Политика конфиденциальности

Настоящая Политика конфиденциальности (далее — «Политика конфиденциальности») компании LLM Architects (далее — «Оператор», «Компания») составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности при использовании платформы LLM Architects: сайта llm-architect.com, сервиса анализа территорий Zemlya, калькулятора платёжеспособного спроса calc.llm-architect.com и связанных с ними форм (далее — «Платформа»).

Политика конфиденциальности применяется ко всей информации, которую Оператор может получить о Пользователях в ходе использования Платформы. Порядок обработки персональных данных подробно описан в отдельном документе — Политике в отношении обработки персональных данных.

Посещение Платформы не обязывает Пользователя предоставлять персональные данные, кроме случаев, когда они нужны для регистрации, входа в рабочее пространство, работы функций Сервисов или направления ответа на обращение Пользователя.

Используя Платформу и (или) передавая свои персональные данные через формы, регистрацию или подписку, Пользователь подтверждает, что ознакомился с Политикой конфиденциальности, понимает её условия и свободно, своей волей и в своём интересе соглашается на обработку данных на этих условиях. Для регистрации, обращений и рассылок согласия оформляются отдельными документами.

1. Основные понятия

В Политике конфиденциальности используются термины Закона о персональных данных, а также следующие понятия:

• персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (Пользователю);
• обработка персональных данных — любое действие (операция) с персональными данными, совершаемое с использованием средств автоматизации или без них;
• автоматизированная обработка — обработка с помощью средств вычислительной техники;
• блокирование — временное прекращение обработки, кроме случаев, когда она необходима для уточнения данных;
• обезличивание — действия, после которых невозможно определить принадлежность данных конкретному Пользователю без дополнительной информации;
• уничтожение — действия, после которых невозможно восстановить содержание данных в информационной системе;
• Пользователь — любое лицо, использующее Платформу;
• Сервис — продукт Платформы, включая Zemlya и калькулятор платёжеспособного спроса;
• Сценарий — расчёт или набор параметров, который Пользователь создаёт в Сервисе;
• cookie — небольшой фрагмент данных, который сайт сохраняет в браузере Пользователя.

2. Состав, сбор и обработка персональных данных

2.1. Оператор обрабатывает персональные данные с использованием средств автоматизации. Данные передаются самим Пользователем через формы Платформы либо собираются автоматически при её использовании.

2.2. Пользователь может передавать:

• адрес электронной почты и данные учётной записи при регистрации;
• имя, Telegram, номер телефона, наименование организации и должность, если указывает их добровольно в форме связи;
• текст обращения и описание задачи или проекта;
• параметры Сценариев: выбранные территории и координаты, площади, этажность, экономические показатели.

2.3. Автоматически могут собираться: IP-адрес, сведения о браузере и устройстве (User-Agent), технические данные о сессиях, дата и время действий, необходимых для защиты Платформы, сведения о предоставлении согласия.

2.4. С согласия Пользователя на веб-аналитику собираются обезличенные данные о посещениях: просмотренные страницы и переходы, длительность, источник перехода, тип браузера и устройства, язык, размер экрана, приблизительное местоположение по IP-адресу. Для части посещений может записываться последовательность действий на странице (перемещения, нажатия, прокрутка) для воспроизведения сессий и построения тепловых карт; значения, вводимые в поля форм, в записи маскируются. Содержание Сценариев, адрес электронной почты, финансовые параметры, введённые адреса и координаты не передаются в качестве параметров аналитических событий.

2.5. Пользователь признаёт, что передаёт данные добровольно и несёт ответственность за достоверность сведений. Пользователь не должен вносить в поля Сценариев и обращений специальные категории персональных данных или данные третьих лиц без законных оснований. Оператор не отвечает за информацию, которую сам Пользователь разместил в открытых разделах Платформы и которая была использована третьими лицами.

2.6. Исходный пароль не сохраняется — хранится только его криптографический хеш. Токены сессий, подтверждения электронной почты и восстановления доступа хранятся на сервере в виде хешей.

3. Цели сбора и обработки персональных данных

3.1. Данные собираются и обрабатываются для:

• регистрации, идентификации и предоставления доступа к функциям Сервисов, включая рабочее пространство Zemlya;
• выполнения расчётов, хранения, загрузки, импорта, экспорта и сравнения Сценариев;
• отправки сервисных сообщений: подтверждения почты, восстановления доступа, уведомлений о безопасности (такие сообщения не являются рекламой);
• обеспечения безопасности: защиты учётных записей, ограничения чрезмерного числа запросов, выявления злоупотреблений и расследования инцидентов;
• получения и рассмотрения обращений и обратной связи;
• направления информационных и рекламных сообщений — только при отдельном добровольном согласии;
• улучшения Платформы: анализа востребованности функций, поиска ошибок и оценки стабильности работы — по возможности на обезличенных данных.

