Политика обработки персональных данных

Политика обработки персональных данных (версия 1.2 от 10 августа 2026 г.)

1. Кто обрабатывает ваши данные

Оператором персональных данных является Сорокобаткин Василий Владимирович — физическое лицо, владелец сервиса ТОиР (сайт tasktoir.ru; далее — «Оператор», «мы», «сервис»).

По вопросам обработки персональных данных, реализации своих прав или отзыва согласия вы можете обратиться по адресу электронной почты privacy@tasktoir.ru.

Эта политика составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и применяется ко всем персональным данным, которые Оператор может получить от пользователей сайта tasktoir.ru и сервиса ТОиР.

2. Какие данные мы обрабатываем

2.1. Данные администратора компании, регистрирующей аккаунт

(человека, который заводит компанию в сервисе и по отношению к которому мы выступаем оператором напрямую):

• название организации;
• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• пароль — хранится не в открытом виде, а в виде необратимого криптографического хэша: восстановить исходный пароль из него невозможно даже нам;
• сведения о подписке на push-уведомления браузера: технический адрес подписки (endpoint) и тип вашего устройства/браузера (user-agent) — нужны, чтобы браузер знал, куда доставить уведомление;
• факт и обстоятельства согласия на обработку персональных данных: дата и время, IP-адрес, тип браузера (user-agent), версия принятого документа — хранится как доказательство того, что согласие было дано информированно и добровольно (часть 4 статьи 9 152-ФЗ);
• история отправленных вам напоминаний о техническом обслуживании (журнал уведомлений): дата и время отправки, по какой операции технического обслуживания, статус доставки (доставлено/ошибка) и техническое описание причины ошибки при сбое — хранится для диагностики доставки уведомлений;
• привязка к помещению/филиалу вашей компании — если компания использует несколько помещений и вы к ним прикреплены;
• отметка о том, за какие операции технического обслуживания вы назначены ответственным — постоянно либо по очереди (ротации);
• техническая сессионная cookie-метка входа в сервис — не содержит персональных данных «в открытом виде» (это подписанный технический идентификатор сессии), относится к строго необходимым для работы сайта, отдельного согласия на неё законодательство не требует.

2.2. Данные сотрудников, которых в сервис вносит администратор компании-клиента

(по аналогии с 2.1, кроме пароля и cookie-метки входа — у сотрудника-работника, добавленного администратором без права входа, их может не быть):

• фамилия, имя, отчество, номер телефона, адрес электронной почты (если указан);
• данные push-подписки браузера;
• записи о выполненных работах по обслуживанию оборудования (дата, какая операция выполнена, кем);
• история отправленных сотруднику напоминаний о техническом обслуживании (журнал уведомлений) — тот же состав полей, что в 2.1;
• привязка к помещению/филиалу компании;
• отметка о том, за какие операции технического обслуживания сотрудник назначен ответственным — постоянно либо по очереди (ротации).

Правовой режим этих данных отличается — см. раздел 3 ниже.

2.3. Мы не собираем и не запрашиваем

паспортные данные, данные о состоянии здоровья, биометрию, данные о местоположении устройства, платёжные данные (сервис в текущей версии не принимает оплату через сайт).

3. Особый режим: данные сотрудников компании-клиента

Важное разделение, которое нужно понимать, если вы — работник компании, использующей сервис ТОиР:

• вашим работодателем является компания, в которой вы работаете, а не владелец сервиса. Именно ваш работодатель определяет, зачем и на каком основании обрабатываются ваши данные (обычно — исполнение трудовых обязанностей);
• сервис в этом случае выступает лицом, осуществляющим обработку по поручению оператора (часть 3 статьи 6 152-ФЗ) — технически хранит и обрабатывает данные, которые внёс администратор вашей компании, но не определяет цели и условия этой обработки;
• сервис не запрашивает у вас лично согласие на обработку — эта обязанность (уведомить вас и получить необходимые основания) лежит на вашем работодателе;
• по вопросам доступа к своим данным, их уточнения, блокирования или удаления (статья 14 152-ФЗ) вы обращаетесь к своему работодателю — администратору вашей компании: обязанность отвечать на такие обращения лежит на операторе, то есть на нём, а не на нас; контакты администраторов вашей компании сообщает вам сам работодатель;
• если вы всё же обратитесь по такому вопросу напрямую к нам — по адресу privacy@tasktoir.ru, указанному в начале этой политики, — мы перенаправим обращение оператору (вашему работодателю): самостоятельно распоряжаться данными, которые мы обрабатываем по чужому поручению, мы не вправе;
• при добавлении вас в сервис администратор вашей компании подтверждает — отдельной записью с датой и версией этого подтверждения — что имеет законное основание обрабатывать ваши данные и уведомил вас об этом; эта запись служит доказательством того, что у оператора есть основание для обработки ваших данных;
• поручение на обработку данных сотрудников в норме оформляется договором между Оператором и компанией-клиентом; на момент публикации этой политики типовой договор/оферта сервиса ещё разрабатывается — до его подписания роль обработчика по поручению фиксируется этой политикой и отдельным подтверждением, которое администратор компании даёт при добавлении каждого сотрудника.

4. Зачем мы обрабатываем данные (цели)

• регистрация и идентификация пользователя в сервисе, вход в личный кабинет;
• предоставление функциональности сервиса: ведение справочника оборудования, планирование и учёт технического обслуживания;
• отправка напоминаний о сроках обслуживания (через push-уведомления браузера, если вы их подключили);
• восстановление доступа при утере пароля (администраторами — по email);
• фиксация факта согласия на обработку персональных данных — как того требует 152-ФЗ;
• связь с вами по вопросам работы сервиса, если это необходимо.

