gardmi 🇷🇺 Планировщик участка

Политика конфиденциальности

Редакция от 27 октября 2026 г.

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») описывает, какие данные собирает сервис gardmi (сайт gardmi.com и веб-приложение, далее — «Сервис»), для чего, как долго хранит, кому передаёт и какие права есть у Пользователя.

1.2. Оператор (контролёр) персональных данных: ИП Васьков Иван Вячеславович, ИНН 661103103710 (далее — «Оператор», «мы»). Контакт по вопросам персональных данных: support@gardmi.com.

1.3. Политика учитывает требования Федерального закона № 152-ФЗ «О персональных данных» и, в применимой части, обязательные нормы о защите данных страны Пользователя, включая Регламент (ЕС) 2016/679 (GDPR), UK GDPR и CCPA/CPRA (Калифорния).

1.4. Политика информирует об обработке данных и сама по себе не является согласием. Данные, необходимые для входа, хранения Проектов, выполнения ваших запросов и оплаты, обрабатываются для исполнения договора или предусмотренных законом обязанностей (раздел 3). Если для отдельной цели требуется согласие, оно должно быть конкретным, подтверждаемым и оформленным отдельно от Пользовательского соглашения и этой Политики. Простое посещение сайта, ввод email или загрузка файла не заменяют такое согласие. Порядок отзыва указан в разделе 9.

2. Какие данные мы собираем

2.1. Данные, которые вы предоставляете

  • Email — при входе по одноразовому коду; это единственный идентификатор Аккаунта. Пароли не используются и не хранятся.
  • Проекты — планы участков, домов, коммуникаций, объекты, заметки, история версий, настройки (страна, единицы измерения, язык).
  • Загружаемые файлы — подложки (сканы, топосъёмки, фото, изображения), DXF/SVG/PDF/JSON/.plan, 3D-модели (GLB) и превью проектов.
  • Геоданные — адрес, координаты, кадастровый номер, если вы используете карту или поиск участка. Они позволяют определить местоположение недвижимости — не вводите их, если не хотите, чтобы они хранились в Проекте.
  • Запросы к ИИ-ассистенту — текст запросов и описание сцены Проекта, передаваемые модели.
  • Обращения в поддержку — содержание писем и контактные данные.
  • Подписка gardmi Pro и платежи — тариф, период, даты, суммы и статусы платежей, состав заказа и платёжный идентификатор Robokassa. Полные данные карты вы вводите на странице Robokassa, нам они не передаются.

2.2. Данные, собираемые автоматически

  • Технический идентификатор владельца (cookie gardmi_owner) — случайный токен, привязывающий анонимные Проекты к браузеру. Он не содержит личных сведений.
  • Служебные cookie — сессия, CSRF-защита, выбранный язык/страна, настройки редактора (в т.ч. в localStorage браузера).
  • Данные браузера и устройства, время запросов — в журналах сервера и отчётах об ошибках. Полный IP-адрес не сохраняется: в журналах сервера он усекается (последний октет IPv4 / хвост IPv6 обнуляются), для защиты от перебора кодов входа и ограничения частоты запросов хранится только необратимый хэш адреса с секретным ключом и усечённый адрес; в отчёты об ошибках IP не передаётся.
  • Данные веб-аналитики — обезличенная статистика посещений (страницы, источники, устройство, регион), собираемая Яндекс.Метрикой через её cookie.

2.3. Мы не запрашиваем и не собираем намеренно специальные категории данных (здоровье, биометрия, религия и т.п.), полные платёжные реквизиты (номер карты, CVC — их обрабатывает платёжный сервис) и данные детей. Не загружайте в Сервис такие данные и персональные данные третьих лиц без законного основания.

3. Цели и правовые основания обработки

  • Предоставление Сервиса: создание и хранение Проектов, автосохранение, версии, экспорт, ссылки «поделиться», вход в Аккаунт, ИИ-ассистент, карты и кадастр — исполнение договора (Пользовательского соглашения).
  • Безопасность: защита от злоупотреблений, перебора кодов, DDoS; расследование инцидентов — законный интерес.
  • Работоспособность и улучшение: диагностика ошибок, статистика использования функций, аналитика — законный интерес; аналитические cookie — согласие там, где оно требуется.
  • Связь с вами: коды входа, ответы поддержки, уведомления о существенных изменениях — исполнение договора и законный интерес.
  • Оплата и подписка: приём разовой оплаты и чеки — исполнение договора; бухгалтерский и налоговый учёт — законная обязанность.
  • Исполнение законных обязанностей: ответы на запросы уполномоченных органов, учёт, защита прав в спорах.

Мы не продаём персональные данные и не используем их для автоматизированного принятия решений, имеющих юридические последствия для вас. Рекламные рассылки без вашего согласия не направляются.

