К основному содержимому
О!ферта
Открыть меню

asana.com

На контроле Выявлены нарушения 152-ФЗ

Subscriber Agreement • Asana

Недавно обновлялась — последняя правка 3 дня назад.

Исходная оферта

Открыть оригинал на asana.com

https://asana.com/ru/terms/subscriber-agreement-072019

Поделиться

Telegram ВКонтакте Скопировать ссылку

Какие ещё документы есть у asana.com?

У компании в каталоге есть и другие оферты — их история ведётся так же.

Все оферты asana.com

Откуда этот документ и когда его проверяли?

Сайт-источник
asana.com
Первая фиксация
Последняя проверка
Версий в архиве
17 версий
Зафиксировано изменений
2 изменения
Периодичность проверки
6 часов

Что стоит проверить в тексте

Ниже — совпадения формулировок в тексте документа. Это не вывод Роскомнадзора: фрагмент стоит проверить, и только потом смотреть норму и вилку штрафа.

  • высокий риск

    Яндекс.Метрика / cookie без отдельного согласия

    …бязательства Asana по соблюдению конфиденциальности и защите данныхAsana Data Processing AddendumУведомление об использовании Asana файлов «cookie»Принципы обработки запросов данных со стороны правоохранительных органовStackAI Privacy PolicyStackAI Platform Data Processing Addendum Sel…

    Фрагмент, который стоит проверить

    Cookie и идентификаторы аналитики Роскомнадзор считает персональными данными, если по ним можно выделить пользователя. Счётчики нельзя прятать за акцептом оферты — нужно информирование и согласие на необязательные cookie.

    Если формулировка подтвердится

    Норма
    ст. 3, 6, 9, ч. 2 ст. 18.1 152-ФЗ; позиция Роскомнадзора об идентификаторах как ПДн
    Санкция
    ч. 1 и ч. 2 ст. 13.11 КоАП РФ
    Штраф для юрлица
    150 000–300 000 ₽; при отсутствии надлежащего согласия — 300 000–700 000 ₽
    Что сделать
    Описать cookie по категориям, цели и сроки; необязательные (Метрика, реклама) — только после отдельного согласия. Отказ не должен ломать сервис.
  • высокий риск

    Нет локализации ПДн граждан РФ

    …, threatening, or otherwise unlawful material, including material violative of third-party privacy rights; (ii) in violation of applicable laws; (iii) to send or store material knowingly or intentionally containing software viruses, worms, Trojan horses or other harmful computer cod…

    Фрагмент, который стоит проверить

    При сборе ПДн граждан РФ запись, систематизация, накопление, хранение, уточнение и извлечение должны идти с использованием баз на территории России. С 1 июля 2025 года первичная запись за рубеж прямо запрещена.

    Если формулировка подтвердится

    Норма
    ч. 5 ст. 18 152-ФЗ (в ред., действующей с 01.07.2025)
    Санкция
    ч. 8 ст. 13.11 КоАП РФ; повторно — ч. 9
    Штраф для юрлица
    1 000 000–6 000 000 ₽; повторно — 6 000 000–18 000 000 ₽
    Что сделать
    Зафиксировать, что первичная база граждан РФ находится в России. Иностранные облака — только после записи в РФ и с оговоркой о трансграничной передаче.
  • высокий риск

    Трансграничная передача не оформлена

    …, threatening, or otherwise unlawful material, including material violative of third-party privacy rights; (ii) in violation of applicable laws; (iii) to send or store material knowingly or intentionally containing software viruses, worms, Trojan horses or other harmful computer cod…

    Фрагмент, который стоит проверить

    Передача ПДн за рубеж (в том числе в иностранный SaaS, CDN, почту, аналитику) регулируется ст. 12 152-ФЗ: оценка государства, уведомление Роскомнадзора, договорные гарантии.

