← На главную

Последнее обновление: 4 июля 2026 г.

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

в отношении обработки персональных данных в сервисе «Dead Point»

Редакция от: 04.07.2026 · Версия: 2026-07-04 Место публикации: https://deadpoint.app/legal/privacy, https://app.deadpoint.app/legal/privacy

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных физических лиц (далее — «Субъекты», «Пользователи»), осуществляемой Оператором при использовании сервиса «Dead Point», и является общедоступным документом, публикуемым во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»).

Использование сервиса означает согласие Пользователя с настоящей Политикой и условиями обработки его персональных данных. В случае несогласия Пользователь обязан воздержаться от использования сервиса.

1. Термины и определения

1.1. Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (ст. 3 152-ФЗ).

1.2. Оператор — лицо, организующее и осуществляющее обработку персональных данных, а также определяющее цели и состав обрабатываемых ПДн (раздел 2).

1.3. Обработка ПДн — любое действие (операция) или совокупность действий с ПДн, совершаемых с использованием средств автоматизации или без таковых (сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение).

1.4. Сервис «Dead Point» (Сервис) — веб-сервис (SaaS), доступный по адресам deadpoint.app (лендинг), app.deadpoint.app (приложение), предоставляющий функциональность создания, оформления и публикации смет и отчётов, ведения рабочих пространств и формирования публичных ссылок.

1.5. Обработчик (лицо, осуществляющее обработку по поручению Оператора) — третье лицо, которому Оператор поручает обработку ПДн на основании договора (ч. 3 ст. 6 152-ФЗ).

1.6. Иные термины используются в значениях, определённых 152-ФЗ.

2. Оператор персональных данных

2.1. Оператором является Индивидуальный предприниматель Кончулизов Леонид Александрович:

  • ОГРНИП: 323774600427949
  • ИНН: 245713878359
  • Адрес: 119633, г. Москва, вн.тер.г. муниципальный округ Ново-Переделкино, ул. Чоботовская, д. 2, к. 2, кв. 141
  • Email для обращений по вопросам обработки ПДн: privacy@deadpoint.app
  • Регистрационный номер в реестре операторов, осуществляющих обработку персональных данных (Роскомнадзор): 77-25-524028

2.2. Ответственный за организацию обработки персональных данных (ст. 22.1 152-ФЗ): Кончулизов Леонид Александрович, контакт: privacy@deadpoint.app.

3. Правовые основания обработки

3.1. Обработка ПДн осуществляется на следующих правовых основаниях:

  • согласие субъекта персональных данных на обработку его ПДн (п. 1 ч. 1 ст. 6, ст. 9 152-ФЗ), фиксируемое при регистрации;
  • исполнение договора, стороной которого является субъект ПДн (публичная оферта об оказании услуг Сервиса), а также для заключения договора по инициативе субъекта (п. 5 ч. 1 ст. 6 152-ФЗ);
  • исполнение обязанностей, возложенных на Оператора законодательством (налоговый, бухгалтерский учёт и т. п.) (п. 2 ч. 1 ст. 6 152-ФЗ);
  • осуществление прав и законных интересов Оператора (обеспечение безопасности, предотвращение мошенничества) при условии ненарушения прав субъекта (п. 7 ч. 1 ст. 6 152-ФЗ).

3.2. Обработка ПДн для целей маркетинговых рассылок осуществляется исключительно на основании отдельного согласия Пользователя и не является условием оказания услуг Сервиса (см. раздел 9).

3.3. Соответствие целей обработки и правовых оснований (ч. 1 ст. 6 152-ФЗ):

Цель обработки (раздел 5) Правовое основание
Регистрация и аутентификация, доступ к аккаунту исполнение договора (п. 5 ч. 1 ст. 6)
Оказание услуг Сервиса по выбранному тарифу исполнение договора (п. 5 ч. 1 ст. 6)
Проведение расчётов, направление кассовых чеков исполнение договора + обязанность по закону (п. 5 и п. 2 ч. 1 ст. 6)
Сервисные (транзакционные) уведомления исполнение договора (п. 5 ч. 1 ст. 6)
Безопасность аккаунта, предотвращение мошенничества законный интерес Оператора (п. 7 ч. 1 ст. 6)
Диагностика сбоев интерфейса (Session Replay, см. п. 6.6) согласие субъекта (п. 1 ч. 1 ст. 6, ст. 9)
Налоговый и бухгалтерский учёт обязанность по закону (п. 2 ч. 1 ст. 6)
Рассмотрение обращений и запросов субъектов исполнение договора / обязанность по закону (п. 5, п. 2 ч. 1 ст. 6)
Маркетинговые рассылки отдельное согласие (ст. 9 152-ФЗ; ст. 18 38-ФЗ)

4. Категории субъектов и перечень обрабатываемых персональных данных

Если кратко: мы собираем минимум — email, имя, технические данные для входа и безопасности. Реквизиты банковских карт не храним, специальные категории и биометрию не обрабатываем, данные не продаём.

