Оператор: CHANGE
Адрес: CHANGE
ОГРН: CHANGE · ИНН: CHANGE
Информационная система: «GoalApp» — система постановки и достижения целей, доступная по адресу https://goalapp.ru
Редакция: 2.0 от 26.08.2026
1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности в информационной системе «GoalApp» (далее — Система) и издана во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Политика действует в отношении всех персональных данных, которые Оператор получает от пользователей Системы.
1.3. Политика опубликована в свободном доступе и доступна без регистрации и авторизации по постоянному адресу https://goalapp.ru/privacy.
1.4. Используя Систему, пользователь подтверждает, что ознакомлен с настоящей Политикой. Согласие на обработку персональных данных даётся отдельным действием при регистрации и оформляется самостоятельным документом.
Оператор обрабатывает персональные данные на следующих основаниях:
| Основание | Норма | Что на нём обрабатывается |
|---|---|---|
| Согласие субъекта персональных данных | п. 1 ч. 1 ст. 6 152-ФЗ | учётные данные, содержимое рабочего пространства |
| Исполнение договора (пользовательского соглашения), стороной которого является субъект | п. 5 ч. 1 ст. 6 152-ФЗ | предоставление доступа к Системе |
| Обязанность оператора, установленная законом | п. 2 ч. 1 ст. 6 152-ФЗ | журнал событий безопасности, журнал уничтожения персональных данных |
| Законный интерес оператора при обеспечении безопасности | п. 7 ч. 1 ст. 6 152-ФЗ | сведения о попытках входа, адрес обращения, сведения об устройстве |
3.1. Субъекты персональных данных: зарегистрированные пользователи Системы и лица, которым направлено приглашение к регистрации.
3.2. Оператор обрабатывает иные персональные данные (не специальные категории, не биометрические, не общедоступные):
| Категория данных | Состав | Источник |
|---|---|---|
| Учётные данные | адрес электронной почты, отображаемое имя, зашифрованное (хэшированное) представление пароля | предоставляет субъект |
| Сведения о доступе | дата и время последнего входа, сведения о браузере и устройстве (User-Agent), сетевой адрес обращения | формирует Система |
| Приглашения | имя и адрес электронной почты приглашаемого, текст сопроводительного сообщения | предоставляет пригласивший пользователь |
| Содержимое рабочего пространства | направления, цели, планы, задачи, заметки, справочники, документы, изображения — в том виде, в каком их создал пользователь | создаёт субъект |
| Сведения о действиях | записи о создании, изменении и завершении задач и планов | формирует Система |
| Уведомления | заголовок и текст уведомления, содержащие названия задач и целей | формирует Система |
| Идентификатор push-подписки | адрес конечной точки push-сервиса браузера, сведения об устройстве | предоставляет браузер субъекта |
3.3. Важное предупреждение. Система является конструктором целей: пользователь вносит в неё сведения в свободной форме и вправе внести любые сведения, включая относящиеся к специальным категориям персональных данных (о состоянии здоровья, убеждениях и иные). Оператор не запрашивает такие сведения, не собирает их целенаправленно и не использует для принятия решений, но не может исключить их появления в содержимом, созданном пользователем. Внося такие сведения, пользователь действует по собственному усмотрению и выражает согласие на их обработку в объёме, необходимом для работы Системы.
3.4. Оператор не обрабатывает персональные данные несовершеннолетних младше 14 лет и биометрические персональные данные.
| Цель | Категории данных | Правовое основание |
|---|---|---|
| Регистрация и идентификация пользователя, предоставление доступа к Системе | учётные данные, сведения о доступе | согласие, договор |
| Обеспечение работы Системы: хранение и отображение целей, планов, задач и связанных материалов | содержимое рабочего пространства | согласие, договор |
| Совместная работа в общих рабочих пространствах | учётные данные, содержимое рабочего пространства, сведения о действиях | согласие, договор |
| Направление приглашений к регистрации | приглашения | согласие пригласившего лица; законный интерес |
| Уведомление пользователя о сроках и событиях в его задачах | уведомления, идентификатор push-подписки | согласие |
| Обеспечение безопасности: выявление и расследование несанкционированного доступа, защита от подбора паролей | сведения о доступе | обязанность оператора; законный интерес |
| Исполнение обязанностей оператора: подтверждение уничтожения персональных данных, ответы на обращения субъектов | журналы, учётные данные | обязанность оператора |
Обработка в иных целях, в том числе для рекламы и продвижения, не осуществляется. Решения, порождающие юридические последствия, исключительно на основании автоматизированной обработки, не принимаются.
5.1. Оператор совершает следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение.
5.2. Обработка ведётся смешанным способом (автоматизированная обработка с использованием средств вычислительной техники) без передачи по внутренней сети Оператора третьим лицам, за исключением случаев, прямо указанных в разделе 8.
5.3. Распространение персональных данных (раскрытие неопределённому кругу лиц) не осуществляется. Содержимое рабочего пространства доступно только его участникам в пределах предоставленных им прав.
6.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации (часть 5 статьи 18 152-ФЗ).
6.2. На территории Российской Федерации размещены: сервер приложения, база данных, файловое хранилище, резервные копии и журналы событий.