    Если формулировка подтвердится

    Норма
    ст. 12 152-ФЗ
    Санкция
    ч. 1 ст. 13.11 КоАП РФ; если данные сразу пишутся за рубеж — ещё и ч. 8 (локализация)
    Штраф для юрлица
    150 000–300 000 ₽; при нарушении локализации — 1 000 000–6 000 000 ₽
    Что сделать
    Назвать иностранные системы, страны, правовое основание ст. 12 и факт уведомления Роскомнадзора о трансграничной передаче.
  • средний риск

    Нет даты, версии или реквизитов оператора

    У политики и оферты должны быть дата редакции и реквизиты оператора. Без даты нельзя доказать, что документ обновляли после 01.09.2025 и 01.07.2025.

    Если формулировка подтвердится

    Норма
    ч. 2 ст. 18.1 152-ФЗ (идентификация оператора и опубликование политики); для оферты — ст. 435, 437 ГК РФ
    Санкция
    ч. 3 ст. 13.11 КоАП РФ — если нельзя понять, чья это политика и актуальна ли она
    Штраф для юрлица
    30 000–60 000 ₽, плюс составы по содержанию, если редакция старая
    Что сделать
    Дата утверждения/вступления в силу, ИНН/ОГРН, наименование, адрес, контакты для запросов субъектов.
  • средний риск

    Нет порядка удаления и отзыва согласия

    Субъект вправе отозвать согласие, потребовать уточнения, блокирования или уничтожения. Оператор обязан ответить в срок и описать, как это сделать.

    Если формулировка подтвердится

    Норма
    ст. 14, 15, 21 152-ФЗ; ч. 2 ст. 9 152-ФЗ (отзыв согласия)
    Санкция
    ч. 4 ст. 13.11 КоАП РФ (не дали сведения); ч. 5 — не уточнили / не удалили в срок
    Штраф для юрлица
    40 000–80 000 ₽ (ч. 4); 50 000–90 000 ₽, повторно 300 000–500 000 ₽ (ч. 5)
    Что сделать
    Контакт для запросов, срок ответа, последствия отзыва согласия, что происходит с данными после удаления.
  • средний риск

    Оферта про ПДн, но без политики

    Если оферта говорит об обработке персональных данных, у оператора должна быть опубликованная политика, доступная до акцепта.

    Если формулировка подтвердится

    Норма
    ч. 2 ст. 18.1 152-ФЗ
    Санкция
    ч. 3 ст. 13.11 КоАП РФ
    Штраф для юрлица
    30 000–60 000 ₽
    Что сделать
    Опубликовать политику и дать на неё явную ссылку из оферты и форм сбора.
  • средний риск

    Не указан срок обработки персональных данных

    Срок хранения (или критерий его определения) и судьба данных после истечения срока — обязательная часть информирования субъекта и политики оператора.

    Если формулировка подтвердится

    Норма
    п. 7 ч. 1 ст. 6, ст. 5, ч. 4 ст. 21 152-ФЗ
    Санкция
    ч. 1 ст. 13.11 КоАП РФ; при отказе уничтожить по требованию — ч. 5 ст. 13.11
    Штраф для юрлица
    150 000–300 000 ₽; за неуничтожение по требованию — 50 000–90 000 ₽, повторно 300 000–500 000 ₽
    Что сделать
    Для каждой цели указать срок либо критерий (например, «пока действует договор + 3 года исковой давности») и способ уничтожения.
  • к сверке

    Политику нужно сверить с фактической системой

    РКН проверяет не красивый PDF, а то, совпадает ли текст с реальной обработкой: какие формы есть на сайте, какие cookie ставятся, куда уходят данные.

    Если формулировка подтвердится

    Норма
    ст. 5, ч. 2 ст. 18.1 152-ФЗ
    Санкция
    ч. 1 и ч. 3 ст. 13.11 КоАП РФ, плюс составы, которые вскроет осмотр сайта
    Штраф для юрлица
    от 30 000 ₽ за политику до 300 000–700 000 ₽ за согласия и цели
    Что сделать
    Сверить политику с формами, cookie, кабинетом, CRM, подрядчиками. Отдельный контур: ИИ-агент по фактическому сайту.

