Политика обработки персональных данных

Действует с 23 июля 2026 года Редакция от 26 октября 2026 года

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сервиса giplab (далее — «Сервис»), доступного по адресу giplab.ru, и разработана в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных».

Согласие на обработку персональных данных пользователь даёт при регистрации отдельным документом — «Согласие на обработку персональных данных». Посетитель, который оставляет почту, чтобы узнать о запуске инструмента, даёт согласие отдельным документом — «Согласие на обработку адреса почты для письма о запуске инструмента».

2. Оператор персональных данных

Обработку персональных данных осуществляет: Джафаров Салих Джафарович — физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятый), ИНН 301905273452, г. Москва (далее — «Оператор»), контактный email: support@giplab.ru.

3. Какие данные обрабатываются

Данные аккаунта: адрес электронной почты; пароль — только в виде необратимого хеша, в открытом виде не сохраняется и не передаётся; при входе через Яндекс ID — имя и изображение профиля, если Яндекс их передаёт;
Данные, которые пользователь вносит в документы: фамилия, имя, отчество и должность (роль) лиц, подписывающих документы; изображения подписей (факсимиле), если пользователь их загружает; для документов в формате XML — СНИЛС и номер в национальном реестре специалистов, если пользователь их указывает;
Данные организаций, которые указывает пользователь: наименование, реквизиты, сведения о членстве в СРО, логотип, изображение печати; при заполнении по ИНН — сведения из Единого государственного реестра юридических лиц и реестра индивидуальных предпринимателей, в том числе фамилия, имя, отчество руководителя и ИНН индивидуального предпринимателя;
Данные проектов пользователя (комплекты документации, состав, паспорта объектов), создаваемые в инструментах Сервиса;
Адрес электронной почты, который посетитель оставил на странице инструмента или у тарифа, чтобы получить письмо о его запуске;
Сведения о платежах за платный тариф: тариф, сумма, номер счёта, дата оплаты и срок оплаченного периода. Данные банковской карты Сервис не получает: пользователь вводит их на странице Робокассы;
Технические данные: IP-адрес, сведения о браузере, дата и время обращений к Сервису;
Обращения в поддержку: адрес электронной почты, имя и текст обращения;
Образцы документов, которые пользователь загрузил в окно «Создать по образцу» с отметкой «Сохранить файл у нас, чтобы лучше читать такие образцы» (отметка стоит сразу, её можно снять до загрузки — тогда файл не передаётся), или сам отправил в поддержку: файл Word или PDF и комментарий к нему. В файле могут быть фамилии, имена, отчества и должности лиц, подписывающих документы, сведения об организациях и об объекте.

4. Цели обработки

Регистрация, вход и ведение аккаунта пользователя, в том числе отправка технических писем: подтверждение почты, восстановление пароля, уведомления о безопасности аккаунта;
Подготовка проектной документации в инструментах Сервиса: хранение проектов, данных организаций и лиц, подписывающих документы, и их синхронизация между устройствами пользователя;
Письмо о запуске инструмента или тарифа — одно письмо на адрес, который посетитель оставил на странице этого инструмента или у этого тарифа;
Оплата платного тарифа: счёт, учёт оплаченного периода, чек по Федеральному закону № 422-ФЗ, возврат денег по заявлению пользователя;
Обеспечение работы и безопасности Сервиса: журналы обращений и резервное копирование;
Ответы на обращения пользователей;
Улучшение распознавания образцов: разбор загруженных файлов, чтобы «Создать по образцу» правильно читал такие документы.

