Политика обработки персональных данных редактора СЕКЦИИ

Редакция от 16.10.2026, версия `editor-privacy-2026-10-16-lifetime3-r2`. Применяется после опубликования к обработке, указанной ниже; прежние согласия она задним числом не расширяет. Отдельная предзапись на запуск регулируется собственными документами.

Оператор и область применения

Оператор — ООО «Невская мастерская», ИНН 7806245866, адрес: 195160, Россия, г. Санкт-Петербург, наб. Свердловская, д. 62, литера А, помещ. 18Н, 40Н, 132. Вопросы об обработке данных, исправлении и удалении направляйте на notify@sektsiya.com. Эта политика относится к закрытому тестированию аккаунта, веб-редактора и Android-приложения СЕКЦИИ, синхронизации проектов и фотографий, входу, восстановлению доступа, учёту личных объектов, временным правам на замеры, поддержке и добровольному учёту активного времени в редакторе для помесячных отчётов владельцу сервиса. Она информирует об обработке, но сама не является согласием или договором.

Цели и состав данных

Для аккаунта и его защиты используются имя или обозначение, адрес почты, идентификатор аккаунта, роль, приглашение, сведения о входах и сеансах, проверочное значение пароля, время и версия подтверждённых документов. Для подтверждения почты, QR-входа и восстановления доступа обрабатываются одноразовые запросы, их срок и состояние, технический результат доставки и ограничения попыток; открытые пароли и одноразовые секреты не должны храниться в журнале событий. IP-адрес и технические признаки запроса могут использоваться для защиты входа и ограничения злоупотреблений.

При работе в редакторе обрабатываются объекты и помещения, названия, размеры, геометрия, фотографии, заметки, привязки, идентификаторы файлов, версии и время изменений. Для общего лимита между сайтом и устройствами учитываются идентификаторы объекта, установки, разрешения и команды, состояние свободных/использованных мест, история стартов и полнота этой истории. Для ручного временного доступа сохраняются аккаунт, период, выдача, продление, отзыв и запись действия уполномоченного администратора. Эти данные используются для исполнения прав участника и разбора ошибок, а не для рекламы. Идентификаторы остаются персональными данными, когда их можно связать с человеком.

### Добровольный учёт активного времени

Отдельно от данных, необходимых для замера, участник может разрешить учёт активного времени работы в редакторе. Цель — помесячный отчёт владельцу сервиса об активности по участнику, объекту и помещению. Такой отчёт показывает приблизительное время взаимодействия с интерфейсом, а не проверенное время труда, изготовления или выполнения всего замера. Отказ не лишает возможности работать в редакторе и не меняет права на объекты.

При работе с сохранённым объектом редактор отмечает взаимодействие с открытой вкладкой и может передавать короткие интервалы активности на сервер. После скрытия вкладки или примерно двух минут бездействия учёт приостанавливается; офлайн-работа может не попасть в отчёт. Сами нажатия клавиш, введённый текст, координаты указателя и изображение экрана для этой цели не записываются. Для интервала используются идентификаторы операции, аккаунта, участника, объекта и помещения, название помещения, идентификатор компании при наличии, время начала и окончания. При просмотре отчёта к этим данным присоединяются названия объекта и участника из аккаунта. Сводка за календарный месяц UTC группируется по участнику, объекту и помещению.

Учёт начинается только после отдельного добровольного подтверждения текста «Согласие на учёт активного времени в редакторе СЕКЦИИ»; отметка согласия на аккаунт и редактор не означает согласия на этот отчёт. Участник может отключить учёт без закрытия аккаунта и потери замеров. После отключения новые интервалы не собираются; ранее записанные данные удаляются или действительно обезличиваются в применимый срок, если для их хранения нет самостоятельного законного основания. Для подтверждения выбора отдельно фиксируются минимальные сведения о версии текста, аккаунте, времени и способе подтверждения или отзыва; сами интервалы в это доказательство не включаются.

