Политика в отношении обработки персональных данных

Редакция от 02.10.2026 · действует до замены новой версией

Реквизиты оператора не заполнены. Задайте секцию Legal в appsettings.json (OperatorName, Inn, Ogrn, Address, Email, CourtPlace, Details, RetentionMonths) — без них документ формально неполный по ст. 18.1 152-ФЗ.

1. Оператор персональных данных

Оператором персональных данных (далее — «Оператор», «мы») является оператор сервиса (реквизиты задаются в appsettings.json, секция Legal), адрес: , адрес для обращений по вопросам персональных данных: .

Политика разработана в соответствии со ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки и защиты персональных данных пользователей сервиса BIZDESK (далее — «Сервис»).

2. Состав обрабатываемых данных

При регистрации компании и использовании Сервиса:

имя владельца и сотрудников (логин), пароль в виде криптографического хеша;
адрес электронной почты и номер телефона (если указаны);
технические данные: IP-адрес, тип браузера, дата и время доступа — в журналах сервера;
платёжные реквизиты мы не обрабатываем: оплата происходит на странице платёжного агрегатора (ЮKassa), который самостоятельно является оператором этих данных.

Данные клиентов компаний-пользователей (имена, телефоны, история визитов и покупок) мы обрабатываем исключительно по поручению компании-пользователя (ст. 6 152-ФЗ). Оператором таких данных является сама компания-пользователь; к ней применяется её собственная политика обработки ПД.

3. Цели и правовые основания обработки

регистрация и аутентификация учётной записи — согласие субъекта (ст. 6 ч. 1 п. 1 152-ФЗ);
исполнение договора-оферты (предоставление доступа к Сервису, биллинг, уведомления об оплате) — исполнение договора (ст. 6 ч. 1 п. 5);
техническая поддержка, предотвращение злоупотреблений — законный интерес (ст. 6 ч. 1 п. 7);
сервисные уведомления (смена пароля, статус подписки) — исполнение договора.

Рекламные рассылки отправляются только при наличии отдельного согласия. Согласие может быть отозвано в любой момент обращением на адрес Оператора.

4. Порядок обработки

Обработка ведётся с использованием средств автоматизации. Данные хранятся на серверах, расположенных на территории Российской Федерации. Пароли хранятся только в виде хешей (BCrypt); платёжные ключи и пароли почты — в зашифрованном виде.

Для приёма оплаты применяется платёжный агрегатор ЮKassa; для уведомлений — Telegram и SMTP-сервер компании. Перечисленные сервисы получают минимально необходимый объём данных для выполнения функции.

5. Сроки хранения

данные учётной записи — в течение срока действия договора;
после расторжения — до 12 месяцев для резервного восстановления и разрешения споров, затем удаляются;
журналы доступа — до 6 месяцев;
документы, связанные с оплатой, — в течение сроков, установленных бухгалтерским и налоговым законодательством.

6. Права субъекта персональных данных

Вы вправе: получать сведения об обработке ваших ПД (ст. 14); требовать уточнения, блокирования или удаления неполных, устаревших, незаконно полученных данных (ст. 21); отозвать согласие; обжаловать действия Оператора в Роскомнадзор или в суд.

Обращения принимаются по адресу . Срок ответа — до 30 дней (ст. 20 ч. 4 152-ФЗ). Отзыв согласия прекращает возможность пользования Сервисом.

7. Меры защиты

Применяются правовые, организационные и технические меры по ст. 19 152-ФЗ: разграничение доступа по ролям, хеширование паролей, шифрование секретов, изоляция данных компаний, журналирование действий, регулярные резервные копии.

8. Cookies и аналогичные технологии

Сервис использует технические средства хранения в браузере (localStorage) исключительно для аутентификации сессии. Рекламные трекеры и сторонняя аналитика не используются.

9. Изменение политики

Актуальная редакция всегда доступна по адресу этой страницы. О существенных изменениях уведомляем по email или в интерфейсе Сервиса. Продолжение использования после изменения означает согласие с новой редакцией.