Конфиденциальность

1. Оператор и область действия

Эта политика объясняет обработку персональных данных при посещении сайта «Генплан», регистрации, использовании кабинета, оплате тарифов, работе службы поддержки, рассылке сообщений и использовании опубликованных виджетов. Оператор платформы указан в реквизитах ниже.

Если зарегистрированный пользователь устанавливает виджет на собственный сайт и собирает заявки на свои объекты, он в зависимости от фактических отношений является самостоятельным оператором данных посетителей. Платформа предоставляет техническое средство получения и хранения таких обращений и обрабатывает их в рамках оказания сервиса; роли сторон и поручение на обработку при необходимости оформляются отдельным договором.

2. Категории субъектов и данные

• Посетители и зарегистрированные пользователи: e-mail, данные о подтверждении адреса, учётные и технические идентификаторы сессии, дата регистрации и история входов.
• Владельцы проектов и сотрудники: сведения об аккаунте, роли и приглашениях, названиях карт, настройках, тарифе и использовании функций.
• Лица, направившие заявку через виджет: имя, номер телефона, e-mail, комментарий, идентификатор выбранного объекта и время обращения — только если соответствующие поля включены владельцем карты.
• Плательщики: тариф, стоимость, даты подписки, идентификатор и статус операции, данные, необходимые для формирования чека. Номер банковской карты и CVC платформа не запрашивает и не хранит.
• Обратившиеся в поддержку: текст переписки и сведения, необходимые для решения обращения.
• Подписчики информационных и рекламных писем: e-mail, факт отдельного согласия и его отзыва.

3. Цели и правовые основания обработки

Данные используются для регистрации и идентификации пользователей, предоставления доступа к программе и виджетам, выполнения договорных обязательств, учёта платежей и соблюдения обязательных требований закона, безопасности сайта, рассмотрения обращений, доставки заявок владельцам соответствующих карт, а также отправки служебных уведомлений. Основания обработки определяются статьями 6 и 9 Федерального закона № 152-ФЗ с учётом конкретной цели: исполнение договора, исполнение закона либо отдельное согласие, когда оно требуется.

Рекламные сообщения отправляются только при наличии отдельного предварительного согласия и возможности отказаться от рассылки. Отказ от рекламы не влияет на получение кодов авторизации, сведений о платежах и иных необходимых служебных сообщений.

4. Действия с данными и способы обработки

В рамках указанных целей могут выполняться сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача лицам, которые участвуют в оказании услуги, обезличивание, блокирование, удаление и уничтожение данных. Применяется преимущественно автоматизированная обработка с разграничением доступа по аккаунтам и ролям.

5. Получатели и внешние сервисы

Доступ к заявкам предоставляется владельцу соответствующей карты и назначенным им сотрудникам с надлежащими правами. Для платежей используется ЮKassa и задействованная платёжная/фискальная инфраструктура. Для доставки писем — настроенный оператором SMTP-провайдер. Хостинг-провайдер может обеспечивать размещение базы и файлов. Иные получатели допускаются в объёме, необходимом для выполнения договора или требования закона.

При первоначальном сборе персональных данных граждан Российской Федерации оператор должен выполнять требования о локализации баз данных. Трансграничная передача при её наличии проводится по установленной законом процедуре.

6. Хранение и удаление

Учётные данные хранятся, пока действует аккаунт и пока необходимы для защиты законных интересов и исполнения обязательств. Заявки и пользовательские материалы — до удаления владельцем или прекращения соответствующей цели, если более длительное хранение не предусмотрено законом или договором. Финансовая документация и подтверждения операций могут храниться в установленные законом сроки. Данные удаляются либо обезличиваются после достижения цели, отзыва согласия при отсутствии иных оснований или наступления других законных оснований для прекращения обработки.

7. Меры защиты

Для защиты данных используются HTTPS, серверная авторизация и проверка ролей, хеширование паролей, ограничение попыток подтверждения кода, разграничение доступа к картам и заявкам. Оператор организует контроль доступа и резервное копирование на уровне развёрнутой инфраструктуры. Объём организационных и технических мер определяется характером данных и актуальными угрозами; конкретный перечень мер документируется оператором.

8. Файлы cookie, статистика и технические журналы

Для функционирования сессий и безопасности применяются технические cookie. Публичная статистика карт учитывает агрегированные события — просмотры, выбор объектов, открытия форм и обращения. Хостинг может автоматически вести технические журналы запросов. Если на публичных страницах будут подключены сторонние аналитические или рекламные системы, сведения о них и основания обработки должны быть отражены в этой политике и интерфейсе сайта.

9. Права субъекта персональных данных

Субъект вправе запросить предусмотренные законом сведения об обработке, уточнение или удаление недостоверных данных, блокирование в установленных случаях и отозвать согласие. Запрос направляется на контактный e-mail оператора с информацией, необходимой для проверки принадлежности данных. Отзыв согласия не всегда прекращает обработку, если её продолжение разрешено другим основанием закона.

10. Обновление политики

Актуальная редакция постоянно доступна без регистрации. При изменении целей, состава данных, получателей или технических процессов документ актуализируется с соблюдением требований законодательства Российской Федерации.

11. Технические данные, cookie и аналитика

Сервис может использовать технические cookie и идентификаторы сессий для входа, безопасности и корректной работы личного кабинета. Дополнительная аналитика и сторонние счётчики, если они подключены владельцем, требуют отдельной оценки правового основания и информирования посетителей. Сведения об IP-адресе, браузере и действиях могут кратковременно попадать в технические журналы хостинга в целях безопасности и диагностики; фактические сроки определяются инфраструктурой оператора.

12. Персональные данные в пользовательских виджетах

При размещении карты на сайте клиента именно клиент определяет назначение формы, обязательность полей и правовые основания получения заявок в зависимости от своей роли оператора. Владелец карты обязан сообщить посетителям о собственном операторе и предоставить нужные документы. Платформа обрабатывает эти сведения только для технического обеспечения сервиса, хранения и передачи адресату в предусмотренных договором пределах. Пользователь не вправе загружать в карту чужие персональные данные без законного основания.

13. Реализация прав субъекта

Субъект может запросить сведения о факте обработки, уточнение неточных данных, ограничение обработки либо удаление при наличии оснований, а также отозвать ранее предоставленное согласие. Запрос направляется на специальный контакт для вопросов персональных данных из раздела «Сведения о владельце». Для защиты данных до исполнения запроса может потребоваться подтверждение личности заявителя; оператор отвечает в сроки, предусмотренные применимым законодательством.

14. Локализация, подрядчики и фактическая конфигурация

Оператор определяет места хранения и состав привлечённых подрядчиков на основании действующих договоров и фактической инфраструктуры. Публикация этой политики сама по себе не подтверждает выполнение локализации или отсутствие трансграничной передачи: необходимые меры и уведомления осуществляются по применимому закону исходя из реальных потоков данных.