Политика обработки персональных данных Clientspace
Редакция 1.3 от 27 октября 2026 года. Дата вступления в силу — 28 октября 2026 года. Согласия и принятие условий фиксируются по фактическим действиям пользователя.
1 Общие положения и контакты
Clientspace — сервис студии разработки и пространство для общения по проектам. Настоящая Политика описывает обработку персональных данных посетителей сайта https://clientspace-studio.vercel.app, заявителей, заказчиков, партнёров, представителей организаций и участников проектов.
Ответственная сторона по вопросам работы сервиса и обработки данных — Clientspace. Оператор персональных данных, работающий под этим обозначением: Рыжов Антон Александрович (ИНН 521802261446), адрес: Россия, г. Нижний Новгород, улица Васенко, дом 2. Контакт для обращений о персональных данных: hotex002@gmail.com.
Обозначение Clientspace используется в документах как название сервиса и его ответственной стороны. Юридические сведения оператора приведены также на странице «Сведения о Clientspace и контакты».
2 Принципы и правовые основания
Данные обрабатываются для определённых целей, в необходимом объёме и в течение ограниченного срока. Обработка основывается на согласии, необходимости заключения или исполнения договора с субъектом данных, обязанностях по закону либо ином применимом основании статьи 6 Федерального закона № 152-ФЗ. Одно основание не распространяется автоматически на все цели.
Ознакомление с Политикой само по себе не является согласием на обработку данных. Согласия, когда они необходимы, запрашиваются отдельно. Рекламная рассылка и публичное размещение персональных данных не являются условием отправки заявки или получения доступа к проекту.
3 Обработка обращений
При отправке заявки обрабатываются имя, выбранный контакт — телефон, email, Telegram или MAX, — сведения о компании и сайте, выбранная услуга, ориентир бюджета, описание задачи и последующая переписка. Необязательные сведения обрабатываются только при их предоставлении. Поля, необходимые для ответа, обозначаются в форме.
Цель — принять обращение, связаться выбранным способом, уточнить задачу и подготовить предложение. В текущем сценарии формы основанием служит отдельное согласие на обработку обращения. Для дальнейших действий по заключению договора по инициативе заявителя может применяться самостоятельное договорное основание.
Если договор не заключён, данные обращения хранятся до завершения обсуждения, но не более шести месяцев с последнего содержательного взаимодействия, если более раннее прекращение не обусловлено отзывом согласия или достижением цели. После этого данные удаляются в пределах установленного законом срока. Отдельные сведения сохраняются только при наличии самостоятельного законного основания, которое сообщается по запросу.
4 Регистрация и работа в кабинете
Для учётной записи используются имя, логин, роль, хеш пароля, идентификаторы аккаунта и сессий. Пароль не предназначен для хранения в открытом виде. Для защиты входа также обрабатываются IP-адрес, сведения о браузере, время входа и активности сессии, данные об ошибочных попытках входа.
При использовании кабинета могут обрабатываться заполненные пользователем контакты и сведения профиля, сообщения, задачи, сроки, статусы, согласования, данные о стоимости и оплате проекта, загруженные файлы, комментарии и история действий. Состав данных зависит от конкретного проекта и использованных функций.
Цели — предоставить кабинет, установить доступ участников, организовать выполнение проекта, сохранить договорённости и обеспечить безопасность. Для необходимых операций основанием является заключение или исполнение соответствующего договора; для иных целей используется отдельное подходящее основание. Данные представителя организации обрабатываются при наличии применимого основания с учётом его роли в отношениях сторон.
Данные аккаунта используются в период его существования. После подтверждённого закрытия аккаунта не требующие дальнейшего хранения данные удаляются не позднее тридцати дней, если закон не устанавливает другой срок. Договорные документы и минимальные сведения о выполнении обязательств могут сохраняться после закрытия аккаунта для исполнения закона и обоснованной защиты прав; общий ориентир для доказательств исполнения — три года после завершения обязательств или урегулирования спора, если иной срок не установлен законом. Материалы, которые для этой цели не нужны, в такой архив не включаются.
