Политика в отношении обработки персональных данных

Редакция от 12 июля 2026 г.

1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые оператором — Индивидуальный предприниматель Гордиенко Дмитрий Васильевич (далее — «Оператор»), и составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Политика применяется ко всем персональным данным, которые Оператор может получить о пользователях сайта deloist.ru и сервиса «Deloist».

2. Сведения об Операторе

3. Категории субъектов персональных данных

• зарегистрированные пользователи Сервиса;
• посетители сайта deloist.ru.

4. Перечень обрабатываемых персональных данных

• адрес электронной почты;
• имя (указанное при регистрации);
• номер телефона (при добровольном указании);
• хэш пароля (пароль в открытом виде не хранится);
• содержимое, создаваемое пользователем в Сервисе (задачи, цели, категории, заметки, изображение профиля при загрузке);
• идентификатор Telegram (при подключении Telegram-бота);
• IP-адрес, файлы cookie и данные веб-аналитики (см. раздел 13).

Специальные категории персональных данных (статья 10 152-ФЗ) и биометрические персональные данные (статья 11 152-ФЗ) Оператором не обрабатываются.

5. Цели обработки персональных данных

• регистрация пользователя и предоставление доступа к Сервису;
• оказание услуг Сервиса, включая планирование и автоматическую генерацию задач;
• направление сервисных сообщений (подтверждение email, восстановление пароля, уведомления, дайджесты);
• оказание технической поддержки;
• обеспечение безопасности и предотвращение злоупотреблений;
• веб-аналитика и улучшение качества Сервиса.

6. Правовые основания обработки

• исполнение договора (Публичной оферты), стороной которого является субъект (п. 5 ч. 1 ст. 6 152-ФЗ);
• согласие субъекта на обработку персональных данных (п. 1 ч. 1 ст. 6, ст. 9 152-ФЗ);
• исполнение возложенных на Оператора требований законодательства.

7. Перечень действий с персональными данными

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных.

8. Способы обработки

Обработка осуществляется автоматизированным способом с использованием средств вычислительной техники, а также без использования таких средств.

9. Передача персональных данных третьим лицам

Оператор привлекает следующих лиц для обработки данных по поручению или в рамках оказания услуг:

• поставщик услуг хостинга и серверной инфраструктуры (территория РФ) — хранение и обработка данных Сервиса;
• сервис доставки электронной почты — отправка сервисных писем;
• ООО «Яндекс» — веб-аналитика (Яндекс.Метрика);
• сервисы Yandex Cloud — обработка текста запроса при автоматической генерации задач средствами искусственного интеллекта;
• мессенджер Telegram — при добровольном подключении пользователем Telegram-бота.

Передача данных третьим лицам осуществляется только в объёме, необходимом для указанных целей, на основании договора и с соблюдением требований законодательства.

10. Трансграничная передача

Трансграничная передача персональных данных Оператором не осуществляется.

11. Локализация баз данных

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

12. Сроки обработки и хранения

Персональные данные обрабатываются до достижения целей обработки, до удаления Аккаунта пользователем либо до отзыва согласия. По достижении целей или прекращении оснований обработки данные удаляются либо обезличиваются в сроки, установленные законодательством.

13. Файлы cookie и веб-аналитика

Сайт использует файлы cookie — небольшие текстовые файлы, сохраняемые в браузере посетителя. В совокупности с иными данными (IP-адрес, сведения о браузере и устройстве, действия на сайте) cookie могут относиться к персональным данным. Оператор использует следующие категории cookie:

• Технические (обязательные) — необходимы для работы Сервиса (поддержание сессии, аутентификация, защита от CSRF). Без них Сервис не функционирует; правовое основание — исполнение договора (Оферты), отдельного согласия не требуется.
• Аналитические — счётчик Яндекс.Метрики (идентификатор 109934711), включая карту кликов, отслеживание ссылок и Вебвизор (запись действий посетителя на странице; содержимое полей форм не записывается). Используются для анализа посещаемости и улучшения Сервиса; правовое основание — согласие посетителя.

Данные веб-аналитики обрабатываются ООО «Яндекс» на территории Российской Федерации; трансграничная передача не осуществляется. Сессионные cookie удаляются по завершении сеанса; аналитические хранятся не дольше срока, установленного сервисом аналитики.

Посетитель выражает согласие на использование аналитических cookie, продолжая использование Сайта после ознакомления с настоящей Политикой; зарегистрированный пользователь дополнительно подтверждает его при регистрации. Отозвать согласие и прекратить обработку cookie можно любым из способов:

• изменить настройки браузера — запретить или удалить файлы cookie;
• установить блокировщик Яндекс.Метрики, отключающий сбор данных;
• прекратить использование Сайта.

Отключение технических cookie может привести к неработоспособности отдельных функций Сервиса.

14. Права субъекта персональных данных

Субъект имеет право:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или обрабатываются с нарушением закона;
• отозвать согласие на обработку персональных данных;
• обжаловать действия Оператора в Роскомнадзор или в судебном порядке.

15. Порядок обращения

Запросы и обращения по вопросам обработки персональных данных направляются на адрес support@deloist.com. Оператор рассматривает обращение и предоставляет ответ в сроки, установленные законодательством РФ.

16. Меры обеспечения безопасности

Оператор принимает правовые, организационные и технические меры защиты персональных данных, включая хэширование паролей, использование защищённых сессий (httpOnly), разграничение прав доступа и изоляцию данных пользователей.

17. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда доступна на странице по постоянному адресу. Дата редакции указана в начале документа.