Доска приоритетов Попробовать
О продукте

Данные и приватность

Политика обработки персональных данных

Редакция от 22 октября 2026 года

Как обрабатываются данные в связи с работой «Доски приоритетов», сайта и службы поддержки.

1. Общие положения

1.1. Настоящая Политика определяет порядок и условия обработки персональных данных Ромкиным Михаилом Александровичем в связи с работой продукта «Доска приоритетов», сайта priorityboard.ru, лицензированием и оплатой доступа, а также работой службы поддержки.

1.2. Оператор персональных данных:

Ромкин Михаил Александрович
плательщик налога на профессиональный доход (самозанятый)
ИНН: 470419804848
Электронная почта: support@priorityboard.ru

1.3. Оператор руководствуется Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми требованиями законодательства Российской Федерации.

1.4. Обработка персональных данных осуществляется на законной и справедливой основе, ограничивается конкретными заранее определенными целями и не должна быть избыточной по отношению к этим целям.

1.5. Основной принцип продукта — минимизация данных. Оператор не создает собственную базу пользователей Яндекс Трекера и не требует сообщать имя, телефон или адрес электронной почты для обычной работы функций приоритизации.

1.6. В отношении персональных данных, обрабатываемых для лицензирования, расчетов, обязательной фискализации и поддержки, Ромкин Михаил Александрович самостоятельно определяет цели обработки в пределах настоящей Политики и выступает оператором персональных данных.

1.7. Если корпоративный клиент Яндекс Трекера является оператором персональных данных, к которым Программа получает доступ для выполнения своей функциональности, Ромкин Михаил Александрович в отношении таких данных действует как лицо, осуществляющее обработку персональных данных по поручению корпоративного клиента. Условия такого поручения определены разделом 13 Лицензионного договора (публичной оферты), размещенного на https://priorityboard.ru/offer/.

2. Рабочие данные Яндекс Трекера

2.1. «Доска приоритетов» получает через API Яндекс Трекера данные, необходимые для отображения и приоритизации задач в интерфейсе плагина, включая ключ и название задачи, статус, тип и сведения об исполнителе.

2.2. Настройки приоритизации, значения метрик и сохраненные представления хранятся с использованием предоставленного Яндекс Трекером хранилища плагинов.

2.3. В собственную серверную систему Оператора, предназначенную для лицензирования и оплаты, не передаются:

  • ключи, названия и описания задач;
  • содержимое очередей;
  • статусы и типы задач;
  • сведения об исполнителях и иных пользователях Яндекс Трекера;
  • значения метрик приоритизации;
  • формулы моделей приоритизации;
  • рассчитанные Балл и Позиция;
  • сохраненные представления;
  • произвольные ответы API Яндекс Трекера.

3. Технические идентификаторы лицензии

3.1. Для работы лицензирования Программа автоматически создает случайный технический идентификатор установки плагина в организации (installationId).

3.2. installationId предназначен для идентификации установки «Доски приоритетов» в организации, не является паролем или ключом доступа и сам по себе не содержит имени, адреса электронной почты, телефона или иных непосредственно идентифицирующих сведений о пользователе.

3.3. Для обеспечения доступа могут обрабатываться технические сведения, связанные с установкой:

  • идентификатор установки;
  • подписанное сервером подтверждение состояния доступа, не являющееся средством аутентификации;
  • статус и источник предоставления лицензии;
  • даты начала и окончания пробного или платного доступа;
  • сведения о сроке действия доступа.

Секреты платежного провайдера и подписания подтверждений доступа хранятся только на сервере Оператора.

3.4. Система лицензирования не предназначена для создания постоянного профиля конкретного физического лица.

3.5. Если технический идентификатор в конкретной ситуации оказывается связан с данными, позволяющими прямо или косвенно определить физическое лицо, соответствующая совокупность сведений обрабатывается с соблюдением требований законодательства о персональных данных.

4. Цели обработки, субъекты, данные и правовые основания

4.1. Подготовка, заключение и исполнение договора, лицензирование, оплата и обязательная фискализация

Категории субъектов:

  • физические лица — контрагенты Оператора;
  • представители контрагентов.

