Политика конфиденциальности

1. Оператор персональных данных

Оператором персональных данных Пользователей сервиса TaskDiary (https://taskdiary.ru) является самозанятый Потапов Владислав Евгеньевич, ИНН 645326207940 (далее — Оператор).

Политика составлена с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Используя сайт и сервис, вы подтверждаете ознакомление с настоящей политикой.

По вопросам персональных данных: support@taskdiary.ru.

2. Какие данные мы обрабатываем

• Аккаунт исполнителя: имя, email, хэш пароля, публичный адрес (slug), настройки календаря и уведомлений, сведения о подписке на сервис.
• Рабочие данные: задачи и события, категории, клиенты и контакты, суммы и статусы оплаты услуг клиентов, шаблоны налога/комиссии, заявки на запись.
• Гостевая запись: имя и контакт, которые гость указывает при заявке на слот (передаются исполнителю, к чьей ссылке обратился гость).
• Платежи за доступ к сервису: статус и идентификаторы платежей у платёжного провайдера, сумма, тариф; реквизиты карты обрабатывает провайдер.
• Технические данные: cookie сессии, данные для безопасности, логи в объёме, необходимом для работы сервиса, сведения для Web Push (если вы их включили).

3. Цели и правовые основания

• заключение и исполнение договора на доступ к сервису (оферта);
• создание и вход в аккаунт, поддержка сессии;
• ведение календаря, клиентов и финансов по поручению Пользователя;
• публичная запись гостей и подтверждение заявок;
• приём оплаты тарифа и учёт подписки;
• напоминания (PWA / Web Push) — по отдельному согласию в настройках;
• обеспечение безопасности и стабильной работы сервиса;
• исполнение требований законодательства РФ.

Основания обработки: согласие субъекта; договор (оферта); законные интересы Оператора в части безопасности сервиса — в пределах 152-ФЗ.

4. Cookie и локальное хранилище

Сайт использует cookie и похожие технологии. Часть из них необходима для работы сервиса (вход и сессия). Используя сайт, вы уведомлены об этом; баннер на сайте подтверждает ознакомление.

• Сессионный cookie (refresh_token или __Host-refresh_token на HTTPS) — httpOnly, для поддержания входа. Устанавливается при регистрации и входе, удаляется при выходе.
• В браузере могут храниться настройки интерфейса (тема, акцент, вид календаря), отметка об ознакомлении с уведомлением о cookie, данные PWA и push-подписки.
• Яндекс.Метрика — при включённом счётчике на сайте (статистика посещений, cookie/пиксель Яндекса). Не используем рекламные сети и не продаём данные сторонним маркетинговым платформам.

Вы можете удалить cookie в настройках браузера; после этого потребуется снова войти в аккаунт. Отключить Метрику можно расширениями браузера или средствами Яндекса для отказа от сбора.

5. Передача третьим лицам

Данные хранятся на инфраструктуре, где развёрнут TaskDiary (хостинг / VPS, база данных). Мы не продаём персональные данные.

Передача возможна:

• ЮKassa — для приёма оплаты подписки;
• Яндекс — при включённой Метрике (статистика посещений);
• провайдер email (SMTP) — для писем подтверждения и восстановления доступа;
• провайдер Web Push — если вы включили уведомления;
• по требованию уполномоченных органов в случаях, предусмотренных законом.

Исполнитель, ведущий клиентов в сервисе, получает гостевые заявки по своей ссылке и сам определяет порядок работы с данными своих клиентов.

6. Срок хранения

Данные аккаунта и связанные рабочие записи хранятся, пока аккаунт активен, либо до удаления по запросу к Оператору, если иное не требуется для исполнения закона (например, сведения об оплатах). Cookie сессии действует ограниченное время и обновляется при использовании сервиса.

7. Права субъекта данных

Вы можете запросить доступ, уточнение, блокирование или удаление персональных данных, а также отозвать согласие на необязательную обработку (например, отключить push в профиле), в порядке и случаях, предусмотренных 152-ФЗ. Направьте запрос на контакт Оператора выше.

8. Безопасность

Пароли хранятся в виде криптографического хэша. Сессионный cookie защищён флагами httpOnly и SameSite. На продакшене используется HTTPS. Полностью исключить риски при передаче данных в интернете невозможно — мы применяем разумные организационные и технические меры.

9. Изменения

Политика может обновляться. Актуальная версия всегда доступна на этой странице; дата обновления указана в начале документа.