Политика конфиденциальности

# Политика обработки персональных данных MYSL Редакция **1.3** от **5 ноября 2026 года**. Применяется с даты фактического опубликования. Адрес размещения: https://itsmysl.ru/privacy. Редакция применяется с даты её фактического опубликования. ## 1. Общие положения, Оператор и контакты 1.1. Оператор сервиса MYSL («Мысль»), доступного на https://itsmysl.ru, — Лопатин Сергей Николаевич, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход», ИНН 182202392118. Адрес: 620026, г. Екатеринбург, ул. Мамина-Сибиряка, д. 193, кв. 28. Контакт по персональным данным и поддержке: help@itsmysl.ru. 1.2. Политика распространяется на посещение сайта, регистрацию, вход, создание и совместное использование закрытых досок, приглашения, служебные уведомления и обращения. В рамках бесплатного тестирования оплата за доступ не принимается. Подключение оплаты требует предварительного определения новых операций с данными и изменения информации для пользователей. 1.3. Политика информирует об обработке и сама по себе не является согласием. Принятие пользовательского соглашения не означает разрешения на любые операции с данными. Если обработка основывается на согласии, оно оформляется отдельно для конкретной цели. Само посещение сайта не является согласием на любую обработку. 1.4. В политике № 152-ФЗ означает Федеральный закон от 27 июля 2006 года № 152-ФЗ «О персональных данных». Персональные данные — сведения, относящиеся к прямо или косвенно определённому или определяемому физическому лицу; субъект — это лицо. Обозначения аккаунта, доски, команды и участника используются в значениях [Пользовательского соглашения](https://itsmysl.ru/terms). Упомянутый в соглашении Администратор является Оператором для собственных целей обработки, описанных в настоящей политике; обработка по поручению Организации рассматривается отдельно по п. 6.3. ## 2. Субъекты данных и источники получения 2.1. Обрабатываются данные посетителей, пользователей от 18 лет, приглашенных совершеннолетних лиц, представителей организаций и представителей субъектов, обращающихся по вопросам данных и заявителей, обращающихся к Оператору. 2.2. Источники — сам субъект, его надлежаще уполномоченный представитель, отправитель приглашения, организация на законном основании и технические события работы сервиса. При получении сведений не от самого субъекта Оператор исполняет применимые обязанности по информированию и проверяет наличие основания обработки. 2.3. Пользователь может включать сведения о себе и других лицах в текст, изображения и комментарии. Такие сведения допускаются только в необходимом объеме и при наличии законного основания. Закрытость доски не отменяет требований к данным и не делает их обезличенными. В рамках тестирования не допускаются специальные категории персональных данных и биометрические данные для установления личности. Если такие сведения фактически поступили, Оператор рассматривает законные меры ограничения, прекращения обработки и удаления; договорный запрет сам по себе не отменяет его обязанностей. 2.4. Организации могут использовать сервис через уполномоченных представителей. Передача в тест сведений об учениках, работниках и клиентах организации допускается только после отдельного согласования ролей, оснований и необходимых условий обработки. Личный аккаунт сотрудника и его приглашения не создают такого поручения автоматически. ## 3. Цели, состав данных и правовые основания | Цель | Необходимые сведения | Правовое основание | | --- | --- | --- | | Регистрация и вход, учетная запись и сессия | Email, идентификатор, данные аутентификации и сессий, отображаемое имя, возрастная группа | Заключение и исполнение соглашения в необходимом объеме по п. 5 ч. 1 ст. 6 №152-ФЗ при наличии необходимой дееспособности; отдельное согласие там, где оно требуется | | Доски и совместная работа | Идентификаторы пользователя, команды и доски; роли; названия и материалы, файлы, комментарии, события и версии; имя, цвет, курсор и выделения в совместной сессии | Исполнение соглашения в необходимом объеме; для данных третьих лиц и поручения организации — отдельно установленные основания и условия | | Приглашение | Email адресата, идентификаторы отправителя и доски/команды, роль, статус, даты, секрет приглашения, если формируется | Для зарегистрированного участника — исполнение согласованной совместной работы; для адресата до регистрации — предварительное отдельное согласие на необходимую обработку его адреса и доставку приглашения, получение и подтверждение которого обеспечивает установленная Оператором процедура | | Служебная почта и уведомления | Email, идентификаторы и сведения о входе или запрошенном событии; необходимые поля письма | Исполнение соглашения, обеспечение запрошенной функции; отдельное согласие на поручение обработки, если необходимо. Реклама не является целью этих писем | | Защита и расследование нарушений | IP, время и результат запроса, технические сведения о браузере и соединении, идентификаторы событий/сессий, необходимые записи безопасности | Исполнение обязанностей по защите данных и информации; законные интересы Оператора по пп. 2 и 7 ч. 1 ст. 6 №152-ФЗ при соблюдении прав субъектов и минимизации | | Поддержка, обращения и защита прав | Контакт, идентификатор и вид обращения, текст, статус, даты, ответ, необходимые сведения о принадлежности данных и полномочиях | Обязанности Оператора по №152-ФЗ; исполнение соглашения для поддержки; законные интересы по защите прав в минимальном необходимом объеме | 3.1. Регистрация и использование разрешены только с 18 лет. Для оформления доступа обрабатывается подтверждение совершеннолетия и сведения о принятии соответствующих условий. Правовое основание устанавливается до сбора сведений. Оператор не требует паспортные сканы по умолчанию и не использует возрастное подтверждение как разрешение на избыточную обработку. 3.2. Сведения не используются для несовместимых целей. Необязательная аналитика, рекламное профилирование, рекламные рассылки и обучение моделей ИИ на пользовательских материалах в цели бесплатного тестирования не входят. 3.3. Первоначальное отображаемое имя может формироваться из части email до символа @. Участникам общей доски доступны имена и email участников, включая адреса ожидающих приглашений. Эти сведения связаны с аккаунтом; использование псевдонима не означает анонимность. 3.4. Письмо-приглашение может содержать имя приглашающего, название доски и назначаемую роль. Письмо об упоминании может также содержать имя автора и фрагмент комментария до 500 символов. Пользователь учитывает это при размещении материалов и упоминании участников. ## 4. Возрастное ограничение 4.1. Сервис предназначен исключительно для пользователей, достигших 18 лет. Несовершеннолетние не допускаются ни к самостоятельному использованию, ни как приглашенные участники; согласие родителей, преподавателя или организации не создает исключения. 4.2. При оформлении доступа пользователь подтверждает совершеннолетие. Это действие не означает, что Оператор документально установил возраст каждого пользователя. При обоснованных сомнениях необходимые сведения проверяются соразмерным способом без автоматического массового сбора паспортных копий. 4.3. При выявлении данных или аккаунта лица младше 18 лет Оператор ограничивает доступ и проверяет обстоятельства, основания обработки и полномочия заявителя. Не нужные на законном основании сведения удаляются в установленные законом сроки с учетом общей доски, копий и прав других лиц. Обращение законного представителя рассматривается для защиты прав ребенка, а не для предоставления ему доступа к сервису. ## 5. Способы обработки и доступ 5.1. Обработка автоматизированная, с ручным рассмотрением обращений и отдельных действий допуска. Выполняются необходимые для цели сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление определенным получателям, блокирование, удаление и уничтожение. 5.2. Материалы доступны приглашенным зарегистрированным участникам по предоставленным ролям: просмотр, комментирование, редактирование и управление. Роль определяет возможность конкретных операций, а не исключительные права на чужое содержимое. Публичные доски и анонимный доступ по ссылке в режим тестирования не входят. 5.3. Приглашенный участник может сохранить увиденное на своем устройстве. Закрытый доступ не исключает таких действий; дальнейшее использование должно соблюдать права других лиц. У Оператора нет основания объявлять все сохраненные участниками копии автоматически удаленными после удаления серверной доски. 5.4. Оператор и уполномоченные им лица получают доступ только в необходимом объеме для работы сервиса, поддержки, защиты и исполнения требований закона. Доступы ограничиваются и учитываются. Сведения не продаются и не передаются неопределенному кругу рекламных партнеров. ## 6. Получатели, поручение обработки и трансграничные передачи 6.1. При сборе данных граждан РФ Оператор обеспечивает предусмотренные ч. 5 ст. 18 №152-ФЗ операции с использованием баз данных в РФ. Сведения о фактических площадках и получателях приводятся ниже. | Получатель | Роль, данные и операции | Размещение и договор | | --- | --- | --- | | ИП Волков Александр Владимирович, ИНН 650905255758, ОГРНИП 318650100029452, почтовый адрес: 693010, Сахалинская область, г. Южно-Сахалинск, Горького 25 | Предоставление VPS для базы данных, файлов, входа и совместной работы. На сервере обрабатываются данные аккаунтов и сессий, материалы досок, приглашения, обращения и записи согласований. Возможен ограниченный технический доступ исполнителя при обслуживании инфраструктуры; конкретный объём такого доступа и условия поручения проверяются по договорным документам. | По ответу поддержки DockerHosting на запрос о действующем VPS адрес площадки ООО «Адман»: Россия, 630510, Новосибирская область, дп. Кудряшовский, ул. Светлая, д. 21. Ответ не определяет места копий и журналов либо страны возможного административного доступа. | | Общество с ограниченной ответственностью «Бегет» (ООО «Бегет»), ИНН 7801451618, ОГРН 1077847645590, адрес: 195112, г. Санкт-Петербург, пл. Карла Фаберже, д. 8Б, офис 726А | Почтовый сервер для доставки служебных писем. По ответу поддержки содержимое писем не используется в иных собственных целях; технический доступ имеют системные администраторы. Субподрядчики и конкретные условия поручения в ответе не названы. | По ответу поддержки адреса, письма, очередь, журналы и копии хранятся в ЦОД Санкт-Петербурга, РФ; почтовые журналы хранятся бессрочно, резервные копии ящиков создаются периодически без установленного срока хранения. Доступ из других стран, состав журналов и порядок удаления в ответе не раскрыты. | 6.2. Поручение обработки оформляется с учетом ч. 3 ст. 6 №152-ФЗ: определяются данные, цели, операции, конфиденциальность, защита, подтверждающие документы и уведомление об инцидентах. Согласие субъекта оформляется отдельно, если для поручения оно необходимо. Обязанности и ответственность Оператора перед субъектом не отменяются привлечением подрядчика. 6.3. При обработке содержимого по поручению организации ее роль и обязанности MYSL устанавливаются отдельным документом. Данные аккаунтов, поддержки и безопасности Оператор обрабатывает для собственных установленных целей. Права субъектов не ограничиваются договоренностью между организацией и Оператором. 6.4. Сведения могут предоставляться государственным органам и другим получателям по надлежащему законному требованию в необходимом объеме. При сомнениях в полномочиях получателя они проверяются до передачи. 6.5. В описанном закрытом режиме Оператор не организует трансграничную передачу персональных данных: основные сервисы размещены в России, зарубежные интеграции отключены. Сведения провайдеров не позволяют подтвердить отсутствие любого доступа их персонала или подрядчиков из-за рубежа. До подключения зарубежного получателя, интеграции или расширения доступа Оператор устанавливает фактическую схему передачи и предварительно выполняет требования ст. 12 № 152-ФЗ. При изменении схемы эта политика обновляется. ## 7. Сроки хранения, прекращение обработки и уничтожение 7.1. Сведения хранятся в пределах цели. Установлены следующие предельные сроки для тестирования; более раннее прекращение производится при наличии предусмотренных законом оснований. | Данные | Срок и событие окончания | | --- | --- | | Незавершенная регистрация и неподтвержденный допуск | До 7 календарных дней с последнего действия по оформлению; после этого заявка и не нужные на другом основании данные удаляются | | Аккаунт и профиль | Пока действует соглашение; после прекращения — удаление не позднее 30 календарных дней, кроме обоснованного остаточного состава для других законных целей | | Коды, токены и сессии | До истечения срока действия либо отзыва; при прекращении допуска сессии отзываются. Оставшиеся не нужные записи удаляются не позднее 30 календарных дней | | Непринятые приглашения | До принятия или отзыва, но не более 30 календарных дней с создания; затем удаляются. После принятия сохраняются необходимые сведения о действующем членстве, избыточные сведения приглашения удаляются | | Материалы, файлы, комментарии и версии | Пока нужны для правомерной совместной работы. После окончательного удаления доски — не позднее 30 календарных дней; при требовании субъекта применяются сроки закона и отдельно проверяются права других участников | | Журналы безопасности | До 30 календарных дней с события; относящийся к выявленному инциденту минимальный фрагмент может быть выделен для расследования и законной защиты прав на обоснованный срок | | Обращения и доказательства принятых соглашений/согласий | До исполнения цели. После закрытия обращения или прекращения договора — не более 3 лет хранится только минимальный состав, необходимый для доказательства действий и защиты прав. Избыточные копии удостоверяющих документов и сведения, больше не нужные для цели, удаляются раньше | | Резервные копии базы и файлов MYSL под контролем Оператора | Планируемая ротация не более 30 календарных дней с создания копии; до публикации требуется подтвердить