Понятно о том,
как устроена работа с данными.

Политика конфиденциальности

Какие сведения появляются в Дельвике, кто видит их в интерфейсе и что ещё требуется определить.

Проект документа — реквизиты оператора и инфраструктура не заполнены; не утверждён для публичного запуска.

1. Кому относится этот документ

Дельвик — программный продукт для работы с проблемами, анализами, проектами, задачами и улучшениями процессов. Обозначение «Дельвик» является названием продукта, а не заполненным наименованием юридического лица. Предполагаемый поставщик сервиса и оператор собственных учётных данных: [наименование оператора], ИНН [ИНН], адрес [адрес], контакт по вопросам данных [email] — privacy@delvik.example (нерабочая заглушка).

Юридический статус поставщика для коммерческого запуска ещё не определён: в этом проекте не заявлены зарегистрированные ИП, организация или статус плательщика налога на профессиональный доход. Сейчас используется локальный сервер. Публичный хостинг, платёжный провайдер и отправка писем не подключены. Планируется размещение в РФ; выбранный провайдер и фактические места хранения пока не подтверждены. Адреса размещения основной базы, файлов и резервных копий должны быть внесены в поле [хостинг/место БД/резервных копий].

2. Две роли в работе с данными

3. Что сохраняет текущая версия

Не загружайте избыточные сведения. Сервис не предназначен для специальных категорий персональных данных или биометрической идентификации. Возможность загрузки произвольного файла не доказывает, что в нём отсутствуют такие данные; клиент должен проверять содержимое до загрузки.

4. Кто получает доступ

Владелец компании управляет приглашениями, доступом и назначением администраторов. Администратор работает с объектами пространства; сотрудник использует доступные ему функции просмотра, комментариев и собственных поручений. Участники видят сведения своего рабочего пространства в рамках реализованных функций. Отключение доступа прекращает возможность входа в компанию, но не удаляет историю работы человека.

В административном интерфейсе сервиса предусмотрены агрегаты по компаниям, местам и тарифным заявкам. Содержимое клиентских проектов, анализов, файлов, обсуждений и перечни ФИО не выводятся в этот интерфейс. Это ограничение интерфейса не означает техническую невозможность доступа к данным на уровне сервера: допуски обслуживающего персонала и условия такого доступа необходимо отдельно определить и документировать.

Передача данных поставщикам инфраструктуры возможна только после выбора исполнителей и оформления соответствующих условий. Перечень таких исполнителей сейчас не заполнен. При законном требовании уполномоченного органа вопрос раскрытия рассматривается в пределах применимых полномочий и обязанностей.

5. Хранение и удаление

Основная база и файлы находятся на компьютере, где запущен сервер. Данные компаний сохраняются в отдельных каталогах с названием и идентификатором, рабочие коллекции — в отдельных файлах JSON, вложения — в каталоге uploads. Реестр аккаунтов общий для сервиса; сведения служебного администратора хранятся отдельно. Такое разделение файлов не заменяет проверки прав доступа и защиту инфраструктуры. В браузере дополнительно могут оставаться локальные черновики. Истечение сессии или приглашения, выход из аккаунта и отключение участника не равнозначны уничтожению всех связанных записей.

Автоматическое удаление аккаунтов, содержимого компаний, отработанных приглашений и заявок по единому регламенту не реализовано. Предлагаемые сроки для будущего регламента приведены в разделе о сроках; они не утверждены и не являются обещанием уже работающей автоматической очистки.

6. Обращения и изменения

Контакт оператора для обращений: [email] — privacy@delvik.example (нерабочая заглушка); почтовый адрес: [адрес]. Эти поля пока не являются действующими каналами связи. Запрос по данным рабочего пространства также следует адресовать своей компании как оператору этих данных. Порядок обработки обращений описан в разделе о правах.

При изменении состава данных, интеграций, мест хранения или функций должны быть пересмотрены документы и фактические процессы. Публикация проекта не подтверждает выполнение всех требований законодательства и не заменяет проверку юристом.

Политика обработки персональных данных

Предлагаемая модель обработки по российскому праву с разграничением роли поставщика и компании-клиента.

Проект документа — реквизиты оператора и инфраструктура не заполнены; не утверждён для публичного запуска.

1. Общие положения и реквизиты

Проект подготовлен для [наименование оператора], ИНН [ИНН], адрес [адрес], email [email] — privacy@delvik.example (нерабочая заглушка). Ответственный за организацию обработки: [ФИО/должность ответственного]. Места обработки и хранения: [хостинг/место БД/резервных копий].