Для поддержки обрабатываются тема и текст обращения, ответы, время, связь с аккаунтом, сообщённые сведения об устройстве и добровольно приложенные файлы. Содержимое проекта автоматически к обращению не прикладывается. Не загружайте без необходимости документы, пароли, специальные категории данных и сведения о других людях. Если проект или фотография содержат данные заказчика либо иного лица, участник должен иметь самостоятельное основание для передачи; его собственное согласие не распространяется на другого человека.

Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным лицам и необходимым поставщикам инфраструктуры, блокирование, удаление и уничтожение. Основная обработка автоматизирована; поддержка и запросы о данных могут рассматриваться вручную. Для функций редактора используются принятие условий и отдельное согласие участника; иные обязательные по закону записи сохраняются только при самостоятельном законном основании.

Где находятся копии и кому доступны данные

На Android проекты, фото, подготовленные разрешения и ожидающие команды могут оставаться в локальном профиле. Веб-редактор использует серверное сохранение и локальный черновик браузера. После подключения аккаунта автоматический обмен может быть включён; его можно отключить и запустить вручную. Наличие локальных данных не означает, что они уже есть на сервере: ориентируйтесь на подтверждённый результат синхронизации. Приватный режим браузера, очистка приложения или поломка устройства могут уничтожить локальную копию. Выход из аккаунта удаляет состояние входа, но не равен удалению объектов, фото и локальной истории.

Доступ к данным получают участник и другие пользователи в пределах своих прав, а также уполномоченные сотрудники оператора. Серверное размещение и резерв обеспечивает Timeweb Cloud. Служебные письма регистрации и восстановления передаются через Timeweb Mail: почтовому поставщику необходимы адрес получателя, текст письма и технические заголовки, но фотографии и проекты не передаются ему, если пользователь сам не приложил их к письму. Именной отчёт об активном времени доступен только владельцу сервиса через назначенный оператором администраторский аккаунт. Администраторы компаний, другие участники и поставщик почты не получают его через эту функцию. Для Android-функции дополненной реальности используется Google Play Services for AR; к этой сторонней функции применяется [Политика конфиденциальности Google](https://policies.google.com/privacy). Bluetooth-поиск дальномера запускается пользователем; разрешения устройства сами по себе не означают передачу адреса прибора или координат на сервер.

Известные оператору экземпляры могут находиться на рабочем сервере, в резерве Timeweb, рабочей почте и защищённых служебных проверочных копиях. Защищённая копия, создаваемая при частной проверке обновления, не является пользовательской функцией восстановления и не открывает оператору право использовать материалы для иной цели. Самостоятельно выгруженный пользователем файл остаётся под его контролем; удаление серверной записи не удаляет его с чужого устройства или облака. Перед очисткой приложения проверьте доступную копию важных результатов.

Регистрация, подтверждения и переход

Персональное приглашение и подтверждение почты не являются согласием на обработку данных редактора или принятием условий. Новый участник отдельно принимает условия закрытого тестирования и отдельно предоставляет согласие на данные; отметки не должны быть выставлены заранее. Оператор фиксирует точные версии, время и способ подтверждения. Это не согласие на рекламу. Ручное право, выданное администратором, не заменяет действие участника.

Для подтверждения приглашённой почты используется одноразовый шестизначный код со сроком действия 10 минут и ограничением неверных попыток; новый код отзывает предыдущий. QR для входа действует три минуты, ссылка восстановления — двадцать минут. Истечение ссылки или QR не означает немедленного физического удаления технической записи. До регистрации можно самостоятельно отправить обращение в поддержку; доступ к продолжению такой переписки ограничен случайным cookie-токеном на 30 дней после последнего сообщения. Пароли, коды и QR не следует отправлять в поддержку.

Прежнему участнику новый пожизненный лимит предлагается только после персональной сверки истории и ясного показа последствий. Неполная история не принимается за три доказанных старта. Отказ или молчание не меняют прежние согласованные права и не уничтожают объекты. Документы перехода фиксируются отдельно от старых подтверждений.

