1. Данные, на которые даётся согласие
Телефон или адрес электронной почты, данные профиля и настройки пользователя; фотография при её загрузке; сведения об организациях, ролях, доступах и действиях в кабинете.
При внешнем входе через Google, Яндекс или VK ID согласие также охватывает полученные от выбранного провайдера постоянный идентификатор аккаунта, email, доступные признаки проверки email, имя, фамилию и URL фотографии.
Также обрабатываются IP-адрес, User-Agent, идентификаторы проверки и сессии, обязательные cookies, дата и время действий и сведения, необходимые для защиты аккаунта.
2. Цели обработки
Данные используются для регистрации, авторизации и предоставления функций кабинета, управления профилем, организациями, расписанием и доступами, отправки одноразовых кодов и сервисных уведомлений, поддержки и обеспечения безопасности.
Это согласие не включает данные чужих клиентских записей, если пользователь не получает к ним доступ в рамках полномочий в выбранной организации.
3. Действия с данными
Оператор вправе собирать, записывать, систематизировать, хранить, уточнять, извлекать, использовать, передавать предусмотренным документом получателям, обезличивать, блокировать и удалять данные автоматизированным и неавтоматизированным способом.
4. Получатели данных
Данные профиля и сведения о роли могут быть доступны другим уполномоченным пользователям тех организаций, в которых субъект состоит. Техническая обработка может поручаться поставщикам инфраструктуры, безопасности и связи в необходимом объёме.
Согласие не включает передачу данных для продвижения товаров.
5. Особенности внешнего входа
В постоянной привязке хранятся код провайдера и постоянный идентификатор внешнего аккаунта. Email провайдера не сохраняется в этой привязке. Для нового пользователя полученный email становится email его профиля НаКогда.
Перед сопоставлением email нормализуется: удаляются пробелы по краям и регистр приводится к нижнему. Email пользователя глобально уникален в НаКогда, поэтому внешний аккаунт связывается с существующим профилем только при точном совпадении нормализованных адресов.
Если провайдер вернул имя, фамилию или фотографию, они могут быть перенесены только в профиль нового пользователя; существующий профиль не перезаписывается. Импорт фотографии выполняется по возможности и не блокирует вход при ошибке. URL фотографии провайдера не сохраняется: при успешной проверке и импорте остаётся только локальная проверенная копия.
Вход через Google использует только права openid, email и profile, через Яндекс — login:email, login:info и login:avatar, через VK ID — email. Доступ к календарю в это согласие не входит: он может быть предоставлен позже только отдельным явным действием для получения занятых интервалов start и end без содержимого событий.
Обычный вход по email подтверждает согласие отдельной отметкой и одноразовым кодом. Внешний вход подтверждает его отдельной отметкой и успешным callback от выбранного провайдера.
Действующая привязка по паре «провайдер + постоянный идентификатор» имеет приоритет: изменение email у провайдера не переносит её к другому пользователю. Если такой привязки нет, совпавший email сопоставляется только с действующим пользователем и только при отсутствии конфликтующей привязки этого провайдера; при конфликте вход отклоняется.
Для действующей внешней привязки и для нового пользователя дополнительный email-код не нужен. При разрешённом сопоставлении с email действующего пользователя он также не нужен, только если Google вернул email_verified=true и адрес относится к Gmail либо к Google Workspace, где непустой hd точно совпадает с нормализованным доменом email. При таком сопоставлении через Яндекс или VK ID всегда требуется одноразовый код НаКогда; Google требует такой же код во всех остальных случаях.
6. Защита и обязательные cookies
Оператор применяет разграничение прав, журналирование действий, защищённые соединения и иные правовые, организационные и технические меры. Обязательные cookies используются для авторизации, защиты сессии, выбора языка и работы интерфейса.
Подробные правила обработки и удаления данных приведены в Политике обработки персональных данных.
7. Срок действия и отзыв
Согласие действует до достижения целей обработки или его отзыва, если закон не устанавливает иной срок. Отозвать согласие можно по email оператора, указанному ниже.
Отзыв доступа в настройках внешнего провайдера не является отзывом согласия Оператору. Разрешение НаКогда получать данные от Google, Яндекса или VK ID и согласие Оператору прекращаются отдельными действиями.
Отзыв не прекращает обработку, для которой после отзыва существует самостоятельное законное основание.
8. Подтверждение согласия
Для обычного входа согласие подтверждается отдельной отметкой в форме и успешной проверкой одноразового кода. Для внешнего входа способом подтверждения служит callback провайдера либо callback вместе с отдельным email-кодом НаКогда в случаях, описанных выше.
Из идентифицирующих данных в подтверждённом согласии на внешний вход остаются только идентификатор пользователя, провайдер, способ подтверждения, код и версия документа, даты создания и подтверждения. Технические UID, хеш контакта, IP-адрес и User-Agent удаляются.
Оператор персональных данных
- Наименование
- Email для обращений и отзыва согласия
- support@nakogda.ru
- Телефон
- ИНН
- 563500962846
- ОГРНИП
- 326565800088148
- Адрес регистрации
- Дата регистрации
- 25.08.2026
- Регистрирующий орган
- Межрайонная инспекция Федеральной налоговой службы № 10 по Оренбургской области