← На главную

Политика в отношении обработки персональных данных

Сервис «Канбан доска» (kanbandoska.ru). Редакция от 29.06.2026.

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц (далее — субъекты) и разработана в соответствии с Конституцией РФ, Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» (далее — Закон), иными нормативными правовыми актами РФ. Политика является общедоступной и размещена по адресу kanbandoska.ru/privacy.

Используя Сервис и/или направляя данные через его формы, субъект подтверждает, что ознакомлен с настоящей Политикой и согласен с условиями обработки своих персональных данных.

2. Термины и определения

  • Оператор Сервиса — Индивидуальный предприниматель Фокин Игорь Александрович, ИНН 781697070002, ОГРНИП 321784700249275; внесён в реестр операторов, осуществляющих обработку персональных данных (Роскомнадзор), рег. № 100269067.
  • Сервис — программное обеспечение «Канбан доска», доступное на сайте kanbandoska.ru и его поддоменах: доски задач, календарь, чат, CRM-учёт клиентов, приём онлайн-заявок и записей.
  • Пользователь — лицо (компания или её сотрудник), зарегистрировавшееся в Сервисе.
  • Компания-оператор — Пользователь, который через Сервис собирает персональные данные своих клиентов и является в отношении них оператором.
  • Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому физическому лицу.
  • Обработка — любое действие с ПДн: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
  • Обработчик по поручению — лицо, обрабатывающее ПДн по поручению оператора (ст. 6 ч. 3 Закона).

3. Оператор и распределение ролей

В отношении данных аккаунта Пользователя (адрес электронной почты для входа, имя/название, технические данные сессии, обезличенная статистика посещений) оператором является Оператор Сервиса.

В отношении персональных данных, которые Компания-оператор собирает от своих клиентов через Сервис (онлайн-заявки, записи, карточки, сообщения), оператором является сама Компания, а Оператор Сервиса выступает обработчиком, действующим по её поручению (ст. 6 ч. 3 и ст. 10.1 Закона) на условиях Поручения на обработку. Ответственность за правомерность сбора таких данных, определение их состава и целей, а также получение согласий субъектов несёт Компания-оператор.

Конфиденциальность данных Компаний. Все данные Компании (доски, карточки, клиенты, сообщения, вложения) являются строго конфиденциальными. Оператор Сервиса не просматривает и не использует содержимое Компаний в своих целях и не передаёт его третьим лицам; доступ персонала возможен только при технической необходимости для работы Сервиса либо по обращению самой Компании в поддержку и связан обязательством конфиденциальности. Данные разных Компаний изолированы друг от друга на уровне приложения.

4. Правовые основания обработки

  • согласие субъекта на обработку его персональных данных (ст. 6 ч. 1 п. 1 Закона);
  • исполнение договора (пользовательского соглашения/оферты), стороной которого является субъект (ст. 6 ч. 1 п. 5 Закона);
  • осуществление прав и законных интересов Оператора (обеспечение работоспособности и безопасности Сервиса, обезличенная аналитика), не нарушающее прав субъектов.

5. Состав обрабатываемых персональных данных

5.1. Идентификационные данные: фамилия, имя, отчество; адрес электронной почты; номер телефона; иные данные, которые субъект добровольно указывает в формах.

5.2. Технические данные: токены доступа, дата и время действий, тип устройства/браузера, IP-адрес (в технических журналах).

5.3. Данные об использовании (обезличенные): сведения, собираемые средствами веб-аналитики (Яндекс Метрика) — число визитов и посетителей, время на сайте, отказы, источники переходов. Вебвизор и запись действий отключены; содержимое страниц, карточек и чатов аналитикой не собирается.

5.4. Состав данных, собираемых Компанией у своих клиентов в онлайн-формах (например, телефон, адрес, госномер автомобиля, иные сведения), определяет сама Компания-оператор. Оператор Сервиса для собственных целей специальные категории и биометрические ПДн не обрабатывает.

