Политика обработки персональных данных сервиса «Дела»

Редакция 4 · обновлено 10.10.2026

Дата вступления в силу: 10 октября 2026

1. Общие положения.

1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет, какие персональные данные обрабатываются при использовании сайта и веб-приложения «Дела» по адресу de-la.ru, в том числе через программы «Дела» для компьютера (macOS, Windows, Linux), которые открывают это веб-приложение (далее — Сервис), зачем, на каком основании, как долго и как они защищаются, а также какие права есть у человека, чьи данные обрабатываются.

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и с учётом Рекомендаций Роскомнадзора по составлению документа, определяющего политику оператора в отношении обработки персональных данных.

1.3. Оператор персональных данных (далее — Оператор):

Физическое лицо Михайлов Александр Владимирович;
адрес электронной почты для обращений по вопросам персональных данных: info@de-la.ru.

1.4. Политика опубликована в свободном доступе в сети Интернет по адресу de-la.ru в соответствии с частью 2 статьи 18.1 Закона о персональных данных и действует в отношении всех персональных данных, которые Оператор получает через Сервис.

1.5. Сервис бесплатный. В Сервисе нет рекламы, рекламных счётчиков, рассылок рекламного характера и платных услуг. Для статистики посещений сайта и веб-приложения (в том числе в программах для компьютера) используется сервис веб-аналитики Яндекс Метрика — только если посетитель дал на это согласие в уведомлении о cookie (пункт 5.12). Оператор не продаёт персональные данные и не передаёт их третьим лицам, кроме случаев, прямо указанных в Политике.

1.6. Отношения, связанные с использованием Сервиса, регулируются также Пользовательским соглашением и Политикой использования файлов cookie и локального хранилища. Согласие на обработку персональных данных оформляется отдельным документом — «Согласие на обработку персональных данных» — в соответствии с частью 1 статьи 9 Закона о персональных данных.

2. Термины

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Субъект персональных данных — физическое лицо, к которому относятся персональные данные. В Политике это Пользователь и Приглашённое лицо.

2.3. Пользователь — физическое лицо, зарегистрировавшееся в Сервисе.

2.4. Приглашённое лицо — физическое лицо, адрес электронной почты которого Пользователь указал, чтобы открыть ему доступ к общему списку.

2.5. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

2.6. Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.

2.7. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

2.8. Блокирование — временное прекращение обработки персональных данных (кроме случаев, когда обработка нужна для уточнения данных).

2.9. Уничтожение — действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители персональных данных.

2.10. Конфиденциальность персональных данных — обязанность Оператора и иных лиц, получивших доступ к персональным данным, не раскрывать их третьим лицам и не распространять без согласия субъекта, если иное не предусмотрено федеральным законом.

2.11. Пользовательский контент — задачи, заметки, списки, теги, комментарии, вложения, привычки и иная информация, которую Пользователь сам вносит в Сервис.

2.12. Локальное хранилище (localStorage) — область памяти браузера на устройстве Пользователя, в которой сайт может сохранять небольшие фрагменты данных. По назначению аналогично файлам cookie.

3. Правовые основания обработки

3.1. Оператор обрабатывает персональные данные на следующих основаниях (статья 6 Закона о персональных данных):

согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6), которое Пользователь даёт при регистрации проставлением отметки в отдельном документе «Согласие на обработку персональных данных»;
исполнение Пользовательского соглашения, стороной которого является Пользователь (пункт 5 части 1 статьи 6);
осуществление прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных (пункт 7 части 1 статьи 6), — для обеспечения безопасности Сервиса и для обработки адресов электронной почты Приглашённых лиц;
исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации (пункт 2 части 1 статьи 6), — например, ответы на запросы субъектов персональных данных и уполномоченных органов.

3.2. Правовыми актами, во исполнение которых Оператор обрабатывает персональные данные, являются: Конституция Российской Федерации, Гражданский кодекс Российской Федерации, Закон о персональных данных, Федеральный закон № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также Пользовательское соглашение.

3.3. Оператор не обрабатывает специальные категории персональных данных (сведения о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные. Сервис не запрашивает такие сведения. Если Пользователь сам вносит такие сведения в свой Пользовательский контент, Оператор не анализирует их, не использует в своих целях и только хранит их как часть контента по поручению и в интересах Пользователя (подробнее — пункт 5.9).

3.4. Оператор не обрабатывает персональные данные, разрешённые субъектом для распространения (статья 10.1 Закона о персональных данных): Сервис не публикует данные Пользователей в открытом доступе. Общие списки доступны только приглашённым участникам и не являются распространением неограниченному кругу лиц.