4.1. Оператор обрабатывает ПДн следующих категорий субъектов: зарегистрированные Пользователи Сервиса; лица, обращающиеся в поддержку; представители Пользователей — юридических лиц.

4.2. Оператор обрабатывает следующие ПДн (минимально необходимый объём):

Категория Состав данных Источник
Идентификационные адрес электронной почты; имя / отображаемое имя; аватар (если загружен) предоставляются Пользователем при регистрации/в профиле
Аутентификационные одноразовая ссылка для входа (passwordless magic-link), отправляемая на email; хеш пароля (если используется опциональный парольный вход); токены сессий формируются при регистрации/входе
Данные рабочего пространства наименование организации, ИНН, КПП, юридический адрес (для оформления документов B2B) предоставляются Пользователем
Платёжные (для расчётов) адрес электронной почты, имя, номер телефона — передаются платёжному агрегатору; статус и идентификаторы платежей/подписки предоставляются Пользователем на стороне агрегатора
Технические данные безопасности усечённый User-Agent (в записях сессий); хеш IP-адреса (SHA-256, в записях защиты публичных ссылок); метаданные запросов формируются автоматически
Пользовательский контент сметы, отчёты, элементы брендирования, иные данные, которые Пользователь создаёт в Сервисе (могут содержать ПДн третьих лиц, вносимые Пользователем) вносятся Пользователем
Аудит согласий факт, дата/время, версия принятых документов (оферта/политика) формируется автоматически

4.3. Полные реквизиты банковских карт Оператором не собираются и не хранятся. Ввод платёжных реквизитов осуществляется Пользователем на защищённой стороне платёжного агрегатора (раздел 6).

4.4. Оператор не обрабатывает специальные категории ПДн (о расовой, национальной принадлежности, политических, религиозных взглядах, состоянии здоровья и т. п.) и не обрабатывает биометрические персональные данные. Загружаемый Пользователем аватар используется исключительно как элемент оформления профиля и не используется для идентификации (не является биометрическими ПДн).

4.5. Оператор не обрабатывает ПДн несовершеннолетних целенаправленно; Сервис предназначен для дееспособных лиц.

5. Цели обработки персональных данных

5.1. ПДн обрабатываются для следующих целей:

  • регистрация и аутентификация Пользователя, предоставление доступа к аккаунту;
  • оказание услуг Сервиса в объёме выбранного тарифа (создание/публикация смет и отчётов, ведение рабочих пространств);
  • проведение расчётов за платные тарифы, выставление и направление кассовых чеков;
  • направление сервисных (транзакционных) уведомлений: подтверждение входа, восстановление доступа, уведомления о платежах и подписке, ответы поддержки;
  • обеспечение безопасности аккаунта и Сервиса, предотвращение мошенничества и злоупотреблений;
  • исполнение требований законодательства (налоговый и бухгалтерский учёт);
  • рассмотрение обращений и запросов субъектов ПДн;
  • с отдельного согласия — направление маркетинговых сообщений;
  • с отдельного согласия — веб-аналитика посещаемости маркетингового сайта deadpoint.app (Яндекс.Метрика) для оценки эффективности рекламных кампаний.

5.2. Обработка ограничивается достижением заявленных целей; обработка, несовместимая с этими целями, не допускается (принцип ст. 5 152-ФЗ).

6. Передача данных. Лица, осуществляющие обработку по поручению Оператора

6.1. Оператор вправе поручать обработку ПДн третьим лицам на основании договора, содержащего условия о соблюдении конфиденциальности и безопасности (ч. 3 ст. 6 152-ФЗ). Привлекаемые обработчики действуют по поручению и в интересах Оператора, в пределах установленных целей.

6.2. Перечень привлекаемых обработчиков и иных получателей данных:

Обработчик Назначение Передаваемые данные Расположение
Банк «Точка» (платёжный агрегатор) приём платежей, рекуррентные списания email, имя, телефон, сумма, идентификаторы платежа РФ
Unisender Go (email-провайдер) доставка транзакционных писем email получателя, имя, содержимое уведомления РФ
Selectel (хостинг-провайдер) размещение серверов, БД (PostgreSQL) и файлового хранилища (S3) вся инфраструктура хранения данных РФ
Self-hosted Sentry (мониторинг ошибок и диагностика интерфейса) диагностика сбоев, стабильность; Session Replay — запись взаимодействия с интерфейсом для воспроизведения ошибок (см. п. 6.6) технические данные об ошибках; для записей Session Replay — события взаимодействия с интерфейсом с маскированием вводимого текста и медиа (maskAllText/blockAllMedia), без раскрытия идентификаторов субъекта (sendDefaultPii=false) РФ
ООО «Яндекс» (Яндекс.Метрика) веб-аналитика маркетингового сайта deadpoint.app, оценка эффективности рекламы (Яндекс.Директ) обезличенный идентификатор визита (_ym_uid), технические данные визита (просмотренные страницы, источник перехода, yclid), IP-адрес (для геолокации на стороне Метрики) РФ

6.3. Передача данных государственным органам осуществляется только по основаниям и в порядке, предусмотренным законодательством РФ (по мотивированному запросу).

