Политика обработки персональных данных TeamPro
Дата редакции: 6 ноября 2026 года. Версия: privacy-2026-11-06-yandex-recovery-approval-1. Вступает в силу с даты фактической публикации после утверждения владельцем.
1. Оператор и область действия
Оператор — ИП Зо Дмитрий Александрович, ИНН272514148136, ОГРНИП324270000049691. Адрес для обращений: Хабаровск, ул.Руднева,60–21. Электронная почта: support@myteampro.ru. Сервис: https://myteampro.ru, включая установленное PWA.
Политика относится к регистрации, аккаунтам, совместной работе в проектах и задачах, сообщениям, вложениям, уведомлениям, обращениям и оплате расширенного доступа. Она не является разрешением на обработку любых сведений для любых целей.
За обращения субъектов и ручное рассмотрение требований на первом этапе лично отвечает владелец ИП. По его сообщению уведомление об обработке подано в Роскомнадзор23.10.2026 и принято информационной системой. Включение в реестр не подтверждено; подача не объявляется разрешением или проверкой сервиса.
2. Категории данных, цели и основания
| Данные и субъекты | Цель и применимое основание |
|---|---|
| Email, имя и фамилия, часовой пояс, хеш пароля, идентификатор аккаунта пользователя | Регистрация, подтверждение email, предоставление сервиса, персонализация дат/времени; заключение договора по инициативе пользователя и его исполнение в необходимом объёме |
| Идентификаторы и сроки сессий, хеши одноразовых токенов подтверждения/сброса пароля | Вход, выход, восстановление доступа и безопасность запрошенных функций; исполнение договора и необходимые обязанности защиты |
| Состав контактов/проектов, администраторы, назначения и права; названия задач, сроки, статусы, результаты и история | Организация совместной работы и исполнение действий пользователей по договору; данные других лиц не считаются автоматически разрешёнными договором автора |
| Сообщения, комментарии, вложения и сведения об их авторах/времени | Общение в задаче, передача результата, доступ к материалам по установленным правам; необходимая договорная функция, а для чужих данных — самостоятельное применимое основание |
| Email приглашённого, отправитель, хеш токена, даты, состояние приглашения | Отправка конкретного служебного приглашения при предварительном разрешении и информировании адресата; порядок приведён в разделе4 |
| Внутренние уведомления, личные напоминания, время события/прочтения | Доставка событий и заказанных напоминаний, отображение календаря; запрошенные функции сервиса |
| Push endpoint, ключи подписки, связь с аккаунтом/сессией, технические данные доставки | Дополнительный канал, включаемый пользователем; обработка в пределах выбранной функции и применимых оснований. Системное разрешение браузера не является универсальным согласием по152-ФЗ |
| Заказы, тарифы, сумма, email чека, банковские идентификаторы/статусы, начисленные периоды, принятие оферты и возвраты | Исполнение платного договора, расчёты, фискализация и необходимые обязанности по учёту; TeamPro не получает полный номер карты или CVV с банковской формы |
| Версии соглашения/политики/оферты, контрольные суммы, идентификатор пользователя, время и способ подтверждения | Подтверждение договорных действий и ознакомления, рассмотрение споров в необходимом объёме. Это не отдельное согласие на все цели обработки |
| Минимальные сведения обращения поддержки и подтверждения полномочий, решение и переписка | Ответ на обращение, исполнение законных требований, защита конкретных прав; лишние сведения и секреты не запрашиваются |
| Счётчики ограничений запросов, эксплуатационные журналы, сведения о выявленных инцидентах | Предотвращение злоупотреблений, диагностика и защита; законные обязанности и обоснованный интерес при соблюдении прав субъекта, а не бессрочный сбор «на всякий случай» |
| IP-адрес, идентификаторы cookies, технические сведения браузера и устройства, время посещения, адреса публичных страниц, события перехода к регистрации и успешного подтверждения email; при наличии — технический идентификатор рекламного перехода yclid | Статистика посещений и оценка переходов к регистрации; отдельное добровольное согласие посетителя. Сам email и другие сведения из аккаунта в эти события не включаются |
| Решение о разрешении или отказе от аналитики, версия текста и время выбора | Исполнение и сохранение выбора посетителя в его браузере, предотвращение повторного запроса и прекращение дальнейшего сбора при отзыве. Эта техническая отметка не является принятием договора или согласием на другие цели |
Источники — пользователь, участники совместной работы, приглашающий, браузер/устройство и платёжная инфраструктура. Операции включают сбор, запись, систематизацию, хранение, уточнение, извлечение, использование, предоставление уполномоченным лицам, ограничение и удаление при соответствующих основаниях. Обработка автоматизирована; обращения и спорные случаи рассматриваются также вручную.