Обрабатываемые сведения в зависимости от конкретного сценария:

  • адрес электронной почты для доставки чека и необходимой связи по платежу;
  • тип покупателя: физическое лицо либо организация/индивидуальный предприниматель;
  • ИНН организации или индивидуального предпринимателя, когда он требуется для формирования чека;
  • технический идентификатор установки;
  • идентификатор платежной операции;
  • выбранный тариф;
  • сумма и валюта платежа;
  • статус и даты платежа;
  • сведения о сроке действия лицензии.

Цели обработки:

  • подготовка и заключение договора по инициативе покупателя;
  • исполнение лицензионного договора;
  • прием и подтверждение оплаты;
  • активация или продление доступа;
  • формирование и доставка обязательного чека налога на профессиональный доход;
  • исполнение обязанностей Оператора, установленных законодательством Российской Федерации;
  • рассмотрение вопросов, непосредственно связанных с платежом, возвратом или исполнением договора.

Правовые основания:

  • необходимость обработки для заключения договора по инициативе субъекта персональных данных и исполнения договора, стороной которого является субъект либо в связи с которым он действует как представитель;
  • необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации.

4.2. Обращения пользователей и потенциальных покупателей, техническая и лицензионная поддержка

Категории субъектов:

  • контрагенты;
  • представители контрагентов;
  • пользователи и потенциальные покупатели, самостоятельно направившие обращение Оператору.

Обрабатываемые сведения в зависимости от содержания обращения:

  • фамилия, имя и отчество либо имя/подпись, если они указаны отправителем;
  • адрес электронной почты;
  • содержание обращения;
  • файлы и сведения, приложенные пользователем и необходимые для рассмотрения обращения;
  • технический идентификатор установки;
  • идентификатор платежной операции;
  • сведения о лицензии и платеже, необходимые для рассмотрения обращения.

Цели обработки:

  • прием и рассмотрение обращений;
  • предоставление технической и лицензионной поддержки;
  • диагностика проблем, относящихся к продукту и доступу к нему;
  • рассмотрение вопросов по оплате;
  • рассмотрение претензий и защита законных прав Оператора и субъекта персональных данных.

Правовые основания:

  • необходимость обработки для заключения или исполнения договора, если обращение связано с заключением либо исполнением договора;
  • осуществление прав и законных интересов Оператора или третьих лиц при условии, что не нарушаются права и свободы субъекта персональных данных, — в применимых случаях, в том числе при обработке обращения, разборе претензии или защите прав.

4.3. Если для отдельного действия законодательство требует согласия субъекта персональных данных и отсутствует иное применимое основание обработки, такое согласие должно быть получено отдельно в установленной форме.

4.4. Само по себе направление письма на адрес службы поддержки не рассматривается как согласие на произвольное использование персональных данных для целей, не связанных с обращением.

5. Порядок и способы обработки

5.1. В описанных в настоящей Политике процессах персональные данные обрабатываются преимущественно автоматизированным способом с использованием информационных систем и сети Интернет.

5.2. В зависимости от цели Оператор может осуществлять следующие действия с персональными данными:

  • сбор;
  • запись;
  • систематизацию;
  • накопление;
  • хранение;
  • извлечение;
  • использование;
  • уточнение (обновление, изменение);
  • передачу (предоставление, доступ) лицам и сервисам, участвующим в соответствующем процессе на законном основании;
  • удаление;
  • уничтожение.

5.3. Оператор не осуществляет распространение персональных данных для неопределенного круга лиц в рамках описанных в настоящей Политике процессов.

5.4. Оператор применяет принцип минимизации и обрабатывает только тот объем сведений, который необходим для конкретной цели.

6. Обращения в поддержку

6.1. Персональные данные могут поступить Оператору, когда пользователь самостоятельно направляет обращение на support@priorityboard.ru.

6.2. Пользователь самостоятельно определяет содержание обращения. Просим не направлять:

  • пароли;
  • секретные ключи и токены;
  • полные реквизиты банковских карт;
  • паспортные данные;
  • специальные категории персональных данных;
  • биометрические персональные данные;
  • иные сведения, не требующиеся для решения вопроса.

6.3. Оператор может попросить сообщить публичный идентификатор установки, если он необходим для проверки лицензии или диагностики проблемы. Публичный идентификатор установки не является секретным учетным данным.

