Политика обработки персональных данных
Редакция от 25.10.2026
Эта политика объясняет, какие персональные данные собирает сервис Co-Desk, зачем, на каком основании, сколько их хранит и как вы можете управлять ими. Документ составлен по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и опубликован на сайте сервиса, чтобы каждый мог с ним ознакомиться.
1. Кто обрабатывает данные
Оператор персональных данных — [РЕКВИЗИТ: ФИО или наименование оператора], ИНН [РЕКВИЗИТ: ИНН], [РЕКВИЗИТ: ОГРН или ОГРНИП, если есть], адрес: [РЕКВИЗИТ: адрес для почтовой корреспонденции]. Оператор включён в реестр операторов, осуществляющих обработку персональных данных, который ведёт Роскомнадзор: [РЕКВИЗИТ: регистрационный номер записи в реестре операторов].
Вопросы, запросы и требования по персональным данным принимаются по почте [РЕКВИЗИТ: адрес электронной почты для запросов по персональным данным] и по почтовому адресу оператора.
2. Что такое сервис и что он видит
Co-Desk — сайт с личным кабинетом, через который владелец компьютера выдаёт другому зарегистрированному человеку доступ к своему компьютеру. Само подключение выполняет приложение RustDesk — открытая программа, которую пользователь устанавливает на компьютер сам. Сервер сервиса находится в России и пропускает подключение, только если владелец компьютера выдал доступ.
Сервис не записывает и не хранит изображение экрана, нажатия клавиш, движения мыши, звук, содержимое буфера обмена и сами передаваемые файлы. Сеанс шифрует приложение RustDesk на компьютерах участников. Если соединение идёт через ретранслятор сервиса, сервер передаёт только зашифрованный поток и не расшифровывает его.
3. Чьи данные обрабатываются
- Зарегистрированные пользователи: владельцы компьютеров и люди, которым владельцы выдают доступ.
- Люди, которые пишут в поддержку или направляют запросы по персональным данным.
- Люди, чьи данные пользователь сам вносит в свою адресную книгу.
Сервис предназначен для совершеннолетних. Регистрироваться лицам младше 18 лет нельзя.
4. Какие данные, зачем и на каком основании
| Цель | Данные | Правовое основание |
|---|---|---|
| Регистрация, вход в аккаунт и его защита | Адрес электронной почты; имя (по желанию); хэш пароля (сам пароль не хранится); секрет для двухфакторной проверки (TOTP) и резервные коды; IP-адрес и данные браузера (user-agent) при входе; служебная cookie сессии | Исполнение пользовательского соглашения, стороной которого является пользователь (п. 5 ч. 1 ст. 6 152-ФЗ) |
| Привязка компьютера к аккаунту и показ списка компьютеров в личном кабинете | ID и UUID устройства в RustDesk; имя компьютера; имя пользователя операционной системы; операционная система и её версия; процессор и объём памяти (их присылает приложение RustDesk) | Исполнение пользовательского соглашения (п. 5 ч. 1 ст. 6 152-ФЗ) |
| Выдача, проверка и отзыв доступа к компьютеру | Кому выдан доступ, какие права и на какой срок, когда доступ отозван | Исполнение пользовательского соглашения (п. 5 ч. 1 ст. 6 152-ФЗ) |
| Адресная книга | Записи, которые пользователь вносит сам: ID устройств, подписи, заметки | Исполнение пользовательского соглашения (п. 5 ч. 1 ст. 6 152-ФЗ) |
| Журнал событий: защита пользователей от мошенничества и неправомерного доступа, разбор спорных ситуаций, выгрузка журнала владельцу по его запросу | Входы в аккаунт; выдача и отзыв доступа; каждое подключение: кто подключался, к какому компьютеру, время начала и окончания, IP-адреса сторон; передача файлов: имена и размеры файлов, путь | Исполнение пользовательского соглашения (п. 5 ч. 1 ст. 6 152-ФЗ); осуществление прав и законных интересов оператора и пользователей — защита от мошенничества и неправомерного доступа (п. 7 ч. 1 ст. 6 152-ФЗ) |
| Ответы на запросы государственных органов, суда и иных лиц, которым такое право дано законом | Данные аккаунта и журнала в объёме, который указан в законном запросе | Выполнение обязанностей, возложенных на оператора законом (п. 2 ч. 1 ст. 6 152-ФЗ) |
| Подтверждение того, что пользователь принял пользовательское соглашение и эту политику | Версия документа, дата и время принятия, IP-адрес | Исполнение пользовательского соглашения и защита прав оператора (п. 5 и п. 7 ч. 1 ст. 6 152-ФЗ) |
| Письма сервиса: подтверждение почты, приглашение, сброс пароля, уведомления о безопасности и об изменении документов | Адрес электронной почты, имя (если указано) | Исполнение пользовательского соглашения (п. 5 ч. 1 ст. 6 152-ФЗ) |
| Ответы на обращения в поддержку | Адрес электронной почты и то, что человек сам написал в обращении | Исполнение пользовательского соглашения (п. 5 ч. 1 ст. 6 152-ФЗ) |
Сервис не использует данные для рекламы, не рассылает рекламные письма, не собирает специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические данные. Решения, которые влекут для пользователя юридические последствия, не принимаются только автоматически.
Если вы вносите в адресную книгу данные других людей, вы отвечаете за то, что вправе это делать.
