1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты данных пользователей Сервиса NamDesk.
1.2. Оператор: ИП, ИНН 000000000000, ОГРНИП 000000000000000, адрес: 000000, Российская Федерация, email: info@namdesk.ru.
1.3. Политика разработана в соответствии с:
- Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (в редакции, действующей на дату публикации);
- Федеральным законом от 24.06.2025 № 156-ФЗ (в части требований к оформлению согласия на обработку ПДн, вступившего в силу 01.09.2025);
- Регламентом (ЕС) 2016/679 (GDPR) — для пользователей из ЕС;
- иными применимыми нормами.
1.4. Настоящая Политика является информационным документом. Отдельное согласие на обработку ПДн оформляется в документе «Согласие на обработку персональных данных» (namdesk.ru/consent.html) и в приложении (при первом запуске).
2. Какие данные мы обрабатываем
2.1. Данные, которые пользователь предоставляет нам напрямую (если применимо):
- адрес электронной почты — при обращении в поддержку (не является обязательным для работы Сервиса);
- настройки безопасности (включён/выключен пароль, подтверждение подключения).
2.2. Технические данные, обрабатываемые автоматически:
- UID — уникальный идентификатор устройства, создаётся на стороне клиента при первом запуске;
- хеш компьютера (fingerprint) — создаётся на стороне клиента;
- alias — пользовательский адрес устройства, если задан Пользователем;
- IP-адрес — для маршрутизации подключений и защиты от атак;
- версия клиентского ПО;
- технические логи подключений (время, длительность, статус).
2.3. Данные, которые НЕ хранятся на серверах Разработчика (принцип минимизации):
- содержимое экрана — передаётся в реальном времени между устройствами; не сохраняется на серверах;
- нажатия клавиш, движения мыши — передаются в реальном времени; не сохраняются;
- содержимое буфера обмена и файлов — передаётся между устройствами; не сохраняется на серверах;
- пароли подключения — хранятся локально на устройстве Пользователя в зашифрованном виде (SQLCipher) и не передаются на сервер;
- ФИО, email, номер телефона, паспортные данные — не собираются (кроме случаев обращения в поддержку).
2.4. Платёжные данные обрабатываются исключительно платёжным партнёром. Разработчик не получает и не хранит номера банковских карт, CVV и т.п.
3. Правовые основания и цели обработки
3.1. Согласие Пользователя (ч. 1 ст. 6 152-ФЗ; ст. 6(1)(a) GDPR) — для обработки UID, хеша, alias, IP и технических логов в случаях, когда обработка не покрывается договорными отношениями (например, для пользователей бесплатной версии или обработки для целей аналитики). Согласие оформляется отдельно (namdesk.ru/consent.html).
3.2. Исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ; ст. 6(1)(b) GDPR) — для предоставления функций Сервиса пользователям, заключившим договор подписки (маршрутизация подключений, проверка подписки, лицензирование). В этом случае согласие не требуется, а отзыв согласия не прекращает обработку, необходимую для исполнения оплаченного договора.
3.3. Законные интересы Оператора (п. 7 ч. 1 ст. 6 152-ФЗ; ст. 6(1)(f) GDPR) — для обеспечения безопасности, предотвращения мошенничества, защиты от атак.
4. Сроки хранения
4.1. Данные учётной записи (UID, alias, хеш) — до удаления по запросу Пользователя или 3 года с момента последней активности.
4.2. Технические логи — не более 12 месяцев.
4.3. Платёжная информация — в соответствии с требованиями законодательства о бухгалтерском учёте (не менее 5 лет), но хранится не Разработчиком, а платёжным партнёром.
4.4. После истечения сроков данные удаляются или обезличиваются.
5. Место хранения и защита
5.1. Обработка ПДн граждан РФ осуществляется с использованием баз данных, расположенных на территории Российской Федерации в соответствии с ч. 5 ст. 18 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
5.2. Для пользователей из ЕС, если обработка осуществляется за пределами ЕС, передача происходит на основании стандартных договорных условий (SCC) или иного законного механизма (ст. 44–46 GDPR).
5.3. Меры защиты: шифрование канала связи (TLS); шифрование базы данных (SQLCipher); ограничение доступа сотрудников к ПДн; регулярное резервное копирование; хэширование паролей подключения.
6. Передача третьим лицам
6.1. Разработчик не продаёт и не передаёт ПДн третьим лицам, за исключением:
- платёжных партнёров — для обработки оплаты;
- хостинг-провайдеров — в рамках договора поручения обработки;
- уполномоченных государственных органов — по законным запросам.
6.2. Все третьи лица обязаны соблюдать конфиденциальность и обрабатывать данные только в целях, указанных в Политике.
6.3. Трансграничная передача ПДн осуществляется только в страны, обеспечивающие адекватную защиту (ст. 12 152-ФЗ; гл. V GDPR), либо на основании согласия Пользователя.
7. Права Пользователя
Пользователь имеет право:
7.1. Получить информацию об обработке своих ПДн (ст. 14 152-ФЗ; ст. 15 GDPR).
7.2. Требовать уточнения (исправления) неточных данных (ст. 20 152-ФЗ; ст. 16 GDPR).
7.3. Требовать удаления своих ПДн (ст. 21 152-ФЗ; ст. 17 GDPR).
7.4. Отозвать согласие (ч. 2 ст. 9 152-ФЗ; ст. 7(3) GDPR). Отзыв не влияет на обработку, осуществляемую на иных законных основаниях.
7.5. Ограничить обработку (ст. 18 GDPR).
7.6. Право на переносимость данных (ст. 20 GDPR).
7.7. Обжаловать действия Оператора в Роскомнадзоре (для РФ) или в надзорном органе страны проживания (для ЕС), либо в суде.
Для реализации прав направьте запрос на info@namdesk.ru. Срок ответа — 30 рабочих дней (для GDPR — 1 месяц с возможностью продления).
8. Cookies, аналитика и техническая информация
8.1. Сайт namdesk.ru может использовать cookies для: аутентификации, сохранения настроек, сбора анонимной статистики.
8.2. При первом посещении сайта Пользователю показывается cookie-баннер с возможностью принять или отклонить необязательные cookies. Аналитические данные хранятся на серверах в РФ.
8.3. В целях улучшения качества работы Сервиса Пользователь соглашается на передачу обезличенной технической информации (версия ОС, тип оборудования, логи ошибок). Данную функциональность можно отключить в настройках приложения.
9. Несовершеннолетние
9.1. Сервис предназначен для лиц старше 18 лет.
9.2. Разработчик не собирает сознательно данные несовершеннолетних. Если такие данные были предоставлены, они подлежат удалению по запросу.
10. Изменения Политики
10.1. Разработчик вправе изменять Политику, публикуя новую редакцию на namdesk.ru/policy.html с указанием даты и версии.
10.2. При существенных изменениях Разработчик вправе запросить повторное согласие в приложении.
11. Контакты
Email: info@namdesk.ru
Сайт: namdesk.ru/policy.html