Документ должен описывать утверждённые цели и фактические процессы оператора. Его общедоступность требуется в случаях, предусмотренных частью 2 статьи 18.1 Закона № 152-ФЗ, в том числе на страницах сбора данных. Настоящий проект с незаполненными сведениями не является завершённым исполнением этой обязанности. Источник: 152-ФЗ, статья 18.1

2. Категории лиц и данных

К предполагаемым субъектам относятся зарегистрированные пользователи, администраторы компаний, приглашённые сотрудники, представители клиентов и лица, чьи данные правомерно включены клиентом в рабочие материалы. Состав учётных, организационных, технических и рабочих данных приведён в политике конфиденциальности.

Клиенту следует ограничивать содержание материалов производственной задачей и не размещать лишние персональные сведения. Специальные категории данных и биометрическая идентификация не входят в назначение продукта. Их случайное наличие в файлах требует отдельной оценки правомерности, ограничения доступа и решения о дальнейшей обработке; автоматическая проверка содержимого файлов на такие сведения не заявлена.

3. Цели и основания — проект для утверждения

Для каждой цели до публичного запуска необходимо определить применимое основание. Сам по себе интерфейс регистрации или ссылка на политику его не создаёт.

152-ФЗ, статья 6: условия обработки.

Если для определённой цели необходимо согласие, его текст и подтверждение должны быть оформлены отдельно от других подтверждаемых документов. Требование отдельного оформления применяется с 1 сентября 2025 года. Эти политики не являются таким согласием; дополнительных рекламных целей или согласия «на всё» они не устанавливают. Источник: 152-ФЗ, статья 9, редакция Закона № 156-ФЗ

4. Обработка по поручению компании

До предоставления поставщику данных работников и содержимого клиентского пространства необходимо оформить модель поручения с учётом части 3 статьи 6 Закона № 152-ФЗ. В поручении определяются данные, операции и цели; обязанности по конфиденциальности, защите, локализации и подтверждению принятых мер; порядок взаимодействия при инцидентах. Клиент отвечает за основания собственной обработки и правомерность передачи. Источник: статья 6, части 3–5

Практические условия — допущенные лица, субподрядчики, исполнение запросов, возврат и уничтожение материалов, резервные копии, срок и окончание поручения — необходимо согласовать в договоре. Настоящая страница не считается подписанным поручением.

5. Способы обработки и размещение

Локальная версия выполняет автоматизированное сохранение, чтение, изменение, поиск и отображение данных, загрузку и выдачу файлов, проверку доступа и расчёт лимитов. Некоторые действия запускаются пользователем или администратором вручную. Полный регламент блокирования, выгрузки и уничтожения необходимо разработать и проверить отдельно.

Планируется хостинг в Российской Федерации. Фактическая инфраструктура публичной версии не выбрана: провайдер, адреса баз, файлов и резервных копий ещё не подтверждены. Нельзя утверждать, что база или резервные копии уже размещены в России. До начала соответствующего сбора требуется обеспечить применимые ограничения части 5 статьи 18 и заполнить адреса размещения. Источник: 152-ФЗ, статья 18

Трансграничная передача не настроена как функция локального продукта. До подключения внешнего хостинга, поддержки, почты, оплаты или аналитики необходимо проверить реальные потоки данных и применимость требований статьи 12. Отсутствие настроенной функции не заменяет инвентаризацию инфраструктуры.

6. Сроки и прекращение обработки

Фактическое состояние: cookie входа ограничена 30 днями, служебная административная сессия — 8 часами, персональное приглашение — 7 днями. Завершение этих сроков прекращает действие доступа или ссылки, но не гарантирует уничтожение всех серверных записей. Черновики браузера не имеют настроенного автоматического срока. Регламентная автоочистка рабочих материалов не реализована.

Отключение участника сохраняет его историю в проектах и задачах. Такое сохранение требует самостоятельной цели и основания у клиента; отключение доступа нельзя выдавать за исполнение требования об уничтожении данных.

7. Права и обращения

Субъект может запрашивать сведения об обработке и доступ к своим данным, добиваться исправления, блокирования или прекращения неправомерной обработки, отзывать согласие, когда обработка основана на нём, и обжаловать нарушения. Порядок и сроки зависят от вида обращения и применимых положений статей 14, 20 и 21; проектные сроки выше их не заменяют. Источник: права субъектов и обязанности оператора

Канал поставщика: [email] — privacy@delvik.example (нерабочая заглушка), почтовый адрес: [адрес]. До заполнения реквизитов рабочий канал в документе отсутствует. Для рассмотрения обращения могут понадобиться достаточные сведения для идентификации и понимания запроса; не следует отправлять лишние документы или копию паспорта без обоснованной необходимости.

По данным рабочего пространства первичным адресатом является компания-клиент. Поставщик обрабатывает такие обращения в пределах поручения и согласованного взаимодействия с клиентом. Наличие другого законного основания может влиять на возможность удаления или прекращения обработки.

