Политика обработки персональных данных
Политика конфиденциальности
Оглавление · 11 разделов и приложение
Здесь описано, какие персональные данные ООО «К-ПЛЮС» получает на сайте doneby.app и в сервисе DoneBy, зачем и на каком основании, где и сколько их хранит и как вы можете ими управлять.
Общие положения
- Политика обработки персональных данных (далее — Политика) составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и действует для всех персональных данных, которые Оператор получает от пользователей сайта doneby.app (далее — Сайт) и сервиса DoneBy (далее — Сервис).
- Политика опубликована в открытом доступе по ч. 2 ст. 18.1 Закона о персональных данных. Текущая редакция действует с 1 октября 2026 года.
- Согласие на обработку персональных данных оформляется отдельно от Политики и других документов — его текст приведён в Приложении в конце этой страницы. Вы даёте его отметкой в форме на Сайте: при регистрации, в заявке на подключение, в форме «Контакты», при подписке на блог, а также отправляя сообщение в чат.
- Если вы не согласны с Политикой, не передавайте нам свои данные.
Оператор
Оператор персональных данных — Общество с ограниченной ответственностью «К-ПЛЮС» (ООО «К-ПЛЮС»), ИНН 4313010420, ОГРН 1154313000225, адрес: 612601, Кировская область, Котельничский р-н, г. Котельнич, ул. Советская, д. 136, пом. 1001.
По вопросам обработки персональных данных пишите на privacy@doneby.app.
Какие данные мы обрабатываем
| Когда | Какие данные |
|---|---|
| Регистрация аккаунта | Имя, адрес электронной почты, пароль (хранится только в виде хеша), по желанию — название компании, размер команды и выбранный тариф |
| Личный кабинет | Имя, компания и размер команды из профиля; сведения о подписке: тариф, период, число участников, даты оплаты |
| Работа в Сервисе | Часовой пояс и настройки уведомлений, которые вы задаёте в рабочем пространстве после подключения тарифа |
| Заявка на подключение или счёт | Имя, рабочая почта, название и ИНН организации, число участников, комментарий к заявке |
| Форма на странице Контакты | Имя, адрес почты, тема и текст обращения |
| Чат на сайте и письма | Текст сообщений и адрес почты для ответа, если вы его указали |
| Подписка на статьи блога | Адрес электронной почты |
| Оценка статьи документации | Ответ «помогла статья или нет» и адрес статьи. Имя и почту не запрашиваем |
| Посещение сайта | IP-адрес, тип браузера и устройства, адреса открытых страниц, дата и время запроса — в журналах сервера. Cookie и хранилище браузера описаны в Политике cookie |
Содержимое рабочего пространства — задачи, списки, комментарии, вложения — принадлежит пользователю и может содержать данные других людей, например коллег-исполнителей. Такие данные мы обрабатываем по поручению владельца пространства и только для работы Сервиса.
Чего мы не собираем
Мы не обрабатываем специальные категории персональных данных и биометрию. Данные банковских карт к нам не попадают: если вы платите картой по ссылке, их вводят на странице платёжного сервиса.
Цели и правовые основания
| Цель | Данные | Основание |
|---|---|---|
| Создать аккаунт, дать доступ к личному кабинету и Сервису | Имя, почта, пароль (хеш), компания | Исполнение пользовательского соглашения — п. 5 ч. 1 ст. 6 152-ФЗ |
| Подключить тариф, выставить счёт, передать закрывающие документы | Имя, почта, реквизиты организации, данные о подписке | Исполнение договора-оферты, налоговый и бухгалтерский учёт — п. 2 и 5 ч. 1 ст. 6 |
| Присылать напоминания о сроках, ежедневную сводку и служебные письма | Почта, часовой пояс | Исполнение соглашения — п. 5 ч. 1 ст. 6 |
| Отвечать на заявки, обращения из формы «Контакты», письма и сообщения в чате | Имя, почта, тема и текст обращения | Согласие — п. 1 ч. 1 ст. 6 |
| Присылать новые статьи блога | Почта | Согласие; отписаться можно по ссылке в любом письме |
| Улучшать документацию | Оценка статьи, адрес страницы | Законный интерес Оператора — п. 7 ч. 1 ст. 6; персональные данные не используются |
| Считать посещаемость сайта | Cookie db_vid, адреса страниц | Согласие в баннере cookie |
| Защищать Сервис от взлома и злоупотреблений | IP-адрес, журналы входа и запросов | Законный интерес Оператора — п. 7 ч. 1 ст. 6 |
Как мы обрабатываем и где храним
- Обработка автоматизированная: сбор, запись, систематизация, хранение, уточнение, использование, передача в случаях ниже, обезличивание, блокирование, удаление и уничтожение.
- Данные хранятся на серверах в России: запись, систематизация, накопление и хранение данных граждан РФ ведутся в базах данных на территории России (ч. 5 ст. 18 152-ФЗ).
- Шифрование канала — TLS 1.2 и 1.3, HSTS. Пароли хранятся только в виде хеша (Argon2id). Доступен двухфакторный вход.
- Резервные копии — ежедневно, хранятся 30 дней.
- Доступ к данным есть только у сотрудников, которым он нужен для работы, — по личным учётным записям и с записью действий в журнал.