3.2. Оператор выполняет автоматизированную и смешанную обработку в объёме, необходимом для достижения этих целей. Данные не используются для целей, несовместимых с заявленными.

4. Доступ к персональным данным

4.1. Доступ предоставляется только уполномоченным сотрудникам и подрядчикам Оператора, которым он необходим для выполнения обязанностей, и только на основании договора или иного законного основания.

4.2. Такие лица получают доступ лишь к тем данным, которые нужны для выполнения конкретной задачи, и обязаны соблюдать конфиденциальность и меры защиты.

4.3. Данные могут быть предоставлены государственным органам, судам и иным уполномоченным лицам в случаях и порядке, установленных законодательством Российской Федерации.

5. Хранение и передача персональных данных

5.1. Для хранения и обработки данных используются серверы и базы данных, расположенные на территории Российской Федерации, в том числе облачная инфраструктура Timeweb Cloud. Поставщик инфраструктуры обрабатывает технические данные в объёме, необходимом для оказания услуг хостинга, резервного копирования и сетевой безопасности.

5.2. Для отправки сервисных и (при отдельном согласии) информационных писем используется Yandex Cloud Postbox: в него передаются адрес получателя, текст письма и технические данные, необходимые для доставки.

5.3. Система веб-аналитики Umami размещена на инфраструктуре Оператора, не устанавливает cookies и не передаёт собранные сведения разработчику Umami и иным третьим лицам. Она включается только после согласия Пользователя.

5.4. Для отображения карт и получения открытых географических данных могут использоваться OpenStreetMap, Nominatim, Overpass API и другие картографические сервисы; для загрузки шрифтов и статических ресурсов — внешние сети доставки контента. При обращении браузера к таким ресурсам их серверы технически получают IP-адрес и сведения о запросе, а при поиске места — введённую поисковую строку или выбранные координаты. В рабочем пространстве Zemlya по умолчанию используется локальная подложка карты, не требующая внешних запросов.

5.5. Оператор и его подрядчики не передают данные третьим лицам, кроме случаев, описанных в настоящем разделе и в разделе 4, и не продают персональные данные. Оператор контролирует использование переданных данных подрядчиками в объёме, предусмотренном договором.

5.6. Оператор не разглашает полученные от Пользователя данные и не допускает их распространения неопределённому кругу лиц без отдельного законного основания.

5.7. Черновики Сценариев, загруженные изображения и локальные настройки в Zemlya хранятся в браузере Пользователя; экспортируемые файлы скачиваются на его устройство, а не сохраняются на сервере Платформы.

6. Защита персональных данных

6.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий. К ним относятся:

• разграничение доступа к информационным системам и базе данных;
• защищённое соединение HTTPS/TLS;
• хранение паролей и токенов в виде криптографических хешей;
• серверная авторизация, подписанные токены форм, проверка источника запросов и защищённые cookies сессий;
• ограничение числа попыток входа и отдельных запросов; закрытые разделы и данные Zemlya отдаются только авторизованной сессии;
• журналирование событий безопасности;
• резервное копирование, контроль доступа к инфраструктуре, своевременное обновление программного обеспечения.

6.2. Оператор соблюдает требования законодательства Российской Федерации к защите персональных данных, в том числе к локализации данных граждан Российской Федерации, и актуализирует меры защиты с учётом характера обрабатываемой информации и актуальных угроз.

7. Срок хранения персональных данных

7.1. Оператор хранит данные не дольше, чем требуют цели обработки или закон:

• данные учётной записи и Сценарии — пока существует учётная запись;
• сессия в калькуляторе — до 30 дней, сессия входа в Zemlya — 8 часов, если не завершена раньше; записи об истёкших сессиях и токенах регулярно удаляются;
• токен подтверждения электронной почты действует 24 часа, токен восстановления пароля — 1 час;
• данные обращений — в течение срока, необходимого для рассмотрения обращения и дальнейшего взаимодействия;
• данные подписки — до отзыва согласия; сведения о факте согласия и отказа — в пределах срока, нужного для подтверждения соблюдения закона;
• события использования после удаления учётной записи — только в обезличенном виде для статистики.

7.2. В случае судебных разбирательств, проверок и иных процедур данные могут храниться дольше — на срок, необходимый для защиты прав и законных интересов Оператора или исполнения требований закона.