8. Меры защиты и подготовка к запуску

В текущем коде используются хеширование пароля с солью, cookie сессии с HttpOnly и SameSite=Lax, разграничение компаний и ролей, проверки прав на изменения и ограничения попыток входа. Эти меры не являются обещанием абсолютной защиты, сертификацией или подтверждением достаточности мер для любой информационной системы.

До публичного запуска требуется определить ответственных, доступ обслуживающего персонала, защищённое соединение, меры и документы безопасности, резервное копирование, обработку инцидентов и обращений, удаление и подтверждение уничтожения. Оператор должен отдельно проверить обязанность уведомления Роскомнадзора до начала обработки и применимость предусмотренных законом исключений; подача уведомления здесь не выполнена и не заявлена. Источник: 152-ФЗ, статьи 18.1, 19 и 22

Окончательную модель договоров, поручения, оснований и необходимых отдельных согласий следует утвердить со своим юристом после заполнения реквизитов и проверки реальной инфраструктуры.

Политика использования cookies

Технические сессии, локальные черновики и управление данными в вашем браузере.

Проект документа — реквизиты оператора и инфраструктура не заполнены; не утверждён для публичного запуска.

1. Что используется сейчас

Cookie — небольшая запись, которую браузер сохраняет для сайта и отправляет при подходящих запросах. LocalStorage — отдельное браузерное хранилище: оно используется приложением для локальных копий, а не является cookie. Поставщик и контакт для этой политики: [наименование оператора], [email] — privacy@delvik.example (нерабочая заглушка).

В текущем локальном продукте не подключены рекламные пиксели и внешние аналитические счётчики. Сводные показатели кабинета сервиса вычисляются из рабочих записей компаний и заявок; это не система внешнего отслеживания посетителей.

2. Перечень хранилищ

Файлы, сообщения и основная база находятся на сервере. Очистка данных браузера не удаляет их с сервера. Инвентаризация должна быть обновлена при появлении новых технологий хранения, журналирования или интеграций.

3. Управление и последствия отключения

1. Используйте «Выйти» в кабинете, чтобы завершить соответствующую пользовательскую сессию.
2. В настройках браузера откройте данные сайта Дельвика и удалите cookies, если хотите убрать сохранённые идентификаторы входа. Повторный вход создаст новую сессию.
3. Чтобы убрать локальные черновики, очистите также локальное хранилище сайта. Перед очисткой сохраните нужные материалы: несинхронизированные изменения могут быть потеряны.
4. Запрет технических cookies может сделать вход и работу в компании недоступными. Ограничение localStorage влияет на сохранение локальных копий.

На общем компьютере используйте отдельный профиль браузера и не оставляйте рабочие черновики после завершения работы. Персональную ссылку приглашения передавайте только предназначенному получателю.

4. Правовое основание и будущие изменения

Классификация записи как технической не отменяет необходимости определить применимое основание обработки связанных с ней персональных данных. Ознакомление с этой политикой и продолжение использования сайта не трактуются как согласие на любые cookies, рекламу или аналитику.

Если появятся необязательные счётчики, рекламные технологии или иные новые цели, до их включения необходимо проверить основание, обновить перечень и реализовать отдельный выбор там, где он необходим. Сейчас интерфейс не предлагает фиктивных переключателей для несуществующих трекеров.

Инфраструктура для публичного размещения не выбрана: [хостинг/место БД/резервных копий]. Факт наличия HttpOnly или SameSite не означает шифрование всего соединения; защищённый публичный HTTPS-доступ должен быть настроен и проверен отдельно.

5. Контакт и связанные документы

Вопросы о cookies и связанных данных: [email] — privacy@delvik.example (нерабочая заглушка), оператор [наименование оператора], ИНН [ИНН], адрес [адрес]. До заполнения реквизитов документ остаётся проектом. Дополнительные сведения: конфиденциальность и обработка персональных данных.

Условия использования Дельвика

Предлагаемые условия доступа к сервису, обслуживания и действий при сбоях. Договорная модель ещё не утверждена.

Проект документа — реквизиты оператора и инфраструктура не заполнены; не утверждён для публичного запуска.

1. Статус документа и стороны

Дельвик — название программного продукта. Предполагаемый поставщик: [наименование оператора], ИНН [ИНН], адрес [адрес]. Юридический статус и реквизиты для коммерческого запуска не определены. Контакт privacy@delvik.example — нерабочая заглушка, а не канал поддержки или претензий.

Эта редакция служит для обсуждения и разработки. Она не является действующей публичной офертой; в интерфейсе не реализовано принятие этой редакции договора. Регистрация, получение приглашения, чтение документов и сохранение расчёта тарифа не обозначаются как акцепт платной подписки или согласие на списание средств.

2. Доступ к продукту и роли

Планируемая модель — предоставление доступа к программному обеспечению через браузер (SaaS). Сейчас рабочее пространство доступно на сервере, где запущена локальная версия. Объём предоставляемых прав, ограничения лицензии, поддерживаемая среда и порядок прекращения доступа должны быть согласованы в окончательном договоре.

