Supplier Code of Conduct and Ethics • Asana

Какие ещё документы есть у asana.com?

У компании в каталоге есть и другие оферты — их история ведётся так же.

• Правилами сообщества forum.asana.com
• Условия подписки Asana • Asana asana.com
• Положение о конфиденциальности компании Asana asana.com
• Дополнительное соглашение об обработке данных в Asana asana.com
• Принципы обработки запросов данных со стороны правоохранительных органов asana.com
• Уведомление об использовании Asana файлов «cookie» asana.com

Откуда этот документ и когда его проверяли?

Сайт-источник

asana.com

Первая фиксация

17 сентября 2026

Последняя проверка

16 октября 2026

Версий в архиве

17 версий

Зафиксировано изменений

2 изменения

Периодичность проверки

6 часов

Что стоит проверить в тексте

Ниже — совпадения формулировок в тексте документа. Это не вывод Роскомнадзора: фрагмент стоит проверить, и только потом смотреть норму и вилку штрафа.

• высокий риск

  Яндекс.Метрика / cookie без отдельного согласия

  …бязательства Asana по соблюдению конфиденциальности и защите данныхAsana Data Processing AddendumУведомление об использовании Asana файлов «cookie»Принципы обработки запросов данных со стороны правоохранительных органовStackAI Privacy PolicyStackAI Platform Data Processing Addendum Sel…

  Фрагмент, который стоит проверить

  Cookie и идентификаторы аналитики Роскомнадзор считает персональными данными, если по ним можно выделить пользователя. Счётчики нельзя прятать за акцептом оферты — нужно информирование и согласие на необязательные cookie.

  Если формулировка подтвердится

  Норма

  ст. 3, 6, 9, ч. 2 ст. 18.1 152-ФЗ; позиция Роскомнадзора об идентификаторах как ПДн

  Санкция

  ч. 1 и ч. 2 ст. 13.11 КоАП РФ

  Штраф для юрлица

  150 000–300 000 ₽; при отсутствии надлежащего согласия — 300 000–700 000 ₽

  Что сделать

  Описать cookie по категориям, цели и сроки; необязательные (Метрика, реклама) — только после отдельного согласия. Отказ не должен ломать сервис.

• высокий риск

  Нет локализации ПДн граждан РФ

  …h, we require that all suppliers agree to the following Code of Conduct: ## Legal Compliance All suppliers must comply with all applicable laws and regulations, including but not limited to anti-corruption, anti-bribery, anti-money laundering, labor and employment, environmental, he…

  Фрагмент, который стоит проверить

  При сборе ПДн граждан РФ запись, систематизация, накопление, хранение, уточнение и извлечение должны идти с использованием баз на территории России. С 1 июля 2025 года первичная запись за рубеж прямо запрещена.

  Если формулировка подтвердится

  Норма

  ч. 5 ст. 18 152-ФЗ (в ред., действующей с 01.07.2025)

  Санкция

  ч. 8 ст. 13.11 КоАП РФ; повторно — ч. 9

  Штраф для юрлица

  1 000 000–6 000 000 ₽; повторно — 6 000 000–18 000 000 ₽

  Что сделать

  Зафиксировать, что первичная база граждан РФ находится в России. Иностранные облака — только после записи в РФ и с оговоркой о трансграничной передаче.

• высокий риск

  Трансграничная передача не оформлена

  …h, we require that all suppliers agree to the following Code of Conduct: ## Legal Compliance All suppliers must comply with all applicable laws and regulations, including but not limited to anti-corruption, anti-bribery, anti-money laundering, labor and employment, environmental, he…

  Фрагмент, который стоит проверить

  Передача ПДн за рубеж (в том числе в иностранный SaaS, CDN, почту, аналитику) регулируется ст. 12 152-ФЗ: оценка государства, уведомление Роскомнадзора, договорные гарантии.

  Если формулировка подтвердится

  Норма

  ст. 12 152-ФЗ

  Санкция

  ч. 1 ст. 13.11 КоАП РФ; если данные сразу пишутся за рубеж — ещё и ч. 8 (локализация)

  Штраф для юрлица

  150 000–300 000 ₽; при нарушении локализации — 1 000 000–6 000 000 ₽

  Что сделать

  Назвать иностранные системы, страны, правовое основание ст. 12 и факт уведомления Роскомнадзора о трансграничной передаче.

