Политика обработки персональных данных
Редакция от 3 октября 2026 года. Политика описывает работу сайта plan2sketch.ru и Telegram-бота Plan2SketchBot.
1. Оператор и связь
Оператор: Сайфулин Мансур Ассурович, плательщик налога на профессиональный доход (самозанятый), ИНН 165037591448.
Адрес оператора для официальных обращений: 420055, Россия, Республика Татарстан, г. Казань, ул. Новосельская, д. 56. Контакт по вопросам персональных данных: mansur.sayfulin@yandex.ru.
2. Какие данные обрабатываются и зачем
- При посещении сайта: технические сведения запроса и посещения, включая IP-адрес, сведения браузера и устройства, адрес страницы и источник перехода — для работы, защиты и диагностики сайта.
- Яндекс Метрика: сведения о посещениях и действиях на сайте для статистики. Счётчик запускается только после нажатия «Разрешить аналитику». Выбор сохраняется локально в браузере. При отказе счётчик не запускается. Изменить выбор можно по ссылке «Настройки аналитики» внизу главной страницы.
- В базе заказов: Telegram ID, источник перехода, признак использования бесплатной конвертации, технический ID заказа, количество стен, дверей и окон, статусы и ошибки конвертации и заказа, а также версии условий и политики и время их подтверждения пользователем — для выполнения заказа, повторной выдачи результата, поддержки и учёта. Имя исходного файла и сам файл в SQLite не сохраняются.
- При оплате и возврате: идентификаторы заказа, платежа и возврата, сумма, валюта, статусы и время операций, причина и описание заявки на возврат, комментарий поддержки и Telegram file ID приложенных к заявке материалов — для проверки оплаты, рассмотрения возврата и учёта. Сообщения и файлы передаются через Telegram. Платёжные данные карты обрабатывает ЮKassa; оператор не получает полный номер карты.
- Содержимое файла проекта может включать сведения о помещении и данные, которые пользователь сам поместил в проект. Не отправляйте чужие или чувствительные данные, если у вас нет прав и необходимости передавать их.
3. Основания и способы обработки
Обработка выполняется для ответа на обращение и исполнения заказанной услуги, соблюдения требований закона, обеспечения безопасности, а для необязательной веб-аналитики — после отдельного выбора пользователя. Данные обрабатываются автоматизированно и, когда это требуется для поддержки, вручную.
4. Кому могут передаваться данные
- Telegram — передача сообщений и файлов между пользователем и ботом согласно правилам и политике Telegram.
- ЮKassa — создание и подтверждение платежа согласно условиям провайдера.
- Яндекс Метрика — аналитические данные только после согласия на аналитику.
- VPS размещён у REG.RU; на сервере используется Ubuntu 24.04 LTS. Рабочая SQLite-база и сайт хранятся на этом VPS. Конкретный дата-центр и физическое место возможных снимков/резервных копий из доступной конфигурации сервера установить не удалось.
К данным могут получать доступ Telegram, ЮKassa, Яндекс и хостинг-провайдер в пределах своих функций и условий. Фактическую юрисдикцию обработки этими сервисами и наличие трансграничной передачи оператору следует сверить с их актуальными условиями и настройками.
5. Сроки хранения и удаление
Исходный проект и созданные модели хранятся во временной папке задания: после выдачи результата они удаляются, а незавершённое задание автоматически очищается примерно через один час. Неоплаченные незавершённые заказы автоматически удаляются через 30 дней, кроме платежей, которые ещё ожидают подтверждения или сверки. Сведения о завершённой бесплатной конвертации хранятся три года с даты завершения. Сведения о платных заказах, оплате, чеке и возврате хранятся пять лет после окончания календарного года последней операции по заказу для подтверждения расчётов и исполнения налоговых обязанностей. Пока не завершены сверка платежа, оформление или аннулирование чека либо активная заявка на возврат, связанные записи не удаляются; срок хранения считается после завершения этих действий. Данные учётной записи и Telegram ID удаляются после пяти лет неактивности, если они больше не нужны для сохранения истории заказа.
При проверке постоянные локальные копии SQLite и автоматические задания резервного копирования не обнаружены; снимки у провайдера не проверены. Для отката этого обновления временно создана одна резервная копия базы с ограниченными правами доступа на VPS; отдельная автоматическая ротация этой копии не настроена. Журналы приложения передаются в системный журнал Linux. Для journald не задан отдельный предельный срок или размер хранения; действуют системные значения по умолчанию, а фактическая очистка зависит от ротации и свободного места. Фактический объём журнала на момент проверки — около 378 МБ. Оператор удаляет или обезличивает данные по окончании указанных сроков, если нет незавершённого обращения, спора или обязанности сохранить сведения по закону.
6. Права пользователя и обращения
Пользователь может запросить сведения об обработке, уточнение или удаление данных, когда для этого есть законные основания, а также отозвать согласие на аналитику, очистив данные сайта в браузере или обратившись по контакту выше. Отказ от аналитики не мешает открыть сайт и перейти в бот.
7. Защита и изменения политики
Оператор принимает предусмотренные законом меры защиты персональных данных и ограничивает доступ к ним. Актуальная редакция размещается на этой странице. При существенном изменении целей, состава данных или получателей политика обновляется до продолжения соответствующей обработки.
8. Статус уведомления Роскомнадзора и согласия
3 октября 2026 года проверен публичный реестр операторов Роскомнадзора по ИНН оператора: запись не найдена. Это не подтверждает, подавалось ли уведомление и нет ли его на рассмотрении. По общему правилу оператор уведомляет Роскомнадзор до начала автоматизированной обработки; узкие исключения статьи 22 Федерального закона № 152-ФЗ по известным фактам к работе сайта и Telegram-бота не относятся. Оператору нужно найти подтверждение подачи, а если уведомление не подавалось — подать его и сверить сведения в реестре. Обновлённый код бота до приёма файла показывает ссылки на условия и эту политику, сохраняет версии документов и подтверждение пользователя. Оно не заменяет уведомление Роскомнадзора. Обработка данных для оказания заказанной услуги описывается как необходимая для исполнения договора; необязательная веб-аналитика запускается отдельно после выбора пользователя.