Политика конфиденциальности

Политика обработки персональных данных сервиса CYRBOARD

Редакция от 20 июля 2026 года. Дата вступления в силу: 20 июля 2026 года.

Настоящая Политика определяет порядок обработки персональных данных при использовании сервиса CYRBOARD и является неотъемлемой частью Публичной оферты и Пользовательского соглашения.

1. Общие положения

1.1. Оператор персональных данных — Индивидуальный предприниматель Варфоломеев Владимир Владимирович, ОГРНИП 319265100045776, ИНН 262609583035.

1.2. Сервис (CYRBOARD) — облачное решение для организации совместной работы, управления задачами и проектами по адресу https://cyrboard.com/.

1.3. Пользователь — физическое лицо, индивидуальный предприниматель или представитель юридического лица, использующий Сервис.

1.4. Пользовательский контент — данные, которые Пользователь и приглашённые им участники размещают в Сервисе, включая тексты, файлы, изображения, комментарии, наименования и структуры данных.

1.5. Обработка персональных данных осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и настоящей Политикой.

2. Какие данные обрабатываются

2.1. Данные Учётной записи: адрес электронной почты, сведения, указанные при регистрации, идентификаторы Учётной записи и сведения о правах доступа.

2.2. Данные об использовании Сервиса: сведения о рабочих пространствах, проектах, задачах, действиях Пользователя и участников, настройках и выбранном Тарифе.

2.3. Пользовательский контент: сведения, которые Пользователь самостоятельно размещает в рабочих пространствах, задачах, комментариях и файлах. Такой контент может содержать персональные данные третьих лиц.

2.4. Технические данные: журналы доступа и действий, дата и время событий, сведения о браузере, устройстве, сетевом адресе и иные технические данные, необходимые для работы, безопасности и поддержки Сервиса.

2.5. Данные обращений и расчётов: сведения, содержащиеся в обращениях Пользователя, а также данные, необходимые для оформления оплаты и предоставления расчётных документов. Данные банковской карты обрабатываются соответствующей платёжной организацией в рамках используемого платёжного инструмента.

2.6. Данные интеграций: сведения о подключённом Стороннем сервисе, факт и время подтверждения условий передачи данных, а также Ключ доступа. Пользователь самостоятельно определяет содержание, направляемое в Сторонний сервис.

2.7. Аналитические данные: на публичных страницах используется Яндекс Метрика, счётчик 105682231. Сервис аналитики может получать сведения о посещённых страницах, источнике перехода, времени и продолжительности визита, взаимодействии с элементами страницы, характеристиках браузера и устройства, IP-адресе, а также идентификаторы из cookie и localStorage. Включены функции вебвизора, карты кликов, отслеживания ссылок и достижения целей.

3. Цели обработки

3.1. Оператор обрабатывает персональные данные для:

• регистрации и идентификации Пользователя;
• предоставления доступа к функциям Сервиса и управления правами участников;
• исполнения Публичной оферты, предоставления выбранного Тарифа, проведения расчётов и подготовки документов;
• хранения и технической обработки Пользовательского контента;
• работы подключённых Пользователем интеграций;
• обеспечения безопасности, предотвращения нарушений и расследования инцидентов;
• технической поддержки и рассмотрения обращений;
• направления сервисных и информационных сообщений;
• исполнения обязанностей, установленных законодательством Российской Федерации;
• анализа посещаемости и взаимодействия с публичными страницами;
• развития Сервиса, аналитики и статистики с использованием обезличенных и агрегированных сведений.

3.2. Рекламные сообщения направляются при наличии необходимого правового основания. Пользователь вправе отказаться от их получения.

4. Основания и способы обработки

4.1. Основаниями обработки являются акцепт Публичной оферты и исполнение договора, согласие Пользователя в случаях, когда оно требуется, исполнение обязанностей Оператора по закону, а также действия Пользователя по размещению данных и подключению интеграций.

4.2. Акцептуя Публичную оферту, Пользователь подтверждает ознакомление с настоящей Политикой и даёт согласие на обработку своих персональных данных на изложенных в ней условиях, включая передачу лицам, привлекаемым для работы Сервиса.

4.3. Обработка может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в предусмотренных Политикой случаях, обезличивание, блокирование и удаление данных в объёме, необходимом для указанных целей.

5. Данные третьих лиц и порученная обработка

5.1. Администратор Рабочего пространства самостоятельно определяет состав участников, их права и содержание размещаемого контента.

5.2. Если Пользователь размещает персональные данные сотрудников, контрагентов, клиентов и иных третьих лиц, Пользователь выступает оператором таких персональных данных и самостоятельно обеспечивает наличие правовых оснований для их обработки.

5.3. В отношении указанных данных Оператор Сервиса осуществляет обработку по поручению Пользователя в объёме, необходимом для функционирования Сервиса, в соответствии с ч. 3 ст. 6 Федерального закона № 152-ФЗ.

5.4. Пользователь отвечает за правомерность предоставления участникам доступа к Рабочему пространству и размещённым в нём данным.

6. Передача данных и привлечённые лица

6.1. Для исполнения договора Оператор вправе привлекать хостинг-провайдеров, платёжных агентов и иных поставщиков инфраструктуры. Им передаются только данные, необходимые для выполнения соответствующей функции.

6.2. Данные могут быть предоставлены государственному органу, суду или иному уполномоченному лицу при наличии законного требования.