6.4. Если пользователь самостоятельно направил избыточные сведения, не необходимые для рассмотрения обращения и не имеющие самостоятельного законного основания для обработки, Оператор вправе удалить их и не использовать при рассмотрении обращения.

7. Сайт priorityboard.ru

7.1. priorityboard.ru является статическим информационным сайтом.

7.2. Сайт:

  • не содержит собственной регистрации пользователей;
  • не содержит собственных форм сбора персональных данных;
  • не использует веб-аналитику;
  • не использует рекламные трекеры;
  • не использует маркетинговые cookies.

7.3. Онлайн-оплата инициируется из интерфейса плагина, а не из формы сбора персональных данных на публичном сайте.

7.4. Связаться с Оператором можно по электронной почте support@priorityboard.ru.

8. Платежи и чеки

8.1. Онлайн-оплата платного доступа выполняется с использованием сервиса PayAnyWay, предоставляемого НКО «МОНЕТА» (ООО).

8.2. При оформлении платного доступа покупатель предоставляет адрес электронной почты для доставки обязательного чека и указывает тип покупателя. Для организации или индивидуального предпринимателя также предоставляется ИНН, когда он требуется для формирования чека.

8.3. Указанные сведения используются для проведения и подтверждения платежа, предоставления доступа, формирования и доставки чека, необходимой связи по платежу или возврату и исполнения обязательных требований законодательства.

8.4. Реквизиты банковской карты и иные платежные реквизиты, вводимые непосредственно на стороне платежной организации, серверная инфраструктура «Доски приоритетов» не получает и не хранит.

8.5. Адрес электронной почты, тип покупателя и, когда применимо, ИНН временно хранятся в системе лицензирования и платежей. Они не используются для создания постоянного профиля покупателя и не используются для маркетинга без отдельного законного основания.

8.6. НКО «МОНЕТА» (ООО) самостоятельно обрабатывает данные, необходимые ей для оказания платежных услуг и исполнения собственных обязанностей, в соответствии с применимым законодательством и своими документами.

9. Используемые сервисы и передача данных

9.1. Оператор не продает персональные данные и не предоставляет их третьим лицам для самостоятельного маркетинга.

9.2. Для работы продукта и исполнения описанных целей используются следующие основные сервисы:

Яндекс Трекер и хранилище плагинов Яндекса
Используются для работы Программы с задачами и хранения настроек приоритизации, значений метрик и сохраненных представлений в пределах Организации Яндекс Трекера.

ООО «Яндекс.Облако» / Yandex Cloud
Используется для размещения серверной инфраструктуры лицензирования и платежей. В облачной инфраструктуре обрабатываются сведения, необходимые для лицензирования, учета платежных операций и временной обработки фискальных контактных данных. При размещении персональных данных, в отношении которых клиент Yandex Cloud является оператором, обработка осуществляется в рамках условий соответствующего облачного сервиса и поручения на обработку.

АО «ТаймВэб» / Timeweb Mail
Используется для работы почтового ящика support@priorityboard.ru. В почтовом сервисе могут обрабатываться адрес электронной почты отправителя, имя/подпись, содержание обращения и необходимые вложения.

НКО «МОНЕТА» (ООО) / PayAnyWay и Self.PayAnyWay
Используются для приема онлайн-платежей и связанного платежно-фискального процесса. В необходимом объеме передаются адрес электронной почты для чека, ИНН организации или индивидуального предпринимателя, когда применимо, а также сведения о заказе и платеже, необходимые для соответствующей операции. Тип покупателя используется серверной системой Оператора для формирования этих сведений. Данные банковской карты Оператору не передаются.

9.3. Объем передаваемых данных ограничивается тем, что необходимо для соответствующей цели.

9.4. Рабочие данные Яндекс Трекера, перечисленные в разделе 2, автоматически не передаются в службу поддержки, серверную систему Оператора для лицензирования и оплаты или PayAnyWay.

9.5. Если обработка осуществляется другим лицом по поручению Оператора, Оператор принимает меры для того, чтобы такое лицо обрабатывало данные в пределах соответствующего поручения и применимых требований законодательства.

