ПРОЕКТ — НЕ УТВЕРЖДЁН, НЕ ПРЕДНАЗНАЧЕН ДЛЯ ПОЛУЧЕНИЯ СОГЛАСИЙ Политика обработки персональных данных в продукте «Помощник руководителя — Створ» Подготовлено 31.10.2026. Дата вступления в силу не установлена.
1. Оператор и область применения Оператор: индивидуальный предприниматель Кислицын Дмитрий Сергеевич, ИНН 773116246588, ОГРНИП 322774600223975. Контакт по вопросам обработки данных: 50k@mail.ru. Адрес для корреспонденции: 121614, Москва, до востребования; получатель — Кислицын Дмитрий Сергеевич. Сайт продукта: https://stvor24.ru. Адрес регистрации ИП предоставлен для уведомления регулятора; здесь указан адрес для обращений. Продукт предоставляется компаниям-заказчикам для работы с целями, показателями и оценками сотрудников. Политика распространяется на обработку оператором данных пользователей и сотрудников, сведения о которых поступают от заказчиков, а также заявителей, обращающихся к оператору. Работодатель остаётся ответственным за собственную обработку данных и законность их предоставления. Договорные роли сторон должны соответствовать фактическим целям и действиям; указание ИП оператором не отменяет обязанностей работодателя.
2. Цели и состав данных А. Предоставление доступа и разграничение прав: идентификатор пользователя и портала Битрикс24, ФИО, должность, подразделение, связи подчинённости, признак активности, роль, язык интерфейса, сведения о регистрации и принятой версии согласия. Б. Планирование и наблюдение за результатами работы: сведения о задачах и учёте рабочего времени, квартальные цели OKR и ключевые результаты, показатели KPI, веса, нормативы и фактические значения, сроки, самооценки, оценки руководителей, комментарии и подтверждения результатов, проектные команды, сформированные отчёты. В. Безопасность и подтверждение действий: идентификаторы сессий, события входа и изменения данных, дата и время, сведения об авторе действия и принятой версии документа. Состав технических журналов инфраструктуры необходимо подтвердить отдельно. Г. Рассмотрение обращений: имя, контакт для ответа, сведения, необходимые для поиска данных заявителя, содержание обращения и переписки. Д. Дополнительные интеграции: точные цели, категории данных и получатели в ИИ, Telegram, MAX, Saby и DLP должны быть перечислены в приложении до включения соответствующей обработки. Настоящий проект не разрешает передачу неопределённому кругу сервисов. Не следует вводить сведения о здоровье, интимной жизни, политических или религиозных убеждениях и иные специальные категории данных, если они не нужны для заявленных целей. Фактическое отсутствие таких сведений в свободных комментариях не гарантируется; для случайного поступления требуется процедура ограничения доступа и удаления.
3. Источники, операции и основания Источники: подключённый портал Битрикс24, компания-заказчик, пользователь, руководитель и HR в пределах их полномочий, обращения к оператору. Сведения о сотрудниках могут поступить до их первого входа; наличие галочки при регистрации не является основанием для предшествующего импорта. В пределах целей выполняются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление определённым получателям, блокирование, удаление и уничтожение; обработка преимущественно автоматизированная, с участием уполномоченных лиц. Для каждой цели до запуска необходимо закрепить конкретное основание: согласие субъекта либо применимое основание закона. Договор ИП с компанией не делает всех её сотрудников автоматически сторонами договора. Согласия оформляются отдельно от иных принимаемых документов и должны подтверждаться оператором. Этот проект не является самим согласием.
4. Доступ и получатели Административный доступ к серверу имеет ИП Кислицын Дмитрий Сергеевич (со слов владельца). Доступ внутри продукта определяется ролями и областью полномочий; администраторский доступ к серверу и доступ пользователей приложения — разные виды доступа. Сервер и резервные копии размещаются в Timeweb Cloud на территории России — по сведениям оператора. Точный адрес базы и договорные условия хостинга уточняются для регистрационных и внутренних документов. На официальном сайте провайдера указано ООО «ТАЙМВЭБ.КЛАУД», ИНН 7810945525; реквизиты необходимо сверить с договором оператора. Не заявляется, что технический доступ провайдера невозможен. Предусмотрены вопросы пользователей к Z.AI через API; боты Telegram и MAX для напоминаний о задачах, начале рабочего дня, постановке KPI и проведении оценки; команды создания задач себе и сотрудникам в Битрикс24, включая голосовые. ИИ не предназначен для автоматической передачи базы KPI и оценок. Вопросы могут содержать сведения о людях, поэтому их нельзя считать гарантированно обезличенными. Голосовые сообщения проходят через выбранный мессенджер; распознавание в текущей реализации выполняется на сервере приложения. Перед активацией должны быть определены договорные условия, основание и объём каждой передачи. При трансграничной передаче применяются требования статьи 12 152-ФЗ. Согласие заказчика на функцию не заменяет необходимые основания в отношении субъектов. Размещение данных в открытом доступе данным проектом не предусмотрено. Согласие на распространение не подменяется обычным согласием на обработку.
5. Хранение и прекращение обработки Данные заказчика хранятся в период подписки и до 12 месяцев после её окончания для восстановления подписки и рабочего пространства. Этот предельный срок распространяется и на резервные копии. Хранение для восстановления не разрешает продолжать рассылки и иные активные операции после окончания подписки. Это не безусловный минимальный срок: обработка должна прекратиться раньше при отпадении цели или ином применимом законном основании. Отзыв согласия оценивается с учётом наличия иных оснований обработки. Отдельные документы могут храниться по обязательным срокам закона; их перечень нужно определить, а не распространять 12 месяцев на все данные без разбора. По завершении применимого срока данные удаляются или уничтожаются с подтверждением. Для резервных копий необходимы утверждённый цикл ротации и исключение восстановления ранее удалённых данных в рабочую систему. В текущем коде общая автоматическая очистка через 12 месяцев после подписки не подтверждена; правило требует реализации или документированной ручной процедуры.
6. Права и обращения Субъект может запросить сведения об обработке, уточнение, блокирование или уничтожение при наличии оснований, отозвать согласие, а также обжаловать действия оператора в Роскомнадзор или суд. Канал обращений: 50k@mail.ru. Укажите характер запроса и сведения, достаточные для поиска вашей записи. Не направляйте пароли и токены доступа. При необходимости оператор запрашивает сведения для надлежащей идентификации и соблюдения требований закона; проверка личности не должна приводить к избыточному сбору данных. Запросы рассматриваются в сроки и порядке, предусмотренные применимыми статьями 14, 20 и 21 152-ФЗ. О причинах законного отказа либо продолжения обработки заявителю даётся мотивированный ответ.
7. Защита и ограничения использования В приложении предусмотрены авторизация, разграничение доступа, проверка изменяющих запросов и журнал действий. Реальные настройки HTTPS, резервирования, доступа к инфраструктуре и меры защиты должны быть проверены в развернутой системе. KPI пилота предназначены для наблюдения; этот документ не разрешает принятие юридически значимых решений о сотруднике исключительно на основе автоматизированного расчёта. Технические меры и публикация политики не являются подтверждением полного соответствия законодательству. Утверждение и реализация необходимых процедур выполняются отдельно.
8. Редакции При изменении целей, получателей или условий оператор публикует новую редакцию; при необходимости получает новое согласие до начала соответствующей обработки. Продолжение использования сайта само по себе не считается согласием на новые цели.
ДО ВВЕДЕНИЯ В ДЕЙСТВИЕ: подтвердить матрицу оснований импорта данных сотрудников, договорные условия и страны внешних получателей, применение Saby/DLP, исполнение срока удаления и меры защиты. Оператор сообщил, что уведомление РКН ещё не подавалось. Пользователи за пределами РФ предусмотрены; требуется перечень стран и отдельная оценка применимых требований. Проект не заменяет проверку этих условий профильным юристом.
Уточнения от 31.10.2026 Оператор подтвердил использование Saby и импорта DLP, работу сотрудников в России и Азербайджане, размещение сервера на тарифе Timeweb Cloud «152-ФЗ» в Москве. Точный адрес дата-центра и условия зарубежного доступа требуют документального подтверждения. Выбор тарифа сам по себе не подтверждает выполнение всех обязанностей оператора.