Сроки, закрытие аккаунта и копии

Данные аккаунта, рабочие объекты, фото, связанные файлы и записи доступных прав хранятся, пока нужны для закрытого тестирования, исполнения действующих прав и рассмотрения связанных обращений. Окончание ручного временного доступа не является закрытием аккаунта или удалением проектов. Неактивность сама по себе не служит основанием бессрочного хранения. По прекращении цели или надлежащему запросу подлежащие удалению данные рабочего сервера удаляются либо действительно обезличиваются в применимый срок, обычно не позднее 30 календарных дней; если закон требует более короткого срока, применяется он. Если часть данных имеет самостоятельное законное основание для хранения, оператор сообщает его и объём сохранённого.

Известные подконтрольные оператору резервные и проверочные копии учитываются в той же процедуре и предельном сроке без нового отсчёта после очистки рабочей базы; до очистки их не используют в обычной работе, а восстановление сверяют с актуальным журналом удалений. Подтверждённое закрытие поддерживаемого личного аккаунта предполагает отдельную очистку его локального профиля на доступном устройстве; совместные, корпоративные или внешне связанные данные проверяются по правам других лиц, поэтому запрос одного участника не удаляет чужую работу автоматически. Пользовательские самостоятельные выгрузки удаляются им в выбранном месте хранения.

Подробные интервалы активного времени и доступный по ним именной помесячный отчёт сохраняются не дольше 30 календарных дней после окончания соответствующего месяца UTC. Месяц записи определяется по времени окончания интервала; если интервал пересёк границу месяцев, для его удаления учитывается последний затронутый месяц. Затем данные удаляются или действительно обезличиваются. Отдельный постоянный архив именных отчётов не создаётся; если оператор сохраняет выгрузку для проверки отчёта, она учитывается и удаляется в тот же срок. Известные оператору резервные, проверочные и иные управляемые копии выводятся из хранения в пределах срока самой ранней подлежащей удалению записи без нового отсчёта после копирования или восстановления. Надлежащий отзыв отдельного согласия или запрос на прекращение обработки рассматривается до плановой даты, если нет самостоятельного законного основания для конкретной записи.

Завершённые события безопасности, истёкшие сеансы, QR-запросы и запросы восстановления хранятся по отдельному регламенту до 30 дней после завершения. Данные квот сохраняются, пока нужны действующей функции, затем удаляются в течение 30 дней после прекращения цели. Закрытая переписка поддержки и приложения к ней хранятся не более 12 месяцев после окончательного закрытия обращения. Минимально необходимые доказательства исполнения запроса на удаление могут храниться отдельно для подтверждения исполнения до трёх лет, без сохранения самого удалённого содержимого. Конкретные обязательные законом сроки имеют приоритет над общими сроками этой политики.

Платная подписка и готовый B3D в этом тестировании не предоставляются. Если такие функции появятся, их цели, основания и сроки хранения будут определены отдельно до запуска. Условия будущей платной услуги не изменяют сроки данных бесплатного тестирования и не откладывают исполнение надлежащего запроса об удалении.

Права участника и защита

Напишите на notify@sektsiya.com, чтобы узнать об обработке, сверить учтённые старты, исправить данные, отозвать согласие или запросить прекращение обработки и удаление. Укажите почту аккаунта и суть обращения. Оператор может соразмерно проверить полномочия, не запрашивая пароль, QR-код или одноразовый код. Отзыв прекращает обработку на основании согласия в установленный законом срок; если конкретные данные сохраняются на другом основании, оператор объясняет его. Без необходимых данных отдельные функции аккаунта могут стать недоступными. Участник вправе обратиться в Роскомнадзор или суд.

Оператор ограничивает доступ, использует защищённое соединение и отдельное резервирование, проверяет средства входа и ведёт учёт запросов на удаление. Эти меры не являются гарантией отсутствия ошибок или потерь. Новая редакция политики не расширяет прежние согласия задним числом.

Точная редакция: editor-privacy-2026-10-16-lifetime3-r2. SHA-256: dc6cf6d6c6a86f733d757a7f3fb3b486bfe248bb4cad4bcb8fde41f250617796.