Редакция от 19.08.2026

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее - «Политика») определяет порядок обработки и защиты персональных данных в Обществе с ограниченной ответственностью «Интолк» (далее - «Оператор») и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - «152-ФЗ») и принятыми в его исполнение подзаконными актами.

1.2. Политика действует в отношении всех персональных данных, которые Оператор обрабатывает в связи с использованием сервиса корпоративного обмена сообщениями «ИнТолк», доступного на сайте intolk.ru, в приложении на messenger.intolk.ru и в мобильном приложении «ИнТолк» (далее - «Сервис»).

1.3. Основные термины используются в значениях, установленных статьёй 3 152-ФЗ. Ключевые:

  • Персональные данные (ПДн) - любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту ПДн).
  • Обработка ПДн - любое действие с ПДн (сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение).
  • Оператор - лицо, определяющее цели и содержание обработки ПДн.
  • Пользователь - физическое лицо, использующее Сервис.

1.4. Актуальная редакция Политики размещается в свободном доступе на сайте intolk.ru без ограничений (регистрации, оплаты).

2. Реквизиты Оператора

  • Полное наименование: Общество с ограниченной ответственностью «Интолк».
  • ИНН: 6166133912. ОГРН: 1266100000650.
  • Адрес: г. Ростов-на-Дону, пер. 3-й Раскатный, д. 44.
  • Контакт для обращений по вопросам обработки ПДн: e-mail inbox@intolk.ru.
  • Ответственный за организацию обработки персональных данных назначен приказом Оператора; обращения направляются по адресу inbox@intolk.ru.

3. Разграничение ролей: Оператор и обработка по поручению

3.1. Сервис используется организациями (далее - «Клиент») и их работниками. В зависимости от категории данных роли распределяются так:

3.2. В отношении регистрационных и учётных данных (данные аккаунта Пользователя: адрес электронной почты, имя/никнейм, изображение профиля, а также данные Клиента и его платёжные реквизиты) Оператором является ООО «Интолк». Такие данные обрабатываются для создания и ведения учётной записи, предоставления доступа к Сервису, поддержки и расчётов.

3.3. В отношении содержимого рабочей переписки (сообщения, файлы и иные материалы, размещаемые работниками Клиента в рабочем пространстве Клиента) Оператором является Клиент - организация, в чьём рабочем пространстве обрабатываются эти данные. ООО «Интолк» обрабатывает такие данные по поручению Клиента (ч. 3 ст. 6 152-ФЗ) исключительно в целях функционирования Сервиса (хранение и доставка) и не определяет цели их обработки. Условия обработки по поручению закрепляются в отдельном документе - «Поручение на обработку персональных данных» (DPA).

3.4. Содержимое рабочей переписки обрабатывается автоматизированно с целью хранения и доставки сообщений. Работники Оператора не имеют доступа к содержимому переписки Пользователей.

4. Правовые основания обработки

Оператор обрабатывает ПДн на следующих основаниях:

  • согласие субъекта ПДн - п. 1 ч. 1 ст. 6 152-ФЗ;
  • исполнение договора (публичной оферты / соглашения об использовании Сервиса), стороной которого либо выгодоприобретателем является субъект ПДн - п. 5 ч. 1 ст. 6 152-ФЗ;
  • исполнение обязанностей, возложенных на Оператора законодательством РФ - п. 2 ч. 1 ст. 6 152-ФЗ;
  • поручение оператора (Клиента) - ч. 3 ст. 6 152-ФЗ (для содержимого рабочей переписки).

5. Цели обработки

Оператор обрабатывает ПДн для следующих заранее определённых и законных целей:

  • регистрация и аутентификация Пользователей, ведение учётных записей;
  • предоставление функциональности Сервиса (каналы, обсуждения, сообщения, файлы, уведомления);
  • доставка push-уведомлений на устройства Пользователя в мобильном приложении;
  • техническая поддержка Пользователей и Клиентов;
  • расчёты за использование Сервиса (биллинг, оформление документов);
  • обеспечение работоспособности, безопасности и защиты Сервиса;
  • анализ использования сайта посредством веб-аналитики (см. раздел 12) - при наличии согласия;
  • исполнение требований законодательства РФ.

6. Категории субъектов и обрабатываемых ПДн

6.1. Категории субъектов: Пользователи Сервиса; работники и представители Клиентов; представители контрагентов; лица, обратившиеся к Оператору.

6.2. Категории и перечень ПДн (в объёме, необходимом для соответствующей цели): адрес электронной почты; имя, отображаемое имя (никнейм); изображение профиля (по желанию Пользователя); часовой пояс и статус профиля (при их указании Пользователем); идентификаторы учётной записи; номер телефона (при добровольном предоставлении); содержимое сообщений и файлов, размещаемых Пользователем; метаданные использования Сервиса (дата/время действий, технические идентификаторы сессий, адрес интернет-протокола (IP-адрес)); платёжные и реквизитные данные Клиента; данные, собираемые посредством файлов cookie и веб-аналитики (раздел 12); данные мобильного приложения (раздел 6.4).