5. Правовые основания обработки

Согласие пользователя (п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ) — даётся при регистрации отдельным документом «Согласие на обработку персональных данных»; дата и редакция согласия сохраняются в аккаунте;
Согласие пользователя на передачу образца документа (п. 1 ч. 1 ст. 6) — даётся отметкой «Сохранить файл у нас…» в окне загрузки или в окне отправки, отдельно для каждого файла; пользователь подтверждает, что у него есть право передать данные, которые есть в файле; дата загрузки сохраняется вместе с файлом. Уже сохранённый образец удаляется по запросу на support@giplab.ru;
Согласие посетителя на письмо о запуске инструмента или тарифа (п. 1 ч. 1 ст. 6) — даётся отдельным документом «Согласие на обработку адреса почты для письма о запуске инструмента или тарифа»; дата и редакция согласия сохраняются вместе с адресом;
Исполнение договора, стороной которого является пользователь, — Пользовательского соглашения (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ): аккаунт, проекты, технические письма, оплата платного тарифа;
Законные интересы Оператора (п. 7 ч. 1 ст. 6): журналы обращений и резервные копии — для безопасности и восстановления Сервиса; ответы на обращения лиц, которые написали в поддержку сами;
Данные третьих лиц — лиц, подписывающих документы, — вносит сам пользователь и поручает Оператору их обработку для подготовки документов (ч. 3 ст. 6). Пользователь подтверждает, что у него есть законные основания для передачи этих данных;
Сведения государственных реестров юридических лиц и индивидуальных предпринимателей — общедоступные по закону (п. 11 ч. 1 ст. 6; ст. 6 Федерального закона № 129-ФЗ).

6. Передача данных третьим лицам

Данные хранятся и обрабатываются только на территории Российской Федерации. Трансграничная передача персональных данных не осуществляется.

ООО «ТАЙМВЭБ.КЛАУД» (Timeweb Cloud) — хостинг и почта: сервер с базой данных Сервиса расположен в Москве, технические письма отправляются через почтовый сервис Timeweb;
АО «СберТех» (сервис GitVerse) — хранение резервных копий базы данных. Копии зашифрованы, ключ есть только у Оператора;
ООО «Яндекс» — при входе через Яндекс ID Яндекс передаёт Сервису данные профиля с согласия пользователя;
ООО «РОБОКАССА» (ИНН 5047063929) — приём оплаты платного тарифа: Сервис передаёт номер счёта, сумму, название тарифа и адрес электронной почты аккаунта для отправки чека. Данные карты пользователь вводит на странице Робокассы, Сервис их не получает;
При заполнении реквизитов по ИНН Сервис передаёт государственным реестрам и сервису «ДаДата» только ИНН, который ввёл пользователь.

Иным третьим лицам персональные данные не передаются, за исключением случаев, прямо предусмотренных законодательством РФ.

7. Сроки хранения

Данные аккаунта, проектов и организаций — до удаления аккаунта пользователем либо до отзыва согласия на обработку персональных данных;
Резервные копии хранятся 30 дней и удаляются автоматически. Поэтому после удаления аккаунта его данные исчезают из резервных копий не позднее чем через 30 дней;
Адрес для письма о запуске инструмента или тарифа — до отправки письма, но не дольше одного года с даты согласия, или до отзыва согласия;
Журналы обращений к Сервису хранятся не дольше 7 дней;
Обращения в поддержку — до ответа на обращение, но не дольше одного года;
Образцы документов — 90 дней с даты загрузки, затем удаляются автоматически; при удалении аккаунта они удаляются сразу. Файлы образцов в резервные копии не попадают.

8. Права пользователя

Получить информацию о своих обрабатываемых персональных данных;
Потребовать уточнения, блокирования или уничтожения своих персональных данных;
Отозвать согласие на обработку персональных данных: удалить аккаунт («Настройки» → «Удалить аккаунт» в приложении) или написать по контактам ниже.

9. Защита данных

Пароли хранятся в необратимо хешированном виде. Каждый пользователь видит только свои данные. Доступ к серверу защищён ключевой аутентификацией. Соединение с Сервисом осуществляется по защищённому протоколу HTTPS. Резервные копии шифруются (AES-256) и перед сохранением проверяются на восстановление.

10. Изменения Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда доступна по адресу giplab.ru/privacy-policy.html.

11. Контакты

По всем вопросам обработки персональных данных: support@giplab.ru.