Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принятые у Оператора, указанного в разделе 2, при использовании программы для ЭВМ «Программа удалённого управления и мониторинга TeamWFA» (далее — Программа) и связанного с нею сервиса (далее — Сервис).

1.2. Политика издана во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) и подлежит размещению в открытом доступе.

1.3. Политика разработана в соответствии с Конституцией Российской Федерации, Законом № 152-ФЗ, принятыми в его исполнение подзаконными актами и иными нормативными правовыми актами Российской Федерации в области обработки персональных данных.

1.4. Действие Политики распространяется на все персональные данные, которые Оператор обрабатывает с использованием средств автоматизации и без их использования.

1.5. Основные понятия применяются в значениях, установленных статьёй 3 Закона № 152-ФЗ. Понятия, относящиеся к Программе и Сервису («Программа», «Сервис», «Пользователь», «Организация», «Оператор» как роль лица, работающего с Программой), применяются в значениях, установленных Лицензионным соглашением с конечным пользователем, опубликованным на Сайте. Во избежание смешения термин «Оператор» в значении статьи 3 Закона № 152-ФЗ (лицо, определяющее цели и содержание обработки персональных данных) в настоящей Политике пишется как Оператор персональных данных там, где это необходимо для различения.

1.6. Сайт — сайт Программы по адресам teamwfa.io, teamwfa.net и их поддоменам.

1.7. Приложения, на которые распространяется Политика. Политика едина для всех приложений и компонентов Программы и Сервиса (далее вместе — Приложения); отдельная политика для отдельного Приложения не издаётся. Ссылка на действующую редакцию Политики указывается в карточке каждого Приложения в магазине приложений или каталоге расширений браузера, в самом Приложении и на Сайте.

2. Оператор персональных данных

2.1. Оператором персональных данных является индивидуальный предприниматель:

2.2. Сведения об Операторе персональных данных внесены в реестр операторов, осуществляющих обработку персональных данных, и являются общедоступными в силу части 4 статьи 22 Закона № 152-ФЗ, за исключением сведений о применяемых средствах обеспечения безопасности персональных данных.

2.3. Функции лица, ответственного за организацию обработки персональных данных, исполняет Оператор персональных данных лично. Сведения о лице, ответственном за организацию обработки, направляются в уполномоченный орган по защите прав субъектов персональных данных в составе уведомления об обработке персональных данных.

3. Термины настоящей Политики

3.1. Субъект персональных данных (далее — субъект) — физическое лицо, к которому относятся обрабатываемые персональные данные.

3.2. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому субъекту.

3.3. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования.

3.4. Обработчик — лицо, осуществляющее обработку персональных данных по поручению Оператора персональных данных на основании договора (часть 3 статьи 6 Закона № 152-ФЗ).

3.5. Организация — рабочее пространство в Сервисе, объединяющее учётные записи и устройства одного заказчика Программы.

4. Две роли платформы

4.1. При использовании Программы и Сервиса ИП Новоженин А. В. выступает одновременно в двух ролях, разграниченных ниже. Настоящая Политика описывает обе роли; отдельная политика для каждой роли не издаётся.

4.2. Обработка, в которой ИП Новоженин А. В. является Оператором персональных данных (разделы 5–12), описана в настоящей Политике полностью: цели, правовые основания, состав данных, сроки, права субъекта и порядок обращения.

4.3. Обработка по поручению организации-заказчика (раздел 13) описана справочно. В этой обработке Оператором персональных данных является организация-заказчик: она определяет цели и состав обрабатываемых данных, а ИП Новоженин А. В. действует по её поручению, содействует исполнению её обязанностей и самостоятельных решений о составе обработки не принимает. Запрос субъекта по такой обработке адресуется организации-заказчику.

5. Что за система обрабатывает персональные данные

5.1. Программа и Сервис представляют собой самостоятельно размещаемую платформу удалённого доступа и технической поддержки, включающую:

• клиент для рабочих мест на операционных системах Windows, Linux и Android — удалённое управление, передача файлов, инвентаризация оборудования;
• консоль организации — управление устройствами, пользователями, обращениями и справочниками;
• платформенную консоль — управление организациями и тарифами;
• службу обращений — приём заявок по электронной почте, в мессенджерах Telegram, Max, Яндекс Мессенджере, через веб-чат и форму в клиенте;
• полевую поддержку — видеосвязь с камерой мобильного устройства в реальном времени;
• расширение браузера для подключения к устройствам из консоли организации (браузеры Chrome, Chromium, Яндекс Браузер) вместе с нативным окном подключений — удалённое управление, просмотр, передача файлов, терминал, камера;
• Сайт — сведения о Программе, документация и форма заявки на пробный доступ.

