Политика конфиденциальности

Редакция от 13 сентября 2026 г.

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») описывает, какие данные собирает сервис gardmi (сайт gardmi.com и веб-приложение, далее — «Сервис»), для чего, как долго хранит, кому передаёт и какие права есть у Пользователя.

1.2. Оператор (контролёр) персональных данных: ТОО «3 Krolika», БИН 251240001464, адрес: 010000, Республика Казахстан, г. Астана, ул. Тараса Шевченко, 4/1, н.п. 17, участник международного технопарка Astana Hub (далее — «Оператор», «мы»). Контакт по вопросам персональных данных: support@gardmi.com.

1.3. Политика разработана с учётом Закона Республики Казахстан «О персональных данных и их защите», Регламента (ЕС) 2016/679 (GDPR), UK GDPR, CCPA/CPRA (Калифорния) и, в части, применимой к пользователям из Российской Федерации, Федерального закона № 152-ФЗ «О персональных данных».

1.4. Используя Сервис, вы подтверждаете, что ознакомились с Политикой. Там, где законодательство требует согласия на обработку (в т.ч. на трансграничную передачу), начало использования Сервиса, ввод email или загрузка файлов означают предоставление такого согласия. Согласие может быть отозвано (раздел 9).

2. Какие данные мы собираем

2.1. Данные, которые вы предоставляете

Email — при входе по одноразовому коду; это единственный идентификатор Аккаунта. Пароли не используются и не хранятся.
Проекты — планы участков, домов, коммуникаций, объекты, заметки, история версий, настройки (страна, единицы измерения, язык).
Загружаемые файлы — подложки (сканы, топосъёмки, фото, изображения), DXF/SVG/PDF/JSON/.plan, 3D-модели (GLB) и превью проектов.
Геоданные — адрес, координаты, кадастровый номер, если вы используете карту или поиск участка. Они позволяют определить местоположение недвижимости — не вводите их, если не хотите, чтобы они хранились в Проекте.
Запросы к ИИ-ассистенту — текст запросов и описание сцены Проекта, передаваемые модели.
Обращения в поддержку — содержание писем и контактные данные.

2.2. Данные, собираемые автоматически

Технический идентификатор владельца (cookie gardmi_owner) — случайный токен, привязывающий анонимные Проекты к браузеру. Он не содержит личных сведений.
Служебные cookie — сессия, CSRF-защита, выбранный язык/страна, настройки редактора (в т.ч. в localStorage браузера).
Данные браузера и устройства, время запросов — в журналах сервера и отчётах об ошибках. Полный IP-адрес не сохраняется: в журналах сервера он усекается (последний октет IPv4 / хвост IPv6 обнуляются), для защиты от перебора кодов входа и ограничения частоты запросов хранится только необратимый хэш адреса с секретным ключом и усечённый адрес; в отчёты об ошибках IP не передаётся.
Данные веб-аналитики — обезличенная статистика посещений (страницы, источники, устройство, регион), собираемая Яндекс.Метрикой через её cookie.

2.3. Мы не запрашиваем и не собираем намеренно специальные категории данных (здоровье, биометрия, религия и т.п.), платёжные реквизиты (платные функции отсутствуют) и данные детей. Не загружайте в Сервис такие данные и персональные данные третьих лиц без законного основания.

3. Цели и правовые основания обработки

Предоставление Сервиса: создание и хранение Проектов, автосохранение, версии, экспорт, ссылки «поделиться», вход в Аккаунт, ИИ-ассистент, карты и кадастр — исполнение договора (Пользовательского соглашения).
Безопасность: защита от злоупотреблений, перебора кодов, DDoS; расследование инцидентов — законный интерес.
Работоспособность и улучшение: диагностика ошибок, статистика использования функций, аналитика — законный интерес; аналитические cookie — согласие там, где оно требуется.
Связь с вами: коды входа, ответы поддержки, уведомления о существенных изменениях — исполнение договора и законный интерес.
Исполнение законных обязанностей: ответы на запросы уполномоченных органов, учёт, защита прав в спорах.

Мы не продаём персональные данные и не используем их для автоматизированного принятия решений, имеющих юридические последствия для вас. Рекламные рассылки без вашего согласия не направляются.

