Оператор и ответственный за организацию обработки
Оператор персональных данных: ООО «Тестовый оператор», ИНН 7451805787, адрес: 101000, г. Москва, ул. Тестовая, д. 1, офис 1, email для обращений: privacy-test@theodria.com.
Настоящая политика опубликована во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ и определяет порядок обработки персональных данных в сервисе Odria.
Ответственным за организацию обработки персональных данных назначен руководитель оператора ООО «Тестовый оператор»; обращения по вопросам обработки принимаются по адресу privacy-test@theodria.com.
Редакция политики: 2026-09-15. Действующая редакция всегда доступна по адресу /legal/privacy.
Политика распространяется на все персональные данные, которые оператор получает от пользователей сервиса, включая демонстрационную среду.
Цели обработки
Регистрация и ведение учётных записей, подтверждение адреса электронной почты, аутентификация при входе.
Предоставление функций сервиса: ведение организаций, проектов, задач, документов и связанных с ними записей.
Обеспечение информационной безопасности: ограничение частоты попыток входа, обнаружение подозрительной активности, ведение журнала действий. Оператор может уведомлять пользователя о входах в его учётную запись.
Обработка обращений в поддержку и восстановление доступа к учётной записи.
Улучшение сервиса на основании обезличенных статистических показателей использования.
Исполнение требований законодательства Российской Федерации и ответы на законные запросы уполномоченных органов.
Состав персональных данных
Регистрационные данные: адрес электронной почты, хеш пароля, отметка о подтверждении адреса, имя или отображаемое имя.
Данные Яндекс ID при входе через него: идентификатор учётной записи, адрес электронной почты, отображаемое имя.
Технические данные: IP-адрес, строка User-Agent, идентификаторы сессий, отметки времени входов и выходов, коды результатов операций.
Данные рабочего пространства, которые пользователь вносит самостоятельно: название организации, реквизиты, роли участников, настройки интерфейса и часовой пояс.
Содержимое обращений в поддержку и приложенные к ним файлы.
Специальные категории персональных данных и биометрические персональные данные оператором не обрабатываются.
Правовые основания
Согласие субъекта персональных данных на обработку, предоставляемое отдельным документом при регистрации (пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ).
Исполнение договора, стороной которого является субъект персональных данных, — пользовательского соглашения сервиса (пункт 5 части 1 статьи 6).
Исполнение обязанностей, возложенных на оператора законодательством Российской Федерации (пункт 2 части 1 статьи 6).
Осуществление прав и законных интересов оператора при защите сервиса от несанкционированного доступа, если при этом не нарушаются права субъекта (пункт 7 части 1 статьи 6).
Сроки обработки и хранения
Данные учётной записи обрабатываются в течение срока её существования и уничтожаются в срок, не превышающий тридцати дней после удаления учётной записи или отзыва согласия.
Журналы безопасности и записи о входах хранятся не более двенадцати месяцев, если более длительный срок не установлен законом.
Сведения о факте, дате и редакции принятого согласия хранятся в течение срока, необходимого для подтверждения правомерности обработки.
Обезличенные статистические показатели хранятся без ограничения срока и не позволяют определить субъекта персональных данных.
Персональные данные обрабатываются и хранятся с использованием баз данных, расположенных на территории Российской Федерации; трансграничная передача не осуществляется.
Права субъекта персональных данных
Субъект вправе получить сведения об обработке своих персональных данных в объёме, предусмотренном частью 7 статьи 14 Федерального закона № 152-ФЗ.
Субъект вправе требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные неполны, устарели, неточны, получены незаконно или не являются необходимыми для заявленной цели.
Субъект вправе отозвать согласие на обработку персональных данных в любой момент.
Субъект вправе обжаловать действия или бездействие оператора в Роскомнадзор или в судебном порядке.
Запросы направляются на адрес privacy-test@theodria.com; ответ предоставляется в срок, не превышающий десяти рабочих дней со дня получения запроса, с возможностью продления не более чем на пять рабочих дней с уведомлением субъекта.
Часть прав субъект реализует самостоятельно в интерфейсе сервиса: изменение имени, смена пароля, завершение активных сессий. Удаление учётной записи выполняет оператор по обращению субъекта.
Отзыв согласия и удаление аккаунта
Согласие отзывается письменным обращением на адрес privacy-test@theodria.com. Это единственный порядок отзыва согласия и удаления учётной записи: самостоятельного удаления в интерфейсе сервис не предоставляет.
Оператор рассматривает обращение и прекращает обработку персональных данных в срок, не превышающий десяти рабочих дней со дня его получения, после чего уничтожает данные, кроме тех, хранение которых предписано законом.
Удаление учётной записи закрывает доступ к рабочему пространству. Если субъект был единственным владельцем организации, судьбу данных организации оператор определяет по его обращению: данные организации удаляются либо передаются другому участнику по указанию субъекта.
Восстановление удалённой учётной записи невозможно; повторная регистрация создаёт новую учётную запись без прежних данных.
Передача третьим лицам
Оператор не продаёт персональные данные и не передаёт их третьим лицам в рекламных целях.
Данные передаются лицам, действующим по поручению оператора, строго в объёме, необходимом для работы сервиса: хостинг-провайдер размещает серверы и базы данных, поставщик объектного хранилища хранит загруженные файлы. Каждое такое лицо обязано соблюдать конфиденциальность и требования безопасности.
Наименования и адреса лиц, обрабатывающих персональные данные по поручению оператора, предоставляются по запросу на адрес privacy-test@theodria.com.
При входе через Яндекс ID обмен данными с ООО «Яндекс» происходит в объёме, который пользователь подтверждает на стороне Яндекс ID.
Данные раскрываются уполномоченным органам только по законному запросу и в предусмотренном законом объёме.
Участники одной организации видят имя и адрес электронной почты друг друга в пределах общего рабочего пространства: это необходимо для совместной работы.
Cookie и технические данные
Сервис использует только технически необходимые файлы cookie: cookie сессии, подтверждающий вход, и служебные метки защиты форм от подделки запросов.
Рекламные и аналитические cookie сторонних систем не устанавливаются, трекинг между сайтами не ведётся.
IP-адрес обрабатывается для ограничения частоты попыток входа и обращений к публичным ссылкам, а также для разбора инцидентов безопасности.
Строка User-Agent обрабатывается для отображения списка активных сессий и для разбора инцидентов безопасности.
Отключение технически необходимых cookie средствами браузера делает вход в сервис невозможным.
Демонстрационная среда
Демонстрационная среда работает в отдельном контуре по адресу demo.theodria.com и предназначена исключительно для ознакомления с возможностями сервиса.
Демонстрационная учётная запись является общей: данные, внесённые одним посетителем, видны другим посетителям демонстрационной среды.
Содержимое демонстрационной среды автоматически сбрасывается к исходному набору примеров не реже одного раза в сутки; сохранность внесённых данных не гарантируется.
Вносить в демонстрационную среду реальные персональные данные, коммерческую тайну и любые сведения ограниченного доступа запрещается.
Демонстрационная среда изолирована от боевой: учётные записи, организации и файлы боевого контура в ней недоступны.
Технические данные обращений к демонстрационной среде обрабатываются на тех же основаниях, что и в боевом контуре, и используются для защиты от злоупотреблений.