Политика конфиденциальности

1. Общие положения

Оператором персональных данных является лицо, реквизиты которого приведены в разделе «Реквизиты Оператора» (далее — «Оператор»).

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» с учётом изменений, внесённых Федеральным законом от 30.11.2024 № 420-ФЗ (вступил в силу 30.05.2025), а также иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.

Политика распространяется на все персональные данные, которые Оператор может получить о Пользователе в процессе использования им Сервиса. Обработка персональных данных осуществляется на законной и справедливой основе.

2. Основные термины

• «Персональные данные» — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
• «Обработка персональных данных» — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без таковых (сбор, запись, хранение, использование, передача, обезличивание, блокирование, удаление и др.).
• «Оператор» — лицо, самостоятельно организующее и осуществляющее обработку персональных данных, а также определяющее цели и состав обрабатываемых данных.
• «Пользователь» — физическое лицо, использующее Сервис.
• «Обработчик» — лицо, осуществляющее обработку персональных данных по поручению Оператора (часть 3 статьи 6 Федерального закона № 152-ФЗ).
• «Трансграничная передача персональных данных» — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
• «TaskAI» — встроенный в Сервис ИИ-ассистент, выполняющий запросы Пользователя к его данным в Сервисе с использованием языковых моделей.

3. Какие данные обрабатываются

Оператор может обрабатывать следующие персональные данные:

• данные, предоставляемые при регистрации и использовании Сервиса: адрес электронной почты, имя (никнейм), пароль в зашифрованном виде, язык и настройки интерфейса;
• Контент, создаваемый Пользователем в Сервисе (пространства, проекты, задачи, комментарии, файлы), в объёме, необходимом для оказания услуг;
• платёжные сведения, необходимые для оформления подписки и формирования чека (при этом реквизиты банковских карт Оператором не хранятся и обрабатываются платёжными сервисами);
• технические данные, автоматически передаваемые устройством Пользователя: IP-адрес, сведения о браузере и операционной системе, дата и время обращения, данные файлов cookie и аналогичных технологий;
• данные о действиях в Сервисе, необходимые для обеспечения его работы, безопасности и улучшения качества.
• содержание запросов Пользователя к TaskAI, история диалогов с ним и сведения о расходе искр TaskAI;
• данные Сервиса, которые TaskAI получает для выполнения запроса Пользователя (названия и описания задач, проектов и статей, имена и адреса электронной почты участников пространств, исполнителей и заявителей сервис-десков), — только в пределах прав доступа этого Пользователя.

4. Цели обработки

Персональные данные обрабатываются в следующих целях:

• регистрация, идентификация и авторизация Пользователя;
• предоставление доступа к Сервису и его функциональности;
• выполнение запросов Пользователя к ИИ-ассистенту TaskAI и учёт расхода искр TaskAI;
• оформление и сопровождение подписки, проведение расчётов и формирование чеков;
• связь с Пользователем, направление уведомлений технического и сервисного характера, обработка обращений;
• обеспечение безопасности Сервиса, предотвращение мошенничества и нарушений;
• улучшение работы Сервиса, анализ использования и статистика в обезличенном виде;
• исполнение требований законодательства Российской Федерации.

5. Правовые основания обработки

Обработка персональных данных осуществляется на основании согласия Пользователя, необходимости исполнения договора (Пользовательского соглашения), стороной которого является Пользователь, а также в целях исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации.

Данные, необходимые для выполнения запроса к TaskAI, обрабатываются по инициативе Пользователя для исполнения договора с ним (пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ). Данные других лиц (участников пространства, исполнителей, заявителей сервис-десков) обрабатываются в тех же объёме и целях, в которых они уже обрабатываются в Сервисе и доступны Пользователю, на основании пунктов 5 и 7 части 1 статьи 6 указанного закона.

6. Файлы cookie и аналитика

Сервис использует файлы cookie и аналогичные технологии. По назначению они делятся на две группы.

Технически необходимые cookie обеспечивают работу Сервиса: авторизацию, сохранение выбранного языка и темы оформления, защиту форм от подделки запросов. Без них Сервис работать не может, поэтому они используются на основании пункта 5 части 1 статьи 6 Федерального закона № 152-ФЗ — для исполнения договора с Пользователем.

Аналитические cookie (Яндекс Метрика) собирают обезличенную статистику использования: какие страницы открывают, где возникают затруднения, какими возможностями пользуются. Они подключаются ТОЛЬКО после явного согласия Пользователя. До получения согласия сервис аналитики не загружается и его файлы cookie не устанавливаются.

Согласие даётся в баннере, который показывается при первом посещении. Решение сохраняется в отдельном файле cookie и запоминается для последующих визитов. Отозвать согласие можно в любой момент по ссылке «Настройки cookie» в подвале сайта — после отзыва аналитика перестаёт загружаться.

Пользователь также вправе ограничить использование файлов cookie средствами своего браузера. Отключение технически необходимых cookie может привести к ограничению функциональности Сервиса.

7. Передача данных третьим лицам

Оператор не продаёт персональные данные. Передача данных третьим лицам осуществляется исключительно в объёме, необходимом для функционирования Сервиса, а именно:

• поставщикам инфраструктуры и хостинга — для размещения и обеспечения работы Сервиса;
• Yandex Cloud (ООО «Яндекс.Облако») — для работы ИИ-ассистента TaskAI: по поручению Оператора и исключительно на территории Российской Федерации (см. раздел 8);
• платёжным и налоговым сервисам — для проведения расчётов и формирования чеков;
• сервисам аналитики — в обезличенном виде для оценки качества и улучшения Сервиса;
• уполномоченным государственным органам — в случаях и в порядке, установленных законодательством.

