Политика конфиденциальности сервиса «Мастер-Планер»

Редакция от 20 июля 2026 года

Оператором персональных данных является: Эрлер Елизавета Сергеевна, Российская Федерация, Красноярский край, пгт Шушенское, email для обращений: aquariushaus@gmail.com. Далее по тексту — Оператор.

Используя сервис «Мастер-Планер», регистрируя аккаунт, создавая бригаду, присоединяясь к бригаде или добавляя данные в сервис, пользователь подтверждает, что ознакомился с настоящей Политикой.

1. Общие положения

Сервис «Мастер-Планер» предназначен для ведения рабочих календарей, карточек клиентов и объектов, учёта материалов, резервов, PDF-документов и другой информации, необходимой для организации работы бригады или мастерской.

Настоящая Политика применяется к сайту, веб-версии сервиса, Android-приложению и связанным техническим функциям сервиса.

Политика применяется совместно с Условиями использования и Согласием на обработку персональных данных.

2. Какие персональные данные обрабатываются

При регистрации и использовании сервиса могут обрабатываться следующие данные:

• имя и фамилия пользователя;
• адрес электронной почты;
• данные аккаунта пользователя;
• роль пользователя в бригаде;
• название бригады или мастерской;
• страна и город основной работы рабочей области, если такие данные указываются при создании или настройке рабочей области;
• код приглашения в бригаду;
• сведения о пробном периоде, статусе доступа и подписке;
• IP-адрес;
• User-Agent;
• дата и время регистрации, входа, выхода, принятия юридических документов и иных значимых действий;
• источник регистрации или подтверждения согласия: web или Android;
• версии юридических документов, принятых пользователем;
• cookies, данные сессии, CSRF-токены и иные технические идентификаторы;
• сведения о привязке аккаунта к устройству, включая хеш токена устройства, название устройства и даты привязки или смены устройства;
• технические данные браузера, приложения и устройства, необходимые для работы, безопасности и диагностики сервиса;
• данные, которые пользователь самостоятельно добавляет в сервис.

К данным, самостоятельно добавляемым пользователем, могут относиться:

• сведения о клиентах;
• адреса объектов и мест выполнения работ;
• номера телефонов;
• адреса электронной почты;
• комментарии;
• сведения об объёме и статусе выполнения работ;
• сведения об оплате;
• сведения о материалах, складе и резервах;
• PDF-документы и содержащиеся в них сведения;
• иные сведения, которые пользователь самостоятельно вносит в сервис.

Оператор не просит пользователя специально добавлять в сервис специальные категории персональных данных, биометрические персональные данные, паспортные данные, сведения о здоровье, политических взглядах, религиозных убеждениях или иные сведения, которые не требуются для организации рабочих процессов. Пользователю не следует добавлять такие сведения в сервис без необходимости и законных оснований.

3. Источники получения данных

Персональные данные могут быть получены:

• непосредственно от пользователя при регистрации и использовании сервиса;
• от владельца или участника бригады, если он добавляет сведения в рабочую область;
• автоматически при авторизации, работе сессии, использовании сайта или Android-приложения;
• из рабочих записей, PDF-документов и иных данных, которые пользователь самостоятельно добавляет в сервис.

Если пользователь добавляет сведения о клиентах, сотрудниках, участниках бригады или иных третьих лицах, он самостоятельно отвечает за наличие законного основания для внесения и использования таких данных в сервисе.

4. Цели обработки персональных данных

Персональные данные обрабатываются в следующих целях:

• регистрация, идентификация и авторизация пользователя;
• создание аккаунта, рабочей области и бригады либо присоединение пользователя к существующей бригаде;
• предоставление доступа к функциям сервиса;
• ведение календаря рабочих дней, карточек клиентов и объектов;
• ведение сведений об объёме работ, оплате, складе, материалах и резервах;
• прикрепление, временное хранение, скачивание и удаление PDF-документов;
• организация совместной работы участников одной бригады;
• предоставление прогноза погоды и вспомогательной информации по рабочим адресам;
• авторизация, защита аккаунта, контроль сессий и привязка аккаунта к устройству;
• фиксация факта принятия юридических документов и предоставления согласий;
• техническая поддержка, диагностика ошибок, обеспечение стабильности и безопасности сервиса;
• предотвращение несанкционированного доступа, злоупотреблений и нарушений;
• исполнение обязанностей Оператора, предусмотренных законодательством.