4. Цели обработки, категории данных, сроки и способы

4.1. Оператор обрабатывает только те персональные данные, которые нужны для указанных ниже целей. Данные не используются для целей, несовместимых с целями сбора.

4.2. Цели, категории данных, субъекты, основания, сроки и способы обработки:

Цель	Категории персональных данных	Субъекты	Правовое основание	Срок обработки и хранения	Способ обработки
1. Регистрация и авторизация в Сервисе	адрес электронной почты; имя (по желанию); хеш пароля (пароль в открытом виде не хранится); дата и время входа; токен авторизации; при входе через Яндекс ID, VK ID или Mail — идентификатор учётной записи в этом сервисе, а также адрес электронной почты и имя, которые сервис передал с разрешения Пользователя	Пользователи	согласие (п. 1 ч. 1 ст. 6); исполнение Пользовательского соглашения (п. 5 ч. 1 ст. 6)	до удаления учётной записи или отзыва согласия	автоматизированная
2. Предоставление функций планировщика	Пользовательский контент: задачи, заметки, списки, теги, комментарии, вложения (файлы — хранятся в облачном хранилище, которое Пользователь сам подключил: Яндекс Диск, Облако Mail.ru или S3-хранилище, — а если такая возможность включена, на сервере Сервиса), привычки, история таймера фокуса, планы дня; настройки интерфейса; часовой пояс	Пользователи	согласие (п. 1 ч. 1 ст. 6); исполнение Пользовательского соглашения (п. 5 ч. 1 ст. 6)	до удаления соответствующих данных Пользователем, удаления учётной записи или отзыва согласия	автоматизированная
3. Совместная работа в общих списках	адрес электронной почты Приглашённого лица; имя и адрес электронной почты участников списка; содержимое общего списка и комментарии к нему	Пользователи; Приглашённые лица	для Пользователей — согласие и исполнение Пользовательского соглашения; для Приглашённых лиц до их регистрации — законный интерес Пользователя, пригласившего их (п. 7 ч. 1 ст. 6)	до удаления приглашения или общего списка его владельцем, удаления учётной записи владельца списка либо до получения требования Приглашённого лица об удалении	автоматизированная
4. Обеспечение безопасности и работоспособности Сервиса, защита от автоматических регистраций и рассылок	IP-адрес; сведения о браузере (user-agent); дата и время запросов и входов (журналы сервера); при регистрации, восстановлении пароля и отправке приглашений — результат проверки «Я не робот» (Яндекс SmartCaptcha: IP-адрес и технические сведения о браузере и действиях в окне проверки)	Пользователи; посетители сайта	законный интерес Оператора (п. 7 ч. 1 ст. 6); исполнение Пользовательского соглашения (п. 5 ч. 1 ст. 6)	не более 6 месяцев с даты записи в журнал	автоматизированная
5. Ответы на обращения	адрес электронной почты; имя; содержание обращения и переписки; сведения, необходимые для идентификации заявителя по ст. 14 Закона о персональных данных	Пользователи; Приглашённые лица; иные лица, направившие обращение	исполнение обязанностей Оператора по закону (п. 2 ч. 1 ст. 6); согласие (п. 1 ч. 1 ст. 6)	в течение срока, необходимого для рассмотрения обращения, и не более 3 лет после ответа (для подтверждения исполнения обязанностей Оператора)	автоматизированная и без использования средств автоматизации
6. Статистика посещений сайта и веб-приложения (веб-аналитика) — только при согласии посетителя	идентификаторы в cookie Яндекс Метрики; IP-адрес; сведения о браузере, устройстве и примерном местоположении (город); адреса просмотренных страниц (без кодов из ссылок в письмах) и источник перехода; время посещения; действия на страницах (переходы, клики, прокрутка); факт достижения целей (например, регистрации); при включённом Вебвизоре — запись действий на страницах сайта (на страницах приложения содержимое задач и ввод с клавиатуры не записываются)	посетители сайта; Пользователи, в том числе использующие программы для компьютера	согласие (п. 1 ч. 1 ст. 6), выраженное нажатием «Принять все» в уведомлении о cookie	до отзыва согласия; сведения в Яндекс Метрике хранятся в сроки, установленные условиями сервиса Яндекс Метрика	автоматизированная

4.3. Сведения о данном Пользователем согласии (дата, время, версия документа) хранятся как доказательство получения согласия в течение срока обработки данных и после её прекращения — в течение срока, в течение которого Оператору может потребоваться подтвердить законность обработки, если хранение требуется законом.