• средний риск

  Нет даты, версии или реквизитов оператора

  У политики и оферты должны быть дата редакции и реквизиты оператора. Без даты нельзя доказать, что документ обновляли после 01.09.2025 и 01.07.2025.

  Если формулировка подтвердится

  Норма

  ч. 2 ст. 18.1 152-ФЗ (идентификация оператора и опубликование политики); для оферты — ст. 435, 437 ГК РФ

  Санкция

  ч. 3 ст. 13.11 КоАП РФ — если нельзя понять, чья это политика и актуальна ли она

  Штраф для юрлица

  30 000–60 000 ₽, плюс составы по содержанию, если редакция старая

  Что сделать

  Дата утверждения/вступления в силу, ИНН/ОГРН, наименование, адрес, контакты для запросов субъектов.

• средний риск

  Нет порядка удаления и отзыва согласия

  Субъект вправе отозвать согласие, потребовать уточнения, блокирования или уничтожения. Оператор обязан ответить в срок и описать, как это сделать.

  Если формулировка подтвердится

  Норма

  ст. 14, 15, 21 152-ФЗ; ч. 2 ст. 9 152-ФЗ (отзыв согласия)

  Санкция

  ч. 4 ст. 13.11 КоАП РФ (не дали сведения); ч. 5 — не уточнили / не удалили в срок

  Штраф для юрлица

  40 000–80 000 ₽ (ч. 4); 50 000–90 000 ₽, повторно 300 000–500 000 ₽ (ч. 5)

  Что сделать

  Контакт для запросов, срок ответа, последствия отзыва согласия, что происходит с данными после удаления.

• средний риск

  Оферта про ПДн, но без политики

  Если оферта говорит об обработке персональных данных, у оператора должна быть опубликованная политика, доступная до акцепта.

  Если формулировка подтвердится

  Норма

  ч. 2 ст. 18.1 152-ФЗ

  Санкция

  ч. 3 ст. 13.11 КоАП РФ

  Штраф для юрлица

  30 000–60 000 ₽

  Что сделать

  Опубликовать политику и дать на неё явную ссылку из оферты и форм сбора.

• средний риск

  Не указан срок обработки персональных данных

  Срок хранения (или критерий его определения) и судьба данных после истечения срока — обязательная часть информирования субъекта и политики оператора.

  Если формулировка подтвердится

  Норма

  п. 7 ч. 1 ст. 6, ст. 5, ч. 4 ст. 21 152-ФЗ

  Санкция

  ч. 1 ст. 13.11 КоАП РФ; при отказе уничтожить по требованию — ч. 5 ст. 13.11

  Штраф для юрлица

  150 000–300 000 ₽; за неуничтожение по требованию — 50 000–90 000 ₽, повторно 300 000–500 000 ₽

  Что сделать

  Для каждой цели указать срок либо критерий (например, «пока действует договор + 3 года исковой давности») и способ уничтожения.

• к сверке

  Политику нужно сверить с фактической системой

  РКН проверяет не красивый PDF, а то, совпадает ли текст с реальной обработкой: какие формы есть на сайте, какие cookie ставятся, куда уходят данные.

  Если формулировка подтвердится

  Норма

  ст. 5, ч. 2 ст. 18.1 152-ФЗ

  Санкция

  ч. 1 и ч. 3 ст. 13.11 КоАП РФ, плюс составы, которые вскроет осмотр сайта

  Штраф для юрлица

  от 30 000 ₽ за политику до 300 000–700 000 ₽ за согласия и цели

  Что сделать

  Сверить политику с формами, cookie, кабинетом, CRM, подрядчиками. Отдельный контур: ИИ-агент по фактическому сайту.

Насколько сильно меняли эту оферту?

Каждая строка — одна зафиксированная правка. Пункт считается изменённым, если его текст стал другим; добавленные и удалённые считаются отдельно.

Supplier Code of Conduct and Ethics Select an optionUser Terms of ServiceSubscriber TermsPublic Entity Addendum to Subscriber TermsLicensed Software TermsAPI TermsDeveloper Sandbox TermsDMCA PolicyModern Slavery StatementУсловия, относящиеся к конкретному продуктуEU Data Act Adde...

Что и когда меняли в этой оферте?