Оператор принимает разумные меры к тому, чтобы привлекаемые лица обеспечивали надлежащую защиту персональных данных.

8. Обработка данных ИИ-ассистентом TaskAI

Сервис включает ИИ-ассистент TaskAI. Запросы Пользователя к TaskAI и данные Сервиса, необходимые для ответа на них, обрабатываются языковыми моделями, размещёнными в облачной платформе Yandex Cloud (ООО «Яндекс.Облако»).

Yandex Cloud обрабатывает эти данные в качестве Обработчика — по поручению Оператора в соответствии с частью 3 статьи 6 Федерального закона № 152-ФЗ, на основании заключённого с ним соглашения об обработке данных. Обработчик обязан соблюдать принципы и правила обработки персональных данных, установленные указанным законом, обеспечивать их конфиденциальность и безопасность (статья 19), и не вправе обрабатывать их в собственных целях.

Обработка производится исключительно на территории Российской Федерации — в центрах обработки данных Yandex Cloud, расположенных в России. Трансграничная передача персональных данных при работе TaskAI не осуществляется: данные не передаются на территорию иностранных государств, органам власти иностранных государств, иностранным физическим или юридическим лицам, в том числе разработчикам используемых языковых моделей.

Для выполнения запроса TaskAI передаются:

• текст запроса Пользователя и история текущего диалога;
• данные Сервиса, которые ассистент запрашивает для ответа, — только те, к которым у Пользователя есть доступ: данные пространств и разделов, недоступных Пользователю, TaskAI не получает;
• служебные сведения, необходимые для ответа: дата и время, часовой пояс и язык интерфейса, раздел Сервиса, в котором задан вопрос.

Сохранение содержания запросов на стороне Yandex Cloud в целях улучшения его сервисов отключено Оператором: запросы и ответы не используются Обработчиком для обучения или улучшения языковых моделей и не хранятся им дольше, чем это необходимо для их обработки в соответствии с условиями Yandex Cloud.

TaskAI не принимает решений, порождающих юридические последствия для Пользователя или иным образом затрагивающих его права и законные интересы (статья 16 Федерального закона № 152-ФЗ): ответы формируются автоматически и носят справочный характер, а изменения данных в Сервисе выполняются только по запросу Пользователя и в пределах его прав.

Пользование TaskAI добровольно: если Пользователь не обращается к ассистенту, данные для его работы не передаются.

9. Хранение и защита данных

Обработка и хранение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации, в соответствии с требованиями законодательства.

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения, в том числе шифрование при передаче и ограничение доступа.

10. Реагирование на инциденты

Под инцидентом понимается неправомерная или случайная передача (предоставление, распространение, доступ) персональных данных, повлёкшая нарушение прав субъектов персональных данных.

При выявлении инцидента Оператор действует в порядке, установленном статьёй 21.1 Федерального закона от 27.07.2006 № 152-ФЗ:

1. в течение 24 часов с момента выявления инцидента уведомляет уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) о факте инцидента, предполагаемой причине, предполагаемом вреде правам субъектов, принятых мерах по устранению последствий, а также сообщает сведения о лице, уполномоченном на взаимодействие по вопросам инцидента;
2. в течение 72 часов с момента выявления инцидента уведомляет уполномоченный орган о результатах внутреннего расследования, а также сообщает сведения о лицах, действия которых стали причиной инцидента, при наличии таких сведений.

Одновременно Оператор принимает меры по устранению последствий инцидента и предотвращению его повторения, включая приостановление обработки, изменение параметров доступа и уведомление затронутых Пользователей, если инцидент создаёт высокий риск для их прав и законных интересов.

11. Сроки хранения

Персональные данные хранятся не дольше, чем этого требуют цели их обработки, либо в течение сроков, установленных законодательством. По достижении целей обработки, а также при отзыве согласия и отсутствии иных правовых оснований, данные подлежат удалению или обезличиванию.

История диалогов с TaskAI и сведения о расходе искр хранятся Оператором в течение срока действия учётной записи и удаляются вместе с ней.

После удаления учётной записи Оператор удаляет или обезличивает связанные с ней персональные данные в разумный срок, за исключением данных, хранение которых требуется в силу закона.

12. Права Пользователя

Пользователь как субъект персональных данных вправе:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или обрабатываются с нарушением закона;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных или в судебном порядке.

13. Согласие и его отзыв

Согласие на обработку персональных данных предоставляется Пользователем при использовании Сервиса и действует до его отзыва. Отзыв согласия осуществляется путём направления соответствующего обращения Оператору по адресу support@taska.be.

14. Данные несовершеннолетних

Сервис не предназначен для лиц, не достигших 18 лет. Оператор не осуществляет намеренный сбор персональных данных таких лиц. При выявлении факта обработки данных несовершеннолетнего без надлежащего правового основания такие данные подлежат удалению.

15. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте Сервиса, если иное не предусмотрено её текстом. Актуальная редакция всегда доступна на данной странице.

16. Контакты

По вопросам обработки персональных данных, а также для реализации своих прав Пользователь может обратиться к Оператору по адресу электронной почты support@taska.be или в Telegram @i_podprugin.

Реквизиты Оператора

Оператор Сервиса и владелец исключительных прав:

• Статус: самозанятый (плательщик налога на профессиональный доход);
• Ф.И.О.: Подпругин Илья Алексеевич;
• ИНН: 380897188680;
• Дата постановки на учёт в качестве плательщика налога на профессиональный доход: 29.08.2022;
• Налоговый орган по месту постановки на учёт: Межрайонная инспекция Федеральной налоговой службы № 15 по Кемеровской области — Кузбассу;
• Адрес электронной почты для обращений: support@taska.be;
• Мессенджер для оперативной связи: Telegram @i_podprugin;
• Сайт Сервиса: taska.be.