Политика конфиденциальности

1. Общие положения

Оператор персональных данных — самозанятый Чичунов Михаил Эдуардович, ИНН 505199227607. Адрес места жительства в публичной версии Политики не раскрывается.

Контакт оператора по вопросам персональных данных и поддержки: support.pomestam@gmail.com.

Политика распространяется на сайт и веб-приложение ПоМестам. Пользователь — владелец аккаунта; гость — человек, сведения о котором пользователь добавил в проект.

2. Субъекты и состав данных

Оператор может обрабатывать данные пользователей сервиса и гостей, сведения о которых пользователи самостоятельно вносят в схемы.

• Email пользователя и нормализованная версия email.
• Хеш пароля. Исходный пароль в базе данных не хранится.
• IP-адрес, user-agent, даты создания, использования, истечения и отзыва сессии.
• Даты подтверждения электронной почты, технические данные одноразовых ссылок подтверждения и восстановления доступа.
• Версии принятых документов, дата, IP-адрес, user-agent и источник подтверждения.
• Название, дата и место мероприятия, объекты схемы, их расположение и оформление.
• Имена гостей, указанные пользователем группы и заметки, назначенные столы и места.
• Ревизии и системные даты проектов, количество объектов и гостей.
• Метаданные PDF-экспорта: способ генерации, формат, размер, контрольная сумма, длительность и статус.
• Настройки гостевой публикации: случайный токен ссылки, статус доступа, хеш PIN при его установке, номер опубликованной ревизии и санитизированная копия схемы.
• Анонимное техническое событие запуска пробного редактора без содержимого схемы и идентификатора пользователя.
• Служебные события регистрации и создания проекта, связанные с идентификатором пользователя и проекта. Содержимое схемы в такие события не включается.
• Локальная копия текущей схемы и идентификатор последнего пользователя в хранилище браузера.

3. Цели и основания обработки

Основаниями являются заключение и исполнение Пользовательского соглашения, отдельное согласие пользователя на обработку персональных данных, действия пользователя по использованию функций сервиса, законные интересы оператора в обеспечении безопасности и обязанности, установленные законодательством РФ.

• Регистрация аккаунта, вход и поддержание безопасной сессии.
• Подтверждение электронной почты, восстановление и изменение пароля, управление активными сессиями.
• Фиксация принятия обязательных документов и предоставление доступа только при актуальном подтверждении.
• Создание, хранение, редактирование и отображение проектов пользователя.
• Формирование PDF и фиксация технического результата экспорта.
• Предотвращение несанкционированного доступа и разрешение конфликтов версий.
• Ответы на обращения, выполнение требований законодательства и защита законных интересов.
• Предоставление включённой пользователем гостевой страницы рассадки и её защита PIN-кодом.
• Получение базовой статистики использования сервиса и служебных уведомлений о регистрации и создании проектов.

4. Cookie и локальное хранилище

ПоМестам использует обязательную cookie pomestam_session. Она содержит идентификатор сессии и случайный секрет, имеет флаги HttpOnly и SameSite=Lax и действует не более 30 дней. Выход из аккаунта отзывает сессию.

В localStorage браузера хранится локальная копия схемы и идентификатор последнего вошедшего пользователя. Эти сведения остаются до их замены приложением или очистки данных браузера.

Гостевая схема хранится только в sessionStorage текущей вкладки, не передаётся на сервер до регистрации или входа и удаляется браузером после закрытия вкладки.

После успешного открытия защищённой гостевой рассадки введённый PIN хранится только в sessionStorage текущей вкладки и не включается в адрес страницы или QR-код.

Сервис учитывает собственное анонимное событие запуска пробного редактора, а для авторизованных пользователей — служебные события регистрации и создания проекта. Рекламные cookie, маркетинговый трекинг и сторонняя веб-аналитика сейчас не подключены.

5. Хранение и удаление

• Сессия хранится до 30 дней, выхода пользователя, истечения срока или отзыва оператором.
• Данные аккаунта и активных проектов хранятся, пока аккаунт используется, либо до возникновения законного основания для удаления.
• Удалённый проект сразу исключается из интерфейса, но остаётся в мягко удалённом состоянии до ручного окончательного удаления или обработки законного запроса.
• PDF-файлы не сохраняются на сервере. Хранятся только технические метаданные экспорта, связанные с проектом.
• Локальные данные удаляются пользователем через очистку данных сайта в браузере.
• Гостевой черновик хранится до закрытия вкладки или успешного сохранения в аккаунте.

6. Передача и публикация

Оператор не продаёт персональные данные. Проекты по умолчанию закрыты и доступны только пользователям соответствующего рабочего пространства согласно назначенной роли.

Владелец или редактор проекта может добровольно включить гостевую публикацию. Тогда любой человек с активной ссылкой, а при установленном PIN — также с этим PIN, сможет увидеть название, дату и место мероприятия, видимые объекты схемы, полные имена рассаженных гостей и назначенные им столы и места.

В гостевую копию не включаются группы гостей, скрытые объекты и места, нерассаженные гости и внутренние признаки блокировки. Отключение публикации закрывает доступ, а перевыпуск ссылки делает прежнюю ссылку и QR-код недействительными.

Для работы сервиса данные могут обрабатываться инфраструктурными подрядчиками при условии конфиденциальности и выполнения требований к защите данных, а также передаваться в случаях, прямо предусмотренных законом.

После скачивания PDF дальнейшее хранение и передача файла находятся под контролем пользователя.

7. Данные гостей

Пользователь самостоятельно определяет состав сведений о гостях, подтверждает наличие законного основания для их внесения и отвечает за информирование этих лиц, когда это требуется.

До включения гостевой ссылки пользователь обязан оценить законность раскрытия имён и рассадки всем получателям ссылки, выбрать подходящий способ защиты и отозвать доступ, когда он больше не нужен.

Не следует добавлять в имена, группы и заметки паспортные, медицинские, финансовые и другие избыточные чувствительные сведения.

8. Права субъектов

Субъект персональных данных вправе запросить сведения об обработке, уточнение, блокирование или удаление данных, а также отозвать ранее предоставленное согласие, если обработка основана на согласии. Обращение направляется на support.pomestam@gmail.com.

9. Защита данных

Оператор применяет разграничение доступа, подтверждение электронной почты, хеширование паролей, одноразовых токенов и секретов сессий, возможность отзыва активных сессий, проверку принадлежности проектов, контроль ревизий и другие разумные организационные и технические меры. Исходные пароли и значения одноразовых токенов в базе данных не хранятся. Ни один способ передачи или хранения данных не может гарантировать абсолютную безопасность.

10. Изменение Политики

Политика может обновляться при изменении функций сервиса, состава данных или требований законодательства. Новая редакция действует с даты, указанной в начале документа, и публикуется по тому же адресу.