6.3. Система поставляется в собственный контур Оператора и не использует внешних облачных сервисов аналитики, рассылок, мониторинга ошибок и хранения файлов.
| Категория данных | Срок хранения |
|---|---|
| Учётные данные и содержимое рабочего пространства | до удаления учётной записи пользователем или до отзыва согласия |
| Сведения о сессиях (refresh-токены) | до истечения срока действия или отзыва, не более 30 дней с момента выдачи |
| Приглашения, не использованные адресатом | 30 дней после истечения срока действия приглашения, далее автоматическое уничтожение |
| Уведомления | 30 дней после прочтения, но не более 90 дней с момента создания |
| Снимки показателей для отчётов | 400 дней |
| Журнал событий безопасности | не менее 6 месяцев; фактически 400 дней |
| Журнал уничтожения персональных данных | 3 года |
| Сведения о согласии (факт, дата, редакция текста) | в течение срока обработки |
7.1. По достижении цели обработки, при отзыве согласия или по требованию субъекта персональные данные уничтожаются в сроки, установленные статьями 9 и 21 152-ФЗ.
7.2. Уничтожение производится путём безвозвратного удаления записей из баз данных. Каждый факт уничтожения фиксируется в журнале уничтожения с указанием даты и времени, категории и объёма уничтоженных записей, основания, способа и исполнителя (приказ Роскомнадзора от 28.10.2022 № 179).
7.3. Резервные копии, содержащие уничтоженные данные, хранятся не более срока ротации резервного копирования и по его истечении уничтожаются целиком.
8.1. Персональные данные не передаются третьим лицам, за исключением случаев, предусмотренных законом, и случаев, указанных ниже.
8.2. Поручение обработки. Оператор вправе поручить обработку персональных данных лицу, предоставляющему вычислительные мощности (хостинг), на основании договора, содержащего перечень действий, цели обработки, обязанность соблюдать конфиденциальность и требования статьи 19 152-ФЗ. Оператор отвечает за действия такого лица.
8.3. Push-уведомления. Если функция push-уведомлений включена Оператором, идентификатор push-подписки браузера передаётся push-сервису производителя браузера, который может находиться за пределами Российской Федерации. Содержимое уведомления при этом зашифровано по стандарту RFC 8291 и push-сервису недоступно. Включение этой функции требует отдельного уведомления Роскомнадзора о трансграничной передаче (статья 12 152-ФЗ). В поставке по умолчанию функция отключена.
8.4. Интеграция с ИИ-агентом. Система предоставляет программный интерфейс (MCP), позволяющий подключать внешнего ИИ-агента к содержимому рабочего пространства. Подключение агента, обрабатывающего данные за пределами Российской Федерации, является трансграничной передачей и допускается только после подачи Оператором соответствующего уведомления в Роскомнадзор. Выбор агента осуществляет Оператор конкретной установки. В поставке по умолчанию интерфейс доступен только с локального адреса сервера.
8.5. Иная трансграничная передача персональных данных не осуществляется.
9.1. Субъект имеет право:
9.2. Как реализовать право непосредственно в Системе:
| Право | Где |
|---|---|
| Получить копию своих данных в машиночитаемом виде | «Настройки» → «Персональные данные» → «Выгрузить мои данные» |
| Отозвать согласие | «Настройки» → «Персональные данные» → «Отозвать согласие» |
| Удалить учётную запись вместе с данными | «Настройки» → «Персональные данные» → «Удалить учётную запись» |
| Уточнить (исправить) данные | «Настройки» → «Профиль» |
9.3. Как обратиться к Оператору. Запрос направляется по адресу CHANGE@test.com и должен содержать: фамилию, имя, отчество субъекта; сведения, подтверждающие его участие в отношениях с Оператором (адрес электронной почты, использованный при регистрации); подпись субъекта или его представителя.
9.4. Сроки ответа. Сведения об обработке предоставляются в течение 10 рабочих дней с даты получения запроса (срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя). Уничтожение по отзыву согласия производится в течение 30 дней, по требованию субъекта об уничтожении — в течение 10 рабочих дней.
9.5. Последствие отзыва согласия. Обработка персональных данных прекращается, учётная запись и содержимое рабочего пространства уничтожаются. Дальнейшее использование Системы становится невозможным, поскольку обработка учётных данных необходима для предоставления доступа.
Оператор принимает правовые, организационные и технические меры, предусмотренные статьёй 19 152-ФЗ, постановлением Правительства РФ от 01.11.2012 № 1119 и приказом ФСТЭК России от 18.02.2013 № 21, в том числе:
При установлении факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов о факте инцидента и в течение 72 часов — о результатах внутреннего расследования (часть 3.1 статьи 21 152-ФЗ).
12.1. Оператор вправе изменять настоящую Политику. Действующая редакция всегда доступна по адресу https://goalapp.ru/privacy.
12.2. Каждая редакция сохраняется с указанием версии, даты публикации и контрольной суммы текста, что позволяет установить, какая именно редакция действовала в момент получения согласия.
12.3. Что изменилось в редакции 2.0. Информационная система переименована: прежнее наименование — «Компас», действующее — «GoalApp». Состав обрабатываемых данных, цели обработки, сроки хранения, круг получателей и права субъекта не изменились. Поскольку согласие даётся на конкретный текст, при первом входе после публикации новой редакции Система просит подтвердить согласие заново.
Оператор: CHANGE
Ответственный за организацию обработки персональных данных: CHANGE
Адрес для обращений: CHANGE@test.com
Почтовый адрес: CHANGE
Надзорный орган: Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), 109074, г. Москва, Китайгородский пр., д. 7, стр. 2.