6.3. Оператор не обрабатывает специальные категории ПДн (ст. 10 152-ФЗ) и биометрические ПДн (ст. 11 152-ФЗ). Пользователям не следует размещать такие данные в Сервисе.

6.4. Мобильное приложение. При использовании мобильного приложения Сервиса дополнительно обрабатываются:

  • токен push-уведомлений устройства, присваиваемый службой доставки уведомлений операционной системы (Google Firebase Cloud Messaging для Android, Apple Push Notification service для iOS), а также обозначение платформы (Android/iOS), версия приложения и версия операционной системы. Указанные данные обрабатываются исключительно для доставки уведомлений о событиях в Сервисе и не используются для рекламы, профилирования или отслеживания Пользователя между приложениями и сайтами. Токен передаётся при запуске приложения и удаляется при выходе из учётной записи, а также при отзыве разрешения на уведомления;
  • доступ к камере и к галерее изображений устройства - предоставляется Пользователем по его инициативе и используется исключительно для выбора или создания файла, прикрепляемого к сообщению. Приложение не получает доступ к камере и медиатеке в фоновом режиме и не собирает изображения помимо тех, которые Пользователь явно прикрепил. Прикреплённые файлы обрабатываются как содержимое сообщений (п. 6.2).

Мобильное приложение не собирает данные о геолокации, списке контактов, списке установленных приложений, а также идентификаторы для целей рекламы.

6.5. Реквизиты доступа к учётной записи (токены авторизации) сохраняются мобильным приложением в защищённом хранилище устройства средствами операционной системы (Android Keystore, iOS Keychain) и не передаются Оператору сверх объёма, необходимого для аутентификации запросов к Сервису.

7. Перечень действий и способы обработки

7.1. Оператор совершает с ПДн следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

7.2. Обработка осуществляется как с использованием средств автоматизации, так и без них. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки.

8. Условия обработки и передача третьим лицам

8.1. Оператор обрабатывает ПДн на основании принципов законности и справедливости, ограничивается достижением заявленных целей, не объединяет базы данных с несовместимыми целями.

8.2. Оператор вправе поручать обработку ПДн третьим лицам (обработчикам) с согласия субъекта (если оно требуется) и при условии соблюдения такими лицами требований 152-ФЗ. Перечень категорий привлекаемых лиц: провайдеры инфраструктуры и хостинга на территории РФ; сервисы веб-аналитики (раздел 12); штатные службы доставки push-уведомлений операционных систем мобильных устройств - в объёме, указанном в разделе 14.

8.3. Оператор не раскрывает ПДн третьим лицам, кроме случаев, предусмотренных законодательством РФ или необходимых для исполнения договора с субъектом.

9. Локализация и хранение данных на территории РФ

9.1. Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

9.2. Серверная инфраструктура Оператора размещена на территории Российской Федерации.

10. Сроки хранения и порядок уничтожения

10.1. Оператор хранит ПДн не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством РФ или договором. Срок хранения определяется следующим критерием: до достижения целей обработки, либо до отзыва субъектом согласия, либо до прекращения использования Сервиса (расторжения договора), в зависимости от того, что наступит ранее.

10.2. По достижении целей обработки, при отзыве согласия или по требованию субъекта (при отсутствии иных законных оснований для дальнейшей обработки) ПДн подлежат уничтожению. Уничтожение производится в срок, не превышающий 30 дней.

10.3. Удаление учётной записи по инициативе Пользователя. Пользователь вправе в любой момент самостоятельно удалить свою учётную запись средствами Сервиса - в веб-версии и в мобильном приложении, в разделе «Профиль» настроек. Порядок удаления и его последствия дополнительно описаны на общедоступной странице intolk.ru/account-deletion. Удаление является необратимым и производится без периода отмены. С момента подтверждения удаления доступ к Сервису прекращается немедленно: сессии Пользователя и выданные токены доступа отзываются. Уничтожению подлежат: учётная запись и связанные с ней способы входа (учётные записи Пользователя в системе аутентификации); участие Пользователя во всех организациях; данные профиля (имя, фамилия, никнейм, адрес электронной почты, номер телефона, часовой пояс, статус, изображение профиля и его уменьшенная копия); персональные настройки уведомлений; токены push-уведомлений всех устройств Пользователя; организации, единственным владельцем которых является Пользователь, - при его отдельном явном подтверждении по каждой такой организации. Уничтожение производится в срок, указанный в п. 10.2.

10.4. Данные, сохраняемые после удаления учётной записи. После удаления учётной записи сохраняются:

  • сообщения и файлы, размещённые Пользователем в рабочих пространствах организаций: они остаются в организациях, куда были отправлены, и отображаются как отправленные удалённым пользователем. Оператором в отношении содержимого рабочей переписки является организация (п. 3.3), а Оператор обрабатывает такие данные по её поручению (ч. 3 ст. 6 152-ФЗ), в связи с чем они не могут быть уничтожены по требованию Пользователя в одностороннем порядке; требование об их уничтожении направляется соответствующей организации;
  • записи журнала действий (аудита) организаций - как след совершённых в организации операций. После удаления учётной записи такие записи содержат только технический идентификатор учётной записи и не содержат имени, адреса электронной почты и иных данных профиля;
  • обезличенная техническая запись учётной записи - идентификатор, не содержащий персональных данных, необходимый для сохранения целостности ссылок на автора в сообщениях, остающихся у организаций.

Сохранение сообщений и файлов, указанных в настоящем пункте, ограничено сроком хранения содержимого рабочей переписки, установленным договором с соответствующей организацией (п. 10.5).

10.5. Срок хранения содержимого рабочей переписки. Договором между Оператором и Клиентом может устанавливаться предельный срок хранения содержимого рабочей переписки в рабочем пространстве Клиента; действующие значения такого срока публикуются в Сервисе и (или) на сайте intolk.ru. По истечении установленного срока сообщения и файлы перестают предоставляться в Сервисе, а затем уничтожаются вместе с вложениями. Такое уничтожение производится Оператором в рамках исполнения поручения Клиента (п. 3.3) на основании условий договора; оно не является уничтожением по требованию субъекта ПДн и не отменяет порядка, установленного п. 10.4. Перед первым уничтожением Оператор уведомляет Клиента по адресам электронной почты уполномоченных представителей Клиента не менее чем за 14 (четырнадцать) дней. До момента уничтожения переход Клиента на тариф с бо́льшим сроком хранения либо на тариф без такого ограничения восстанавливает предоставление соответствующих сообщений.

11. Права субъектов ПДн и порядок их реализации

11.1. Субъект ПДн вправе: получать сведения об обработке своих ПДн; требовать уточнения, блокирования или уничтожения ПДн (если они неполны, устарели, неточны, получены незаконно или не являются необходимыми); отозвать согласие на обработку; обжаловать действия Оператора в Роскомнадзоре или в судебном порядке. Пользователь также вправе самостоятельно удалить свою учётную запись в порядке п. 10.3.

11.2. Для реализации прав субъект направляет обращение на адрес inbox@intolk.ru. Оператор рассматривает обращение и предоставляет ответ в сроки, установленные 152-ФЗ.

11.3. Отзыв согласия направляется тем же способом. После отзыва Оператор прекращает обработку и уничтожает ПДн в порядке раздела 10, если отсутствуют иные законные основания для обработки.

12. Файлы cookie и веб-аналитика

12.1. На сайте intolk.ru используются файлы cookie: технические (необходимы для работы сайта) и аналитические (для оценки использования сайта посредством веб-аналитики Яндекс.Метрика).

12.2. Аналитические cookie и скрипты веб-аналитики загружаются только после получения активного согласия Пользователя, выраженного через баннер согласия. Согласие по умолчанию не предустановлено.

12.3. Пользователь вправе в любой момент отозвать согласие или изменить настройки через элемент управления «Настройки cookie» на сайте. При отсутствии согласия аналитические cookie не устанавливаются.

13. Меры по обеспечению безопасности ПДн

13.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты ПДн от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также иных неправомерных действий, в соответствии со статьёй 19 152-ФЗ.

13.2. К таким мерам относятся, в частности: разграничение прав доступа к данным (роли и права в организации), ограничение доступа работников Оператора к содержимому переписки Пользователей (раздел 3.4), размещение данных на серверах на территории РФ, организационные меры внутреннего контроля.

14. Трансграничная передача

14.1. Трансграничная передача персональных данных осуществляется Оператором в единственном случае и в ограниченном объёме, указанных в п. 14.2, - для доставки push-уведомлений в мобильном приложении. Иная трансграничная передача персональных данных Оператором не осуществляется.

14.2. Доставка push-уведомлений на мобильные устройства выполняется штатными службами доставки уведомлений операционных систем - Google Firebase Cloud Messaging (Android) и Apple Push Notification service (iOS); использование этих служб является технически неустранимым условием работы уведомлений на соответствующих платформах. Получатели данных - Google LLC и Apple Inc. (Соединённые Штаты Америки). Указанным службам передаются исключительно технический токен устройства и служебное сообщение, которое не содержит имени отправителя, текста сообщений, вложений и иных сведений о содержании переписки. Содержимое уведомления загружается приложением самостоятельно после его открытия, по защищённому соединению с Сервисом. Иные персональные данные указанным службам не передаются. Такая передача является трансграничной передачей персональных данных и осуществляется с соблюдением требований статьи 12 152-ФЗ; правовое основание - исполнение соглашения об использовании Сервиса, стороной которого является Пользователь. Передача выполняется только в отношении Пользователей, использующих мобильное приложение и включивших уведомления; Пользователь вправе прекратить её в любой момент, выйдя из учётной записи в мобильном приложении или отозвав разрешение на уведомления, - токен устройства при этом удаляется (п. 6.4).

15. Актуализация Политики

15.1. Оператор вправе вносить изменения в Политику. Актуальная редакция размещается на сайте intolk.ru с указанием даты вступления в силу.

15.2. Продолжение использования Сервиса после вступления в силу изменений не заменяет согласия там, где оно требуется законом; необходимые согласия запрашиваются отдельно.