Политика обработки персональных данных Пространства CDTO
| Поле | Значение |
|---|---|
| Статус | Утверждено CDTO Dkvark · юридическое согласование получено |
| Версия | 1.0.0 |
| Дата | 2026-08-24 |
| Тип | РАЗРАБОТКА (исходник правового текста) |
| Связанный документ | Пользовательское соглашение v1.0.0 · https://cdto.life/legal/user-agreement |
| URL | https://cdto.life/legal/privacy |
| Нормативная база | Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» |
| Редакция | 1.0.0 — утверждено; публикация на cdto.life; URL в MAS |
Текст уведомления субъекта ПДн для регистрации и использования Пространства CDTO.
1. Оператор
1.1. Оператор персональных данных: индивидуальный предприниматель Коробущенко Сергей Александрович.
| Реквизит | Значение |
|---|---|
| ОГРНИП | 323774600553950 |
| ИНН | 232305619474 |
| Адрес | 115407, г. Москва, ул. Корабельная, д. 1 |
| Тел. | +7 (495) 799-47-57 |
| vosso@mail.ru | |
| Контакты / реквизиты | https://cdto.group/contact |
1.2. Контакт для обращений субъектов ПДн: vosso@mail.ru, тел. +7 (495) 799-47-57; также https://cdto.group/contact.
1.3. Сервис: Пространство CDTO (CDTO Space) — https://cdto.life/ и связанные сервисы активного контура:
| Сервис | Адрес |
|---|---|
| Портал (Hub) | https://cdto.life/ |
| IdP | https://id.cdto.life/ |
| Телеграф | https://telegraf.cdto.life/ |
| Трекер | https://tasks.cdto.life/ |
| Почта | https://mail.cdto.life/ |
2. Какие данные обрабатываются
В объёме, необходимом для работы Сервиса п. 1.3:
| Категория | Примеры |
|---|---|
| Учётные | имя пользователя, отображаемое имя, адрес e-mail, пароль (в хешированном виде), роль участника |
| Идентификаторы сервисов | MXID @username:cdto.life, адрес ящика username@cdto.life |
| Технические | IP-адрес, данные сессий и cookie/токенов доступа, журналы безопасности и доступа |
| Контент пользователя | сообщения, задачи, вложения, письма — в объёме, который Пользователь сам размещает в сервисах п. 1.3 |
| Служебные | номер участника/сертификата (если выдаётся), сведения о подтверждении e-mail |
Специальные категории ПДн (ст. 10 152-ФЗ) Оператором через формы регистрации не запрашиваются. Если Пользователь самостоятельно разместит такие сведения в контенте — он делает это по собственной инициативе.
3. Цели и правовые основания
| Цель | Основание (152-ФЗ) |
|---|---|
| Регистрация, аутентификация, SSO, предоставление сервисов Пространства | исполнение договора (Пользовательское соглашение); согласие — где требуется формой регистрации |
| Обеспечение безопасности, предотвращение злоупотреблений | законный интерес Оператора; исполнение обязанностей по закону |
| Связь с Пользователем по вопросам доступа и сервиса | исполнение договора |
| Исполнение требований законодательства РФ | обязанность Оператора |
4. Действия с данными и хранение
4.1. Обработка включает сбор, запись, систематизацию, хранение, уточнение, использование, обезличивание, блокирование, удаление — в объёме, нужном для целей п. 3.
4.2. Срок хранения — пока действует учётная запись и столько, сколько необходимо для целей обработки и требований закона (включая разумный срок хранения журналов безопасности и резервных копий по политике резервного копирования Оператора).
4.3. После удаления учётной записи данные удаляются или обезличиваются в сроки, допускаемые техническими процедурами и законом, за исключением сведений, которые Оператор обязан сохранить.
5. Передача третьим лицам и трансграничная передача
5.1. Персональные данные Пользователей не продаются и не передаются третьим лицам для маркетинга.
5.2. Передача возможна: обработчикам по поручению Оператора (хостинг/инфраструктура в контуре DENKART/CDTO), при наличии договора и мер защиты; уполномоченным государственным органам — по закону.
5.3. Трансграничная передача — только при соблюдении требований 152-ФЗ. Базовый контур сервисов Пространства размещается в инфраструктуре, контролируемой Оператором; отдельные технические компоненты ПО с открытым исходным кодом могут обращаться к внешним ресурсам только в объёме, необходимом для работы, без передачи ПДн Пользователей в маркетинговых целях.
6. Меры защиты
Оператор применяет организационные и технические меры, разумные для характера обрабатываемых данных и угроз: разграничение доступа, защищённый канал (HTTPS), контроль учётных записей, резервное копирование, журналирование событий безопасности.
7. Права субъекта ПДн
Пользователь вправе получать сведения об обработке, требовать уточнения, блокирования или уничтожения данных при наличии оснований, предусмотренных 152-ФЗ, отзывать согласие (если обработка на согласии), обжаловать действия Оператора в Роскомнадзор или суд.
Обращения — по контакту п. 1.2. Отзыв согласия, без которого невозможно предоставить доступ, влечёт прекращение использования Сервиса.
8. Cookie и аналоги
Используются файлы cookie и сходные технологии, необходимые для сессий, аутентификации и безопасности. Отключение необходимых cookie может сделать вход и работу сервисов невозможными.
9. Изменения Политики
Актуальная редакция публикуется по URL Политики с указанием даты версии. Существенные изменения доводятся разумным способом (портал / уведомление при входе).
Лист утверждения
| Роль | Решение | Дата |
|---|---|---|
| CDTO Dkvark | ☑ утверждено | 2026-08-24 |
| Юридическое согласование | ☑ согласовано | 2026-08-24 |
| Реквизиты Оператора заполнены | ☑ да (ИП Коробущенко С. А., cdto.group/contact) | 2026-08-07 |
| Уведомление Роскомнадзора (при необходимости) | ☑ проверено (не требуется) | 2026-08-24 |
Публикация + policy_uri в MAS | ☑ выполнено | 2026-08-24 |
Исходник: docs/setup/portal-policies/cdto-space-privacy-policy.md. Редакция 1.0.0. AI Denkart, 2026-08-24.