Сведения собираются в объёме, необходимом для конкретной цели. Специальные категории и биометрические данные для работы не требуются. Дата рождения и паспорт для регистрации/автоматической проверки возраста не собираются. Для отдельных законно необходимых проверок полномочий запрашивается только необходимый минимум. Размещение автором чужих персональных данных требует самостоятельного правомерного основания и не освобождает оператора от собственных обязанностей.
Принятие соглашения и ознакомление с политикой оформляются одной изначально пустой галочкой. Ссылки доступны до регистрации; обязательного открытия документов или прокрутки до конца нет. При необходимости отдельного согласия оно оформляется отдельно от договора и не предполагается из молчания, старой регистрации или продолжения использования. Рекламные рассылки этим текстом не разрешаются. Аналитика Яндекс Метрики допускается только после отдельного добровольного согласия посетителя в порядке раздела 3.3; принятие соглашения и ознакомление с политикой такого согласия не заменяют.
3. Размещение, доступ и получатели
3.1. Подтверждённые сведения
Приложение и рабочая база PostgreSQL размещены в Yandex Compute Cloud, зона ru-central1-a, Россия. Пользовательские вложения хранятся в закрытом Yandex Object Storage, регион ru-central1, Россия. Резервные копии базы, вложений и совместимого программного комплекта хранятся отдельно в закрытом Yandex Object Storage; дополнительная защищённая копия находится у оператора вне облака. Доступы к рабочему хранилищу и резервам разделены. Сведения основаны на фактической конфигурации восстановленного сервиса от06.11.2026.
Инфраструктурный исполнитель для приложения, базы, вложений и резервного хранения — ООО «Яндекс.Облако». Их размещение в Yandex Cloud регулируется договором и входящим в него российским Cloud DPA с ООО «Яндекс.Облако». Содержание поручения Yandex определяется этими документами; наличие региона РФ не означает отсутствия любого доступа подрядчиков или собственных журналов провайдера.
Обращения на support@myteampro.ru обрабатываются почтовой инфраструктурой Beget и почтовым провайдером отправителя. Исходящая служебная почта приложения временно отключена. Местонахождение всех промежуточных почтовых узлов и их внутренние сроки хранения технически не подтверждены.
Участники TeamPro получают доступ к материалам в пределах установленных прав. Личные диалоги исполнителей разграничены; простое участие в проекте не открывает чужой личный диалог. Общие материалы могут оставаться доступными другим уполномоченным участникам после закрытия одного аккаунта.
3.2. Ранее использовавшаяся инфраструктура Beget
По переданному владельцем ответу Beget от26.10.2026 провайдер сообщил, что не заключает договоров обработки персональных данных по поручению клиентов. Этот ответ учтён; наличие такого договора между TeamPro и Beget не заявляется. Сам ответ не подтверждает правовую достаточность ранее использовавшейся схемы и не исключает обработку данных при предоставлении VPS, S3 и почтовых услуг. Роль провайдера и достаточность применимых договорных условий должны оцениваться по содержанию услуг и требований закона, а не только по названию договора. Этот ответ не описывает восстановленную рабочую площадку в Yandex Cloud. Перенос сервиса сам по себе не объявляется подтверждением уничтожения данных на ранее использовавшейся инфраструктуре.