6. Цели обработки

  • регистрация и аутентификация Пользователей без пароля (вход по коду на e-mail);
  • предоставление функциональности Сервиса (доски, календарь, чат, CRM, приём заявок и записей);
  • направление сервисных уведомлений по задачам, заявкам и сообщениям;
  • обеспечение безопасности, предотвращение мошенничества и злоупотреблений;
  • улучшение Сервиса на основе обезличенной статистики;
  • исполнение требований законодательства РФ.

Персональные данные не используются для рекламы третьих лиц и не продаются.

7. Порядок и условия обработки

Обработка осуществляется как с использованием средств автоматизации, так и без них. Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Распространение (раскрытие неограниченному кругу лиц) не осуществляется.

8. Сроки обработки и хранения

Персональные данные обрабатываются до достижения целей обработки, отзыва согласия субъектом или удаления аккаунта, если иной срок не предусмотрен законом или договором. По достижении целей либо при поступлении соответствующего требования данные удаляются или обезличиваются без неоправданной задержки.

9. Хранение и локализация (РФ)

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, расположенных на территории Российской Федерации (ч. 5 ст. 18 Закона) — инфраструктура ООО «Яндекс.Облако» (Yandex Cloud), регион ru-central1. Передача данных по сети защищена шифрованием TLS (HTTPS).

10. Привлекаемые лица и передача данных

Для функционирования Сервиса Оператор привлекает на условиях поручения: ООО «Яндекс.Облако» (хостинг и хранение, РФ) и сервис Яндекс Метрика (обезличенная веб-аналитика, без Вебвизора). Привлекаемые лица обрабатывают данные в объёме, необходимом для оказания услуг, и обязаны соблюдать конфиденциальность и требования Закона. Иным третьим лицам персональные данные не передаются, кроме случаев, прямо предусмотренных законодательством РФ (по запросам уполномоченных органов).

11. Cookie и веб-аналитика

Сервис использует cookie и аналогичные технологии для аутентификации, сохранения настроек и сбора обезличенной статистики. Пользователь может ограничить cookie в настройках браузера; при этом отдельные функции Сервиса могут стать недоступны. Веб-аналитика ведётся в обезличенном виде, без записи действий пользователя.

12. Меры по защите персональных данных

Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 Закона, в том числе:

  • назначение лица, ответственного за организацию обработки ПДн;
  • издание политики и локальных актов по обработке и защите ПДн;
  • шифрование канала связи (TLS/HTTPS), разграничение прав доступа, беспарольная аутентификация по одноразовому коду;
  • журналирование действий, резервное копирование, изоляция данных между Компаниями;
  • ограничение доступа сотрудников и обязательство о конфиденциальности;
  • оценка вреда субъектам и контроль принимаемых мер.

13. Права субъекта персональных данных

Субъект вправе: получать сведения об обработке своих ПДн; требовать уточнения, блокирования или уничтожения данных, являющихся неполными, устаревшими, неточными или незаконно полученными; отозвать согласие; обжаловать действия Оператора в Роскомнадзор или в суд.

Запрос можно направить через службу поддержки в Сервисе либо по контактным данным оператора, указанным в реестре операторов персональных данных Роскомнадзора (рег. № 100269067). Ответ предоставляется в срок, установленный Законом (в течение 10 рабочих дней с возможностью продления до 5 рабочих дней с уведомлением). Удаление аккаунта и связанных данных доступно в разделе «Команда → Опасная зона». По данным, собранным Компанией, субъект обращается к соответствующей Компании-оператору.

14. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда размещена по адресу kanbandoska.ru/privacy с указанием даты редакции. Продолжение использования Сервиса после изменений означает согласие с новой редакцией.

15. Контакты

Индивидуальный предприниматель Фокин Игорь Александрович, ИНН 781697070002, ОГРНИП 321784700249275. Запросы по вопросам обработки персональных данных принимаются через службу поддержки в Сервисе либо по контактным данным оператора, указанным в реестре операторов персональных данных Роскомнадзора (рег. № 100269067).