5. Порядок и условия обработки

5.1. Оператор начинает обработку персональных данных Пользователя после того, как Пользователь при регистрации проставил отметку о согласии с Пользовательским соглашением и отдельную отметку о согласии на обработку персональных данных.

5.2. Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление (доступ) — только участникам общего списка и только в пределах этого списка, блокирование, удаление, уничтожение.

5.3. Оператор обрабатывает персональные данные с использованием средств автоматизации. Обращения, поступившие на бумаге, могут обрабатываться без использования средств автоматизации.

5.4. Оператор не принимает решений, порождающих юридические последствия для Пользователя или иным образом затрагивающих его права, исключительно на основании автоматизированной обработки персональных данных (статья 16 Закона о персональных данных).

5.5. Локализация. Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона о персональных данных). Серверы Сервиса расположены в Российской Федерации.

5.6. Трансграничная передача персональных данных не осуществляется. Сервис не подключает внешние ресурсы, размещённые за пределами Российской Федерации (шрифты и иные файлы размещаются на собственном сервере Сервиса). Все лица, указанные в пункте 5.7, — российские организации. Счётчик Яндекс Метрики загружается с серверов ООО «ЯНДЕКС» (ИНН 7736207543, 119021, г. Москва, ул. Льва Толстого, д. 16) и только при согласии посетителя (пункт 5.12); окно проверки «Я не робот» — с серверов ООО «Яндекс.Облако».

5.7. Передача третьим лицам и поручение обработки. Оператор не передаёт персональные данные третьим лицам, за исключением:

хостинг-провайдера ООО «Регистратор доменных имён РЕГ.РУ», ИНН 7733568767, который предоставляет серверы в Российской Федерации и может обрабатывать персональные данные по поручению Оператора (часть 3 статьи 6 Закона о персональных данных) только в объёме, необходимом для хранения данных и обеспечения работы серверов, с обязанностью соблюдать конфиденциальность и требования статьи 19 Закона о персональных данных;
ООО «ЯНДЕКС» (ИНН 7736207543, 119021, г. Москва, ул. Льва Толстого, д. 16) — оператора сервиса Яндекс Метрика, если посетитель согласился на веб-аналитику (пункт 5.12); обработка ведётся по поручению Оператора на условиях сервиса Яндекс Метрика;
ООО «ЯНДЕКС» (ИНН 7736207543, 119021, г. Москва, ул. Льва Толстого, д. 16) — оператора почты Яндекс 360 для бизнеса, через которую с адреса info@de-la.ru отправляются служебные письма (подтверждение почты, восстановление пароля, приглашения в общие списки): обрабатываются адрес получателя и текст письма, по поручению Оператора на условиях сервиса;
ООО «Яндекс.Облако» — оператора сервиса Яндекс SmartCaptcha (проверка «Я не робот» при регистрации, восстановлении пароля и отправке приглашений): обрабатываются IP-адрес и технические сведения о браузере, по поручению Оператора на условиях сервиса;
участников общего списка, которым Пользователь сам открыл доступ к списку (в пределах этого списка);
облачного хранилища, которое Пользователь сам подключил для вложений (Яндекс Диск, Облако Mail.ru, S3-хранилище): файлы передаются в учётную запись Пользователя в этом хранилище по его указанию; ключи доступа к хранилищу хранятся на сервере Сервиса в зашифрованном виде.

Если Пользователь входит через Яндекс ID (ООО «ЯНДЕКС» (ИНН 7736207543, 119021, г. Москва, ул. Льва Толстого, д. 16)), VK ID или Mail (ООО «ВК»), Оператор получает от этого сервиса — с разрешения Пользователя, данного в окне сервиса, — идентификатор учётной записи, адрес электронной почты и имя. Пароль от учётной записи в этом сервисе Оператору не передаётся. Иные данные из этих сервисов Оператор не запрашивает;

государственных органов — в случаях и в порядке, прямо предусмотренных законодательством Российской Федерации.

5.8. Оператор не продаёт персональные данные, не использует их для рекламы и не передаёт рекламным или иным сторонним сервисам. Единственный аналитический сервис — Яндекс Метрика, и только при согласии посетителя (пункт 5.12).

5.9. Данные третьих лиц в Пользовательском контенте. Если Пользователь вносит в Сервис сведения о других людях (например, имена или контакты в задачах и заметках) или приглашает других людей в общие списки, Пользователь самостоятельно отвечает за наличие у него законного основания для этого. Оператор не проверяет содержимое Пользовательского контента заранее и не использует его в собственных целях.