3.3. Яндекс Метрика и отдельное согласие на аналитику
На публичных страницах TeamPro с отдельного добровольного согласия посетителя используется Яндекс Метрика, счётчик № 113708517. Цели — статистика посещений и оценка переходов к регистрации и успешного подтверждения email. Получатель технических данных — ООО «ЯНДЕКС»; применимые условия сервиса и информация об обработке доступны по адресам https://yandex.ru/legal/metrica_termsofuse/ru/ и https://yandex.ru/legal/confidential/.
Метрика может получать IP-адрес, идентификаторы cookies, технические сведения о браузере и устройстве, время посещения, адреса публичных страниц и указанные события. При наличии используется технический идентификатор рекламного перехода yclid. TeamPro не передаёт в события Метрики email, имена, пароли, токены подтверждения, названия и содержимое проектов и задач, сообщения, вложения и платёжные реквизиты. Вебвизор, автоматические цели, автосбор контактных данных и электронной коммерции не используются.
До согласия счётчик не загружается и аналитические cookies средствами TeamPro не устанавливаются. На уведомлении «Наш сайт использует cookies для аналитики» посетитель может нажать «Согласен» либо открыть «Настройки», ознакомиться с объяснением и разрешить или отклонить аналитику. Продолжение просмотра, молчание, регистрация и принятие соглашения не считаются согласием. Отказ не ограничивает регистрацию и работу TeamPro.
Изменить или отозвать решение можно через «Настройки аналитики». После отзыва дальнейший сбор и передача средствами счётчика прекращаются. Сам выбор, версия текста и время сохраняются в браузере до изменения решения или очистки данных браузера. При изменении версии запроса согласие запрашивается заново. Это не означает автоматического удаления уже полученной Яндексом статистики. Вопросы о прекращении обработки и удалении ранее переданных данных рассматриваются по применимым требованиям через support@myteampro.ru. Сведения о cookies Метрики и сроках их действия опубликованы Яндексом: https://yandex.ru/support/metrica/ru/general/cookie-usage.html; эти сроки не подменяются сроками хранения данных аккаунта или резервных копий TeamPro.
4. Email-приглашения до регистрации
Приглашающий до ввода чужого email в TeamPro получает предварительное разрешение адресата на передачу адреса сервису и конкретное служебное приглашение. До передачи предоставляются сведения об операторе и его адресе, цели/основании и составе данных, источнике, предполагаемых получателях, сроке хранения и правах адресата. Для этого можно использовать обычную переписку с адресатом и доступную политику. Email-приглашение не заменяется приглашением по ссылке.
Подтверждение основания сохраняется в необходимом объёме для проверки. Галочка или заверение отправителя не являются самостоятельным доказательством согласия адресата; договор отправителя не делает приглашённого стороной договора. Если требуется согласие на поручение обработки, оно должно охватывать соответствующих обработчиков. Этот порядок не устанавливает задним числом законность старых приглашений.
Приглашение действует семь дней, используется для личного контакта и не содержит рекламной рассылки. Принятие или отклонение выполняется адресатом; автоматического включения в проекты нет. Уборка ненужной записи и технического уведомления описана в разделе6. По возражению адресата оператор рассматривает прекращение обработки по применимым требованиям; разрешение на повторную рекламу из принятия контакта не возникает.
5. Push и платёжные сервисы
5.1. Web Push
Используются PushManager и Web Push с шифрованием aes128gcm, без Firebase SDK. Endpoint выбирает браузер/ОС. Реальные endpoints Google FCM и Apple ранее подтверждены; код совместим также с Mozilla/Microsoft, но наличие их подписок у фактических пользователей той проверкой не установлено.
Передаются адрес доставки endpoint, зашифрованное содержимое, параметры протокола/VAPID и технические сведения доставки. Содержимое может включать имя автора, действие, название проекта/задачи, текст сообщения и идентификатор события. Оно шифруется для устройства до передачи провайдеру. Технические идентификаторы также требуют правовой оценки; шифрование не означает отсутствия передачи данных.