5.2. Идентификатор устройства персональными данными не является: это номер устройства, а не человека; он не производен от учётной записи и сохраняется при смене пользователя устройства. Персональными данными сведения об обстановке делают связанные с идентификатором поля — имя учётной записи, сетевое имя рабочего места и сетевые адреса, — которые обрабатываются в составе, указанном в пункте 7.1.

6. Цели обработки и правовые основания

6.1. Оператор персональных данных обрабатывает персональные данные исключительно в следующих целях:

6.1.1. подготовка, заключение и исполнение гражданско-правового договора, стороной, выгодоприобретателем или поручителем по которому является субъект;

6.1.2. рассмотрение обращений пользователей и оказание технической поддержки;

6.1.3. обработка персональных данных по поручению Оператора персональных данных на основании договора (часть 3 статьи 6 Закона № 152-ФЗ);

6.1.4. анализ посещаемости и использования Сайта, документации и консоли организации (веб-аналитика) с помощью сервиса Яндекс Метрика — в целях улучшения Сайта, документации и консоли;

6.1.5. обеспечение работоспособности и безопасности Сайта — защита формы заявки на пробный доступ от автоматических (роботизированных) отправок с помощью сервиса Yandex SmartCaptcha.

6.2. Правовыми основаниями обработки являются:

• договор, стороной, выгодоприобретателем или поручителем по которому является субъект, а также действия по его заключению по инициативе субъекта (пункт 5 части 1 статьи 6 Закона № 152-ФЗ);
• поручение Оператора персональных данных, данное другому лицу с согласия субъекта, на основании договора (часть 3 статьи 6 Закона № 152-ФЗ);
• согласие субъекта на обработку персональных данных — в случаях, когда оно требуется (пункт 1 части 1 статьи 6 Закона № 152-ФЗ); порядок дачи согласия определяется отдельным документом «Согласие на обработку персональных данных», опубликованным на Сайте; для цели, указанной в подпункте 6.1.4, согласие — единственное основание: оно даётся в баннере о файлах cookie до начала сбора и отзывается там же;
• законные интересы Оператора персональных данных и требования к регистрации событий безопасности — в части ведения журнала действий пользователей и защиты Сайта от автоматических запросов (подпункт 6.1.5) (пункт 7 части 1 статьи 6 Закона № 152-ФЗ), с учётом пункта 12.6 настоящей Политики.

6.3. Кадровый учёт и продвижение товаров, работ и услуг на рынке путём осуществления прямых контактов с субъектом не осуществляются и целями обработки не являются.

7. Категории субъектов и состав персональных данных

7.1. Оператор персональных данных обрабатывает следующие категории персональных данных:

• фамилия, имя, отчество;
• адрес электронной почты;
• номер телефона;
• сетевые идентификаторы (сетевой адрес, идентификатор устройства, идентификатор установки расширения браузера, имя учётной записи и сетевое имя рабочего места);
• идентификатор в мессенджере;
• содержание обращения и приложенных к нему файлов;
• должность;
• данные веб-аналитики (только для цели, указанной в подпункте 6.1.4, и только с согласия): идентификатор браузера в файлах cookie, сетевой адрес, сведения о браузере, устройстве и экране, адреса просмотренных страниц и источник перехода, действия на странице (нажатия, прокрутка, движения указателя) и их записи функцией «Вебвизор» — без содержимого полей ввода и чата поддержки, а в консоли организации — и без содержимого страниц;
• данные проверки «Я не робот» (только для цели, указанной в подпункте 6.1.5): сетевой адрес, технические сведения об устройстве и браузере, их цифровой отпечаток (в том числе адрес страницы перехода и часовой пояс) и характер действий на странице формы при её отправке.