фактическое выполнение. Данные, подлежащие удалению, исключаются из обычного использования; когда закон требует прекращения, блокирования или уничтожения ранее, применяются соответствующие меры в установленный срок | | Журналы и копии почтового ящика у Beget | По ответу поддержки журналы отправки и получения хранятся бессрочно; копии ящиков создаются периодически без установленного срока хранения. Состав журналов, основание этих сроков и порядок удаления по запросу в ответе не раскрыты. | 7.2. Указание предельного срока не означает разрешения хранить весь набор данных до его окончания без сохраняющейся цели и основания. Продление хранения отдельного материала допускается только на установленном основании, с ограничением объема и доступа и определенным событием завершения, например исполнением обязанности по закону или разрешением конкретного спора. 7.3. При достижении цели, отзыве согласия, выявлении неправомерной обработки и требовании прекратить обработку применяются условия и сроки ст. 21 №152-ФЗ. Нельзя продолжать хранение в доступной копии только потому, что ее техническая ротация еще не завершена. Отзыв согласия не прекращает обработку на другом сохраняющемся законном основании; по запросу Оператор объясняет основание, состав и срок. 7.4. Удаление аккаунта не означает автоматического уничтожения всей совместной доски. Оператор определяет, какие сведения относятся к заявителю, какие могут сохраняться правомерно, что необходимо удалить или изменить и как учесть права других лиц. Удобство участников само по себе не является основанием бессрочного хранения чужих данных. 7.5. После восстановления из копии ранее исполненные удаления и ограничения повторно применяются до открытия доступа. Уничтожение и исполнение запросов документируются по применимым требованиям. ## 8. Cookies и локальное хранение 8.1. Для входа и сессии используются технические cookies системы аутентификации. Их назначение — поддержание доступа и защита сессии, а не реклама. Прекращение или запрет их использования может сделать вход недоступным. 8.2. При обычной работе содержимое доски находится в памяти вкладки и загружается через авторизованное соединение. Настройки интерфейса сохраняются в localStorage, публичные файлы сборки — в кэше браузера. Предыдущие версии сервиса могли сохранять доски в IndexedDB; такие старые копии не удаляются автоматически. Загруженные изображения и другие файлы также могут оставаться в кэше браузера. 8.3. Выход из аккаунта не удаляет все данные браузера. На общем устройстве следует закрыть вкладки и очистить данные сайта средствами браузера. Оператор не может удалить копии, которые другие участники уже сохранили вне сервиса. 8.4. Рекламные cookies и необязательная аналитика в бесплатном тестировании не используются. Перед добавлением новых средств Оператор определяет основания, получателей и необходимость согласия и обновляет информацию до начала обработки. ## 9. Права субъектов и порядок обращений 9.1. Субъект вправе получать предусмотренную законом информацию, требовать уточнения, блокирования, прекращения и уничтожения при наличии оснований, отзывать согласие, обращаться в Роскомнадзор и суд. 9.2. Обращения принимаются по help@itsmysl.ru и через раздел «Мои данные» после входа. Раздел регистрирует запрос для рассмотрения Оператором, а не гарантирует автоматическое немедленное удаление всех сведений. При отсутствии доступа к аккаунту используется email. 9.3. Оператор проверяет связь заявителя с данными и полномочия представителя, запрашивая необходимые для этого сведения соразмерно риску и требованиям закона. Копия паспорта не требуется автоматически для любого обращения. 9.4. Запрос о доступе рассматривается в пределах 10 рабочих дней с возможностью мотивированного продления не более чем на 5 рабочих дней при условиях ст. 20 №152-ФЗ. Для исправления, прекращения и уничтожения применяются отдельные сроки ст. 20–21. Общий срок «30 дней на все обращения» не применяется. ## 10. Защита данных и изменение политики 10.1. Оператор принимает меры по ст. 18.1 и 19 №152-ФЗ: ограничивает и учитывает доступ, защищает передачу и аутентификацию, разграничивает права на доски и обращения, организует резервирование и восстановление, актуализацию программ, рассмотрение запросов и реагирование на нарушения. Применимый состав мер определяется с учетом категорий данных и угроз; конфиденциальные настройки и секреты публично не раскрываются. 10.2. Политика доступна на https://itsmysl.ru/privacy. При изменении целей, получателей и операций информация обновляется до их начала; когда необходимо, получается новое отдельное согласие. Продолжение пользования сайтом само по себе не является согласием на новые цели обработки.