Подробности включены по умолчанию. Настройка скрытия подробностей влияет на показ устройством, а не означает прекращения передачи зашифрованного события. Push можно отключить; внутренние уведомления и основные функции остаются доступны. Отписка, закрытие связанных сессий/аккаунта и ответы провайдера404/410 обрабатываются предусмотренными механизмами. Выход не уничтожает уже показанное уведомление в ОС.
Google и Apple отражены владельцем в уведомлении РКН23.10.2026. При этом по доменам endpoints нельзя подтвердить точных юридических получателей, страны каждого маршрута и внутренние сроки провайдеров/ОС. Отсутствие трансграничной передачи не заявляется; сведения о странах не подменяются предположением по бренду. Этот текст не подтверждает сам по себе выполнение всей трансграничной процедуры и не изменяет существующие Push-функции.
5.2. Оплата и чеки
При запуске платного доступа АО «ТБанк» получает необходимые сведения заказа, сумму и email для чека. Фискализация через «Чеки Т-Бизнеса» осуществляется с участием ООО «Клаудкассир», ИНН7725364512, по публично описанной банком агентской схеме; поставщиком доступа TeamPro остаётся ИП, указанный в разделе1. Фискальные данные передаются через ОФД в ФНС по применимым требованиям54-ФЗ. Конкретная ККТ/ОФД определяются по чеку, не по названию бренда.
Пароли TeamPro, тексты задач и переписка для оплаты не передаются. Карточные реквизиты вводятся на банковской форме; полный номер карты и CVV не запрашиваются TeamPro. Банк и кассовая инфраструктура обрабатывают данные также для собственных законных обязанностей; их внутренние сроки и местонахождение всех систем не объявляются установленными политикой TeamPro.
6. Хранение, закрытие аккаунта и уничтожение данных
Данные хранятся в объёме и в течение времени, необходимых для определённой законной цели, либо в обязательный срок, установленный законом. После прекращения основания они подлежат удалению, уничтожению или иному предусмотренному законом прекращению обработки. Техническая возможность сохранить запись не является самостоятельным основанием продолжать её хранение.
Для действующего профиля и материалов совместной работы срок связан с существованием пользовательских отношений и необходимостью конкретного проекта. После прекращения цели сохранение общих материалов и минимальных доказательств требует отдельного основания. Архивирование проекта само по себе не устанавливает бессрочный срок хранения.
6.1. Фактически действующие сроки и ограничения
| Категория | Срок действия или событие | Что происходит фактически |
|---|---|---|
| Сессии | До выхода, отзыва или истечения; максимальный действующий срок30дней | Сессия перестаёт давать доступ. Истечение срока не равнозначно немедленному физическому удалению каждой технической записи |
| Одноразовые ссылки | Подтверждение email —24часа, сброс пароля —1час, либо до использования/отзыва | Доступность проверяется; повторное использование ограничено. Хранятся хеши токенов. Срок действия ссылки не является обещанием физической очистки всех остатков в тот же момент |
| Email-приглашения | Семь дней до истечения, либо до решения адресата | Просроченное приглашение не даёт принять его. Срок действия и срок физической очистки записи различаются; универсальная автоматическая очистка исторических записей не заявляется работающей |
| Контакты | До удаления взаимной связи | Удаляется связь контакта; это не означает уничтожения всех общих материалов |
| Личное напоминание | До сброса пользователем либо прекращения соответствующего основания | «Сброс» убирает личное напоминание; сам факт отправки не уничтожает календарную запись автоматически |
| Push-подписки | До отписки, прекращения связанной сессии/аккаунта или признания endpoint недействительным | Отписка и предусмотренное удаление/каскад поддерживаются; массовая уборка остатков истёкших сессий не объявляется подключённой |
| Общие проекты, задачи, сообщения, вложения и история | Пока необходимы для законной совместной работы либо иного конкретного основания | Закрытие одного профиля не уничтожает их автоматически; действуют отдельные правила доступа и рассмотрение требований о данных |
| Уведомления, журналы и остаточные технические записи | До прекращения необходимой цели с учётом конкретных законных обязанностей | Универсальный автоматический срок очистки этих категорий в текущей рабочей версии не подтверждён; это не разрешение на бессрочное хранение |
| Резервные копии БД и файлов | Штатная ротация30дней, но минимум семь последних успешных комплектов | Последние семь могут быть старше30дней; сбой может задерживать ротацию. Максимальный срок «ровно30дней» не гарантируется |
Необходимые платёжные, налоговые и кассовые документы сохраняются в применимые обязательные сроки; вспомогательные сведения не получают тот же срок автоматически. Сохранение доказательств договора, обращения или спора ограничивается необходимым объёмом и соответствующим основанием. Автоматическая очистка по каждому из внутренних регламентных сроков этой политикой не объявляется выполненной.