9.6. Обмен данными с серверной системой лицензирования и оплаты

Плагин «Доска приоритетов» (Priority Board) взаимодействует с серверной системой лицензирования и оплаты по адресу https://bbak2tpg5uhgijo5pf4g.containers.yandexcloud.net. Система размещена в Yandex Cloud и управляется издателем Программы — Оператором Ромкиным Михаилом Александровичем, указанным в пункте 1.2. При обычной регистрации установки, активации пробного доступа и проверке состояния доступа передается технический идентификатор installationId, без содержимого задач Яндекс Трекера.

При оформлении оплаты после явного подтверждения пользователем плагин передает в указанную систему: installationId; выбранный тариф; тип покупателя (физическое лицо либо организация/индивидуальный предприниматель); адрес электронной почты для чека; ИНН организации или индивидуального предпринимателя, когда применимо; ключ идемпотентности запроса на создание платежа. Данные используются для создания платежа, активации или продления лицензии, формирования чека и связанных платежных операций. Необходимые платежные данные и данные для чека затем передаются в PayAnyWay / Self.PayAnyWay, предоставляемые НКО «МОНЕТА» (ООО).

Платежные записи и временные фискальные контактные данные обрабатываются в серверной инфраструктуре Yandex Cloud. Их хранение, сроки хранения и удаление регулируются пунктами 10.3–10.6 настоящей Политики. Содержимое задач Яндекс Трекера и данные приоритизации в указанную серверную систему не передаются.

10. Сроки хранения и уничтожение

10.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, договор и обязательные требования законодательства.

10.2. Переписка с поддержкой

Обычная переписка службы поддержки и относящиеся к обращению вложения хранятся:

  • до завершения обращения;
  • но не более одного года с даты последнего взаимодействия по обращению.

Более длительное хранение допускается только пока оно необходимо:

  • для незавершенного спора или претензии;
  • для исполнения обязанности, предусмотренной законом или договором;
  • для установления, осуществления или защиты законных прав.

Спам, ошибочно направленные сообщения и иная переписка, не требующая хранения, могут удаляться раньше.

10.3. Фискальные контактные данные платежа

Адрес электронной почты для чека, тип покупателя и, когда применимо, ИНН организации или индивидуального предпринимателя подлежат автоматическому удалению из системы лицензирования и платежей по истечении семи дней:

  • для успешного платежа — с момента оплаты;
  • для созданного, ожидающего или отмененного платежа — с момента создания платежа.

10.4. Операционная история платежа

После очистки контактных сведений:

  • операционная запись о созданном, ожидающем или отмененном платеже подлежит автоматическому удалению по истечении 90 дней с момента создания;
  • операционная запись об успешном платеже подлежит автоматическому удалению по истечении пяти календарных лет с момента оплаты.

Запись об успешном платеже в течение указанного срока хранится для подтверждения оплаты и соответствующего периода доступа, сверки платежей, рассмотрения обращений, претензий и споров, а также выполнения применимых учетных, налоговых и иных обязательных требований. Адрес электронной почты для чека и, когда применимо, ИНН покупателя удаляются в срок, указанный в пункте 10.3, и не хранятся вместе с записью об оплате в течение пяти лет.

Удаление выполняется при очередной обработке записей, достигших соответствующего срока.

10.5. Техническая история лицензии хранится отдельно от переписки и контактных данных покупателя в объеме, необходимом для работы пробного, платного и вручную предоставленного доступа, предотвращения повторного некорректного предоставления пробного периода и подтверждения состояния лицензии. Для записей об установке и лицензии автоматическое удаление по фиксированному сроку не предусмотрено. При предоставлении доступа вручную Оператор может сохранить относящееся к нему краткое служебное примечание; если оно содержит персональные данные, к нему применяются настоящая Политика и требования законодательства. Для такого примечания отдельный срок автоматического удаления также не установлен.

10.6. Серверная инфраструктура может сохранять технические сведения о запросах и событиях для работы, безопасности и диагностики сервиса, в том числе идентификатор установки. Прикладные журналы не предназначены для хранения адреса электронной почты для чека, ИНН покупателя или содержания платежных запросов.

10.7. По достижении цели обработки или при утрате законного основания персональные данные удаляются или уничтожаются в сроки и порядке, предусмотренных законодательством Российской Федерации, если иное хранение не требуется законом или применимым договорным основанием.

