1. Общие положения
Настоящая политика описывает обработку персональных данных на сайте https://planerio.ru (далее — Сервис) и опубликована в соответствии с ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
Политика — информационный документ. Для входа в личный кабинет данные обрабатываются для исполнения Условий использования сервиса и отдельного согласия не требуют. Для аналитики требуется отдельное согласие.
2. Сведения об операторе
Оператор: физическое лицо Яковлев Евгений Александрович (сервис Planerio). Сайт: https://planerio.ru. Обращения по персональным данным: support@planerio.ru.
3. Чьи данные обрабатываются
- посетители сайта, в том числе без входа в аккаунт;
- пользователи, которые входят через Яндекс ID, VK ID или по одноразовому коду на почту (аккаунт создаётся автоматически при первом входе);
- лица, которые направляют обращение через форму обратной связи;
- партнёры, подключающие виджеты и API Planerio.
4. Какие данные обрабатываются
Посетитель без аккаунта
- параметры расчётов и проектов, закладки статей и выбранный город — в браузере; на сервер они не передаются, пока вы не вошли в аккаунт (после входа они переносятся в аккаунт);
- запись о выборе cookies (категории и дата) — в браузере;
- данные аналитики (идентификатор cookie, IP-адрес, браузер и устройство, просмотренные страницы, клики и переходы) — только после согласия на аналитику.
Вход через Яндекс ID и VK ID
У Яндекса запрашиваются адрес электронной почты и сведения профиля, у VK — адрес электронной почты. В учётной записи Сервиса сохраняются: идентификатор аккаунта у провайдера и тип провайдера, имя, email. Фото профиля и ключи доступа провайдера не сохраняются. Если email от провайдера совпадает с почтой уже существующего аккаунта, вход ведёт в этот аккаунт.
Вход по коду на почту
Обрабатываются адрес электронной почты и одноразовый код из письма. Код хранится только в виде хеша — значения, по которому код не восстановить; вместе с ним хранятся время отправки и число попыток ввода — чтобы защитить аккаунт от подбора кода, а почтовый ящик — от массовой отправки писем. Первый вход с новым адресом создаёт аккаунт, адрес становится его почтой.
Способы входа и сеансы
В учётной записи хранятся привязанные способы входа: Яндекс ID, VK ID и адреса почты для входа по коду. Для списка сеансов в настройках сохраняются тип устройства, браузер и операционная система (из заголовка браузера), способ входа, время начала сеанса и последней активности. IP-адрес и местоположение для списка сеансов не сохраняются. Если пользователь объединяет два своих аккаунта, данные второго аккаунта переносятся в первый, а второй удаляется.
Личный кабинет
- проекты и их параметры, версии проектов, чертежей и спецификаций, заметки к проекту и список выгрузок — их видят участники проекта;
- история расчётов, настройки цен и комплекты закупки (отметки «что уже купили»);
- бюджеты, расходы и финансовые документы проекта, которые вы вносите;
- настройки интерфейса: закладки статей, город строительства, закреплённые проекты и метки, уже показанные подсказки;
- запись о принятии Условий (номер редакции и дата).
Публичные ссылки
Если вы создаёте ссылку на проект или отчёт, её содержимое хранится отдельно и доступно любому, у кого есть ссылка, до истечения срока или отзыва.
Технические данные
При обращении к сайту хостинг-провайдер фиксирует IP-адрес, дату и время запроса, адрес страницы и тип браузера (журналы сервера). IP-адрес также временно используется для защиты от злоупотреблений — ограничения частоты запросов.
Обращения
Текст обращения и вложения. Вместе с ними автоматически передаются: адрес страницы, раздел сайта, введённые параметры и результат расчёта на этой странице, браузер, операционная система, тип устройства, разрешение экрана, язык и поддержка браузером 3D-графики (WebGL) — без модели видеокарты. Если вы вошли в аккаунт, обращение связывается с вашим идентификатором. Без входа в аккаунт можно по желанию указать адрес почты — на него придёт ответ поддержки. Вложения могут содержать данные третьих лиц — не прикладывайте их без необходимости.
Письма по запросу
Если вы нажимаете «Отправить список закупок на почту», на ваш email уходит письмо со списком закупок из ваших проектов. Ответ поддержки и смена статуса обращения приходят письмом на почту аккаунта, а без аккаунта — на адрес, указанный в обращении. Рекламных рассылок оператор не ведёт.
Виджеты и API
Для партнёров хранятся название, настройки виджетов, разрешённые адреса сайтов, ключи API в хешированном виде и статистика использования. При работе виджета на сайте партнёра фиксируются IP-адрес, адрес сайта, время и результат запроса — для защиты от злоупотреблений и учёта лимитов. Внутри виджета показывается баннер cookies Planerio: аналитика и сохранение расчётов в браузере включаются только с разрешения посетителя. Для этих данных Planerio — самостоятельный оператор.
Оператор не обрабатывает специальные категории персональных данных.