4. Передача данных третьим лицам

4.1. Мы привлекаем подрядчиков (обработчиков), которые получают только данные, необходимые для их функции, и связаны договорными обязательствами по конфиденциальности:

  • Хостинг и инфраструктура (Timeweb, Российская Федерация) — серверы приложения и базы данных.
  • Объектное хранилище (Timeweb Cloud, Российская Федерация) — превью Проектов и загруженные файлы.
  • Провайдеры ИИ-моделей (в т.ч. DeepSeek и Google Gemini через API-посредников) — получают текст запроса и описание сцены Проекта для формирования ответа ассистента. Мы не передаём им ваш email и не используем ваши данные для обучения собственных моделей; условия провайдеров могут отличаться — не включайте в запросы к ассистенту конфиденциальные сведения.
  • Нейрорендеринг (TTAPI и подключённая модель FLUX) — при вашем запросе получают исходное изображение вида, текст запроса и необходимые сведения о сцене. Не включайте в кадр и запрос персональные данные других людей или конфиденциальные материалы без законного основания. Условия и сроки обработки у провайдеров определяются их договорами и политиками.
  • Картографические провайдеры (Esri, Google Maps, Яндекс Карты) и государственные кадастровые реестры — при загрузке карты и поиске участка ваш браузер или наш сервер обращаются к ним; провайдеры видят IP-адрес, запрошенную область карты, адрес/кадастровый номер. Действуют их собственные политики.
  • Веб-аналитика — Яндекс.Метрика (ООО «Яндекс», Россия), только на публичных страницах после отдельного разрешения. Вебвизор выключен; в редакторе и личных разделах счётчик не подключается.
  • Мониторинг ошибок — Sentry на собственном сервере (сообщения об ошибках, браузер, фрагменты состояния страницы; без IP и cookie).
  • Доставка email — почтовый провайдер для отправки кодов входа и уведомлений.
  • Платёжный сервис Robokassa — robokassa.ru (Россия). Получает сумму, описание и номер счёта, email для чека; данные карты вы вводите на его странице. Действует его собственная политика.

4.2. Данные могут быть раскрыты по законному требованию уполномоченных органов, для защиты наших прав и прав третьих лиц, а также правопреемнику при реорганизации или продаже бизнеса (с сохранением условий настоящей Политики).

4.3. Публичные Проекты и ссылки «поделиться». Если вы включили публичный доступ или передали ссылку, содержимое Проекта (включая загруженные подложки и геоданные) видно любому, у кого есть ссылка. Управляйте этим самостоятельно в настройках Проекта.

4.4. Трансграничная передача. При использовании ИИ-функций, внешних карт и иных сторонних сервисов из раздела 4 запросы и необходимые для ответа данные могут обрабатываться иностранными провайдерами за пределами РФ. Хранение основных данных Аккаунтов и Проектов в РФ не означает, что вся обработка внешними провайдерами происходит в РФ. Для трансграничной передачи необходимы предусмотренные применимым законодательством основания и меры защиты; ознакомление с Политикой не заменяет такие основания, отдельное согласие, когда оно требуется, или обязательные уведомления уполномоченных органов.

5. Сроки хранения

  • Аккаунт и Проекты — пока Аккаунт активен; при неактивности более 12 месяцев Аккаунт и Проекты могут быть удалены. Пока действует подписка gardmi Pro, Аккаунт и Проекты по неактивности не удаляются.
  • Анонимные Проекты — пока действует cookie владельца; при отсутствии активности более 6 месяцев могут быть удалены.
  • История версий — автоматически хранятся последние 20 авто-версий Проекта (с gardmi Pro — 100); авто-версии старше 30 дней удаляются автоматически, минимум несколько последних версий остаётся всегда. Хранятся до 100 последних ручных версий Проекта; при сохранении новой версии сверх лимита самая старая удаляется.
  • Коды входа и попытки входа (email, хэш и усечённый IP) — до 30 дней.
  • Журналы сервера и отчёты об ошибках — до 90 дней.
  • Удалённые вами Проекты — 30 дней в корзине (возможность восстановления), затем удаляются безвозвратно вместе с файлами.
  • Данные о платежах — 5 лет после платежа (бухгалтерский и налоговый учёт, разрешение споров).
  • Запросы к ИИ-ассистенту — на наших серверах не хранятся сверх времени обработки; история диалога хранится в вашем браузере. Исключение: если ассистент фиксирует сбой или невыполнимый запрос, текущая переписка (без email) сохраняется как отчёт для разработчиков до устранения проблемы, но не дольше 12 месяцев. Сроки хранения у провайдеров моделей определяются их политиками.
  • История нейрорендеринга — исходные кадры, результаты, запросы и описание сцены хранятся на наших серверах вместе с Проектом. Удаление отдельного рендера или окончательное удаление Проекта/Аккаунта удаляет эти записи и файлы из основного хранилища; резервные копии удаляются по сроку ниже.
  • Резервные копии — до 30 дней после удаления данных из основной базы.
  • Переписка с поддержкой — до 3 лет для защиты прав в спорах.