5. Правовые основания обработки

Обработка персональных данных осуществляется на основании:

• согласия пользователя на обработку персональных данных;
• принятия пользователем Условий использования;
• необходимости предоставления функций сервиса пользователю;
• необходимости защиты аккаунта, рабочей области и данных пользователей;
• необходимости исполнения обязанностей Оператора, предусмотренных законодательством;
• необходимости защиты прав и законных интересов Оператора и пользователей.

Отказ от предоставления данных, необходимых для регистрации, авторизации или работы основных функций сервиса, может привести к невозможности создания аккаунта, входа в аккаунт или использования отдельных функций сервиса.

6. Способы обработки персональных данных

Оператор может совершать с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, обновление, изменение, использование, передача в случаях, необходимых для работы сервиса, предоставление доступа участникам соответствующей рабочей области, обезличивание, блокирование, удаление и уничтожение.

Обработка может осуществляться как с использованием средств автоматизации, так и без использования таких средств.

7. Доступ к данным внутри бригады

Данные, добавленные в рабочую область бригады, могут быть доступны владельцу и участникам соответствующей бригады в пределах функций сервиса и предоставленных прав доступа.

Владелец бригады может видеть сведения, необходимые для управления рабочей областью, приглашениями, участниками и доступом.

Пользователь должен учитывать это перед добавлением клиентской, рабочей или иной конфиденциальной информации в общую рабочую область.

8. PDF-документы

PDF-документы, загруженные пользователем, могут содержать персональные данные.

Сервис предназначен только для временного рабочего хранения таких документов и не является архивом для долгосрочного хранения юридически значимых документов.

PDF-документы могут быть доступны авторизованным пользователям соответствующей рабочей области в пределах их прав доступа.

Оператор применяет технические меры для ограничения прямого публичного доступа к PDF-документам. PDF-документы могут автоматически удаляться после истечения установленного срока хранения или при завершении соответствующего рабочего дня.

9. Прогноз погоды, геокодирование и карты

Для работы функции прогноза погоды и геокодирования могут использоваться адрес объекта, страна и город основной работы рабочей области, если они указаны, координаты найденного места и дата прогноза.

Адрес объекта может предварительно очищаться от деталей, не требующихся для прогноза погоды, например номера квартиры, офиса, подъезда или этажа.

Для получения прогноза погоды, уточнения адреса или открытия адреса на карте могут использоваться внешние погодные, геокодирующие и картографические сервисы. Таким сервисам передаются только данные, необходимые для выполнения соответствующей функции.

Если пользователь самостоятельно открывает адрес во внешнем картографическом приложении или сервисе, дальнейшая обработка данных осуществляется по правилам такого внешнего сервиса.

10. Cookies, сессии и технические идентификаторы

Сервис использует cookies, данные сессии, CSRF-токены и иные технические идентификаторы для авторизации пользователя, поддержания входа, защиты от подделки запросов, обеспечения безопасности аккаунта и стабильной работы сервиса.

Android-приложение использует доступ к сети Интернет для обмена данными с сервером сервиса.

В рамках функций, описанных в настоящей редакции Политики, Android-приложение не требует доступа к системным контактам, SMS, микрофону, камере или точной геолокации устройства для основной работы сервиса.

11. Привязка устройства

Сервис может использовать механизм привязки аккаунта к устройству для защиты аккаунта и предотвращения несанкционированного доступа.

Для этого может обрабатываться технический токен устройства, при этом на сервере хранится не открытый токен, а его хеш.

Также могут обрабатываться название устройства, дата привязки устройства, дата последней смены устройства и технические сведения, необходимые для контроля доступа.

12. Хранение данных

Данные аккаунта и рабочие записи хранятся в течение срока существования аккаунта и рабочей области, а также в течение срока, необходимого для предоставления функций сервиса, подтверждения факта регистрации и согласий, обеспечения безопасности, разрешения возможных споров и исполнения требований законодательства.

PDF-документы предназначены для временного рабочего хранения и могут автоматически удаляться после истечения установленного срока хранения.

Технические данные, журналы безопасности, данные сессий, cookies, сведения о согласиях и резервные копии могут храниться в течение ограниченного срока, необходимого для безопасности, диагностики, подтверждения действий пользователя и исполнения обязанностей Оператора.