- Трансграничную передачу персональных данных мы не ведём.
Кому мы передаём данные
Мы не продаём данные и не передаём их для рекламы. Доступ к ним получают только:
- хостинг-провайдер с дата-центром в России — хранит данные по нашему поручению и не использует их в своих целях;
- сервис отправки писем — чтобы доставить напоминания, сводки и ответы;
- платёжный сервис — если вы оплачиваете подписку картой по ссылке;
- государственные органы — только по законному запросу.
С каждым, кто обрабатывает данные по нашему поручению, заключён договор с обязательством соблюдать конфиденциальность и требования ст. 19 152-ФЗ.
Сроки хранения
| Данные | Сколько храним |
|---|---|
| Аккаунт и содержимое пространства | Пока существует аккаунт. После удаления стираем в течение 30 дней, включая копии |
| Счета, акты и сведения о платежах | 5 лет — по закону о бухгалтерском учёте |
| Заявки, письма и переписка в чате | До 3 лет с последнего обращения |
| Журналы сервера | До 6 месяцев |
| Cookie | Сроки указаны в Политике cookie |
Если вы отозвали согласие или цель обработки достигнута, мы прекращаем обработку и удаляем данные в течение 30 дней, если закон не требует хранить их дольше.
Ваши права
По статье 14 Закона о персональных данных вы вправе:
- узнать, обрабатываем ли мы ваши данные, и получить сведения о том, какие, зачем и как;
- потребовать уточнить, заблокировать или удалить данные, если они неполные, устарели или обрабатываются незаконно;
- отозвать согласие — например, отказаться от аналитической cookie или рассылки;
- выгрузить свои задачи и списки: экспорт в CSV, JSON и ICS доступен в настройках в любой момент;
- удалить аккаунт — в личном кабинете, раздел «Безопасность»;
- обжаловать наши действия в Роскомнадзоре или в суде.
Как отправить запрос
Напишите на privacy@doneby.app с адреса, на который зарегистрирован аккаунт, — так мы поймём, что запрос действительно от вас. Ответим в течение 10 рабочих дней. Если понадобится больше времени, срок может быть продлён ещё на 5 рабочих дней — предупредим и объясним причину.
Cookie и хранилище браузера
Сайт использует необходимые cookie (тема и ваш выбор в баннере) и — только с вашего согласия — аналитическую. Вход в аккаунт, история чата, отметки о прочитанном и пройденные шаги гайдов хранятся в хранилище вашего браузера. Внешних счётчиков и рекламных систем на сайте нет. Подробности — в Политике cookie.
Дети
Сервис рассчитан на взрослых пользователей. Если вы узнали, что ребёнок младше 14 лет передал нам свои данные, напишите на privacy@doneby.app — мы их удалим.
Изменения политики
Мы обновляем Политику, когда меняется Сервис или закон. Новая редакция публикуется на этой странице с датой вверху. О существенных изменениях зарегистрированные пользователи узнают по почте не позднее чем за 10 дней.
Контакты
- Персональные данные — privacy@doneby.app
- Юридические вопросы — legal@doneby.app
- Почтовый адрес — 612601, Кировская область, Котельничский р-н, г. Котельнич, ул. Советская, д. 136, пом. 1001
Приложение 1 к Политике конфиденциальности
Согласие на обработку персональных данных
Это согласие — отдельный документ: оно не входит в текст Политики и не зависит от других документов на Сайте. Вы даёте его, когда отмечаете галочку «Даю согласие на обработку персональных данных» в форме на Сайте или отправляете сообщение в чат.
Я свободно, своей волей и в своём интересе даю согласие Общество с ограниченной ответственностью «К-ПЛЮС» (ИНН 4313010420, ОГРН 1154313000225, адрес: 612601, Кировская область, Котельничский р-н, г. Котельнич, ул. Советская, д. 136, пом. 1001; далее — Оператор) на обработку моих персональных данных на условиях ниже.
- Какие данные. Имя, адрес электронной почты, название организации и ИНН, размер команды, выбранный тариф и период, текст обращения и переписка — в том объёме, который я указал в форме или в чате.
- Цели. Создать аккаунт и дать доступ к личному кабинету; ответить на заявку, обращение или сообщение в чате; подготовить счёт и подключить тариф; присылать статьи блога, если я на них подписался.
- Действия с данными. Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление доступа) лицам, которые обрабатывают данные по поручению Оператора, обезличивание, блокирование, удаление и уничтожение. Обработка автоматизированная, данные хранятся на серверах в России.
- Срок. Согласие действует до достижения целей обработки, но не дольше 3 лет с моего последнего обращения, а для данных аккаунта — пока аккаунт существует.
- Отзыв. Я могу отозвать согласие в любой момент письмом на privacy@doneby.app с адреса, который указывал. Оператор прекратит обработку и удалит данные в течение 30 дней, если закон не требует хранить их дольше (ч. 5 ст. 21 152-ФЗ).
- Отзыв согласия не останавливает обработку, без которой нельзя исполнить Пользовательское соглашение и Договор-оферту, и хранение документов, которое требует закон о бухгалтерском учёте.
Согласие дано в соответствии со ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
даётся отдельно — галочкой в форме