6.4. Оператор не продаёт персональные данные и не передаёт их третьим лицам для их собственных целей, за исключением случаев, указанных в настоящем разделе и предусмотренных законом.

6.5. Веб-аналитика лендинга. На маркетинговом сайте deadpoint.app используется система веб-аналитики Яндекс.Метрика (ООО «Яндекс», данные обрабатываются в РФ) — только по согласию Пользователя (opt-in через cookie-баннер, по умолчанию выключено), для оценки посещаемости, источников трафика и эффективности рекламных кампаний (Яндекс.Директ). Запись сессий (Вебвизор) в Метрике отключена. В приложении app.deadpoint.app сторонние аналитические трекеры не используются. Google Analytics и иные зарубежные системы веб-аналитики не используются. Шрифты размещены локально; технические cookie и локальное хранилище описаны в Политике в отношении cookie. От аналитических трекеров следует отличать диагностический инструмент Session Replay в собственной (self-hosted, РФ) системе мониторинга Sentry (п. 6.6): он используется не для рекламы или профилирования, а исключительно для воспроизведения и устранения технических сбоев.

6.6. Session Replay (диагностика интерфейса). В целях диагностики и устранения технических сбоев Оператор использует функцию Session Replay в собственной системе мониторинга (self-hosted Sentry, размещён в РФ). Session Replay записывает последовательность взаимодействия Пользователя с интерфейсом Сервиса (события навигации, клики, изменения экрана), что позволяет воспроизвести обстоятельства возникновения ошибки. При этом:

  • запись ведётся для ограниченной доли сессий, а не для всех Пользователей и не постоянно;
  • вводимый текст маскируется (maskAllText), а изображения и медиа скрываются (blockAllMedia) — содержимое полей ввода и пользовательский контент в записи не раскрываются;
  • прямые идентификаторы субъекта в передаваемые данные не включаются (sendDefaultPii=false);
  • данные хранятся в системе мониторинга на территории РФ и используются только для технической диагностики.

Session Replay является инструментом технической диагностики, а не рекламным или сторонним аналитическим трекером. Обработка для этой цели осуществляется на основании согласия субъекта (раздел 3, п. 3.3).

7. Локализация и трансграничная передача

Если кратко: все персональные данные граждан РФ хранятся в России и за рубеж не передаются.

7.1. Локализация. Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

7.2. Трансграничная передача персональных данных не осуществляется. Все обработчики, привлекаемые Оператором, расположены на территории Российской Федерации.

8. Сроки хранения и уничтожение

8.1. ПДн хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором:

Данные Срок хранения
Идентификационные данные аккаунта до удаления аккаунта Пользователем
Данные удалённого аккаунта немедленное обезличивание при удалении (email заменяется на неротируемую «метку-надгробие»), полное удаление — по истечении grace-периода 30 дней
Платёжные и расчётные данные, финансовая первичка и документы не менее 5 лет после отчётного года — по ст. 29 Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте» (для целей налогообложения — не менее 4 лет, пп. 8 п. 1 ст. 23 НК РФ). К данному классу данных применяется единый срок хранения 5 лет после отчётного года (как больший из применимых сроков)
Технические данные безопасности (логи, ограничение частоты) ограниченный срок, как правило до 90 дней
Аудит согласий (версии принятых документов, IP) хранится бессрочно как доказательство законности обработки (ст. 9 152-ФЗ); запись согласия переживает удаление аккаунта, идентификатор субъекта при этом обезличивается

8.2. По достижении целей обработки либо при отзыве согласия (при отсутствии иных правовых оснований обработки) ПДн подлежат уничтожению или обезличиванию в течение 30 дней (ч. 3, ч. 5 ст. 21 152-ФЗ); если уничтожение в этот срок технически невозможно, Оператор блокирует данные и уничтожает их в срок не более 6 месяцев.

8.3. Поскольку обработка ведётся с использованием средств автоматизации (базы данных в инфраструктуре Selectel), подтверждение уничтожения ПДн оформляется в соответствии с приказом Роскомнадзора от 28.10.2022 № 179 в виде акта об уничтожении персональных данных и выгрузки из журнала регистрации событий в информационной системе персональных данных (записи об удалении). Порядок закреплён во внутреннем регламенте уничтожения.

9. Права субъекта персональных данных

Если кратко: вы можете получить, исправить и удалить свои данные, отозвать согласие и выгрузить их — прямо в сервисе или по запросу к нам.

9.1. Субъект ПДн имеет право:

  • получать информацию, касающуюся обработки его ПДн (ст. 14 152-ФЗ);
  • требовать уточнения, блокирования или уничтожения ПДн, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели (ст. 14, 21 152-ФЗ);
  • отозвать согласие на обработку ПДн (ч. 2 ст. 9 152-ФЗ);
  • получить машиночитаемый экспорт своих данных средствами Сервиса;
  • обжаловать действия Оператора в уполномоченный орган (Роскомнадзор) или в суд.

9.2. Порядок реализации прав. Часть прав реализована непосредственно в интерфейсе Сервиса (экспорт данных, удаление аккаунта, отзыв согласия на рассылки). Иные запросы направляются Оператору на адрес privacy@deadpoint.app. Оператор соблюдает следующие сроки, установленные 152-ФЗ:

  • ответ на запрос субъекта (предоставление сведений об обработке или мотивированный отказ) — в течение 10 рабочих дней со дня обращения, с возможностью продления не более чем на 5 рабочих дней с уведомлением субъекта (ст. 20 152-ФЗ);
  • исправление, блокирование или уничтожение неполных, неточных или незаконно полученных данных — в течение 7 рабочих дней со дня предоставления подтверждающих сведений (ст. 21 152-ФЗ);
  • уничтожение ПДн при отзыве согласия либо достижении цели обработки (при отсутствии иных правовых оснований) — в течение 30 дней (ст. 21 152-ФЗ).

9.3. Отзыв согласия не влияет на законность обработки, осуществлённой до отзыва, и не прекращает обработку, осуществляемую на иных правовых основаниях (исполнение договора, требования закона).

10. Меры защиты персональных данных

10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты ПДн от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий (ст. 18.1, 19 152-ФЗ).

10.2. Применяемые меры включают, в частности:

  • хранение паролей исключительно в виде криптографических хешей (Argon2id), без хранения паролей в открытом виде;
  • разграничение прав доступа к данным и системам;
  • шифрование передачи данных (HTTPS/TLS);
  • журналирование действий и событий безопасности, аудит административных операций и согласий;
  • резервное копирование;
  • минимизацию данных в системах мониторинга и логирования (исключение прямых идентификаторов; хеширование IP-адресов);
  • порядок реагирования на инциденты с уведомлением уполномоченного органа в установленные сроки (раздел 11);
  • регулярную актуализацию модели угроз и мер защиты.

11. Реагирование на инциденты

11.1. При установлении факта неправомерной (несанкционированной) передачи (предоставления, распространения, доступа) ПДн Оператор уведомляет уполномоченный орган (Роскомнадзор) в порядке и сроки, установленные ч. 3.1 ст. 21 152-ФЗ: о факте инцидента — в течение 24 часов, о результатах внутреннего расследования — в течение 72 часов.

12. Использование cookie и аналогичных технологий

12.1. Сервис использует строго необходимые технические cookie и локальное хранилище браузера (например, для авторизации сессии, сохранения выбранной темы оформления и языка). Подробное описание — в Политике в отношении cookie (https://app.deadpoint.app/legal/cookie).

12.2. Сторонние рекламные и аналитические трекеры не используются (п. 6.5). Применяемый инструмент Session Replay в собственной (self-hosted, РФ) системе мониторинга Sentry является средством технической диагностики интерфейса, а не рекламным или сторонним аналитическим трекером: запись ведётся для ограниченной доли сессий, вводимый текст маскируется (maskAllText), медиа скрываются (blockAllMedia), прямые идентификаторы субъекта не передаются (sendDefaultPii=false). Полное описание — в п. 6.6; правовое основание — согласие субъекта (п. 3.3).

13. Изменение Политики

13.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда доступна по адресам публикации (преамбула). Существенные изменения доводятся до Пользователей через интерфейс Сервиса и/или по электронной почте до вступления в силу.

13.2. Версия и дата редакции указываются в начале документа и синхронизируются с механизмом фиксации согласий в Сервисе.

14. Контакты

По всем вопросам обработки персональных данных, а также для реализации прав субъекта ПДн:

  • Оператор: ИП Кончулизов Леонид Александрович
  • Email: privacy@deadpoint.app
  • Почтовый адрес: 119633, г. Москва, вн.тер.г. муниципальный округ Ново-Переделкино, ул. Чоботовская, д. 2, к. 2, кв. 141