Насколько сильно меняли эту оферту?

Каждая строка — одна зафиксированная правка. Пункт считается изменённым, если его текст стал другим; добавленные и удалённые считаются отдельно.

Правки оферты «Subscriber Agreement • Asana»: дата, сколько пунктов изменено, сколько появилось новых и сколько убрано
Дата правки Пунктов изменено Новых пунктов Убрано пунктов
0 0 0
0 12 0

Текст оферты

Редакция от .

Открыть в новой вкладке Markdown Скачать .md

Subscriber Agreement Select an optionUser Terms of ServiceSubscriber TermsPublic Entity Addendum to Subscriber TermsLicensed Software TermsAPI TermsDeveloper Sandbox TermsDMCA PolicyModern Slavery StatementУсловия, относящиеся к конкретному продуктуEU Data Act AddendumПоложение о...

Раскрыть документ

Subscriber Agreement

Select an optionUser Terms of ServiceSubscriber TermsPublic Entity Addendum to Subscriber TermsLicensed Software TermsAPI TermsDeveloper Sandbox TermsDMCA PolicyModern Slavery StatementУсловия, относящиеся к конкретному продуктуEU Data Act AddendumПоложение о конфиденциальности компании AsanaОбязательства Asana по соблюдению конфиденциальности и защите данныхAsana Data Processing AddendumУведомление об использовании Asana файлов «cookie»Принципы обработки запросов данных со стороны правоохранительных органовStackAI Privacy PolicyStackAI Platform Data Processing AddendumStackAI by Asana Bring Your Own Cloud Terms

Select an optionUser Terms of ServiceSubscriber TermsPublic Entity Addendum to Subscriber TermsLicensed Software TermsAPI TermsDeveloper Sandbox TermsDMCA PolicyModern Slavery StatementУсловия, относящиеся к конкретному продуктуEU Data Act AddendumПоложение о конфиденциальности компании AsanaОбязательства Asana по соблюдению конфиденциальности и защите данныхAsana Data Processing AddendumУведомление об использовании Asana файлов «cookie»Принципы обработки запросов данных со стороны правоохранительных органовStackAI Privacy PolicyStackAI Platform Data Processing AddendumStackAI by Asana Bring Your Own Cloud Terms

Last Updated: July 31, 2019

This Subscriber Agreement (the “Agreement”) is entered into by and between Asana, Inc. (“Asana”) and the organization agreeing to the terms of this Agreement (“Customer”). This Agreement shall be effective on the earliest of (a) the date Customer clicks a button indicating its agreement with the terms of this Agreement; (b) Customer entering into an Order Form or similar form referencing or otherwise incorporating this Agreement; or (c) Customer’s use of the Service (the “Effective Date”). If you are entering into this Agreement on behalf of your organization, that organization is deemed to be the Customer and you represent that you have the power and authority bind that organization to this Agreement.

1. The Service

1.1 Provision of the Service. Asana shall make the Service purchased under an Order Form available to Customer and its End Users pursuant to this Agreement during the applicable Subscription Term. The Service includes the features and functionality applicable to the version of the Service ordered by Customer. Asana may update the content, functionality, and user interface of the Service from time to time in its sole discretion.

1.2 Access Rights. Customer has a non-exclusive, non-sublicensable, non-transferable (except as specifically permitted in this Agreement) right to access and use the Service pursuant to this Agreement during the applicable Subscription Term, solely for Customer’s internal business purposes subject to the limitations set forth in the Order Form.

