Согласие на обработку персональных данных

1. Субъект согласия #

Настоящим я, субъект персональных данных (далее — Субъект), свободно, своей волей и в своём интересе даю согласие Оператору — Комишану Никите Даниловичу, самозанятому, ИНН 231142994315 (сервис Tydy, домен tydy.dev), на обработку моих персональных данных на условиях настоящего документа и Политики обработки персональных данных.

Контакты Оператора: privacy@tydy.dev, legal@tydy.dev, support@tydy.dev, security@tydy.dev. Почтовый адрес не указывается.

2. Перечень персональных данных #

Согласие распространяется на следующие данные в объёме, фактически предоставленном Субъектом и/или образующемся при использовании Сервиса.

• Фамилия, имя, отчество (если указываются), отображаемое имя, адрес электронной почты.
• Данные учётной записи, сведения о ролях в workspace и действиях в Сервисе.
• Содержимое задач, комментариев, Task Conversation, вложений, голосовых транскриптов — если Субъект их создаёт или они относятся к Субъекту.
• Данные из настроенных Telegram-интеграций (сообщения, медиа, метаданные), если они относятся к Субъекту.
• Технические данные: IP-адрес, сведения об устройстве и браузере, cookie (flowtask_session, flowtask_csrf, tydy_remember_device), локальные UI-предпочтения.
• Сведения о MCP-подключениях и токенах (без хранения открытого значения PAT; используется хеш).
• Обращения Субъекта в поддержку и переписка с Оператором.

3. Цели обработки #

Персональные данные обрабатываются для следующих целей.

• Регистрации, аутентификации и предоставления доступа к Сервису Tydy.
• Управления задачами и проектами, совместной работы в workspace с учётом RBAC.
• Работы AI-функций (предложения типизированных действий, AI Inbox PENDING_REVIEW) с пониманием, что AI может ошибаться.
• Интеграций Telegram (только настроенные) и MCP (OAuth / PAT tydy_mcp_*, scopes ∩ RBAC).
• Биллинга workspace, включая оплату через YooKassa, статус подписки, автоматическое продление при отдельном согласии Пользователя и сведения о сохранённом способе оплаты, не содержащие полных реквизитов банковской карты. Настоящее согласие на обработку персональных данных не является согласием на автоматические списания; согласие на автопродление даётся отдельно при оформлении подписки.
• Обеспечения безопасности (CSRF, rate limits, Security Center, аудит) и ответа на обращения.
• Исполнения требований законодательства РФ.

4. Действия с персональными данными #

Субъект соглашается на совершение Оператором следующих действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение — с использованием средств автоматизации и/или без них.

Передача допускается привлечённым категориям получателей: YooKassa; Telegram (в рамках интеграции); провайдеры AI; провайдеры хостинга и объектного хранения; участники того же workspace согласно RBAC; государственные органы по законному основанию.

5. Срок действия согласия #

Согласие действует с момента его предоставления и до достижения целей обработки либо до отзыва согласия Субъектом, если иное не предусмотрено законом или договором.

После отзыва согласия Оператор прекращает обработку, осуществляемую на основании согласия, за исключением случаев, когда обработка может продолжаться по иным правовым основаниям (исполнение договора, обязанности по закону и т.п.).

6. Порядок отзыва #

Субъект вправе отозвать согласие, направив заявление на privacy@tydy.dev (и/или legal@tydy.dev) с адреса электронной почты, связанного с учётной записью, либо иным способом, позволяющим достоверно установить личность Субъекта.

Отзыв согласия может сделать невозможным дальнейшее использование отдельных или всех функций Сервиса.

7. Права Субъекта #

Субъект уведомлён о правах, предусмотренных Федеральным законом № 152-ФЗ, включая право на получение сведений об обработке, уточнение, блокирование и уничтожение данных при наличии оснований, а также на обжалование действий Оператора.

Субъект подтверждает, что ознакомлен с Политикой конфиденциальности и Политикой обработки персональных данных, опубликованными на tydy.dev.

8. Особые условия об AI и интеграциях #

Субъект понимает, что контент может передаваться провайдерам AI для формирования предложений действий; одно сообщение Telegram не создаёт автоматически одну задачу; предложения ниже порога требуют ручного подтверждения в AI Inbox.

Субъект понимает, что Оператор не заявляет сертификаций SOC 2 / ISO 27001, не заявляет GDPR как подтверждённый статус соответствия и не обещает E2E / zero-knowledge шифрование пользовательского контента.

9. Способ предоставления согласия #

Согласие считается предоставленным при проставлении отметки (чекбокса) / нажатии кнопки подтверждения в интерфейсе регистрации или иного экрана согласия на tydy.dev, либо при ином явном действии, однозначно выражающем согласие.

Дата и факт предоставления согласия могут фиксироваться в системах Оператора (технические журналы, метка времени, идентификатор аккаунта).

10. Заключительные положения #

Текст согласия может обновляться; актуальная редакция публикуется на tydy.dev. При существенном изменении целей или состава данных Оператор запросит новое согласие, если этого требует закон.

По вопросам согласия: privacy@tydy.dev. Оператор: Комишан Никита Данилович, самозанятый, ИНН 231142994315.