Мы не используем ваши данные для рекламных рассылок и не передаём их третьим лицам в маркетинговых целях.

5. На каком основании мы обрабатываем данные (правовые основания)

• ваше согласие на обработку персональных данных (пункт 1 части 1 статьи 6, статья 9 152-ФЗ) — для данных, указанных в разделе 2.1;
• исполнение договора, стороной которого вы являетесь либо который заключается по вашей инициативе (пункт 5 части 1 статьи 6 152-ФЗ) — предоставление функциональности сервиса после регистрации;
• обработка по поручению оператора — компании-клиента (часть 3 статьи 6 152-ФЗ) — для данных сотрудников, раздел 3 выше.

6. Сколько мы храним данные

• данные администратора и сотрудников — пока действует учётная запись в сервисе, то есть до момента удаления компании или удаления (обезличивания) конкретного сотрудника администратором компании; деактивация сотрудника (например, при увольнении, без удаления) — это не то же самое, что удаление: деактивированный сотрудник остаётся в списке сотрудников компании со всеми своими данными до тех пор, пока администратор не примет отдельное явное решение его удалить;
• запись о факте согласия (дата, IP, версия документа) хранится, пока существует учётная запись, к которой она относится — отдельного, более долгого срока хранения после удаления учётной записи нет: при удалении компании запись о согласии удаляется вместе со всеми остальными данными организации, при удалении (обезличивании) сотрудника — обезличивается вместе с его прочими персональными данными (сведения о том, чьё именно согласие, стираются, дата и версия документа перестают идентифицировать конкретного человека);
• данные удалённого (обезличенного) сотрудника — не хранятся: имя, телефон, email, пароль и push-подписки стираются безвозвратно в момент удаления; записи журнала обслуживания сохраняются компанией-клиентом, но перестают быть персональными данными, так как больше не позволяют определить, о ком идёт речь;
• резервные копии базы данных хранятся у Оператора не дольше 30 дней, после чего удаляются — соответственно, данные удалённой компании исчезают из всех резервных копий не позднее этого срока.

7. Уничтожение данных

При достижении цели обработки, отзыве согласия или удалении учётной записи компанией данные уничтожаются в порядке, установленном статьёй 21 152-ФЗ: персональные данные удаляются из действующей базы данных немедленно (при удалении компании — в рамках одной операции удаления, без возможности восстановления через интерфейс сервиса), из резервных копий — по истечении срока их хранения (раздел 6).

8. Кому мы передаём данные

Мы не продаём и не передаём ваши данные для чужих маркетинговых целей. Данные становятся доступны следующим организациям исключительно в объёме, необходимом для технического функционирования сервиса:

• хостинг-провайдер Beget — на его серверах физически расположены приложение и база данных сервиса, размещённые на территории Российской Федерации в соответствии с частью 5 статьи 18 152-ФЗ;
• сервис push-уведомлений вашего браузера (например, инфраструктура Google/Mozilla/Apple, обслуживающая push-подписку конкретного браузера) — технически необходимо для доставки push-напоминаний, если вы их включили; сервис ТОиР передаёт туда только адрес подписки и текст уведомления, не более.

Мы не передаём данные в иностранные государства сверх того, что описано выше (доставка сообщения через push-инфраструктуру браузера технически подразумевает прохождение данных через серверы этих сервисов — это стандартный способ доставки таких уведомлений, альтернативы без передачи данных в момент отправки самого сообщения не существует).

9. Ваши права

В соответствии со статьями 14 и 15 152-ФЗ вы вправе:

• получить информацию о том, обрабатываются ли ваши данные, и если да — какие именно, с какой целью и на каком основании (сотрудники компании-клиента — через своего работодателя, раздел 3; полный запрос напрямую к нам — по адресу для обращений, указанному в начале этой политики);
• потребовать уточнения, исправления, блокирования или удаления неточных, устаревших или незаконно полученных данных;
• отозвать согласие на обработку персональных данных в любой момент — без объяснения причин; отзыв согласия администратором компании технически реализуется через удаление своей учётной записи (раздел 10 этой политики) или обращением по адресу для обращений;
• обжаловать наши действия или бездействие в Роскомнадзоре или в суде, если считаете, что ваши права нарушены (статья 17 152-ФЗ).

Для сотрудников компании-клиента (раздел 3) большинство этих прав реализуется через администратора вашей компании — его контакты сообщает вам сам работодатель.

10. Как удалить свои данные самостоятельно

• Администратор компании может удалить компанию целиком в разделе «Настройки» → «Внимание!» — это необратимо удаляет всех сотрудников, оборудование и историю обслуживания;
• администратор компании может удалить отдельного сотрудника в разделе «Сотрудники» — персональные данные этого человека стираются, записи о выполненных им работах остаются обезличенными;
• сотрудник, который хочет изменить или удалить свои данные, обращается к администратору своей компании (контакты сообщает работодатель); если это невозможно или вопрос касается самого Оператора — по адресу для обращений, указанному в начале документа.

11. Меры по защите данных

Оператор принимает организационные и технические меры, требуемые статьёй 19 152-ФЗ: пароли хранятся в виде необратимых хэшей, доступ к базе данных ограничен, соединение с сайтом защищено протоколом HTTPS, сессия входа подтверждается подписанным токеном, доступ к данным других организаций технически изолирован средствами приложения.

12. Изменения политики

Мы можем время от времени обновлять эту политику — например, при исправлении неточностей или при появлении новой функциональности, затрагивающей персональные данные. Дата вступления в силу актуальной версии указана в начале документа. Если изменение существенно — появляется новая цель обработки, новая категория данных или новый получатель — мы попросим администраторов компаний повторно подтвердить согласие при следующем входе в сервис.