6.3. Условия самостоятельной передачи Пользователем данных в подключённые им Сторонние сервисы установлены разделом 7 настоящей Политики.

6.4. Для аналитики публичных страниц используется Яндекс Метрика. Полученные Яндексом сведения обрабатываются по правилам сервиса Яндекс Метрика и Политике конфиденциальности Яндекса. Подробности об используемых технологиях приведены в Политике cookie CyrBoard.

7. Сторонние сервисы и трансграничная передача

7.1. Пользователь самостоятельно выбирает Сторонний сервис, включая сервисы искусственного интеллекта, и самостоятельно определяет объём и состав передаваемых в него данных.

7.2. Подключение Стороннего сервиса осуществляется на основании отдельных отношений между Пользователем и его оператором. Дальнейшая обработка данных оператором Стороннего сервиса находится вне контура CYRBOARD и настоящей Политикой не регулируется.

7.3. Оператор CYRBOARD не обрабатывает передаваемые в Сторонний сервис данные за пределами технической операции по их передаче по поручению Пользователя и не контролирует дальнейшую обработку оператором Стороннего сервиса.

7.4. Если инфраструктура выбранного Стороннего сервиса находится за пределами Российской Федерации, передаваемые данные, включая содержащиеся в них персональные данные, покидают территорию Российской Федерации.

7.5. В указанном случае Пользователь выступает лицом, осуществляющим трансграничную передачу персональных данных, самостоятельно соблюдает требования ст. 12 Федерального закона № 152-ФЗ, включая уведомление уполномоченного органа, если такая обязанность возникает, обеспечивает наличие необходимых согласий и иных правовых оснований и несёт ответственность за нарушение этих требований.

7.6. Подключение такого Стороннего сервиса осуществляется после явного подтверждения Пользователем осведомлённости об условиях трансграничной передачи. Факт и время подтверждения фиксируются в системах логирования Оператора.

7.7. Оператор CYRBOARD не отвечает за утрату или разглашение данных на стороне Стороннего сервиса.

7.8. Ключи доступа хранятся в зашифрованном виде и используются исключительно для работы выбранной Пользователем интеграции. Пользователь вправе удалить Ключ доступа в настройках Сервиса.

8. Локализация, хранение и удаление

8.1. Персональные данные граждан Российской Федерации обрабатываются с использованием баз данных, расположенных на территории Российской Федерации, в соответствии с ч. 5 ст. 18 Федерального закона № 152-ФЗ.

8.2. Данные хранятся в течение срока использования Сервиса и действия договора, а также в течение сроков, необходимых для исполнения обязанностей Оператора по законодательству Российской Федерации.

8.3. После прекращения лицензии Пользовательский контент хранится 30 календарных дней. В течение этого периода Пользователь вправе выгрузить данные средствами Сервиса. После окончания периода Пользовательский контент удаляется без возможности восстановления.

8.4. При блокировке Учётной записи за нарушение Пользовательского соглашения 30-дневный период может не предоставляться.

8.5. Данные неактивной Учётной записи на бесплатном Тарифе могут быть удалены после 90 календарных дней неиспользования при предварительном уведомлении Пользователя не менее чем за 14 календарных дней.

8.6. Отдельные сведения могут сохраняться после удаления Учётной записи, если это необходимо для исполнения требований законодательства, рассмотрения спора либо защиты прав Оператора и третьих лиц.

9. Обезличенные сведения и системы логирования

9.1. Оператор вправе использовать обезличенные и агрегированные сведения об использовании Сервиса для его развития, аналитики и статистики при невозможности идентифицировать Пользователя и его контент.

9.2. В системах логирования могут фиксироваться сведения о доступе, действиях в Сервисе, направлении уведомлений и подтверждении условий подключения Сторонних сервисов. Эти данные используются для безопасности, поддержки, исполнения договора и разрешения споров.

10. Права Пользователя

10.1. Пользователь вправе запросить сведения об обработке своих персональных данных, потребовать их уточнения, блокирования или удаления при наличии предусмотренных законом оснований, а также отозвать согласие в случаях, когда обработка основана на согласии.

10.2. Запрос направляется на cyrboard@cyrnix.dev. Для защиты данных Оператор вправе запросить сведения, необходимые для подтверждения личности и полномочий заявителя.

10.3. Отзыв согласия или требование об удалении данных может сделать невозможным дальнейшее использование функций Сервиса, для которых соответствующая обработка необходима.

10.4. Пользователь вправе самостоятельно удалить Ключ доступа и Учётную запись доступными средствами Сервиса с учётом установленных сроков хранения.

11. Защита данных

11.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных в объёме, необходимом для работы Сервиса и исполнения требований законодательства.

11.2. Пользователь самостоятельно обеспечивает конфиденциальность логина, пароля, кодов подтверждения и токенов доступа и обязан незамедлительно сообщить о несанкционированном доступе.

11.3. Абсолютная защищённость данных при передаче через открытые сети технически недостижима. Пользователь принимает риски, объективно связанные с использованием сети «Интернет».

12. Изменение Политики и контакты

12.1. Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента публикации, если в ней не указано иное.

12.2. О существенных изменениях Оператор уведомляет не менее чем за 14 календарных дней по электронной почте и (или) в интерфейсе Сервиса.

12.3. Продолжение использования Сервиса после вступления новой редакции в силу означает ознакомление с ней. Если для обработки требуется отдельное согласие, оно запрашивается установленным способом.

12.4. Контакты Оператора: