К основному содержимому
О!ферта
Открыть меню

asana.com

На контроле Выявлены нарушения 152-ФЗ

Asana EU Data Act Addendum • Asana

Недавно обновлялась — последняя правка 3 дня назад.

Исходная оферта

Открыть оригинал на asana.com

https://asana.com/ru/terms/eu-data-act-addendum

Поделиться

Telegram ВКонтакте Скопировать ссылку

Какие ещё документы есть у asana.com?

У компании в каталоге есть и другие оферты — их история ведётся так же.

Все оферты asana.com

Откуда этот документ и когда его проверяли?

Сайт-источник
asana.com
Первая фиксация
Последняя проверка
Версий в архиве
17 версий
Зафиксировано изменений
2 изменения
Периодичность проверки
6 часов

Что стоит проверить в тексте

Ниже — совпадения формулировок в тексте документа. Это не вывод Роскомнадзора: фрагмент стоит проверить, и только потом смотреть норму и вилку штрафа.

  • высокий риск

    Яндекс.Метрика / cookie без отдельного согласия

    …бязательства Asana по соблюдению конфиденциальности и защите данныхAsana Data Processing AddendumУведомление об использовании Asana файлов «cookie»Принципы обработки запросов данных со стороны правоохранительных органовStackAI Privacy PolicyStackAI Platform Data Processing Addendum Sel…

    Фрагмент, который стоит проверить

    Cookie и идентификаторы аналитики Роскомнадзор считает персональными данными, если по ним можно выделить пользователя. Счётчики нельзя прятать за акцептом оферты — нужно информирование и согласие на необязательные cookie.

    Если формулировка подтвердится

    Норма
    ст. 3, 6, 9, ч. 2 ст. 18.1 152-ФЗ; позиция Роскомнадзора об идентификаторах как ПДн
    Санкция
    ч. 1 и ч. 2 ст. 13.11 КоАП РФ
    Штраф для юрлица
    150 000–300 000 ₽; при отсутствии надлежащего согласия — 300 000–700 000 ₽
    Что сделать
    Описать cookie по категориям, цели и сроки; необязательные (Метрика, реклама) — только после отдельного согласия. Отказ не должен ломать сервис.
  • высокий риск

    Нет локализации ПДн граждан РФ

    При сборе ПДн граждан РФ запись, систематизация, накопление, хранение, уточнение и извлечение должны идти с использованием баз на территории России. С 1 июля 2025 года первичная запись за рубеж прямо запрещена.

    Если формулировка подтвердится

    Норма
    ч. 5 ст. 18 152-ФЗ (в ред., действующей с 01.07.2025)
    Санкция
    ч. 8 ст. 13.11 КоАП РФ; повторно — ч. 9
    Штраф для юрлица
    1 000 000–6 000 000 ₽; повторно — 6 000 000–18 000 000 ₽
    Что сделать
    Зафиксировать, что первичная база граждан РФ находится в России. Иностранные облака — только после записи в РФ и с оговоркой о трансграничной передаче.
  • средний риск

    Нет даты, версии или реквизитов оператора

    У политики и оферты должны быть дата редакции и реквизиты оператора. Без даты нельзя доказать, что документ обновляли после 01.09.2025 и 01.07.2025.

    Если формулировка подтвердится

    Норма
    ч. 2 ст. 18.1 152-ФЗ (идентификация оператора и опубликование политики); для оферты — ст. 435, 437 ГК РФ
    Санкция
    ч. 3 ст. 13.11 КоАП РФ — если нельзя понять, чья это политика и актуальна ли она
    Штраф для юрлица
    30 000–60 000 ₽, плюс составы по содержанию, если редакция старая
    Что сделать
    Дата утверждения/вступления в силу, ИНН/ОГРН, наименование, адрес, контакты для запросов субъектов.
  • средний риск

    Нет порядка удаления и отзыва согласия

    Субъект вправе отозвать согласие, потребовать уточнения, блокирования или уничтожения. Оператор обязан ответить в срок и описать, как это сделать.

    Если формулировка подтвердится

    Норма
    ст. 14, 15, 21 152-ФЗ; ч. 2 ст. 9 152-ФЗ (отзыв согласия)
    Санкция
    ч. 4 ст. 13.11 КоАП РФ (не дали сведения); ч. 5 — не уточнили / не удалили в срок
    Штраф для юрлица
    40 000–80 000 ₽ (ч. 4); 50 000–90 000 ₽, повторно 300 000–500 000 ₽ (ч. 5)
    Что сделать
    Контакт для запросов, срок ответа, последствия отзыва согласия, что происходит с данными после удаления.
  • средний риск

    Оферта про ПДн, но без политики

    Если оферта говорит об обработке персональных данных, у оператора должна быть опубликованная политика, доступная до акцепта.