5.10. Экспорт данных. Пользователь может самостоятельно выгрузить свои данные в файл формата JSON в разделе «Настройки» Сервиса.

5.11. Прекращение обработки. Обработка персональных данных прекращается при достижении целей обработки, удалении учётной записи, отзыве согласия (если нет иного законного основания), выявлении неправомерной обработки, по истечении сроков, указанных в разделе 4, а также при прекращении деятельности Оператора.

5.12. Веб-аналитика (Яндекс Метрика). Счётчик Яндекс Метрики не загружается, пока посетитель не нажал «Принять все» в уведомлении о cookie. При выборе «Только необходимые» счётчик не используется. Это относится и к программам «Дела» для компьютера: они открывают то же веб-приложение и показывают то же уведомление. Метрика собирает статистику посещений страниц сайта и веб-приложения и отмечает достижение целей (например, регистрацию), чтобы Оператор понимал, какие страницы полезны и что улучшать. Коды из ссылок в письмах (подтверждение почты, восстановление пароля) в Метрику не передаются. Оператор не передаёт в Метрику адрес электронной почты, имя или иные сведения из учётной записи и не использует Метрику для рекламы. Содержимое задач, списков и заметок в приложении в Метрику не передаётся: на страницах приложения запись содержимого и ввода с клавиатуры отключена. Отозвать согласие можно в любой момент по ссылке «Настройки cookie» внизу страниц сайта или удалив cookie в браузере; после отзыва счётчик больше не загружается.

6. Меры по обеспечению безопасности персональных данных

6.1. Оператор принимает правовые, организационные и технические меры, необходимые и достаточные для выполнения обязанностей, предусмотренных Законом о персональных данных (статьи 18.1 и 19), в том числе:

издаёт настоящую Политику и локальные акты по вопросам обработки персональных данных;
определяет угрозы безопасности персональных данных при их обработке в информационной системе и уровень защищённости персональных данных;
ограничивает доступ к персональным данным кругом лиц, которым он необходим для выполнения своих обязанностей;
хранит пароли только в виде хеша (необратимого преобразования), пароли в открытом виде не хранятся;
передаёт данные между браузером и сервером по защищённому протоколу (HTTPS);
использует средства защиты от несанкционированного доступа, резервирование и восстановление данных, ведёт журналы событий безопасности;
обеспечивает учёт машинных носителей персональных данных;
проводит внутренний контроль соответствия обработки персональных данных Закону о персональных данных и локальным актам Оператора;
оценивает вред, который может быть причинён субъектам персональных данных в случае нарушения требований закона;
знакомит лиц, допущенных к обработке персональных данных, с требованиями законодательства и локальных актов;
обнаруживает факты несанкционированного доступа к персональным данным и принимает меры, в том числе во взаимодействии с ГосСОПКА.

6.2. При выявлении неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов о произошедшем инциденте и в течение 72 часов — о результатах внутреннего расследования (часть 3.1 статьи 21 Закона о персональных данных).

7. Права субъекта персональных данных

7.1. Субъект персональных данных вправе:

получать информацию об обработке своих персональных данных, в том числе: подтверждение факта обработки; правовые основания и цели обработки; применяемые способы обработки; наименование и место нахождения Оператора; перечень обрабатываемых данных и источник их получения; сроки обработки и хранения; порядок осуществления своих прав; сведения о лице, обрабатывающем данные по поручению Оператора; иные сведения, предусмотренные частью 7 статьи 14 Закона о персональных данных;
требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
отозвать согласие на обработку персональных данных;
требовать прекращения обработки своих персональных данных;
обжаловать действия или бездействие Оператора в Роскомнадзор (уполномоченный орган по защите прав субъектов персональных данных) или в суд;
на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.

7.2. Пользователь может самостоятельно, без обращения к Оператору:

изменить имя, пароль и настройки в разделе «Настройки» → «Профиль и данные»;
изменить или удалить любой элемент своего Пользовательского контента;
выгрузить свои данные в файл JSON;
удалить учётную запись (раздел 9).

8. Порядок ответа на запросы и обращения

8.1. Запрос субъекта персональных данных (или его представителя) направляется:

по электронной почте на адрес info@de-la.ru — с адреса электронной почты, указанного при регистрации в Сервисе (это позволяет подтвердить, что запрос направлен Пользователем), либо в форме электронного документа, подписанного электронной подписью;

8.2. Запрос должен содержать сведения, позволяющие установить заявителя и подтвердить его отношения с Оператором (часть 3 статьи 14 Закона о персональных данных): например, адрес электронной почты, использованный при регистрации, а для запросов на бумаге — также номер основного документа, удостоверяющего личность, сведения о дате его выдачи и выдавшем органе и подпись. Оператор не запрашивает лишних сведений.