6. Защита данных

Мы применяем шифрование каналов связи (HTTPS), ограничение доступа к серверам и базам данных, защищённые cookie (Secure, HttpOnly, SameSite), ограничение частоты запросов кодов входа, регулярные обновления и мониторинг. Ни один способ передачи и хранения не является абсолютно безопасным; при инциденте, создающем высокий риск для ваших прав, мы уведомим вас и уполномоченный орган в установленные законом сроки.

7. Файлы cookie и аналитика

7.1. Необходимые cookie: сессия, CSRF-токен, cookie владельца анонимных Проектов, язык/страна. Без них Сервис не работает; согласия не требуют.

7.2. Аналитические cookie: статистика Яндекс.Метрики включается после выбора «Принять» в отдельном уведомлении. Отказ не ограничивает работу Сервиса. Изменить выбор можно кнопкой «Настройки cookies» внизу публичной страницы. Вебвизор и запись содержимого страниц выключены. Ранее установленные cookie можно удалить в настройках браузера.

7.3. localStorage / IndexedDB браузера используются для настроек редактора, черновиков и кэша; эти данные не покидают ваше устройство, кроме случаев автосохранения Проекта на сервер.

7.4. Сигнал «Do Not Track» стандартизирован не полностью; мы на него не реагируем, но уважаем настройки cookie браузера.

8. Права Пользователя

8.1. Вы вправе: получить доступ к своим данным и их копию; исправить неточные данные; удалить данные («право на забвение»); ограничить обработку; возразить против обработки на основании законного интереса; получить данные в машиночитаемом формате (экспорт Проекта в JSON доступен в редакторе); отозвать согласие; подать жалобу в надзорный орган (в России — Роскомнадзор; в ЕЭЗ — надзорный орган вашей страны; в Великобритании — ICO).

8.2. Запросы направляйте на support@gardmi.com с адреса email, привязанного к Аккаунту. Срок ответа — 30 календарных дней (может быть продлён в установленных законом случаях с уведомлением).

9. Удаление Аккаунта и данных

9.1. Удалить Аккаунт можно в настройках Аккаунта. При этом удаляются Аккаунт, Проекты, версии, превью и загруженные файлы. Копии в резервных копиях удаляются в течение 30 дней. Данные, которые мы обязаны хранить по закону (например, для защиты в споре), могут сохраняться в течение необходимого срока с ограничением доступа.

9.2. Анонимные Проекты удаляются самим Пользователем из списка проектов; после очистки cookie доступ к ним утрачивается, и они будут удалены по истечении срока неактивности.

9.3. Отзыв согласия не влияет на законность обработки до отзыва и может сделать невозможным дальнейшее использование Сервиса.

10. Дети

Сервис не предназначен для лиц младше 18 лет, и мы намеренно не собираем их данные. Если вам стало известно, что ребёнок предоставил нам данные, сообщите на support@gardmi.com — мы удалим их.

11. Пользователи из ЕЭЗ и Великобритании (GDPR)

Правовые основания обработки указаны в разделе 3. Передача данных за пределы ЕЭЗ/Великобритании осуществляется в соответствии с разделом 4.4. Вы можете реализовать права по ст. 15–22 GDPR через support@gardmi.com. Представитель в ЕС/Великобритании не назначен в силу ограниченного объёма и нерегулярности обработки (ст. 27(2) GDPR); при изменении обстоятельств информация будет обновлена.

12. Пользователи из Калифорнии (CCPA/CPRA)

За последние 12 месяцев мы собирали категории данных, описанные в разделе 2 (идентификаторы, интернет-активность, регион по усечённому IP, введённые пользователем геоданные и контент). Мы не продаём и не «делимся» персональными данными в целях кросс-контекстной рекламы. Вы вправе знать, какие данные собраны, требовать их удаления и исправления, а также не подвергаться дискриминации за реализацию прав. Запросы — на support@gardmi.com.

13. Пользователи из Российской Федерации

Основные базы данных Аккаунтов и Проектов и хранилище загруженных файлов размещены в Российской Федерации (Timeweb). Обработка данных для работы Сервиса и платежей основана на договоре и предусмотренных законом обязанностях, как указано в разделе 3. Использование иностранных провайдеров описано в разделе 4 и не меняет российского исполнителя услуг. По вопросам обработки данных и отзыва ранее предоставленного согласия обращайтесь на support@gardmi.com. Отзыв согласия не прекращает обработку, для которой сохраняется самостоятельное законное основание.

14. Изменения Политики

Мы вправе изменять Политику; новая редакция публикуется на этой странице с указанием даты. При существенных изменениях мы уведомим на сайте или по email. Публикация новой редакции и продолжение использования Сервиса не заменяют отдельное согласие на новые цели обработки, если оно требуется законом.

15. Применимое право

Политика регулируется правом Российской Федерации с учётом императивных норм о защите данных страны Пользователя. Споры разрешаются в порядке, установленном Пользовательским соглашением.

16. Контакты

ИП Васьков Иван Вячеславович, ИНН 661103103710
Email: support@gardmi.com

Нажмите «Поделиться» → «На экран Домой».