Политика в отношении обработки персональных данных
Обновлено: 12 октября 2026 г.
Вступает в силу: 12 октября 2026 г.
Документ составлен по статье 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и объясняет, кто, какие данные, зачем и на каком основании обрабатывает в Keepr. Применяется к keepr.ru, приложениям Keepr и версии on-premises, если у вашей организации нет отдельного соглашения.
01Оператор
Оператор персональных данных — индивидуальный предприниматель Тимошенков Игорь Юрьевич. ИНН 920459629619, ОГРНИП 318237500311922, адрес: 299000, г. Севастополь.
Вопросы об обработке персональных данных, запросы субъектов и отзыв согласия — support@keepr.ru. По этому же адресу отвечает лицо, уполномоченное на взаимодействие с Роскомнадзором. Отдельное лицо, ответственное за организацию обработки персональных данных, не назначается: статья 22.1 возлагает эту обязанность на операторов — юридических лиц, а оператор здесь индивидуальный предприниматель.
02Сфера действия
Политика распространяется на обработку персональных данных при использовании сайта keepr.ru, веб-приложения Keepr, панели Keepr в Jira, расширения для браузера и при обращении в поддержку.
В развёртывании on-premises оператором персональных данных выступает ваша организация: данные остаются в её инфраструктуре, и эта политика к ним не применяется.
Русская версия документа имеет преимущественную силу; английская — перевод для удобства.
03Категории субъектов
Посетители сайта, не создававшие учётную запись. Зарегистрированные пользователи. Участники организаций, созданных другими пользователями. Лица, приглашённые в организацию, — до момента принятия приглашения обрабатывается только адрес электронной почты. Представители плательщиков, чьи данные попадают в платёжные документы.
Keepr не обрабатывает специальные категории персональных данных и биометрические персональные данные и не собирает данные несовершеннолетних осознанно.
04Перечень обрабатываемых данных
Ниже перечислено всё, что обрабатывается, и сколько это хранится. Содержимое пространств указано отдельно: его состав определяете вы, а не Keepr.
| Категория | Состав | Срок хранения |
|---|---|---|
| Учётные данные | Адрес электронной почты, хеш пароля, отметка о подтверждении адреса | Пока учётная запись не удалена; после запроса на удаление — уничтожаются в течение 7 дней |
| Профиль | Имя, должность, телефон, страна, часовой пояс, язык, фотография профиля | Пока учётная запись не удалена; после запроса на удаление — уничтожаются в течение 7 дней |
| Данные участника организации | Имя, должность, телефон, страна, часовой пояс и фотография, заданные для конкретной организации, роль и состав пространств | Пока участие в организации не прекращено; уничтожаются вместе с учётной записью |
| Содержимое пространств | Записи времени, проекты, задачи, клиенты, теги и введённые вами описания | По решению организации, которой они принадлежат |
| Технические данные | IP-адрес и сведения о браузере при входах и значимых для безопасности действиях, идентификаторы сессий | В журнале аудита организации — пока организация существует; IP-адрес и сведения о браузере уничтожаются вместе с учётной записью |
| Платёжные данные | Реквизиты плательщика в платёжных документах, история платежей и подписки. Номера карт Keepr не получает и не хранит — они обрабатываются платёжным провайдером | 5 лет (402-ФЗ ст. 29, НК РФ ст. 23) |
| Обращения в поддержку | Имя, адрес электронной почты, идентификатор пользователя, организация, тарифный план, адрес страницы, браузер и текст обращения | Пока обращение не закрыто, и далее в пределах срока исковой давности; уничтожаются вместе с учётной записью, включая копию в GitLab |
05Цели обработки
Предоставление сервиса: регистрация и вход, синхронизация таймеров между устройствами, ведение учёта времени, построение отчётов, работа приглашений и разграничение доступа.
Служебная переписка: подтверждение адреса, восстановление пароля, приглашения, уведомл ения о подписке и включённые вами сводки.
Оплата и бухгалтерский учёт: проведение платежей, оформление чеков и платёжных документов.
Безопасность и предотвращение злоупотреблений: журнал аудита, ограничение частоты запросов, расследование инцидентов.
Поддержка: рассмотрение обращений и ответ на них.
Аналитика посещаемости — только при вашем согласии, данном в уведомлении о cookie.
06Правовые основания
Исполнение договора, стороной которого вы являетесь, — пункт 5 части 1 статьи 6 152-ФЗ. Это основание покрывает работу учётной записи, пространств и всё, без чего сервис не может быть оказан. Договор — Условия использования, которые вы принимаете при регистрации.
Исполнение обязанностей, возложенных законом, — пункт 2 части 1 статьи 6: бухгалтерский и налоговый учёт (402-ФЗ, НК РФ), ответы на законные запросы г осударственных органов.
Согласие — пункт 1 части 1 статьи 6. На этом основании работает только аналитика посещаемости. Согласие отзывается в профиле в разделе «Аналитика» в любой момент, и отказ ни на что в сервисе не влияет.
Обработка персональных данных участников организации в пределах её пространств осуществляется по поручению этой организации в порядке части 3 статьи 6: оператором в отношении содержимого пространств выступает организация, Keepr действует по её поручению.
07Способы обработки и место хранения
Обработка автоматизированная, с передачей данных по информационно-телекоммуникационным сетям. Решений, порождающих юридические последствия исключительно на основании автоматизированной обработки, Keepr не принимает. Персональные данные не распространяются и не используются для рекламы; Keepr не продаёт персональные данные.
Базы данных, в которых осуществляются запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации, находятся на территории Российской Федерации (часть 5 статьи 18 152-ФЗ). Используется инфраструктура Timeweb Cloud: управляемый PostgreSQL, объектное хранилище S3 и почтовый сервер.
08Передача третьим лицам
Персональные данные передаются только лицам, привлечённым для обработки по поручению оператора, в объёме, необходимом для их работы: Timeweb Cloud (размещение баз данных, объектного хранилища и почты), ЮKassa (проведение платежей), Яндекс Метрика (аналитика, только после вашего согласия), Hawk (отслеживание ошибок). Все они находятся в Российской Федерации.
Отчёт об ошибке из вашего браузера содержит текст ошибки и стек вызовов, адрес страницы со строкой запроса, строку User-Agent, размер окна, недавнюю цепочку переходов и кликов, а также IP-адрес. Он не содержит идентификатора учётной записи, адреса почты или пароля.
Внутри вашей организации владелец, администраторы и менеджеры пространств видят записи времени в своих пространствах — так устроен продукт. Данные одной организации никогда не раскрываются другой: даже конфликт таймеров между организациями сообщается числом, а не названием.
09Трансграничная передача
Для оказания сервиса трансграничная передача персональных данных не осуществляется: вся инфраструктура находится в Российской Федерации.
Два вспомогательных потока выходят за пределы Российской Федерации. Обращение, отправленное через «Сообщить о проблеме», создаёт конфиденциальную задачу в GitLab (GitLab Inc., США) и содержит ваше имя, адрес электронной почты, идентификатор пользователя и организацию. Панель Keepr в Jira работает на платформе Atlassian Forge (Atlassian, США и Австралия), и обращения к Keepr выполняются на её стороне.
Вы можете не пользоваться ни одним из этих двух путей: обращение в поддержку можно направит ь письмом на support@keepr.ru, а панель в Jira подключается по вашему выбору.
10Права субъектов и порядок обращения
Вы вправе получить сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения, если они неполны, устарели, неточны, получены неправомерно или не являются необходимыми для заявленной цели, отозвать согласие и обжаловать действия оператора в Роскомнадзоре или в суде.
Имя, адрес электронной почты, пароль, язык и часовой пояс изменяются самостоятельно в профиле в любой момент. Остальные обращения направляются на support@keepr.ru. Ответ даётся в течение 10 рабочих дней со дня обращения; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах.
Выйти из организации и удалить учётную запись можно самостоятельно в разделе «Аккаунт» профиля. Учётная запись удаляется через 7 дней после запроса, до этого можно войти и отменить удаление; принадлежащую ва м организацию нужно сначала передать или закрыть. Если войти не получается, доступ восстанавливается через восстановление пароля. Записи, которые организация импортировала о человеке, которого не приглашала, принадлежат ей, и требование о них направляется организации.
При удалении учётной записи уничтожаются данные для входа, профиль, фотография, сеансы, API-токены, уведомления и обращения в поддержку, включая их копии в GitLab, а адрес электронной почты, IP-адреса и сведения о браузере удаляются из журнала безопасности и из записей о принятии документов. Записи времени и остальное содержимое пространств организации остаются у неё и связаны с идентификатором учётной записи, за которым больше ничего нет; требования о них направляются организации. Сведения о самом уничтожении хранятся три года, как требует приказ Роскомнадзора № 179. Резервные копии базы данных удаляются по истечении срока их хранения у хостинг-провайдера.
Запрос должен содержать сведения, подтверждающие ваше участие в отношениях с оператором, — как правило, достаточно направить его с адреса электронной почты вашей учётной записи.
Если требование касается содержимого пространств организации, оператором этих данных является организация, и запрос направляется ей. Keepr исполняет такое требование по её поручению.
При отзыве согласия или достижении цели обработки персональные данные уничтожаются в срок, не превышающий 30 дней, если их сохранение не требуется по договору или закону.
11Меры по обеспечению безопасности
Пароли хранятся в виде argon2-хешей, никогда в открытом виде; ссылки восстановления пароля и подтверждения адреса одноразовые и имеют срок действия. Сессии живут в HttpOnly-cookie, недоступном скриптам, и каждый изменяющий запрос несёт CSRF-токен.
Данные шифруются при передаче. Доступ к производственным системам ограничен и журналируется. Журнал аудита организации фиксирует входы, изменения прав, изменения политик и выгрузки отчётов.
Страницы внутри вашего пространства исключены из записи Вебвизора: содержимое пространств в аналитику не попадает.
При установлении факта неправомерной передачи персональных данных оператор уведомляет Роскомнадзор в течение 24 часов и сообщает результаты внутреннего расследования в течение 72 часов.
12Изменения политики
Действующая редакция всегда опубликована на этой странице в свободном доступе. История редакций с датами приведена ниже.
Об изменениях, существенно затрагивающих ваши права, мы сообщаем по электронной почте до вступления редакции в силу. Продолжение использования сервиса после указанной даты означает, что вы ознакомлены с новой редакцией.
История изменений