Политика обработки персональных данных
Действует в редакции от 15.09.2026
1.Общие положения
Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сайта YCompany (далее — «Сайт», «Сервис») оператором персональных данных.
Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и действует в отношении всех персональных данных, которые оператор может получить от пользователя в процессе использования им Сайта.
Оператор персональных данных:
[заполнить: юридическое наименование оператора], ИНН [заполнить: ИНН], ОГРН [заполнить: ОГРН/ОГРНИП]
Адрес: [заполнить: юридический адрес]
Email для обращений по вопросам обработки персональных данных: [заполнить: email для обращений по ПДн]
2.Термины и определения
- Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
- Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение персональных данных.
- Пользователь — физическое лицо, зарегистрированное на Сайте либо иным образом использующее Сайт.
3.Состав обрабатываемых персональных данных
В рамках использования Сайта оператор обрабатывает следующие персональные данные пользователя:
- фамилия, имя, отчество;
- адрес электронной почты;
- пароль (хранится в необратимо хешированном виде — оператор не имеет доступа к паролю в открытом виде);
- сведения о компании, от имени которой действует пользователь (наименование, ИНН, КПП) — в объёме, необходимом для работы с функциями Сервиса;
- иные данные, которые пользователь добровольно указывает при использовании Сервиса (например, при заполнении карточек задач, документов или переписке внутри Сервиса).
Отдельно — токены ботов Telegram и MAX, которые пользователь указывает в настройках компании, не являются персональными данными физического лица, но хранятся в зашифрованном виде как конфиденциальная информация компании.
4.Цели обработки персональных данных
- регистрация пользователя на Сайте и предоставление доступа к функциям Сервиса;
- идентификация пользователя и компании при использовании Сервиса;
- направление уведомлений, писем и сообщений, связанных с использованием Сервиса (подтверждение регистрации, восстановление пароля, приглашения в компанию, уведомления о работе с задачами и документами);
- оказание технической поддержки пользователям;
- исполнение требований законодательства Российской Федерации.
5.Правовые основания обработки
Правовыми основаниями обработки персональных данных являются: согласие пользователя на обработку персональных данных (см. отдельный документ «Согласие на обработку персональных данных»), а также необходимость исполнения договора (пользовательского соглашения/оферты), стороной которого является пользователь.
6.Порядок и условия обработки
Обработка персональных данных осуществляется с использованием средств автоматизации — путём сбора данных через формы на Сайте и их хранения в базе данных Сервиса. Трансграничная передача персональных данных не осуществляется, обработка ведётся на территории Российской Федерации.
7.Меры по защите персональных данных
Оператор принимает необходимые организационные и технические меры для защиты персональных данных, в том числе:
- пароли пользователей хранятся только в хешированном виде;
- доступ к персональным данным ограничен и предоставляется только тем сотрудникам компании-пользователя, кому назначены соответствующие права доступа внутри Сервиса;
- чувствительные данные (токены доступа к внешним API) хранятся в зашифрованном виде.
8.Срок обработки и хранения персональных данных
Персональные данные обрабатываются в течение всего срока использования Сервиса пользователем и хранятся до момента отзыва согласия на обработку персональных данных либо удаления учётной записи пользователя, если иной срок не установлен законодательством Российской Федерации.
9.Права субъекта персональных данных
Пользователь имеет право:
- получить информацию, касающуюся обработки его персональных данных;
- требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) либо в судебном порядке.
Для реализации указанных прав пользователь может обратиться к оператору по адресу электронной почты, указанному в разделе 1 настоящей Политики.
10.Файлы cookie
Сайт использует технические файлы cookie, необходимые для его работы (в частности, для сохранения сессии авторизованного пользователя и защиты от подделки межсайтовых запросов). Эти файлы не используются для рекламы или аналитики третьих лиц. При отключении cookie в браузере часть функций Сайта может быть недоступна.
11.Заключительные положения
Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией Политики. Действующая редакция всегда доступна по этому адресу.