Политика обработки персональных данных

Редакция от 16 октября 2026 года.

Политика описывает обработку персональных данных посетителей workado.ru, заявителей, владельцев и уполномоченных пользователей кабинета cabinet.workado.ru, представителей заказчиков и плательщиков при использовании Воркадо и программы «ЧатПоток», в том числе в бесплатный пробный период.

1. Оператор и связь с другими документами

Оператор — индивидуальный предприниматель Ткаченко Валерий Игоревич, ИНН 911017255240, ОГРНИП 325911200124045. Адрес для обращений: г. Евпатория, пр. Победы, 4, оф. 42. Email: info@workado.ru; телефон: +7 (979) 094-55-38.

В отношении данных, необходимых для регистрации, ведения кабинета, расчётов и рассмотрения обращений, мы самостоятельно определяем цели обработки и выступаем оператором. Условия предоставления программы определены лицензионным соглашением, а заказа и оплаты — публичной офертой.

При обработке переписки, файлов и связанных с ними сведений через подключённые заказчиком интеграции заказчик определяет цели и выступает оператором, а мы обрабатываем данные по его поручению на обработку персональных данных. Поручение опубликовано отдельно; оно устанавливает состав данных, инструкции, меры защиты и порядок прекращения обработки. Эта политика не расширяет его цели и не заменяет основания, которые заказчик обязан обеспечить для данных своих сотрудников, клиентов и собеседников.

2. Данные, цели и основания обработки

Заявки и обращения

Для ответа посетителям и представителям заказчиков обрабатываются имя, телефон и/или email, текст заявки или обращения, сведения о проблеме и последующая переписка. Данные поступают от самого заявителя через форму сайта, по электронной почте или при обращении в поддержку. Заявка из формы направляется на электронную почту оператора.

Основание для заявки из формы — отдельное согласие, выраженное предусмотренной в форме отметкой. При обращении для заключения или исполнения договора обработка также может осуществляться на основании пункта 5 части 1 статьи 6 Федерального закона №152-ФЗ. Данные используются до завершения обращения и необходимых действий по нему; дальнейшее хранение допускается только при сохраняющемся договорном или ином законном основании. Не передавайте в свободном тексте лишние данные третьих лиц.

Регистрация, вход и работа в кабинете

Для создания и обслуживания учётной записи обрабатываются имя представителя, email, указанное название организации или ИП, идентификаторы пользователя и заказчика, сведения о роли и доступе, подтверждении email, приглашениях, восстановлении пароля и действиях в кабинете. Пароль используется для проверки доступа и хранится в виде хэша. Для работы подключений обрабатываются необходимые сведения о портале Битрикс24, подключённых аккаунтах и ботах, идентификаторы сотрудников, настройки прав и средства авторизации интеграций; данные сотрудников в рамках поручения обрабатываются на условиях этого поручения.

При самостоятельной регистрации обязательная отметка подтверждает принятие лицензии и поручения и действие от имени ИП либо в качестве уполномоченного представителя организации или ИП. Фиксируются дата и время события, идентификаторы пользователя и заказчика, имя, email и название организации, принятые редакции документов, их адреса и контрольные суммы. Эта запись создаётся при регистрации; последующее подтверждение email фиксируется отдельно.

Основания — заключение и исполнение договора с субъектом данных, исполнение установленных законом обязанностей, а для необходимых данных представителей — осуществление прав и законных интересов оператора и заказчика при условии, что не нарушаются права и свободы субъектов (пункты 2, 5 и 7 части 1 статьи 6 Федерального закона №152-ФЗ в применимой части). Сведения хранятся в течение необходимого срока ведения учётной записи и исполнения обязательств. После прекращения этих целей остаются только данные, для которых сохраняется самостоятельное законное основание, например подтверждение заключения договора и защита прав в пределах применимого срока исковой давности или рассмотрения спора.

Заказы, оплата и учёт

Для предоставления оплаченного или пробного доступа, расчётов и выполнения требований закона обрабатываются сведения о заказчике и его представителе, выбранной конфигурации, тарифе и периоде, заказах, платежах и их статусах, счетах и документах, а также предоставленные для расчётов реквизиты плательщика, в том числе ИП. Указываемые при оплате банковской картой реквизиты карты вводятся на стороне платёжного сервиса; Воркадо не сохраняет полный номер карты и защитный код.