5. Цели и правовые основания
- Вход, кабинет, публичные ссылки, письма по запросу. Предоставление функций, которые вы используете. Основание: п. 5 ч. 1 ст. 6 152-ФЗ (исполнение Условий использования).
- Обращения. Рассмотрение и ответ. Основание: для пользователей с аккаунтом — п. 5 ч. 1 ст. 6 152-ФЗ; без аккаунта — согласие, данное отметкой в форме обращения (п. 1 ч. 1 ст. 6).
- Аналитика посещений. Яндекс Метрика — только после согласия на аналитику (п. 1 ч. 1 ст. 6 152-ФЗ). Без согласия счётчик не загружается.
- Безопасность и журналы сервера, данные виджетов на сайтах партнёров. Защита сервиса от атак и злоупотреблений. Основание: п. 7 ч. 1 ст. 6 152-ФЗ при условии, что не нарушаются права субъекта.
- Кабинет партнёра (виджеты и API). Предоставление ключей и статистики. Основание: п. 5 ч. 1 ст. 6 152-ФЗ.
- Данные в браузере. Функциональные cookies и локальное хранилище — по вашему выбору в настройках cookies.
6. Действия с данными
Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача в случаях, описанных в политике, обезличивание, блокирование, удаление и уничтожение.
7. Где хранятся данные
Учётные записи, проекты, обращения и история кабинета хранятся на серверах в Российской Федерации. Трансграничная передача персональных данных не осуществляется.
8. Сроки хранения
- данные аккаунта, проектов и истории — пока аккаунт существует; после команды «Удалить аккаунт» записи сразу удаляются из рабочей базы;
- обращения — до ответа и не более 1 года после закрытия обращения; при удалении аккаунта связь с пользователем снимается; адрес почты, указанный в обращении без аккаунта, — пока существует обращение или до отказа от писем ссылкой в письме;
- IP-адрес для ограничения частоты запросов, в том числе отправки и проверки кодов, — в памяти сервера, не более 1 часа; журналы сервера — по правилам хостинг-провайдера;
- хеши кодов входа и сведения об отправке писем с кодом — не более суток;
- записи о сеансах — до завершения сеанса в настройках или выхода, но не более 31 суток после последней активности;
- журналы запросов виджетов — не более 12 месяцев;
- публичные ссылки — до истечения срока, отзыва или удаления аккаунта;
- запись о выборе cookies — до 365 дней, смены версии политики cookies или изменения выбора;
- данные в браузере — до очистки данных сайта;
- запись о принятии Условий — пока существует аккаунт.
9. Удаление аккаунта и данных
В кабинете доступна команда «Удалить аккаунт». После подтверждения удаляются пользователь, способы входа (связи с Яндексом и VK, адреса почты), сеансы, проекты, история расчётов, настройки и другие связанные записи. Текст уже отправленных обращений может сохраниться без привязки к аккаунту.
10. Ваши права
Вы вправе:
- получить сведения об обработке ваших данных;
- потребовать их уточнения, блокирования или уничтожения, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
- отозвать согласие на аналитику — кнопка «Настройки cookies» внизу сайта;
- обжаловать действия оператора в Роскомнадзоре или в суде.
Запрос направляется на support@planerio.ru с адреса, привязанного к аккаунту. В запросе укажите, как с вами связаться и какие действия нужны. Оператор отвечает в течение 10 рабочих дней. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причине.
11. Cookies и локальное хранение
Категории и конкретные cookies перечислены на странице Cookies: обязательные — для работы сайта и входа; функциональные — сохранение расчётов в браузере (после входа — копия данных аккаунта); аналитические — Яндекс Метрика, только с согласия.
12. Третьи лица
Самостоятельные операторы — обрабатывают данные по своим правилам:
- ООО «Яндекс» — Яндекс ID (вход);
- ООО «ВК» — VK ID (вход).
Сервисы, которые используются для работы Planerio:
- Amvera — хостинг приложения и базы данных, Россия;
- ООО «Яндекс» — Яндекс Метрика, на условиях сервиса и только после согласия;
- ООО «Регистратор доменных имён РЕГ.РУ» — хостинг почты сайта, Россия: отправка писем с кодом входа и писем, которые вы запросили.
13. Меры защиты
Оператор принимает правовые, организационные и технические меры по ст. 18.1 и 19 152-ФЗ: доступ к базе данных ограничен; соединения с сайтом шифруются (HTTPS); сессия входа действует не более 30 суток без активности, сеанс можно завершить в настройках аккаунта; коды входа хранятся только в виде хеша, у кода не больше 5 попыток ввода, частота отправки писем ограничена; ключи API хранятся в хешированном виде; ключи доступа Яндекса и VK не хранятся; данные размещены на серверах в России.
14. Изменение политики
Новая редакция публикуется на этой странице с датой и номером версии.
15. Контакты
Вопросы по персональным данным: support@planerio.ru.