6.2. Что делает закрытие аккаунта
Пользователь может подтвердить действие «Удалить аккаунт» в профиле. При активных обязанностях по проектам/задачам интерфейс может сначала потребовать передать или завершить их. Такое ограничение кнопки не отменяет самостоятельного права обратиться к оператору с законным требованием о персональных данных.
Закрытие прекращает вход, отзывает сессии, токены, контакты и Push-подписки; реквизиты профиля заменяются техническими значениями. UUID, общие материалы, история, сообщения, результаты, файлы, уведомления и отдельные напоминания технически могут сохраняться. Это не полное уничтожение всех персональных данных и не необратимое обезличивание всего содержимого. Архив и корзина также не равны физическому уничтожению.
Оператор определяет, какие конкретные сведения подлежат удалению, уточнению, ограничению или законному сохранению, и исполняет требования в применимый срок. Отсутствие автоматического очистителя и права других участников не являются безусловным основанием отказать в требовании. Для уничтожения файла может требоваться удаление самого объекта из хранилища, а не только ссылки в БД. Обязательное сохранение минимальных платёжных документов не позволяет сохранять любые материалы аккаунта.
6.3. Резервные копии
Копии не редактируются автоматически по одному пользователю. Удалённые из рабочей системы сведения могут оставаться в старом комплекте до его выбытия по штатной ротации. Это техническое ограничение не отменяет обязанностей по законному требованию: для конкретного случая определяются допустимые ограничения доступа, прекращение обработки и необходимые действия по уничтожению.
При восстановлении необходимо учесть последующие удаления и не возвращать подлежащие прекращению обработке сведения в обычное рабочее использование. Политика не обещает мгновенного физического удаления из всех резервных комплектов или уже внедрённой автоматической сверки каждого удаления при восстановлении. Самостоятельное восстановление удалённого аккаунта пользователем не предусмотрено.
7. Защита и права субъекта
Применяются HTTPS, хеширование паролей, серверные сессии, разграничение прав, закрытые объектные хранилища, ограничения запросов и проверяемые копии. Определённый уровень защищённости, сертификация или аттестация TeamPro без документов не заявляются. Меры безопасности не дают гарантии отсутствия любых инцидентов; при инциденте исполняются применимые обязанности оператора.
Субъект вправе запросить сведения об обработке, уточнение, прекращение или уничтожение при наличии оснований, отозвать отдельное согласие и обжаловать действия оператора в уполномоченный орган или суд. Обращения принимаются на support@myteampro.ru или по адресу раздела1. Проверка личности/полномочий ограничивается необходимым минимумом; пароли, CVV и полный номер карты не нужны.
Ответ и исполнение осуществляются в сроки, установленные для соответствующего требования законодательством. Отзыв согласия не прекращает самостоятельное законное основание, если оно действительно имеется; его наличие объясняется заявителю применительно к конкретным сведениям. Необходимость разрешить вопрос с проектом в интерфейсе не является отказом рассмотреть законное обращение.
Новая редакция политики не создаёт согласие задним числом. Оператор сохраняет утверждённые редакции; изменение договора предъявляется пользователю для активного принятия по соглашению. Отдельные согласия, когда необходимы, не объединяются с принятием договора.