5. Cookie
Сайт использует только одну служебную cookie — cookie сессии. Она нужна, чтобы вы оставались в аккаунте после входа, и без неё сайт не работает. Сервис не использует аналитические и рекламные cookie, на сайте нет сторонних счётчиков и систем аналитики.
6. Что оператор делает с данными
Оператор собирает, записывает, систематизирует, накапливает, хранит, уточняет, извлекает, использует, передаёт (предоставляет, открывает доступ), блокирует, удаляет и уничтожает персональные данные. Обработка автоматизированная — с помощью программ сервиса.
7. Где хранятся данные
Все данные записываются и хранятся в базах данных на серверах, расположенных в России. Сервер размещён у хостинг-провайдера [РЕКВИЗИТ: наименование хостинг-провайдера и город дата-центра].
Оператор не передаёт персональные данные на территорию иностранных государств (не осуществляет трансграничную передачу).
8. Кому передаются данные
- Другим пользователям — в рамках работы сервиса. Владелец компьютера видит, кому он выдал доступ, и журнал подключений к своему компьютеру, включая почту и имя подключавшегося, время сеанса и IP-адреса. Человек, которому выдан доступ, видит имя компьютера и сведения, которые нужны для подключения.
- Почтовому сервису — для отправки писем. Письма отправляет [РЕКВИЗИТ: наименование почтового сервиса, ИНН, страна хранения данных] по поручению оператора. Он получает только адрес почты, имя и текст письма и обязан соблюдать конфиденциальность и требования 152-ФЗ.
- Государственным органам и суду — только по запросу, оформленному в порядке, который установлен законом, и в объёме этого запроса.
Оператор не продаёт персональные данные и не передаёт их третьим лицам для рекламы.
9. Сколько хранятся данные
- Данные аккаунта (почта, имя, хэш пароля, секрет двухфакторной проверки, привязанные компьютеры, выданные доступы, адресная книга) — пока существует аккаунт. После удаления аккаунта они уничтожаются в течение 30 дней.
- Журнал событий — 3 года с момента события. Срок может быть установлен в настройках сервиса от 1 до 10 лет; действующий срок: [РЕКВИЗИТ: действующий срок хранения журнала, если отличается от 3 лет]. Журнал не удаляется вместе с аккаунтом: записи хранятся до конца срока и затем уничтожаются. Журнал нельзя изменить задним числом — записи только добавляются.
- Сведения о принятии документов (версия, время, IP-адрес) — пока действует соглашение и 3 года после его прекращения.
- Обращения в поддержку — 3 года после ответа.
- Cookie сессии — до выхода из аккаунта или до окончания сессии.
Когда цель обработки достигнута или срок хранения истёк, данные уничтожаются в течение 30 дней. Уничтожение подтверждается документом в порядке, который установлен законодательством о персональных данных.
10. Как защищены данные
- Пароли хранятся только в виде хэша, вход защищён обязательной двухфакторной проверкой.
- Сайт и личный кабинет работают по защищённому соединению (HTTPS).
- Сервер пропускает подключение к компьютеру, только если владелец выдал доступ, и обрывает сеанс, когда доступ отозван или истёк.
- Доступ к серверу и базам данных есть только у оператора и уполномоченных им лиц, действия администраторов записываются в журнал.
- Оператор принял внутренние документы по обработке и защите персональных данных и контролирует их выполнение.
11. Ваши права
Вы вправе:
- узнать, обрабатывает ли оператор ваши данные, и получить сведения о том, какие данные, зачем, на каком основании и как долго он обрабатывает и кому передаёт;
- потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устарели, неточные, получены незаконно или не нужны для заявленной цели;
- потребовать прекратить обработку данных, кроме случаев, когда закон разрешает оператору продолжить обработку;
- удалить аккаунт (раздел 12);
- обжаловать действия или бездействие оператора в Роскомнадзоре или в суде.
Почту и имя можно изменить в личном кабинете. Остальные запросы отправьте на [РЕКВИЗИТ: адрес электронной почты для запросов по персональным данным] с той почты, на которую зарегистрирован аккаунт, или письмом на почтовый адрес оператора. В запросе укажите, кто вы, адрес почты аккаунта и что именно вы просите. Если запрос придёт с другой почты, оператор может попросить подтвердить, что аккаунт ваш.
Оператор отвечает на запрос в течение 10 рабочих дней. Если нужно больше времени, срок может быть продлён не более чем на 5 рабочих дней — об этом и о причине оператор сообщит до истечения первого срока.
12. Удаление аккаунта
Чтобы удалить аккаунт, напишите на [РЕКВИЗИТ: адрес почты поддержки] с почты, на которую он зарегистрирован. Оператор удалит аккаунт и данные аккаунта не позднее 30 дней с даты получения запроса. Вместе с аккаунтом перестают действовать все выданные вами и вам доступы.
Записи журнала событий, в которых вы упоминаетесь, хранятся до конца срока хранения журнала (раздел 9): они нужны для защиты от мошенничества и неправомерного доступа и для ответа на законные запросы. По окончании срока они уничтожаются.
13. Изменение политики
При изменении политики на сайте публикуется новая редакция с датой. Если изменения касаются состава данных, целей или сроков обработки, оператор заранее сообщит о них на почту аккаунта. Предыдущие редакции доступны по запросу.