4. Передача данных третьим лицам

4.1. Мы привлекаем подрядчиков (обработчиков), которые получают только данные, необходимые для их функции, и связаны договорными обязательствами по конфиденциальности:

Хостинг и инфраструктура (Timeweb, Российская Федерация) — серверы приложения и базы данных. Отдельные подрядчики могут располагаться в Республике Казахстан и других странах.
Объектное хранилище (Timeweb Cloud, Российская Федерация) — превью Проектов и загруженные файлы.
Провайдеры ИИ-моделей (в т.ч. DeepSeek через API-посредников) — получают текст запроса и описание сцены Проекта для формирования ответа ассистента. Мы не передаём им ваш email и не используем ваши данные для обучения собственных моделей; условия провайдеров могут отличаться — не включайте в запросы к ассистенту конфиденциальные сведения.
Картографические провайдеры (Esri, Google Maps, Яндекс Карты) и государственные кадастровые реестры — при загрузке карты и поиске участка ваш браузер или наш сервер обращаются к ним; провайдеры видят IP-адрес, запрошенную область карты, адрес/кадастровый номер. Действуют их собственные политики.
Веб-аналитика — Яндекс.Метрика (ООО «Яндекс», Россия).
Мониторинг ошибок — Sentry на собственном сервере (сообщения об ошибках, браузер, фрагменты состояния страницы; без IP и cookie).
Доставка email — почтовый провайдер для отправки кодов входа и уведомлений.

4.2. Данные могут быть раскрыты по законному требованию уполномоченных органов, для защиты наших прав и прав третьих лиц, а также правопреемнику при реорганизации или продаже бизнеса (с сохранением условий настоящей Политики).

4.3. Публичные Проекты и ссылки «поделиться». Если вы включили публичный доступ или передали ссылку, содержимое Проекта (включая загруженные подложки и геоданные) видно любому, у кого есть ссылка. Управляйте этим самостоятельно в настройках Проекта.

4.4. Трансграничная передача. Поскольку подрядчики находятся в разных странах, ваши данные могут передаваться за пределы вашей страны, включая страны без решения об адекватности. Мы применяем договорные гарантии (в т.ч. стандартные договорные положения там, где это требуется) и технические меры защиты. Используя Сервис, вы соглашаетесь на такую передачу в объёме, необходимом для работы Сервиса.

5. Сроки хранения

Аккаунт и Проекты — пока Аккаунт активен; при неактивности более 12 месяцев Аккаунт и Проекты могут быть удалены.
Анонимные Проекты — пока действует cookie владельца; при отсутствии активности более 6 месяцев могут быть удалены.
История версий — автоматически хранятся последние 20 авто-версий Проекта; более старые удаляются автоматически. Ручные версии хранятся вместе с Проектом.
Коды входа и попытки входа (email, хэш и усечённый IP) — до 30 дней.
Журналы сервера и отчёты об ошибках — до 90 дней.
Удалённые вами Проекты — 30 дней в корзине (возможность восстановления), затем удаляются безвозвратно вместе с файлами.
Запросы к ИИ-ассистенту — на наших серверах не хранятся сверх времени обработки; история диалога хранится в вашем браузере. Исключение: если ассистент фиксирует сбой или невыполнимый запрос, текущая переписка (без email) сохраняется как отчёт для разработчиков до устранения проблемы, но не дольше 12 месяцев. Сроки хранения у провайдеров моделей определяются их политиками.
Резервные копии — до 30 дней после удаления данных из основной базы.
Переписка с поддержкой — до 3 лет для защиты прав в спорах.

6. Защита данных

Мы применяем шифрование каналов связи (HTTPS), ограничение доступа к серверам и базам данных, защищённые cookie (Secure, HttpOnly, SameSite), ограничение частоты запросов кодов входа, регулярные обновления и мониторинг. Ни один способ передачи и хранения не является абсолютно безопасным; при инциденте, создающем высокий риск для ваших прав, мы уведомим вас и уполномоченный орган в установленные законом сроки.

7. Файлы cookie и аналитика

7.1. Необходимые cookie: сессия, CSRF-токен, cookie владельца анонимных Проектов, язык/страна. Без них Сервис не работает; согласия не требуют.