Закрытие аккаунта одного участника не требует удаления всех материалов совместного проекта: права других участников и самостоятельные основания хранения оцениваются отдельно. Доступ закрывшего аккаунт пользователя прекращается, а его избыточные данные удаляются или обезличиваются.
5 Участники проектов и данные третьих лиц
Со стороны команды доступ к данным заказчиков предоставляется оператору и уполномоченным привлечённым исполнителям только при наличии надлежащего правового основания и в объёме, необходимом для обработки обращения или выполнения проекта. Для привлечённых исполнителей определяются разрешённые действия, требования конфиденциальности и защиты данных. Заказчики и подключённые участники видят собственные доступные им проекты. В текущем порядке сторонним партнёрам доступ к данным заказчиков не предоставляется. Расширение состава допущенных лиц требует отдельного определения полномочий, законного основания и обновления необходимых сведений. Техническая обработка инфраструктурными сервисами описана отдельно в реестре.
Участник, передающий чужие контакты или файлы с персональными данными, должен иметь для этого законное основание. Clientspace самостоятельно проверяет применимость своего основания обработки и выполняет необходимые обязанности по информированию. Передача данных партнёром не считается согласием субъекта на рекламу.
Если Clientspace обрабатывает данные по поручению заказчика как самостоятельного оператора, предмет, цели, состав данных, операции, требования защиты, конфиденциальности и порядок взаимодействия определяются отдельным поручением или соответствующими условиями договора. Загрузка файла не создаёт такое поручение автоматически.
Сервис не предназначен для сбора сведений о здоровье, интимной жизни, политических или религиозных взглядах и иных специальных категорий данных. Изображения профиля не используются для установления личности по биометрическим характеристикам. Не следует загружать паспортные копии, платёжные реквизиты доступа, пароли и иные избыточные сведения, если их необходимость и условия обработки отдельно не согласованы на законном основании.
6 Cookie и технические сведения
Для авторизации применяется техническая cookie clientspace_session. Её назначение и срок приведены в документе «Правила использования cookie». В текущей редакции этих документов аналитические и рекламные cookie не предусмотрены.
Технические сведения обрабатываются для работы сессии, предотвращения несанкционированного доступа и диагностики ошибок. Сведения действующих сессий хранятся в пределах срока их действия; связанные журналы безопасности — не более девяноста дней, если конкретное событие не требует более длительного обоснованного хранения для расследования или защиты прав. Аналитика, использующая персональные данные, подключается после определения отдельного основания обработки и обновления документов.
7 Уведомления и внешние каналы
Сервисные сообщения о проектах отделены от рекламы. Для доставки ответа используется выбранный пользователем канал связи. Дополнительные Telegram-уведомления доступны через бота @ClientspaceNotificationbot (https://t.me/ClientspaceNotificationbot): при её использовании обрабатываются идентификаторы Telegram, имя или username, настройки доставки и сведения о направленных событиях. В текст уведомления может включаться название проекта и краткая информация о событии.
Пользователь может отключить дополнительные уведомления в настройках или обратиться в Clientspace. Отключение канала прекращает дальнейшую доставку через него; само по себе оно не прекращает договор и не удаляет материалы проекта.
Список применяемых внешних сервисов, их роли, обрабатываемые данные и условия передачи: Реестр подключённых сервисов. В нём отдельно указываются инфраструктура сайта, сервисы сообщений, встроенные демонстрации и другие внешние получатели. Переход на сторонний сайт сопровождается обработкой данных этим сайтом по его правилам. Обычная ссылка не означает передачи ему материалов из кабинета.
8 Рассылка и публичные материалы
Рекламные сообщения направляются только при наличии отдельного предварительного согласия и прекращаются при отказе от них. Согласие на рекламу не выводится из факта регистрации, переписки или участия в проекте.