11. Локализация и трансграничная передача

11.1. При сборе персональных данных граждан Российской Федерации Оператор соблюдает применимые требования законодательства Российской Федерации к использованию баз данных, находящихся на территории Российской Федерации.

11.2. Серверная система лицензирования и платежей размещается в инфраструктуре Yandex Cloud на территории Российской Федерации.

11.3. По предоставленной АО «ТаймВэб» информации, используемый почтовый сервис Timeweb Mail размещается на территории Российской Федерации и в рамках этого сервиса не осуществляется трансграничная передача персональных данных.

11.4. В рамках процессов, описанных в настоящей Политике, Оператор непосредственно не передает персональные данные иностранным физическим или юридическим лицам и не осуществляет их трансграничную передачу.

12. Конфиденциальность и категории данных

12.1. Оператор и иные лица, получившие законный доступ к персональным данным, обязаны обеспечивать их конфиденциальность и не раскрывать третьим лицам и не распространять персональные данные без предусмотренного законом основания.

12.2. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных, касающихся, в частности, расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни.

12.3. Оператор не осуществляет сбор и использование биометрических персональных данных для установления личности субъекта персональных данных.

12.4. Пользователей просят не направлять специальные категории персональных данных и биометрические персональные данные в службу поддержки, если это не требуется законом и не было отдельно согласовано с Оператором.

13. Защита персональных данных

13.1. Оператор принимает необходимые правовые, организационные и технические меры для выполнения требований законодательства и защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и иных неправомерных действий.

13.2. В числе фактически применяемых мер:

  • минимизация состава обрабатываемых данных;
  • архитектурное отделение рабочих данных Яндекс Трекера от собственной системы лицензирования и платежей;
  • ограничение административного доступа к инфраструктуре;
  • использование двухфакторной аутентификации для административных и почтовых учетных записей там, где она настроена и доступна;
  • разграничение доступа к серверной инфраструктуре и учетным данным;
  • передача данных по защищенным соединениям HTTPS/TLS;
  • отсутствие секретных учетных данных в открытой части Программы;
  • установленные сроки хранения и автоматизированного удаления временных фискальных контактных данных и операционных записей о платежах;
  • ограничение состава технических журналов и исключение из обычных прикладных журналов содержимого платежных запросов и фискальных контактных данных покупателя;
  • ограничение доступа к почтовому ящику службы поддержки и отсутствие ненужной внешней переадресации.

13.3. Оператор периодически пересматривает применяемые меры с учетом фактической архитектуры и рисков обработки.

14. Права субъекта персональных данных

В случаях и порядке, предусмотренных законодательством Российской Федерации, субъект персональных данных вправе:

  • получить информацию о факте, целях, основаниях и способах обработки своих персональных данных;
  • потребовать уточнения неполных, устаревших или неточных персональных данных;
  • потребовать блокирования или уничтожения персональных данных, если они являются незаконно полученными, не требуются для заявленной цели либо имеются иные предусмотренные законом основания;
  • обратиться с требованием о прекращении обработки персональных данных в предусмотренных законом случаях;
  • отозвать ранее данное согласие, если обработка осуществляется на основании согласия;
  • обжаловать неправомерную обработку в Роскомнадзоре или в суде;
  • реализовать иные права, предусмотренные законодательством Российской Федерации.

15. Обращения по вопросам персональных данных

15.1. Вопросы об обработке персональных данных и обращения, связанные с реализацией прав субъекта персональных данных, можно направлять на:

support@priorityboard.ru

15.2. Чтобы не раскрыть сведения постороннему лицу, Оператор вправе запросить разумно необходимую информацию, позволяющую подтвердить личность заявителя или его связь с данными, которых касается обращение. Оператор не должен запрашивать избыточные сведения, если цель проверки может быть достигнута менее обременительным способом.

15.3. Обращения рассматриваются в сроки, предусмотренные законодательством Российской Федерации.

16. Изменение Политики

16.1. Настоящая Политика может быть обновлена при изменении законодательства, функциональности продукта, состава фактически обрабатываемых данных, используемой инфраструктуры или целей обработки.

16.2. Новая редакция применяется с даты ее публикации, если в ней не указано иное.

16.3. Актуальная редакция Политики публикуется в свободном доступе на сайте priorityboard.ru.