8.3. Оператор отвечает на запрос и предоставляет сведения в течение 10 рабочих дней с даты получения запроса. Срок может быть продлён не более чем на 5 рабочих дней, если Оператор направит заявителю мотивированное уведомление с указанием причин продления.

8.4. Если персональные данные неполные, неточные или неактуальные, Оператор вносит изменения в течение 7 рабочих дней с даты получения подтверждающих сведений. Если данные обрабатываются незаконно или не нужны для заявленной цели — уничтожает их в тот же срок и уведомляет заявителя.

8.5. Требование о прекращении обработки исполняется в срок не более 10 рабочих дней с даты получения (с возможностью продления не более чем на 5 рабочих дней с мотивированным уведомлением), если у Оператора нет иного законного основания для продолжения обработки.

8.6. Запросы Роскомнадзора исполняются в сроки, установленные Законом о персональных данных.

9. Удаление учётной записи, отзыв согласия и уничтожение данных

9.1. Пользователь может самостоятельно удалить учётную запись: «Настройки» → «Профиль и данные» → «Удалить аккаунт». Для подтверждения нужно ввести пароль и показанный на экране случайный код.

9.2. После подтверждения учётная запись и все связанные с ней данные удаляются безвозвратно сразу: задачи, списки, заметки, теги, вложения, комментарии, привычки, история таймера фокуса, планы дня, настройки. Записи о данных согласиях также удаляются, кроме случаев, когда их хранение требуется законом. При этом:

общие списки, владельцем которых был Пользователь, удаляются для всех участников;
комментарии Пользователя в общих списках других владельцев удаляются;
восстановить удалённые данные невозможно, поэтому перед удалением рекомендуется выгрузить данные в JSON.

9.3. Отзыв согласия на обработку персональных данных осуществляется одним из способов:

удалением учётной записи в порядке, указанном в пункте 9.1, — удаление учётной записи считается отзывом согласия;
направлением отзыва на адрес info@de-la.ru с адреса электронной почты, указанного при регистрации. В этом случае Оператор прекращает обработку и уничтожает учётную запись и данные в срок, не превышающий 30 дней с даты поступления отзыва (часть 5 статьи 21 Закона о персональных данных), и сообщает об этом Пользователю.

9.4. Так как без обработки персональных данных Сервис работать не может, отзыв согласия означает прекращение использования Сервиса и удаление учётной записи.

9.5. Если персональные данные остались в резервных копиях или технических журналах сервера, они уничтожаются в сроки, предусмотренные статьёй 21 Закона о персональных данных, — не более 30 дней с даты удаления учётной записи или отзыва согласия (для журналов сервера — в срок, указанный в разделе 4, но в отношении отозвавшего согласие лица не позднее указанных 30 дней, если нет иного законного основания для хранения). До уничтожения такие данные не используются.

9.6. Приглашённое лицо, не зарегистрированное в Сервисе, может потребовать удалить свой адрес электронной почты, направив обращение на info@de-la.ru. Оператор удаляет адрес в сроки, указанные в пункте 8.4, и сообщает об этом заявителю.

9.7. Уничтожение персональных данных подтверждается в порядке, установленном уполномоченным органом (для автоматизированной обработки — выгрузкой из журнала регистрации событий в информационной системе).

10. Возрастные ограничения

10.1. Сервис предназначен для лиц, достигших 14 лет. Регистрируясь, Пользователь подтверждает, что ему исполнилось 14 лет. Лица младше 14 лет не должны регистрироваться в Сервисе. Если Оператору станет известно, что учётная запись создана лицом младше 14 лет без согласия законного представителя, Оператор вправе удалить такую учётную запись.

11. Контакты

11.1. По всем вопросам, связанным с обработкой персональных данных, можно обратиться к Оператору:

электронная почта: info@de-la.ru;

12. Изменение Политики

12.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с даты её размещения на сайте de-la.ru, если в новой редакции не указано иное.

12.2. Если изменения касаются целей обработки, состава персональных данных или круга лиц, которым они передаются, Оператор заранее сообщает об этом Пользователям в интерфейсе Сервиса и при необходимости запрашивает новое согласие.

12.3. Действующая редакция Политики всегда доступна по адресу de-la.ru.