реквизиты карты покупатель вводит в форме банка. Банк выступает самостоятельным оператором при исполнении банковских, противомошеннических и иных законных обязанностей. Сроки хранения определяются законодательством и документами банка.

Кассовые чеки: сервис «Чеки» Т-Бизнеса (АО «ТБанк») формирует электронный чек прихода и возврата и передаёт его оператору фискальных данных, наименование которого указано в каждом чеке. Передаются e-mail или телефон покупателя для чека, состав покупки, цены, сумма и признаки расчёта. Роль: исполнение обязанностей по Закону № 54‑ФЗ; оператор фискальных данных — самостоятельный оператор в пределах закона.

Вход через Яндекс ID и VK ID

Поставщики: ООО «ЯНДЕКС», ИНН 7736207543, ОГРН 1027700229193, 119021, г. Москва, ул. Льва Толстого, д. 16 — Яндекс ID; ООО «ВК», ИНН 7743001840, ОГРН 1027739850962, 125167, г. Москва, Ленинградский проспект, д. 39, стр. 79 — VK ID.

Назначение: вход и регистрация по выбору пользователя. От поставщика «Дескус™» получает идентификатор учётной записи, имя и e-mail в объёме, который пользователь разрешил на странице поставщика; поставщику передаётся только запрос на вход от имени «Дескус™». Роль: поставщики — самостоятельные операторы своих сервисов. Способ входа можно отвязать в «Мой аккаунт → Безопасность».

Веб-аналитика сайта

Поставщик: ООО «ЯНДЕКС», ИНН 7736207543, ОГРН 1027700229193 — Яндекс Метрика на сайтах deskus.ru и deskus.рф. Включается только после согласия в настройках cookie; до согласия счётчик не загружается. Состав данных, цели и сроки — в /legal/cookies и в окне настроек cookie. В кабинете app.deskus.ru Метрика не используется.

Push-уведомления браузера

Если пользователь разрешил уведомления в браузере, «Дескус™» доставляет их через push-сервис этого браузера: Google (Firebase Cloud Messaging) — для Chrome и браузеров на Chromium, Mozilla — для Firefox, Apple — для Safari, Microsoft — для Edge. Содержание уведомления шифруется на сервере «Дескус™» по стандарту Web Push (RFC 8291) и push-сервису недоступно: сервис получает адрес подписки устройства, зашифрованное сообщение и служебные параметры доставки. Push-сервисы могут находиться за пределами Российской Федерации, поэтому персональные данные в открытом виде им не передаются. Уведомления отключаются в браузере или в «Мой аккаунт → Уведомления».

Поиск GIF

Поиск GIF в кабинете и виджете выполняет сервер «Дескус™» через API Giphy (США) или Tenor (Google, США), если сервис подключён. Передаётся только текст поискового запроса; сами картинки загружаются через сервер «Дескус™», поэтому адреса пользователей и посетителей этим сервисам не передаются. Не вводите в поиск GIF персональные данные.

Каналы, которые подключает Лицензиат

Когда Лицензиат подключает канал — Telegram, ВКонтакте, MAX, Одноклассники, WhatsApp через сервис Green API, Viber, Авито, телефонию Zadarma или «Манго Офис», формы сайтов, почтовый ящик, — «Дескус™» по его инструкции получает от площадки сообщения и звонки клиентов и передаёт ей ответы сотрудников. Площадку, её условия и основания передачи выбирает Лицензиат как оператор; «Дескус™» действует по поручению (/legal/dpa). Государство обработки и правила площадки указаны в её документах; если площадка обрабатывает данные за пределами Российской Федерации, решение о такой передаче, уведомления и согласия клиентов обеспечивает Лицензиат как оператор.

Дополнительные подключения и изменение реестра

Для иных подключений сведения о получателях раскрываются до начала соответствующей передачи. Карточка подключения содержит наименование и реквизиты получателя, контакт, роль, цель, состав данных и категории субъектов, государства обработки и доступа, договорное основание, сроки хранения и порядок удаления. Для трансграничной передачи соблюдаются применимые требования закона. Передача выполняется только для выбранной функции и при наличии правовых оснований.

Об изменении существенного получателя клиентских данных Лицензиат уведомляется в порядке /legal/dpa до новой передачи. Если для собственной обработки требуется новое согласие, оно запрашивается отдельно до начала такой обработки. По вопросам реестра можно обратиться на info@deskus.ru.