    Если формулировка подтвердится

    Норма
    ч. 2 ст. 18.1 152-ФЗ
    Санкция
    ч. 3 ст. 13.11 КоАП РФ
    Штраф для юрлица
    30 000–60 000 ₽
    Что сделать
    Опубликовать политику и дать на неё явную ссылку из оферты и форм сбора.
  • средний риск

    Не указан срок обработки персональных данных

    Срок хранения (или критерий его определения) и судьба данных после истечения срока — обязательная часть информирования субъекта и политики оператора.

    Если формулировка подтвердится

    Норма
    п. 7 ч. 1 ст. 6, ст. 5, ч. 4 ст. 21 152-ФЗ
    Санкция
    ч. 1 ст. 13.11 КоАП РФ; при отказе уничтожить по требованию — ч. 5 ст. 13.11
    Штраф для юрлица
    150 000–300 000 ₽; за неуничтожение по требованию — 50 000–90 000 ₽, повторно 300 000–500 000 ₽
    Что сделать
    Для каждой цели указать срок либо критерий (например, «пока действует договор + 3 года исковой давности») и способ уничтожения.
  • к сверке

    Политику нужно сверить с фактической системой

    РКН проверяет не красивый PDF, а то, совпадает ли текст с реальной обработкой: какие формы есть на сайте, какие cookie ставятся, куда уходят данные.

    Если формулировка подтвердится

    Норма
    ст. 5, ч. 2 ст. 18.1 152-ФЗ
    Санкция
    ч. 1 и ч. 3 ст. 13.11 КоАП РФ, плюс составы, которые вскроет осмотр сайта
    Штраф для юрлица
    от 30 000 ₽ за политику до 300 000–700 000 ₽ за согласия и цели
    Что сделать
    Сверить политику с формами, cookie, кабинетом, CRM, подрядчиками. Отдельный контур: ИИ-агент по фактическому сайту.

Насколько сильно меняли эту оферту?

Каждая строка — одна зафиксированная правка. Пункт считается изменённым, если его текст стал другим; добавленные и удалённые считаются отдельно.

Правки оферты «Asana EU Data Act Addendum • Asana»: дата, сколько пунктов изменено, сколько появилось новых и сколько убрано
Дата правки Пунктов изменено Новых пунктов Убрано пунктов
0 0 0
0 4 0

Текст оферты

Редакция от .

Открыть в новой вкладке Markdown Скачать .md

Legal EU Data Act Addendum Select an optionUser Terms of ServiceSubscriber TermsPublic Entity Addendum to Subscriber TermsLicensed Software TermsAPI TermsDeveloper Sandbox TermsDMCA PolicyModern Slavery StatementУсловия, относящиеся к конкретному продуктуEU Data Act AddendumПолож...

Раскрыть документ

Legal

EU Data Act Addendum

Select an optionUser Terms of ServiceSubscriber TermsPublic Entity Addendum to Subscriber TermsLicensed Software TermsAPI TermsDeveloper Sandbox TermsDMCA PolicyModern Slavery StatementУсловия, относящиеся к конкретному продуктуEU Data Act AddendumПоложение о конфиденциальности компании AsanaОбязательства Asana по соблюдению конфиденциальности и защите данныхAsana Data Processing AddendumУведомление об использовании Asana файлов «cookie»Принципы обработки запросов данных со стороны правоохранительных органовStackAI Privacy PolicyStackAI Platform Data Processing AddendumStackAI by Asana Bring Your Own Cloud Terms

Select an optionUser Terms of ServiceSubscriber TermsPublic Entity Addendum to Subscriber TermsLicensed Software TermsAPI TermsDeveloper Sandbox TermsDMCA PolicyModern Slavery StatementУсловия, относящиеся к конкретному продуктуEU Data Act AddendumПоложение о конфиденциальности компании AsanaОбязательства Asana по соблюдению конфиденциальности и защите данныхAsana Data Processing AddendumУведомление об использовании Asana файлов «cookie»Принципы обработки запросов данных со стороны правоохранительных органовStackAI Privacy PolicyStackAI Platform Data Processing AddendumStackAI by Asana Bring Your Own Cloud Terms

EFFECTIVE DATE: September 12, 2025

Data Switching and Deletion under the EU Data Act

This EU Data Act Addendum (“Addendum”) supplements and forms an integral part of the Subscriber Terms between Asana and EU Customers (as defined below) or any other agreement between Asana and EU Customers covering provision of Asana services. This Addendum applies to requests submitted by an EU Customers for the switching of services or the deletion of data, in accordance with Regulation (EU) 2023/2854 of the European Parliament and of the Council, dated 13 December 2023, concerning harmonized rules on fair access to and use of data (the “EU Data Act”). For the purpose of this Addendum, a Customer refers to an “EU Customer” which shall mean a Customer registered within a member state of the European Union or European Economic Area (EU/EEA). Capitalized terms in this Addendum shall have the same meaning as in the Agreement unless otherwise defined herein. Customer agrees that these terms amend and are incorporated into their existing agreement with Asana.