7.2. Категории субъектов, персональные данные которых обрабатываются:

• клиенты;
• контрагенты и представители контрагентов;
• посетители Сайта;
• лица, обратившиеся в службу технической поддержки, и лица, чьи персональные данные содержатся в обращении, включая адресатов копии письма;
• работники, контрагенты и заявители организаций-заказчиков — в рамках обработки по поручению (раздел 13);
• пользователи консоли организации — в части веб-аналитики (подпункт 6.1.4).

7.3. Специальные категории персональных данных (касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни) и биометрические персональные данные не обрабатываются.

8. Действия с персональными данными и способ обработки

8.1. С персональными данными совершаются следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

8.2. Распространение персональных данных не осуществляется. Персональные данные не передаются неопределённому кругу лиц.

8.3. Передача (предоставление, доступ) персональных данных производится по закрытому перечню:

• организациям-заказчикам — в отношении данных, обрабатываемых по их поручению, когда Оператором персональных данных является организация-заказчик (раздел 13);
• государственным органам — в случаях и в порядке, которые предусмотрены законом;
• ООО «Яндекс» — в объёме данных веб-аналитики (подпункт 6.1.4): Яндекс обрабатывает их по поручению Оператора персональных данных (часть 3 статьи 6 Закона № 152-ФЗ) на условиях «Условий использования сервиса Яндекс Метрика» (https://yandex.ru/legal/metrica_termsofuse/);
• ООО «Яндекс.Облако» — в объёме данных проверки «Я не робот» (подпункт 6.1.5): обрабатывает их по поручению Оператора персональных данных (часть 3 статьи 6 Закона № 152-ФЗ) на условиях «Уведомления об условиях обработки ваших данных» сервиса Yandex SmartCaptcha (https://yandex.ru/legal/smartcaptcha_notice/), хранит на серверах в Российской Федерации 60 дней с даты сбора и не имеет возможности достоверно установить личность субъекта.

Иным третьим лицам, в том числе в рекламных и маркетинговых целях, персональные данные не передаются.

8.4. Способ обработки — смешанный, с передачей персональных данных по внутренней сети и по сети Интернет.

8.5. Шифровальные (криптографические) средства в смысле законодательства Российской Федерации о криптографии не используются.

8.6. Трансграничная передача персональных данных не осуществляется. Базы данных, в которых осуществляются запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации, размещены на территории Российской Федерации (часть 5 статьи 18 Закона № 152-ФЗ).

8.7. Файлы cookie и веб-аналитика. На Сайте, в документации и в консоли организации сервис Яндекс Метрика подключается только после согласия посетителя в баннере о файлах cookie; до согласия и после отказа счётчик не загружается, а его файлы cookie удаляются. В Метрику передаётся адрес страницы без параметров запроса, а в консоли организации счётчик работает только на адресах платформы и не включается на собственных доменах организаций. Состав файлов cookie, сроки их действия и порядок отзыва согласия приведены в Политике использования файлов cookie на Сайте.

8.8. Защита формы заявки на Сайте. Проверка «Я не робот» сервиса Yandex SmartCaptcha подключается только к форме заявки на пробный доступ и загружается при открытии этой формы; на остальных страницах Сайта она не работает. Сервер Сайта передаёт в сервис проверки полученную от виджета отметку и публичный сетевой адрес посетителя для подтверждения результата; иные данные формы (имя, адрес электронной почты, номер телефона, текст сообщения) сервису проверки не передаются. При недоступности сервиса проверки заявка принимается без неё.

8.9. Расширение браузера. Расширение «TeamWFA — удалённый доступ» принимает сообщения только от консоли организации по адресу web.teamwfa.net и обращается только к серверам Сервиса. В хранилище браузера пользователя расширение сохраняет случайный идентификатор установки — для различения рабочих мест в журнале сеансов Организации — и настройку блокировки экрана после сеанса; временный ключ доступа, полученный от консоли на время работы, на диск не записывается. Файлы cookie расширение не использует, средства веб-аналитики в него не встроены. Для установления и учёта сеанса расширение передаёт в Сервис идентификатор устройства, идентификатор установки расширения, режим сеанса, Организацию и события начала и завершения сеанса. Содержимое сеанса (изображение экрана, ввод, буфер обмена, файлы, звук, команды терминала) передаётся между рабочим местом пользователя и устройством по каналу, зашифрованному на концах соединения, через серверы Сервиса и Оператором персональных данных не сохраняется; доступ к микрофону, буферу обмена и файлам рабочего места запрашивается только по команде пользователя и на время соответствующего действия.

