Политика обработки персональных данных GrigoDOM
Редакция 2026-10-16.6. Сайт: https://dom.grigogo.ru.
1. Оператор и область действия
Оператор — физическое лицо Рожков Григорий Андреевич. Адрес: АДРЕС ДЛЯ ОБРАЩЕНИЙ. Для обращений по персональным данным и вопросам конфиденциальности: grigogo-go@yandex.ru.
Политика описывает обработку данных при использовании бесплатной тестовой версии конструктора. Тестовый статус не отменяет обязанности оператора по152-ФЗ. Политика доступна до входа; отдельное согласие на обработку данных запрашивается отдельно от условий использования.
2. Данные и цели
Для учётной записи обрабатываются адрес электронной почты, внутренний идентификатор, дата подтверждения почты, сведения о сессиях (идентификатор, сроки, даты создания и обновления, приблизительное название браузера и операционной системы), выбранные отметки, версии и тексты подтверждённых документов и время подтверждения. Цели — создание и защита аккаунта, предоставление доступа и подтверждение условий использования.
Для работы конструктора обрабатываются созданные пользователем проекты: схемы, планировки, параметры объектов, инженерные расчёты, история и отметки закупок. Эти сведения могут содержать персональные данные, если пользователь сам включил их в название, описание или материалы. Цель — хранение и предоставление выбранных функций сервиса.
Для безопасности используются IP-адреса при ограничении попыток входа. Технические журналы веб-сервера могут содержать IP-адрес, время, адрес запрошенной страницы, код ответа и сведения о браузере. Пароль почтового ящика не запрашивается; одноразовый код действует10 минут. Сервис не просит паспортные данные, биометрию или сведения специальных категорий.
Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление по выбранной пользователем ссылке, блокирование, удаление и уничтожение. Основная обработка автоматизированная; обращения и удаление рассматриваются оператором вручную.
3. Основания
Для создания и защиты аккаунта запрашивается отдельное согласие. Обработка, необходимая для исполнения соглашения с пользователем, осуществляется также на соответствующем основании закона; обязательные действия по закону и защите законных требований выполняются только при наличии применимого основания. Объём данных должен соответствовать цели, избыточные сведения не запрашиваются.
Отказ от отдельных обязательных действий для регистрации не позволяет создать подтверждённый аккаунт. При этом остаётся возможность ознакомиться с общедоступными документами; просмотр проектов по ссылке тоже требует приглашения и подтверждённого входа. Согласие на рекламные рассылки не запрашивается; реклама по почте в этой версии не отправляется.
4. Размещение и получатели
Указанный оператором провайдер хостинга: cloud.ru. Размещение базы: Российская Федерация. Конкретная площадка и условия обработки подтверждаются оператором по договору с провайдером до публичного запуска.
Для отправки кодов выбран Cloud Postbox, ООО «Яндекс.Облако». Почтовому провайдеру передаются адрес получателя и содержимое служебного письма. Содержимое проектов в письмо с кодом не включается. Доступ к данным у провайдеров возможен в объёме их услуг и договорных оснований; оператор обязан обеспечить надлежащее оформление поручения, когда оно требуется законом.
Публикация и продажа базы аккаунтов не являются целями сервиса. Иностранные сервисы авторизации в текущей версии не подключены. Трансграничная передача не предусмотрена выбранной архитектурой; подключение нового провайдера или изменение географии требует отдельной оценки обязанностей по закону и обновления документов до такой передачи. Выбор пользователем иностранного почтового ящика может влиять на маршрут доставки; допустимые домены регистрации ограничены настройками сервиса.
5. Cookies и хранение в браузере
Для сохранения входа используются две служебные cookies, недоступные JavaScript: короткая access на15 минут и refresh для автоматического продления входа до90 дней бездействия. При использовании срок refresh продлевается, но не более180 дней от создания сессии; после этого требуется новый вход по почте. Выход и отзыв доступа на сайт закрывают сессию, включая refresh. На опубликованном сайте используется HTTPS. LocalStorage хранит настройки темы, слоёв, масштаба и возможные локальные копии несохранённых проектов; sessionStorage может хранить идентификатор открытого доступа к проекту в пределах вкладки. Пользователь может удалить эти сведения средствами браузера; это может завершить вход или удалить локальную несохранённую копию.
На странице входа не подключены сторонние счётчики. При просмотре документов могут поступать технические журнальные данные. Ссылка на проект содержит идентификатор доступа, который сам по себе не даёт прав без сессии адресата. Сервисные cookies не используются как согласие на рекламу или аналитику.