1. Request Procedures

A Customer is entitled to initiate a request to: (a) transition the Service and migrate its Customer Data to an alternative third-party provider or to its own on-premise infrastructure (a “Switching Request”), or (b) delete its Customer Data from the Service (“Deletion Request”). All requests must be clearly identified as a request under the EU Data Act and submitted via this link here, and are subject to a two-month notification period (“Notification Period”). For more information on switching, please refer to this article in Asana’s Help Center.

(a) Switching Request

Upon receipt of a valid and complete Switching Request from the Customer’s Super Admin via the required form, Asana will facilitate the Customer’s request in compliance with the EU Data Act. A Switching Request is considered binding upon its receipt by Asana and may only be modified or rescinded with Asana’s express written consent.

Asana will provide the necessary instructions, as required under the EU Data Act, for the Customer to export its Customer Data. This export must be completed within thirty (30) calendar days following the end of the Notification Period , except as otherwise specified herein (the “Transition Period”).

Это начало документа. Читать полностью

Что и когда меняли в этой оферте?

Изменено

  • Изменено: Было Select an optionUser Terms of ServiceSubscriber TermsPublic Entity Addendum to Subscriber TermsLicensed Software TermsAPI TermsDeveloper Sandbox TermsDMCA PolicyModern Slavery StatementProduct-Specific TermsEU Data Act AddendumПоложение о конфиденциальности компании AsanaОбязательства Asana по соблюдению конфиденциальности и защите данныхAsana Data Processing AddendumУведомление об использовании Asana файлов «cookie»Принципы обработки запросов данных со стороны правоохранительных органовStackAI Privacy PolicyStackAI Platform Data Processing Addendum Стало Select an optionUser Terms of ServiceSubscriber TermsPublic Entity Addendum to Subscriber TermsLicensed Software TermsAPI TermsDeveloper Sandbox TermsDMCA PolicyModern Slavery StatementУсловия, относящиеся к конкретному продуктуEU Data Act AddendumПоложение о конфиденциальности компании AsanaОбязательства Asana по соблюдению конфиденциальности и защите данныхAsana Data Processing AddendumУведомление об использовании Asana файлов «cookie»Принципы обработки запросов данных со стороны правоохранительных органовStackAI Privacy PolicyStackAI Platform Data Processing AddendumStackAI by Asana Bring Your Own Cloud Terms
  • Изменено: Было Select an optionUser Terms of ServiceSubscriber TermsPublic Entity Addendum to Subscriber TermsLicensed Software TermsAPI TermsDeveloper Sandbox TermsDMCA PolicyModern Slavery StatementProduct-Specific TermsEU Data Act AddendumПоложение о конфиденциальности компании AsanaОбязательства Asana по соблюдению конфиденциальности и защите данныхAsana Data Processing AddendumУведомление об использовании Asana файлов «cookie»Принципы обработки запросов данных со стороны правоохранительных органовStackAI Privacy PolicyStackAI Platform Data Processing Addendum Стало Select an optionUser Terms of ServiceSubscriber TermsPublic Entity Addendum to Subscriber TermsLicensed Software TermsAPI TermsDeveloper Sandbox TermsDMCA PolicyModern Slavery StatementУсловия, относящиеся к конкретному продуктуEU Data Act AddendumПоложение о конфиденциальности компании AsanaОбязательства Asana по соблюдению конфиденциальности и защите данныхAsana Data Processing AddendumУведомление об использовании Asana файлов «cookie»Принципы обработки запросов данных со стороны правоохранительных органовStackAI Privacy PolicyStackAI Platform Data Processing AddendumStackAI by Asana Bring Your Own Cloud Terms
Открыть текст Markdown Скачать .md

Первая зафиксированная редакция.

Legal EU Data Act Addendum Select an optionUser Terms of ServiceSubscriber TermsPublic Entity Addendum to Subscriber TermsLicensed Software TermsAPI TermsDeveloper Sandbox TermsDMCA PolicyModern Slavery StatementProduct-Specific TermsEU Data Act AddendumПоложение о конфиденциальн...

  • Legal
  • EU Data Act Addendum
  • Data Switching and Deletion under the EU Data Act
  • 1. Request Procedures
  • 2. Contractual Termination and Termination Fee
  • 3. Scope and Exclusions
Открыть текст Markdown Скачать .md