Политика обработки персональных данных

Редакция от 3 октября 2026 г.

Политика объясняет, какие персональные данные обрабатывает Playbook, зачем, как долго хранит и как защищает. Она издана во исполнение статьи 18.1 Федерального закона № 152-ФЗ «О персональных данных».

1. Оператор

Оператор персональных данных — .

2. Чьи данные и какие

1. Пользователи (владельцы и сотрудники компаний): фамилия, имя, отчество, должность, адрес электронной почты, пароль (хранится только в виде хэша), телефон и фото профиля — если вы их указали, название компании и уровень доступа.
2. Технические данные: IP-адрес, дата и время регистрации, входов и данных согласий, сведения о браузере в журналах сервера, cookie входа.
3. Обращения в поддержку: текст обращения и ответ.
4. Данные третьих лиц, которые компании вносят в программу (клиенты, подрядчики, гости, сотрудники), — обрабатываются по поручению компании, см. раздел 9.

3. Цели обработки

• регистрация, вход и работа учётной записи;
• предоставление функций программы и совместная работа сотрудников компании;
• ответы на обращения в поддержку;
• служебные уведомления: об оплате и окончании срока доступа, о безопасности учётной записи;
• письма о новых версиях Playbook — только если вы на них согласились;
• защита от взлома и злоупотреблений, выполнение требований закона.

4. Правовые основания

Согласие субъекта персональных данных (пункт 1 части 1 статьи 6 закона № 152-ФЗ), исполнение пользовательского соглашения, стороной которого является пользователь (пункт 5 части 1 статьи 6), и выполнение обязанностей, возложенных на оператора законом.

5. Как обрабатываем

1. Обработка автоматизированная: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
2. Данные хранятся на серверах в Российской Федерации (хостинг ООО «АдминВПС», Москва). Трансграничная передача не осуществляется.
3. Данные пользователя видят сотрудники его компании — в пределах программы и уровней доступа. Другим компаниям они не видны.
4. Третьим лицам данные не передаются, кроме случаев, прямо предусмотренных законом, и оплаты тарифа картой или через СБП: платёжному сервису ЮKassa (ООО НКО «ЮМани») передаются сумма, назначение платежа и почта для кассового чека; данные карты плательщик вводит на странице ЮKassa, Playbook их не получает. Хостинг-провайдер предоставляет серверы и не имеет доступа к содержимому данных.

6. Сроки хранения

• данные учётной записи — пока она действует и 30 дней после её удаления;
• резервные копии — до 14 дней;
• журналы сервера — до 30 дней;
• согласие на письма о новых версиях — до отзыва.

При отзыве согласия обработка прекращается, а данные уничтожаются в течение 30 дней, если нет иных законных оснований для их хранения (часть 5 статьи 21 закона № 152-ФЗ).

7. Ваши права

• получать сведения об обработке своих данных (статья 14 закона № 152-ФЗ);
• требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные или обрабатываются незаконно;
• отозвать согласие на обработку и отказаться от писем о новых версиях (в программе: «Настройки → Оформление»);
• обжаловать действия оператора в Роскомнадзоре или в суде.

Запросы направляйте на почту . Мы отвечаем в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с объяснением причин.

8. Как защищаем

• соединение с сайтом — только по HTTPS;
• пароли хранятся в виде стойких хэшей (scrypt), сами пароли нигде не сохраняются;
• вход — по случайному ключу сессии в защищённой cookie (HttpOnly, Secure, SameSite), попытки входа ограничены;
• данные разных компаний строго разделены, внутри компании действуют уровни доступа;
• данные хранятся в отдельном защищённом разделе сервера, ежедневно делаются резервные копии;
• доступ к серверу — только у оператора, по ключу.

9. Данные, которые вносят компании

Сведения о клиентах, подрядчиках, гостях и других лицах, которые компания вносит в Playbook, обрабатываются по поручению компании (часть 3 статьи 6 закона № 152-ФЗ) — она является их оператором и отвечает за законность их передачи. Условия поручения — в разделе 5 пользовательского соглашения.

10. Cookie и хранилище браузера

Мы используем только необходимые cookie — для входа в учётную запись. В браузере хранятся настройки интерфейса (тема, открытые вкладки, черновики). Рекламных и сторонних счётчиков на сайте нет.

11. Изменения политики

Новая редакция публикуется на этой странице и вступает в силу с даты публикации. О существенных изменениях мы сообщаем в программе.

Документ опубликован на сайте play-book.ru. Вопросы и запросы по персональным данным — на почту .