9. Сроки обработки и хранения

9.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки (часть 7 статьи 5 Закона № 152-ФЗ). Сроки хранения по категориям приведены в Приложении 1 к настоящей Политике.

9.2. По достижении цели обработки, а также в случае утраты необходимости в достижении цели персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законом.

9.3. Сроки хранения вынесены в Приложение 1 с самостоятельной датой редакции, с тем чтобы изменение сроков не требовало пересмотра тела Политики.

10. Меры по обеспечению безопасности персональных данных

10.1. Для обеспечения безопасности персональных данных при их обработке Оператор персональных данных принимает необходимые правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Закона № 152-ФЗ, в том числе:

• назначено лицо, ответственное за организацию обработки персональных данных, — функции исполняет Оператор персональных данных лично (пункт 2.3);
• издана и опубликована настоящая Политика;
• изданы локальные акты по вопросам обработки персональных данных;
• осуществляется внутренний контроль соответствия обработки персональных данных Закону № 152-ФЗ и принятым в соответствии с ним нормативным правовым актам;
• проведена оценка вреда, который может быть причинён субъектам;
• лица, осуществляющие обработку персональных данных, ознакомлены с положениями законодательства о персональных данных, локальными актами и настоящей Политикой;
• определены угрозы безопасности персональных данных при их обработке в информационных системах;
• применяются меры по обеспечению безопасности персональных данных, предусмотренные постановлением Правительства Российской Федерации от 01.11.2012 № 1119;
• ведётся учёт машинных носителей персональных данных;
• установлены правила доступа к персональным данным, обрабатываемым в информационной системе, и обеспечивается регистрация и учёт действий с персональными данными;
• обеспечивается обнаружение фактов несанкционированного доступа к персональным данным и восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа;
• осуществляется контроль за принимаемыми мерами и уровнем защищённости информационных систем.

10.2. Для информационных систем персональных данных Оператора персональных данных установлен четвёртый уровень защищённости персональных данных: актуальны угрозы 3-го типа, обработка персональных данных осуществляется в отношении менее чем 100 000 субъектов.

11. Права субъекта персональных данных и порядок их исполнения

11.1. Субъект вправе получить сведения об обработке своих персональных данных (статьи 14 и 20 Закона № 152-ФЗ). Такие сведения предоставляются по обращению субъекта, направленному на адрес, указанный в пункте 2.1, в течение 10 рабочих дней со дня получения обращения. Срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту уведомления о продлении и причинах.

11.2. По требованию субъекта Оператор персональных данных уточняет (обновляет, изменяет) персональные данные, если они являются неполными, неточными или неактуальными, в течение 7 рабочих дней со дня получения обращения и подтверждающих сведений.

11.3. Прекращение обработки по требованию субъекта исполняется путём обезличивания: имя, каналы связи и заметки карточки очищаются, а история обращений сохраняется без идентифицирующих субъекта сведений. Отдельной операции уничтожения с составлением соответствующего акта у Оператора персональных данных не предусмотрено: после обезличивания определить принадлежность данных конкретному субъекту без использования дополнительной информации невозможно.

11.4. Отзыв согласия. Там, где основанием обработки является согласие субъекта, субъект вправе отозвать его. Обработка, основанная на отозванном согласии, прекращается в течение 30 дней со дня получения отзыва, если сохранение обработки не предусмотрено иным правовым основанием, указанным в статье 6 Закона № 152-ФЗ.

11.5. Журнал действий пользователей сохраняется при отзыве согласия и обезличивании учётной записи. Он ведётся на основании законных интересов Оператора персональных данных и требований к регистрации событий безопасности (пункт 6.2). В журнале сохраняется псевдоним, а не имя субъекта.

11.6. Уведомление об инциденте. При установлении факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор персональных данных уведомляет уполномоченный орган по защите прав субъектов персональных данных: о факте инцидента — в течение 24 часов, о результатах внутреннего расследования — в течение 72 часов (часть 3.1 статьи 21 Закона № 152-ФЗ).

11.7. Обращение субъекта должно содержать сведения, позволяющие идентифицировать субъекта и подтвердить его связь с обрабатываемыми персональными данными, в объёме, предусмотренном частью 3 статьи 14 Закона № 152-ФЗ. Ответ направляется тем же способом, которым поступило обращение, если субъект не указал иной способ.