Владелец компании управляет приглашениями, ролями и тарифными заявками. Администратор работает с объектами компании без управления тарифом. Сотруднику доступны просмотр, комментарии и собственные поручения в пределах реализованных прав. Пользователь должен защищать пароль и персональную ссылку приглашения; клиент отвечает за законность материалов и назначение доступа своим сотрудникам.

Показанные цены предварительные. Бесплатный доступ ограничен параметрами тарифа. Платный расчёт сохраняется как заявка, не меняет текущий тариф и не запускает оплату. Реальные платежи, автоматическое продление и списания не подключены.

3. Доступность и плановые работы

Сервис зависит от программного обеспечения, сетей и инфраструктуры. Непрерывная доступность 100% и отсутствие любых ошибок не обещаются. Конкретные показатели доступности, окна обслуживания, часы поддержки, сроки реакции и восстановления необходимо отдельно определить до заключения соответствующих обязательств.

Для будущего публичного сервиса предлагается заранее сообщать о плановых работах через согласованный канал, указывая ожидаемые ограничения и длительность. Срок предупреждения и канал [порядок уведомления о работах] должны быть заполнены. Автоматическая рассылка и публичная страница статуса сейчас не подключены.

4. Инциденты и восстановление

При сбое предлагается фиксировать начало, затронутые функции, известную причину и действия по восстановлению, сообщать клиенту подтверждённую информацию и обновлять оценку по мере расследования. Аварийные работы могут потребоваться без предварительного предупреждения; это не отменяет применимых обязанностей информировать и устранять последствия.

Порядок эскалации и ответственные [регламент инцидентов и канал связи] ещё не согласованы. Числовые сроки устранения и круглосуточная поддержка в этом проекте не заявлены. Инциденты, затрагивающие персональные данные, требуют отдельной оценки обязанностей по закону и поручению клиента; обычное сообщение о недоступности их не заменяет.

5. Резервные копии и сохранность

Планируется размещение публичной инфраструктуры в РФ; хостинг и места основной базы, файлов и резервных копий должны быть подтверждены: [хостинг/место БД/резервных копий]. Регулярное резервное копирование и проверенное восстановление сейчас не заявлены как работающая услуга.

До запуска нужно согласовать частоту копирования, период хранения, ответственных, проверку восстановления, допустимую потерю последних изменений и целевое время восстановления. Эти параметры не установлены. Рекомендация сохранять важные материалы у себя не освобождает поставщика от обязанностей, которые будут предусмотрены законом и действующим договором.

6. Продление доступа, компенсации и обращения

Порядок продления периода доступа, перерасчёта или иной договорной компенсации за подтверждённую недоступность может быть предусмотрен отдельно, с понятными условиями расчёта и обращения. Размер, критерии и способ подтверждения сейчас не согласованы; автоматическая компенсация не подключена. Дополнительные договорные меры не заменяют обязательные способы защиты по закону.

Порядок прекращения договора, возврата или выгрузки данных, отключения доступа и удаления необходимо закрепить до платного запуска. Отключение участника в текущем интерфейсе сохраняет историю его работы. Выход из аккаунта и удаление cookie не удаляют содержимое компании.

7. Ответственность и внешние обстоятельства

Ответственность определяется законом и действующим договором. Отсутствие обещания непрерывной работы не является полным отказом от ответственности. Заранее исключить или ограничить ответственность за умышленное нарушение нельзя. ГК РФ, статья 401

DDoS-атака, отказ хостинга или перебои связи не признаются непреодолимой силой автоматически. Необходима оценка чрезвычайности, непредотвратимости в конкретных условиях и причинной связи с невозможностью исполнения; нарушение обязательств контрагентом само по себе не относится к таким обстоятельствам. Вывод зависит от доказательств и применимых условий. ГК РФ, статья 401, пункт 3; разъяснения Верховного Суда, пункты 8–10

Если применяются нормы о защите прав потребителей или иные обязательные гарантии, условия сервиса не должны их ухудшать. Допустимость любых пределов ответственности оценивается с учётом статьи 400 ГК РФ и статьи 16 Закона о защите прав потребителей. Настоящий проект не вводит универсальное освобождение от убытков или исключение законных требований. ГК РФ, статья 400; статья 16: недопустимые условия

8. Что требуется утвердить

Поставщика и его статус, реквизиты, договорную и лицензионную модель, правомерный порядок заключения договора, параметры обслуживания, поддержку, оплату, прекращение доступа и обработку данных. Окончательную редакцию необходимо проверить с юристом по фактической модели. Документы не дают юридической неуязвимости и не заменяют работающие меры защиты и восстановления.

Связанные проекты: конфиденциальность, персональные данные, cookies и локальное хранилище.