Проект политики обработки персональных данных

Blyp на blyp.ru используется внутри группы компаний для IT-поддержки и совместной работы. Документ относится к этому сайту и подключённым к нему приложениям. Публичные информационные страницы доступны посетителям; рабочие разделы требуют входа в аккаунт. Для копий Blyp на других серверах условия определяет их владелец.

Владелец сайта и контакт по работе сервиса — Цыганков Алексей Сергеевич. Для обращений о персональных данных: admin@blyp.ru.

Статус документа. Blyp развивается по инициативе владельца сайта. Роли участников в обработке данных сотрудников группы компаний и официальные полномочия по работе с сервисом требуют уточнения. Этот текст пока не является утверждённой политикой конкретного работодателя.

Здесь можно узнать, какие данные используются в сервисе и как запросить их уточнение или удаление. Ознакомление с политикой и нажатие «Принять» в уведомлении о cookie не заменяют отдельного согласия на обработку персональных данных, когда оно требуется.

1. Какие данные и для чего используются

Политика касается сотрудников компаний группы, использующих рабочие аккаунты, посетителей публичных страниц и лиц, сведения о которых передаются в заявках или обращениях. Состав данных зависит от служебной задачи, используемых разделов и заполненных полей.

Данные поступают от самого пользователя, от администратора, создавшего аккаунт, от участников совместной работы и подключённых клиентских приложений. Передавайте сведения о других людях только при наличии соответствующего основания и в объёме, необходимом для обращения.

Сервис не предназначен для сбора сведений о здоровье, убеждениях и других специальных категорий данных. Распознавание личности по лицу или голосу в Blyp не реализовано; аватар и аудио используются для общения, а не биометрической идентификации.

2. Основания и способы обработки

Статус владельца сайта или сотрудника одной из компаний не определяет автоматически роль оператора для всех данных сервиса. Она зависит от того, кто фактически определяет цели, состав и способы обработки. Собственная инициатива разработки не отменяет требований к обработке данных других людей.

Рабочие данные используются для IT-поддержки, выполнения служебных задач и взаимодействия сотрудников. Основанием могут быть применимые нормы трудового законодательства, договорные обязательства, отдельное согласие или другое предусмотренное законом основание. Эта политика сама по себе такого основания не создаёт.

Роли компаний при обработке данных, полномочия администраторов и условия обмена между юридическими лицами должны соответствовать фактической организации работы. Принадлежность к одной группе компаний сама по себе не даёт неограниченного доступа к данным сотрудников других работодателей.

Приложение получает, записывает, хранит, обновляет и использует данные автоматически; обращения также могут обрабатываться уполномоченными пользователями вручную. Предоставление доступа, блокирование и удаление выполняются в соответствии с назначением данных и правами доступа.

3. Кто получает доступ

Профиль и рабочие материалы доступны пользователям в пределах назначенных прав. Сообщения и вложения получают участники соответствующего чата, заявки или раздела; доступ администраторов зависит от их роли. Закрытый аккаунт не означает, что размещённые в общих разделах материалы видны только вам.

Передача сведений сотрудникам другого юридического лица группы требует соответствующего правового основания. Наличие общего чата, площадки или технической роли в Blyp не заменяет такого основания.

Для работы сервиса могут использоваться хостинг, почтовые и коммуникационные службы. Объём передачи зависит от включённой функции:

Наличие собственного сервера не исключает обращений к внешним службам. Сведения о подключённых обработчиках, расположении хранилищ и применимых условиях передачи можно запросить у владельца. Зарубежные сервисы требуют отдельной оценки трансграничной передачи; принятие уведомления о cookie не является согласием на неё.

4. Хранение, защита и удаление

Основные серверы Blyp, база данных и файловое хранилище размещены в Российской Федерации. Настройки интерфейса и часть служебных данных сохраняются также на устройстве пользователя. При резервном копировании создаются отдельные архивы; размещение их дополнительных копий и доступ к ним определяются отдельно. Срок хранения должен соответствовать цели обработки и обязательным требованиям закона.

Система предусматривает ограничение доступа по ролям, проверку паролей по хешу, защиту запросов и управление сессиями. Двухфакторная аутентификация доступна в настройках безопасности. Эти меры не означают, что сообщения и вложения недоступны всем уполномоченным администраторам или поставщикам используемых услуг.

Сроки очистки прочитанных уведомлений и журнала действий задаются на сервере; стандартные настройки — 90 и 365 дней соответственно. Для аккаунтов, переписки, заявок и файлов общего автоматического срока удаления в приложении нет. Прекращение необходимости обработки и запросы на удаление рассматриваются соответствующим оператором отдельно.

Удаление записи из работающего приложения не удаляет её автоматически из ранее созданных резервных копий. Срок хранения и порядок удаления архивов определяются оператором с учётом основания обработки. Запрос на удаление может охватывать и данные в резервных копиях.

5. Cookie и настройки браузера

Для входа и защиты используются необходимые cookie. Тема, параметры интерфейса и другие настройки сохраняются также локально. Рекламные и аналитические счётчики в этой версии Blyp не подключены. Названия cookie, назначение, сроки и способы удаления приведены на странице «Как Blyp использует cookie».

6. Ваши права

Вы вправе запросить сведения об обработке своих данных, потребовать уточнения недостоверных сведений, блокирования или удаления данных при наличии оснований, а также отозвать ранее данное согласие. Если другое законное основание сохраняется, отзыв согласия не всегда означает немедленное прекращение всей обработки. Действия оператора можно обжаловать в Роскомнадзор или суд.

7. Как направить обращение

Напишите на admin@blyp.ru с темой «Персональные данные — Blyp». Укажите имя, логин или другие сведения, позволяющие найти ваш аккаунт, суть запроса и адрес для ответа. Для защиты данных от посторонних может потребоваться подтверждение личности или полномочий представителя. Не отправляйте пароль и одноразовые коды входа.

По вопросам данных, обрабатываемых работодателем, можно также обратиться непосредственно к своему работодателю. Обращения рассматриваются соответствующим оператором в сроки, установленные законодательством. Если для формального запроса потребуются дополнительные сведения или подпись, об этом сообщат в ответе.

8. Изменения документа

Текущая редакция проекта размещается на этой странице. После определения ролей и оснований обработки документ должен быть уточнён и утверждён соответствующим оператором. Изменение текста политики не расширяет ранее предоставленное согласие автоматически.

Редакция от 14 сентября 2026 года.