6. Сроки и прекращение обработки
Код действителен10 минут; сведения о незавершённых кодах и лимитах попыток находятся в оперативной памяти до очистки по сроку либо перезапуска процесса. Сессия перестаёт давать доступ после30 дней или выхода; истёкшие записи очищаются при обработке последующих входов.
Учётная запись, проекты и сведения о подтверждении документов хранятся в период использования сервиса и до прекращения соответствующих целей. Дальнейшее хранение для выполнения требований закона или защиты конкретных законных требований допускается только при наличии основания и соразмерного срока, а не бессрочно «на всякий случай».
Пользователь может запросить прекращение обработки, исправление или удаление данных, экспорт проектов и отзыв согласия через grigogo-go@yandex.ru. Для защиты от чужих запросов оператор проверяет личность соразмерным способом, например подтверждением доступа к зарегистрированной почте; лишние паспортные сведения без основания не запрашиваются.
Оператор выполняет требования о блокировании, прекращении обработки, уничтожении и ответе в сроки152-ФЗ. Общего обещания «все обращения за30 дней» не устанавливается: сроки различаются в зависимости от требования и законного основания продолжения обработки.
Удаление проекта кнопкой в интерфейсе пока скрывает его и сохраняет файлы для восстановления. Для фактического уничтожения персональных данных и закрытия аккаунта нужно отдельное обращение. Оператор отзывает сессии и ссылки, прекращает обычный доступ к удаляемым сведениям и учитывает их удаление при восстановлении резервных копий. Резервные копии не предоставляются для обычного использования и не служат основанием бессрочно сохранять удалённые данные; их очистка и возможная отсрочка уничтожения оформляются в допустимом законом порядке. Регламент резервных копий утверждается до публичного запуска.
7. Доступ по ссылке и материалы пользователя
По умолчанию проект не доступен чужому аккаунту. Владелец проекта выдаёт просмотр на конкретный адрес почты, предварительно приглашённый на сайт. Сохраняются почта получателя, идентификаторы доступа, проекта и выдавшего доступ пользователя, сроки и даты выдачи, продления и отзыва. Эти данные используются для разграничения доступа и показа списка «Доступные мне». Только получатель, вошедший с указанной почтой, может открыть проект по ссылке или из этого списка. Неавторизованный или не приглашённый посетитель не получает доступ. В проекте могут быть адрес объекта и иные добавленные самим пользователем сведения; перед созданием ссылки он должен проверить, что вправе их раскрывать.
Пересылка ссылки другому адресу почты не даёт прав на просмотр. Автоматические письма при выдаче доступа не отправляются. Отзыв или истечение срока прекращают дальнейший доступ, но не уничтожают копии, сделанные получателем. Связанные проекты и история автоматически по ссылке не открываются. Данные аккаунта и служебные коды ссылкой не публикуются.
8. Защита и права
В текущей реализации применяются разграничение прав на сервере, TLS, ограничение попыток входа, одноразовые коды, хеширование секретов сессий, контроль ревизий документов и ограничение доступа к файлам хранилища. Эти меры не означают обещания абсолютной неуязвимости и не отменяют обязанности оператора обеспечить необходимые меры защиты.
Пользователь вправе получить сведения об обработке, требовать уточнения, блокирования или уничтожения при предусмотренных законом основаниях, отозвать согласие и обратиться в Роскомнадзор или суд. При наличии законного основания обработка может продолжаться без согласия в ограниченном объёме. Принятие условий сервиса не лишает этих прав.
Политика обновляется с номером редакции. При изменении оснований, целей или условий, требующих нового согласия, оно запрашивается до соответствующей новой обработки. Уведомления об инцидентах и взаимодействие с уполномоченными органами выполняются в установленном законом порядке.
10. Закрытый тест по приглашениям
Только владелец сайта добавляет адреса почты в список приглашённых и отзывает доступ. Для управления доступом сохраняются адрес приглашённого, идентификатор приглашения, даты выдачи и отзыва, идентификатор выдавшего или отозвавшего доступ владельца. Приглашение не является согласием приглашённого на обработку данных: перед входом он отдельно знакомится с документами и подтверждает согласие. Автоматические письма с приглашениями не отправляются. Отзыв закрывает сессии и ссылки просмотра пользователя; проекты не уничтожаются этим действием. Запросы удаления рассматриваются отдельно по указанным в политике правилам.