7.2. Аналитические cookie: Яндекс.Метрика для обезличенной статистики. Отключить её можно средствами браузера (блокировка сторонних cookie, расширения), а также через инструмент провайдера: отказ от Яндекс.Метрики.

7.3. localStorage / IndexedDB браузера используются для настроек редактора, черновиков и кэша; эти данные не покидают ваше устройство, кроме случаев автосохранения Проекта на сервер.

7.4. Сигнал «Do Not Track» стандартизирован не полностью; мы на него не реагируем, но уважаем настройки cookie браузера.

8. Права Пользователя

8.1. Вы вправе: получить доступ к своим данным и их копию; исправить неточные данные; удалить данные («право на забвение»); ограничить обработку; возразить против обработки на основании законного интереса; получить данные в машиночитаемом формате (экспорт Проекта в JSON доступен в редакторе); отозвать согласие; подать жалобу в надзорный орган (в Казахстане — уполномоченный орган в сфере защиты персональных данных; в ЕЭЗ — надзорный орган вашей страны; в Великобритании — ICO).

8.2. Запросы направляйте на support@gardmi.com с адреса email, привязанного к Аккаунту. Срок ответа — 30 календарных дней (может быть продлён в установленных законом случаях с уведомлением).

9. Удаление Аккаунта и данных

9.1. Удалить Аккаунт можно в настройках Аккаунта. При этом удаляются Аккаунт, Проекты, версии, превью и загруженные файлы. Копии в резервных копиях удаляются в течение 30 дней. Данные, которые мы обязаны хранить по закону (например, для защиты в споре), могут сохраняться в течение необходимого срока с ограничением доступа.

9.2. Анонимные Проекты удаляются самим Пользователем из списка проектов; после очистки cookie доступ к ним утрачивается, и они будут удалены по истечении срока неактивности.

9.3. Отзыв согласия не влияет на законность обработки до отзыва и может сделать невозможным дальнейшее использование Сервиса.

10. Дети

Сервис не предназначен для лиц младше 18 лет, и мы намеренно не собираем их данные. Если вам стало известно, что ребёнок предоставил нам данные, сообщите на support@gardmi.com — мы удалим их.

11. Пользователи из ЕЭЗ и Великобритании (GDPR)

Правовые основания обработки указаны в разделе 3. Передача данных за пределы ЕЭЗ/Великобритании осуществляется в соответствии с разделом 4.4. Вы можете реализовать права по ст. 15–22 GDPR через support@gardmi.com. Представитель в ЕС/Великобритании не назначен в силу ограниченного объёма и нерегулярности обработки (ст. 27(2) GDPR); при изменении обстоятельств информация будет обновлена.

12. Пользователи из Калифорнии (CCPA/CPRA)

За последние 12 месяцев мы собирали категории данных, описанные в разделе 2 (идентификаторы, интернет-активность, регион по усечённому IP, введённые пользователем геоданные и контент). Мы не продаём и не «делимся» персональными данными в целях кросс-контекстной рекламы. Вы вправе знать, какие данные собраны, требовать их удаления и исправления, а также не подвергаться дискриминации за реализацию прав. Запросы — на support@gardmi.com.

13. Пользователи из Российской Федерации

Обработка персональных данных граждан РФ осуществляется с учётом требований 152-ФЗ. Серверы, на которых хранятся Проекты и данные Аккаунтов, могут находиться на территории Российской Федерации. Продолжая использование Сервиса, вы даёте согласие на обработку персональных данных в целях, указанных в разделе 3, и на их трансграничную передачу подрядчикам, указанным в разделе 4, в том числе в Республику Казахстан и другие страны. Согласие может быть отозвано письмом на support@gardmi.com.

14. Изменения Политики

Мы вправе изменять Политику; новая редакция публикуется на этой странице с указанием даты. При существенных изменениях мы уведомим на сайте или по email. Продолжение использования Сервиса означает принятие новой редакции.

15. Применимое право

Политика регулируется правом Республики Казахстан с учётом императивных норм о защите данных страны Пользователя. Споры разрешаются в порядке, установленном Пользовательским соглашением.

16. Контакты

ТОО «3 Krolika», БИН 251240001464
010000, Республика Казахстан, г. Астана, ул. Тараса Шевченко, 4/1, н.п. 17
Участник международного технопарка Astana Hub
Email: support@gardmi.com