1. Общие положения
Настоящая политика описывает обработку персональных данных на сайте https://planerio.ru (далее — Сервис) и опубликована в соответствии с ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
Политика — информационный документ. Для входа в личный кабинет данные обрабатываются для исполнения Условий использования сервиса и отдельного согласия не требуют. Для аналитики требуется отдельное согласие.
2. Сведения об операторе
Оператор: физическое лицо Яковлев Евгений Александрович (сервис Planerio). Сайт: https://planerio.ru. Обращения по персональным данным: support@planerio.ru.
3. Чьи данные обрабатываются
- посетители сайта, в том числе без входа в аккаунт;
- пользователи, которые входят через Яндекс ID или VK ID (аккаунт создаётся автоматически);
- лица, которые направляют обращение через форму обратной связи;
- партнёры, подключающие виджеты и API Planerio.
4. Какие данные обрабатываются
Посетитель без аккаунта
- параметры расчётов и проектов в браузере — если вы разрешили функциональные cookies; на сервер они не передаются;
- запись о выборе cookies (категории и дата) — в браузере;
- данные аналитики (идентификатор cookie, IP-адрес, браузер и устройство, просмотренные страницы, клики и переходы) — только после согласия на аналитику.
Вход через Яндекс ID и VK ID
У Яндекса запрашиваются адрес электронной почты и сведения профиля, у VK — адрес электронной почты. В учётной записи Сервиса сохраняются: идентификатор аккаунта у провайдера и тип провайдера, имя, email. Фото профиля и ключи доступа провайдера не сохраняются.
Личный кабинет
- проекты и их параметры, версии чертежей и спецификаций;
- история расчётов, настройки цен и комплекты закупки;
- бюджеты, расходы и финансовые документы проекта, которые вы вносите;
- настройки интерфейса;
- запись о принятии Условий (номер редакции и дата).
Публичные ссылки
Если вы создаёте ссылку на проект или отчёт, её содержимое хранится отдельно и доступно любому, у кого есть ссылка, до истечения срока или отзыва.
Технические данные
При обращении к сайту хостинг-провайдер фиксирует IP-адрес, дату и время запроса, адрес страницы и тип браузера (журналы сервера). IP-адрес также временно используется для защиты от злоупотреблений — ограничения частоты запросов.
Обращения
Текст обращения и вложения. Вместе с ними автоматически передаются: адрес страницы, раздел сайта, введённые параметры и результат расчёта на этой странице, браузер, операционная система, тип устройства, разрешение экрана и язык. Если вы вошли в аккаунт, обращение связывается с вашим идентификатором. Вложения могут содержать данные третьих лиц — не прикладывайте их без необходимости.
Письма по запросу
Если вы нажимаете «Отправить список закупок на почту», на ваш email уходит письмо со списком закупок из ваших проектов. Рекламных рассылок оператор не ведёт.
Виджеты и API
Для партнёров хранятся название, настройки виджетов, разрешённые адреса сайтов, ключи API в хешированном виде и статистика использования. При работе виджета на сайте партнёра фиксируются IP-адрес, адрес сайта, время и результат запроса — для защиты от злоупотреблений и учёта лимитов. Внутри виджета показывается баннер cookies Planerio: аналитика и сохранение расчётов в браузере включаются только с разрешения посетителя. Для этих данных Planerio — самостоятельный оператор.
Оператор не обрабатывает специальные категории персональных данных.
5. Цели и правовые основания
- Вход, кабинет, публичные ссылки, письма по запросу. Предоставление функций, которые вы используете. Основание: п. 5 ч. 1 ст. 6 152-ФЗ (исполнение Условий использования).
- Обращения. Рассмотрение и ответ. Основание: для пользователей с аккаунтом — п. 5 ч. 1 ст. 6 152-ФЗ; без аккаунта — согласие, данное отметкой в форме обращения (п. 1 ч. 1 ст. 6).
- Аналитика посещений. Яндекс Метрика — только после согласия на аналитику (п. 1 ч. 1 ст. 6 152-ФЗ). Без согласия счётчик не загружается.
- Безопасность и журналы сервера, данные виджетов на сайтах партнёров. Защита сервиса от атак и злоупотреблений. Основание: п. 7 ч. 1 ст. 6 152-ФЗ при условии, что не нарушаются права субъекта.
- Кабинет партнёра (виджеты и API). Предоставление ключей и статистики. Основание: п. 5 ч. 1 ст. 6 152-ФЗ.
- Данные в браузере. Функциональные cookies и локальное хранилище — по вашему выбору в настройках cookies.
6. Действия с данными
Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача в случаях, описанных в политике, обезличивание, блокирование, удаление и уничтожение.
7. Где хранятся данные
Учётные записи, проекты, обращения и история кабинета хранятся на серверах в Российской Федерации. Трансграничная передача персональных данных не осуществляется.
8. Сроки хранения
- данные аккаунта, проектов и истории — пока аккаунт существует; после команды «Удалить аккаунт» записи сразу удаляются из рабочей базы;
- обращения — до ответа и не более 1 года после закрытия обращения; при удалении аккаунта связь с пользователем снимается;
- IP-адрес для ограничения частоты запросов — в памяти сервера, не более 1 часа; журналы сервера — по правилам хостинг-провайдера;
- продуктовые события и журналы запросов виджетов — не более 12 месяцев;
- публичные ссылки — до истечения срока, отзыва или удаления аккаунта;
- запись о выборе cookies — до 365 дней, смены версии политики cookies или изменения выбора;
- данные в браузере — до очистки данных сайта;
- запись о принятии Условий — пока существует аккаунт.
9. Удаление аккаунта и данных
В кабинете доступна команда «Удалить аккаунт». После подтверждения удаляются пользователь, связи с Яндексом и VK, проекты, история расчётов, настройки и другие связанные записи. Текст уже отправленных обращений может сохраниться без привязки к аккаунту.
10. Ваши права
Вы вправе:
- получить сведения об обработке ваших данных;
- потребовать их уточнения, блокирования или уничтожения, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
- отозвать согласие на аналитику — кнопка «Настройки cookies» внизу сайта;
- обжаловать действия оператора в Роскомнадзоре или в суде.
Запрос направляется на support@planerio.ru с адреса, привязанного к аккаунту. В запросе укажите, как с вами связаться и какие действия нужны. Оператор отвечает в течение 10 рабочих дней. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причине.
11. Cookies и локальное хранение
Категории и конкретные cookies перечислены на странице Cookies: обязательные — для работы сайта и входа; функциональные — сохранение расчётов в браузере; аналитические — Яндекс Метрика, только с согласия.
12. Третьи лица
Самостоятельные операторы — обрабатывают данные по своим правилам:
- ООО «Яндекс» — Яндекс ID (вход);
- ООО «ВК» — VK ID (вход).
Сервисы, которые используются для работы Planerio:
- Amvera — хостинг приложения и базы данных, Россия;
- ООО «Яндекс» — Яндекс Метрика, на условиях сервиса и только после согласия;
- почтовый сервис — отправка писем, которые вы запросили.
13. Меры защиты
Оператор принимает правовые, организационные и технические меры по ст. 18.1 и 19 152-ФЗ: доступ к базе данных ограничен; соединения с сайтом шифруются (HTTPS); сессия входа действует не более суток; ключи API хранятся в хешированном виде; ключи доступа Яндекса и VK не хранятся; данные размещены на серверах в России.
14. Изменение политики
Новая редакция публикуется на этой странице с датой и номером версии.
15. Контакты
Вопросы по персональным данным: support@planerio.ru.