12. Обязательства Оператора персональных данных

12.1. Оператор персональных данных не ведёт контроль продуктивности работника: не осуществляются запись нажатий клавиш, снимки экрана по расписанию, учёт посещаемых сетевых адресов и учёт рабочего времени.

12.2. Оператор персональных данных не записывает сеансы удалённого доступа — в том числе открытые через расширение браузера — и видеопоток полевой поддержки. Снимок или запись экрана, которые пользователь сохраняет на своём рабочем месте по собственной команде, Оператору персональных данных не передаются.

12.3. Специальные категории и биометрические персональные данные не обрабатываются (пункт 7.3).

12.4. Персональные данные, обрабатываемые в интересах организаций-заказчиков и субъектов, не используются для обучения моделей машинного обучения — включая переписку и приложенные файлы, журнал действий пользователей, сведения об устройствах и содержимое сеансов.

12.5. Обезличенные агрегированные показатели (в частности, количество обращений, время отклика, доли отказов, статистика сбоев), не позволяющие определить принадлежность к конкретному субъекту, используются в целях эксплуатации, диагностики и развития Программы и Сервиса.

12.6. Персональные данные не распространяются и не передаются третьим лицам в рекламных и маркетинговых целях.

13. Обработка персональных данных по поручению (справочно)

13.1. При использовании тарифа с консолью Оператором персональных данных работников, контрагентов и иных лиц, чьи данные обрабатываются через Организацию, является организация-заказчик. ИП Новоженин А. В. обрабатывает такие данные по её поручению на основании договора (часть 3 статьи 6 Закона № 152-ФЗ) на условиях документа «Поручение на обработку персональных данных», принимаемого владельцем Организации при её регистрации в консоли организации.

13.2. Цели и состав обрабатываемых по поручению персональных данных определяет организация-заказчик. ИП Новоженин А. В. обязан соблюдать конфиденциальность и требования к безопасности персональных данных, обрабатывать данные только в объёме и целях поручения и не принимает самостоятельных решений о составе обработки.

13.3. Запрос субъекта, чьи данные обрабатываются по поручению, адресуется организации-заказчику как Оператору персональных данных.

14. Куда обращаться субъекту

14.1. Чтобы определить, кто является Оператором персональных данных в конкретном случае, субъекту следует исходить из того, как он попал в Сервис:

• если субъект использует Программу как частный пользователь на тарифе без консоли либо является владельцем Организации, Оператором персональных данных является ИП Новоженин А. В.; обращение направляется по адресу, указанному в пункте 2.1;
• если данные субъекта обрабатываются через Организацию (работники, контрагенты и заявители организации-заказчика), Оператором персональных данных является организация-заказчик; обращение направляется ей.

14.2. Если субъект направил обращение ошибочному адресату, Оператор персональных данных, получивший такое обращение, не отказывает в его рассмотрении, а переадресует обращение надлежащему Оператору персональных данных либо сообщает субъекту надлежащего адресата.

15. Изменение Политики

15.1. Оператор персональных данных вправе вносить изменения в настоящую Политику. Действующая редакция Политики размещается на Сайте по адресу https://teamwfa.io/legal/personal-data.html.

15.2. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если самой редакцией не установлен более поздний срок. Дата редакции указывается в тексте Политики.

15.3. При существенном изменении сведений, подлежащих указанию в уведомлении об обработке персональных данных, Оператор персональных данных направляет уведомление об изменениях в уполномоченный орган в сроки, установленные частью 7 статьи 22 Закона № 152-ФЗ.

16. Заключительные положения

16.1. Настоящая Политика является общедоступной и подлежит размещению на Сайте.

16.2. Контроль за исполнением Политики осуществляет Оператор персональных данных.

16.3. Настоящая Политика утверждена Оператором персональных данных 30.09.2026 и действует с момента её размещения на Сайте.

Редакция 1.0 от 30.09.2026. Предыдущие редакции доступны на Сайте.

Приложение 1. Сроки хранения персональных данных

Редакция сроков хранения от 30.09.2026.

По истечении срока хранения персональные данные подлежат уничтожению или обезличиванию в порядке, установленном локальными актами Оператора персональных данных.