Имена авторов отзывов, изображения, сведения профилей и другие персональные данные публикуются для неопределённого круга лиц только при наличии надлежащего основания. Когда используется согласие на распространение, оно оформляется отдельно с указанием данных, ресурсов, срока и выбранных ограничений. Материалы закрытого проекта не становятся публичными автоматически.
Сроки для рассылки и публикации устанавливаются соответствующими отдельными согласиями. Сведения о согласии и его отзыве сохраняются в минимальном объёме для подтверждения соблюдения закона в течение трёх лет после прекращения соответствующей обработки, если применимое основание и обстоятельства не требуют иного срока.
9 Инфраструктура и передача данных
Публичный сайт работает на Vercel. Серверная часть, основная база, файлы и резервные копии размещены у Beget в России по сведениям, предоставленным оператором. При этом запросы к серверной части в доступной конфигурации проходят через инфраструктуру Vercel. Поэтому размещение основной базы в России не означает, что все операции с данными ограничены территорией России. Для сбора данных граждан РФ применяются требования части 5 статьи 18 Федерального закона № 152-ФЗ.
Доступ обслуживающих организаций оформляется на соответствующем правовом основании, с ограничением целей и состава данных. Сведения о конкретных получателях и их роли предоставляются по запросу в предусмотренных законом случаях.
В обработке участвуют иностранные сервисы Vercel, Telegram и Gmail. Их использование может сопровождаться обработкой за пределами России; назначение и состав передаваемых сведений описаны в реестре. Полный перечень фактических зарубежных получателей, стран и условий обработки подлежит уточнению оператором по применяемым услугам и договорам. Этот документ не подтверждает выполнение уведомительных процедур или соответствие всей инфраструктуры требованиям локализации. Правила статьи 12 Федерального закона № 152-ФЗ применяются отдельно; принятие соглашения или согласие пользователя не заменяет установленных для оператора обязанностей.
10 Защита и прекращение обработки
Для защиты применяются разграничение доступа к проектам, проверка сессий, хранение хешей паролей и ограничение попыток входа. Организационные и дополнительные технические меры определяются с учётом угроз и состава данных. Подробности, раскрывающие настройки защиты и создающие угрозу безопасности, публично не размещаются.
При прекращении цели обработки данные удаляются или обезличиваются с учётом закона и иных действующих оснований. Доступ к данным в резервных копиях ограничивается; изолированные копии не используются для возобновления прекращённой обработки, а восстановление сопровождается повторным применением ранее принятых решений об удалении. Конкретный порядок учитывает установленные законом сроки уничтожения.
11 Права и обращения
Пользователь вправе получить информацию об обработке, ознакомиться со своими данными, требовать уточнения, блокирования, прекращения обработки или уничтожения в предусмотренных законом случаях, отозвать согласие и обжаловать действия оператора в Роскомнадзор или суд.
Обращения направляются на hotex002@gmail.com либо по адресу Россия, г. Нижний Новгород, улица Васенко, дом 2. Для безопасного ответа Clientspace может запросить сведения, необходимые и соразмерные для подтверждения личности и полномочий. Копия паспорта не требуется автоматически для любого обращения.
Информация по надлежащему запросу о данных предоставляется в течение десяти рабочих дней; предусмотренное законом продление не более чем на пять рабочих дней сопровождается мотивированным уведомлением. Другие требования рассматриваются в сроки соответствующих норм закона. При отзыве согласия обработка, основанная только на нём, прекращается, а ненужные для иных законных целей данные уничтожаются в срок не более тридцати дней, если законом или применимым соглашением не предусмотрено иное. Самостоятельное требование прекратить обработку рассматривается по правилам части 5.1 статьи 21 закона № 152-ФЗ.
12 Обновление Политики
Актуальная редакция размещается на https://clientspace-studio.vercel.app по адресу /legal/privacy. Изменения не расширяют ранее данное согласие автоматически. При новой цели или изменении условий, требующем нового согласия, оно запрашивается отдельно до соответствующей обработки.