После удаления аккаунта или прекращения использования сервиса данные удаляются, обезличиваются либо продолжают храниться только в случаях, когда дальнейшее хранение допускается или требуется законодательством.

13. Трансграничная передача и технический доступ

Администрирование сервиса и технический доступ к персональным данным могут осуществляться Оператором и/или уполномоченными лицами с территории государств — членов Европейского союза, если это необходимо для работы сервиса, технической поддержки, исправления ошибок, защиты аккаунтов, обеспечения безопасности и стабильности сервиса.

Трансграничная передача персональных данных, если она осуществляется, производится с соблюдением требований законодательства Российской Федерации.

14. Передача данных третьим лицам

Персональные данные могут быть доступны Оператору, а также лицам и сервисам, которые обеспечивают работу, обслуживание, безопасность и развитие сервиса «Мастер-Планер», включая хостинг, серверную инфраструктуру, техническую поддержку, почтовую доставку, погодные, геокодирующие, картографические и иные технические сервисы.

Передача персональных данных третьим лицам допускается только при наличии законных оснований, необходимости для работы сервиса, исполнения обязанностей Оператора, защиты прав и законных интересов Оператора или пользователей, либо в случаях, предусмотренных законодательством.

Оператор не предоставляет персональные данные неограниченному кругу лиц и не использует их для продажи рекламодателям.

15. Защита персональных данных

Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

К таким мерам могут относиться:

• авторизация пользователей;
• разграничение прав доступа;
• защищённое сетевое соединение;
• контроль сессий;
• CSRF-защита;
• ограничение доступа к серверной инфраструктуре;
• ограничение прямого публичного доступа к PDF-документам;
• временное хранение PDF-документов;
• удаление временных файлов;
• привязка аккаунта к устройству;
• хранение хеша технического токена устройства вместо открытого токена;
• ограничение вывода технических ошибок и служебных данных пользователю.

Ни один способ передачи или хранения данных в сети Интернет не может гарантировать абсолютную безопасность. Пользователь также должен самостоятельно обеспечивать конфиденциальность своего пароля, безопасность устройства и осторожность при добавлении данных в сервис.

16. Права пользователя

Пользователь вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или удаления персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленных целей обработки;
• отозвать согласие на обработку персональных данных;
• запросить удаление аккаунта;
• обратиться к Оператору с вопросом, требованием или жалобой;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.

Для выполнения запроса Оператор может попросить подтвердить принадлежность аккаунта или иным разумным способом подтвердить, что запрос направлен уполномоченным лицом.

17. Удаление аккаунта и отзыв согласия

Для удаления аккаунта или отзыва согласия пользователь может направить обращение на email: aquariushaus@gmail.com.

В обращении рекомендуется указать email аккаунта, по которому необходимо прекратить обработку персональных данных или удалить аккаунт.

Пароль от аккаунта сообщать не требуется.

После получения обращения Оператор рассматривает его и прекращает обработку, удаляет или обезличивает персональные данные, если дальнейшая обработка или хранение не требуется и не допускается законодательством.

Пользователь понимает, что удаление аккаунта или отзыв согласия может привести к невозможности дальнейшего использования сервиса и отдельных его функций.

18. Данные третьих лиц

Пользователь самостоятельно отвечает за законность добавления в сервис сведений о клиентах, сотрудниках, участниках бригады и иных третьих лицах.

Пользователь обязуется не добавлять в сервис сведения, которые не требуются для организации рабочих процессов, а также сведения, в отношении которых у пользователя отсутствует законное основание для обработки.

19. Изменение Политики

Оператор вправе обновлять настоящую Политику при изменении функций сервиса, способов обработки персональных данных, состава обрабатываемых данных, технических мер защиты или требований законодательства.

Актуальная редакция Политики публикуется на странице сервиса, предназначенной для размещения Политики конфиденциальности.

Продолжение использования сервиса после публикации новой редакции Политики означает ознакомление пользователя с обновлённой редакцией, если иное не требуется законодательством.

20. Связанные документы

Настоящая Политика применяется совместно со следующими документами:

• Условия использования сервиса «Мастер-Планер»;
• Согласие на обработку персональных данных.

Открыть Условия использования

Открыть Согласие на обработку персональных данных

21. Контакты

Вопросы об обработке персональных данных, удалении аккаунта, отзыве согласия и реализации прав пользователя направляются Оператору на email: aquariushaus@gmail.com.