Основания — исполнение договора, обязанности по налоговому и иному обязательному учёту, а также законный интерес в подтверждении расчётов и защите прав с соблюдением прав субъектов. Срок хранения определяется сроком исполнения обязательств и обязательными сроками хранения соответствующих учётных документов; при споре необходимые сведения сохраняются до его завершения и исполнения решения. Это не даёт основания хранить всю клиентскую переписку как учётный документ. Денежные обращения рассматриваются индивидуально по оферте и обязательным нормам закона; данная политика не устанавливает отдельной процедуры расчётов.

Работоспособность и безопасность

Для авторизации, защиты формы и кабинета, предотвращения злоупотреблений, диагностики и восстановления могут обрабатываться IP-адрес, сведения о браузере и устройстве, идентификатор сеанса, время и адрес запроса, события входа и действий, технические ошибки. Телефон и email также используются для ограничения повторных отправок заявки. Основания — обеспечение исполнения договора, выполнение обязанностей по защите данных и законный интерес в безопасности сервиса при соблюдении прав субъектов. Технические данные хранятся только в объёме и на срок, необходимые для соответствующей задачи; сведения о конкретном инциденте могут сохраняться до завершения расследования и законного урегулирования его последствий.

В кабинете используются необходимые технические cookies для сеанса и защиты запросов. Их отключение в браузере может сделать вход и отдельные функции недоступными. Эти cookies не используются нами для рекламного профилирования. Если потребуются необязательные технологии или иные цели обработки, для них должны быть отдельно обеспечены законное основание и необходимое информирование.

3. Принципы и способы обработки

Обработка осуществляется по Федеральному закону от 27.07.2006 №152-ФЗ «О персональных данных» и применимым нормам законодательства РФ. Мы ограничиваем данные конкретными законными целями, не объединяем несовместимые цели и принимаем меры к точности и актуальности данных. Применяются автоматизированная обработка и необходимая обработка с участием уполномоченных лиц, например при ответе на обращение и устранении сбоя.

В зависимости от цели выполняются сбор и запись, систематизация, накопление, хранение, уточнение, извлечение и использование, передача необходимым получателям, блокирование, удаление и уничтожение. Данные предоставляют сами субъекты или уполномоченные представители заказчика; сведения об оплате и доставке могут поступать от выбранных платёжных сервисов и интеграций.

Принятие лицензии и поручения не является согласием всех участников переписки и не заменяет отдельное согласие субъекта, когда оно требуется законом. Ознакомление с политикой само по себе также не является таким согласием. Мы не ставим регистрацию или оплату в зависимость от согласия на рекламу; рекламные рассылки допускаются только при наличии отдельного необходимого согласия. Клиентский контент не используется для нашей рекламы и обучения моделей ИИ.

Сервис не предназначен для специальной обработки сведений о здоровье, иных специальных категорий данных и биометрических данных. Их передача через интеграцию без отдельного законного основания и согласованных условий запрещена. Изображение или аудио само по себе не означает его использование нами для биометрической идентификации.

4. Получатели и внешние системы

Доступ предоставляется только уполномоченным лицам в необходимом объёме. Для работы сервиса могут привлекаться лица, обеспечивающие размещение инфраструктуры, доставку служебных писем и техническое обслуживание, на законных основаниях с обязанностями по конфиденциальности и защите. Платёжным и банковским организациям передаются сведения, необходимые для выбранного способа оплаты и исполнения требований закона. Государственным органам сведения предоставляются в случаях и порядке, установленных законом. Данные не публикуются для неопределённого круга лиц.

Переписка передаётся между выбранным заказчиком порталом Битрикс24, подключёнными Telegram/MAX аккаунтами или ботами и уполномоченными участниками в пределах поручения. Собственная обработка внешними сервисами регулируется их документами и применимым законом. Сведения о фактически привлечённых нами лицах, их роли и местах обработки предоставляются по обоснованному запросу, а когда необходимы для законности обработки — до её начала.

Применимые требования к локализации соблюдаются в соответствии с частью 5 статьи 18 Федерального закона №152-ФЗ. Использование внешнего сервиса, в том числе Telegram, инфраструктура которого может находиться за пределами РФ, требует отдельной оценки законности передачи. Заказчик исполняет обязанности оператора в отношении передач по своей инструкции, включая получение необходимых оснований и уведомление Роскомнадзора о трансграничной передаче до её начала, когда оно требуется. Мы предоставляем необходимые сведения и самостоятельно исполняем обязанности, возложенные законом именно на нас; они не перекладываются на заказчика. Подключение или принятие документов не означает безусловного разрешения на любую трансграничную передачу. При отсутствии необходимых оснований соответствующая передача не должна выполняться.

5. Защита и резервные копии

Для защиты данных применяются разграничение доступа, проверка полномочий и защита средств авторизации, регистрация значимых действий, меры выявления неправомерного доступа и восстановления после сбоев. Конкретные меры определяются составом данных, угрозами и применимыми требованиями статей 18.1 и 19 Федерального закона №152-ФЗ. Доступ уполномоченных лиц ограничивается служебной необходимостью и обязанностями по конфиденциальности.

Для восстановления и непрерывности работы создаются резервные копии. На них распространяются те же ограничения целей, требования защиты, блокирования и уничтожения. После восстановления повторно применяются действующие требования об ограничении обработки и удалении. При выявлении инцидента мы принимаем меры к его устранению, уведомляем заказчика в части порученной обработки и исполняем собственные обязанности по уведомлению уполномоченного органа в установленные законом сроки.

6. Прекращение обработки и уничтожение

При достижении цели, утрате законного основания или надлежащем отзыве согласия обработка прекращается, а данные удаляются или уничтожаются в предусмотренные законом сроки, как правило, не позднее 30 дней, если закон не устанавливает иной срок или допустимое основание продолжить обработку. Отзыв согласия не прекращает обработку, для которой сохраняется самостоятельное законное основание. Завершение подписки само по себе не отменяет обязанности хранить необходимые учётные документы и не разрешает бессрочно хранить все данные.

В отношении данных и настроек интеграции действует порядок поручения: после 30 календарных дней без какого-либо действующего основания доступа мы вправе удалить ненужные данные с заблаговременным уведомлением по подтверждённым контактам. Этот срок не является обещанием хранить временные сообщения, вложения или журналы 30 дней: после отпадения их цели они могут удаляться раньше. Обязательный более короткий срок закона сохраняется; заказчик вправе ранее обратиться о прекращении поручения и удалении.

Электронные данные уничтожаются удалением из соответствующих систем и носителей способом, исключающим дальнейшее использование, бумажные носители при их наличии — способом, исключающим восстановление содержания. Уничтожение подтверждается в установленном законом порядке. Если уничтожение в срок невозможно, данные блокируются и уничтожаются не позднее шести месяцев, если законом не установлен иной срок. Эти правила применяются также к резервным копиям. Копии у Битрикс24, мессенджеров и получателей удаляются соответствующими лицами; мы содействуем в пределах своих полномочий и контроля.

7. Права и обращения субъектов

Вы вправе получить сведения об обработке и доступ к своим данным, требовать уточнения, блокирования или уничтожения при наличии предусмотренных законом оснований, отозвать согласие, потребовать прекращения обработки, а также обжаловать действия оператора в Роскомнадзор или суд. Обращение можно направить на info@workado.ru или по указанному выше почтовому адресу. Укажите имя, контакт для ответа, суть требования и сведения, позволяющие найти ваши данные, например email кабинета или данные заявки. Для предоставления данных проверяются личность и полномочия заявителя; необходимые дополнительные сведения запрашиваются соразмерно цели проверки. Формальный запрос оформляется с реквизитами, предусмотренными частью 3 статьи 14 Федерального закона №152-ФЗ, в том числе подписью; для электронного запроса применяется электронная подпись в установленном законом порядке.

Сведения об обработке предоставляются в течение 10 рабочих дней; мотивированное продление допускается не более чем на 5 рабочих дней в предусмотренных законом случаях. Подтверждённые неточности исправляются в течение 7 рабочих дней после предоставления подтверждающих сведений. Неправомерная обработка прекращается в течение 3 рабочих дней с выявления, а при невозможности обеспечить её правомерность данные уничтожаются в течение 10 рабочих дней. Требование о прекращении обработки исполняется в течение 10 рабочих дней с возможным мотивированным продлением не более чем на 5 рабочих дней, кроме законных оснований продолжить обработку. На время проверки применяются предусмотренные законом меры блокирования. Установленные законом сроки не заменяются общим сроком рассмотрения договорных претензий из лицензии или оферты.

Если обращение касается переписки, обрабатываемой по поручению, мы сообщаем о нём соответствующему заказчику-оператору, если это не запрещено законом, и содействуем исполнению требования. Заказчик определяет законные основания обработки своих клиентов и сотрудников. Это не лишает субъекта права обратиться непосредственно к нам и не освобождает нас от собственных обязательных обязанностей.

8. Изменения политики

Актуальная политика доступна на этой странице и по ссылке из формы регистрации кабинета. Изменение текста само по себе не создаёт новое согласие, не расширяет принятое поручение и не отменяет обязательные права субъектов. Для новых целей обработки должны быть обеспечены самостоятельное законное основание и необходимое информирование, а при необходимости — отдельное согласие.