1.3 Usage Restrictions. Customer shall not (a) make the Service available to, or use any Service for the benefit of, anyone other than Customer and its Affiliates; (b) rent, sublicense, re-sell, assign, transfer, distribute, time share, or similarly exploit the Service; (c) reverse engineer, copy, modify, adapt, hack the Service, or otherwise attempt to gain unauthorized access to the Service or its related systems or networks; (d) access the Service, the Documentation, or Asana’s Confidential Information to build a competitive product or service; (e) alter or remove, or permit any third party to alter or remove, any proprietary trademark or copyright markings incorporated in, marked on, or affixed to the Service; (f) allow End User Subscriptions to be shared or used by more than one individual End User (except that End User Subscriptions may be reassigned to new End Users replacing individuals who no longer use the Service for any purpose, whether by termination of employment or other change in job status or function); or (g) access or use the Service: (i) to send or store infringing, obscene, threatening, or otherwise unlawful material, including material violative of third-party privacy rights; (ii) in violation of applicable laws; (iii) to send or store material knowingly or intentionally containing software viruses, worms, Trojan horses or other harmful computer code, files, or scripts; or (iv) in a manner that interferes with or disrupts the integrity or performance of the Service (or the data contained therein).

Это начало документа. Читать полностью

Что и когда меняли в этой оферте?

Изменено

  • Изменено: Было Select an optionUser Terms of ServiceSubscriber TermsPublic Entity Addendum to Subscriber TermsLicensed Software TermsAPI TermsDeveloper Sandbox TermsDMCA PolicyModern Slavery StatementProduct-Specific TermsEU Data Act AddendumПоложение о конфиденциальности компании AsanaОбязательства Asana по соблюдению конфиденциальности и защите данныхAsana Data Processing AddendumУведомление об использовании Asana файлов «cookie»Принципы обработки запросов данных со стороны правоохранительных органовStackAI Privacy PolicyStackAI Platform Data Processing Addendum Стало Select an optionUser Terms of ServiceSubscriber TermsPublic Entity Addendum to Subscriber TermsLicensed Software TermsAPI TermsDeveloper Sandbox TermsDMCA PolicyModern Slavery StatementУсловия, относящиеся к конкретному продуктуEU Data Act AddendumПоложение о конфиденциальности компании AsanaОбязательства Asana по соблюдению конфиденциальности и защите данныхAsana Data Processing AddendumУведомление об использовании Asana файлов «cookie»Принципы обработки запросов данных со стороны правоохранительных органовStackAI Privacy PolicyStackAI Platform Data Processing AddendumStackAI by Asana Bring Your Own Cloud Terms
  • Изменено: Было Select an optionUser Terms of ServiceSubscriber TermsPublic Entity Addendum to Subscriber TermsLicensed Software TermsAPI TermsDeveloper Sandbox TermsDMCA PolicyModern Slavery StatementProduct-Specific TermsEU Data Act AddendumПоложение о конфиденциальности компании AsanaОбязательства Asana по соблюдению конфиденциальности и защите данныхAsana Data Processing AddendumУведомление об использовании Asana файлов «cookie»Принципы обработки запросов данных со стороны правоохранительных органовStackAI Privacy PolicyStackAI Platform Data Processing Addendum Стало Select an optionUser Terms of ServiceSubscriber TermsPublic Entity Addendum to Subscriber TermsLicensed Software TermsAPI TermsDeveloper Sandbox TermsDMCA PolicyModern Slavery StatementУсловия, относящиеся к конкретному продуктуEU Data Act AddendumПоложение о конфиденциальности компании AsanaОбязательства Asana по соблюдению конфиденциальности и защите данныхAsana Data Processing AddendumУведомление об использовании Asana файлов «cookie»Принципы обработки запросов данных со стороны правоохранительных органовStackAI Privacy PolicyStackAI Platform Data Processing AddendumStackAI by Asana Bring Your Own Cloud Terms
Открыть текст Markdown Скачать .md

Первая зафиксированная редакция.

Subscriber Agreement Select an optionUser Terms of ServiceSubscriber TermsPublic Entity Addendum to Subscriber TermsLicensed Software TermsAPI TermsDeveloper Sandbox TermsDMCA PolicyModern Slavery StatementProduct-Specific TermsEU Data Act AddendumПоложение о конфиденциальности к...

  • Subscriber Agreement
  • 1. The Service
  • 2. Warranties
  • 3. Fees and Payment
  • 4. Term and Termination
  • 5. Confidentiality
Открыть текст Markdown Скачать .md