8. Права Пользователя в сфере персональных данных

8.1. Пользователь вправе:

• получить подтверждение факта обработки его данных и сведения о целях, основаниях и способах обработки;
• узнать состав обрабатываемых данных, источник их получения и сроки хранения;
• требовать уточнения неполных, неточных или устаревших данных;
• требовать блокирования или уничтожения данных, если они получены незаконно или не нужны для заявленной цели;
• отозвать согласие на обработку и потребовать прекращения обработки;
• отказаться от необязательной веб-аналитики и отдельно от рассылок;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде и воспользоваться иными правами, предусмотренными законом.

8.2. Для реализации прав Пользователь направляет обращение по контактам из раздела 14. Оператор вправе запросить сведения для подтверждения личности заявителя.

9. Уничтожение и блокирование персональных данных

9.1. Данные уничтожаются или обезличиваются при достижении цели обработки, при утрате необходимости в ней, при отзыве согласия (если нет иного законного основания) и при выявлении неправомерной обработки — в сроки, установленные законом (как правило, не позднее тридцати дней).

9.2. При выявлении неправомерной обработки или неточности данных Оператор блокирует данные на период проверки и уточняет их в установленный срок.

9.3. Пользователь может самостоятельно удалять сохранённые Сценарии, а также потребовать удаления учётной записи и связанных данных. Отказ от рассылки не прекращает направления сервисных сообщений, необходимых для безопасности и работы учётной записи.

10. Авторские права

10.1. Платформа, её содержание, элементы дизайна, тексты, изображения, программный код, подготовленные данные и методики расчёта являются объектами интеллектуальной собственности Оператора и (или) его правообладателей и охраняются законодательством.

10.2. Без письменного согласия правообладателя запрещено копировать, распространять и иным образом использовать материалы Платформы, кроме случаев личного использования и использования результатов собственных расчётов Пользователя. Данные из внешних источников используются на условиях их правообладателей.

11. Использование cookie-файлов и локального хранилища

11.1. Cookie — небольшие фрагменты информации, которые Платформа может сохранять в браузере Пользователя. Кроме cookies, используется локальное хранилище браузера.

11.2. Они применяются для:

• работы защищённой сессии авторизованного Пользователя (необходимо для работы Платформы);
• сохранения решения Пользователя о веб-аналитике и настроек интерфейса, включая выбранный язык, режим карты и параметры отображения;
• защиты Платформы от злоупотреблений.

11.3. Сессионная cookie устанавливается с параметрами, ограничивающими доступ к ней клиентских скриптов и передачу по незащищённому соединению. Cookies не наносят вреда устройству; Пользователь может удалить их или отключить в настройках браузера, однако часть функций, требующих входа, может стать недоступной.

11.4. Система веб-аналитики включается только с согласия Пользователя и не использует cookies. Отказ от аналитики не мешает регистрации, входу, расчётам и работе основных функций. Решение можно изменить в любой момент:

После отзыва Оператор прекращает передачу данных в систему аналитики с этого устройства, кроме случаев, когда закон допускает сохранение ранее полученной информации.

12. Ответственность

12.1. Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных, несут ответственность в порядке, установленном законодательством Российской Федерации.

12.2. Оператор не несёт ответственности за использование (правомерное или неправомерное) третьими лицами информации, размещённой самим Пользователем в открытых разделах Платформы или переданной им третьим лицам, а также за содержание и обработку данных на сторонних сайтах.

12.3. Результаты анализа, получаемые в Сервисах, носят справочный характер и не заменяют градостроительные планы земельных участков, сведения ИСОГД, отчёты и заключения профильных специалистов.

13. Заключительные положения

13.1. Политика конфиденциальности действует бессрочно с момента публикации на Платформе.

13.2. Оператор вправе вносить в Политику изменения. В актуальной редакции указывается дата последнего обновления. Новая редакция вступает в силу с момента публикации, если иное не предусмотрено в ней.

13.3. Согласие на обработку персональных данных может быть отозвано Пользователем путём направления обращения по контактам из раздела 14. Отзыв не влияет на законность обработки, выполненной до его получения.

13.4. К Политике конфиденциальности и отношениям между Пользователем и Оператором применяется материальное и процессуальное право Российской Федерации.

13.5. Связанные документы: Политика в отношении обработки персональных данных; согласия — при регистрации, в обращении, на информационные и рекламные сообщения.

14. Контактные данные

По вопросам, связанным с обработкой персональных данных и настоящей Политикой, можно обратиться к Оператору: