Политика обработки персональных данных

Действует с [дата публикации] · сервис AuroraPlan (auroraplan.ru)

1. Оператор персональных данных

Обработку персональных данных пользователей сервиса AuroraPlan (далее — «Сервис») осуществляет [ФИО индивидуального предпринимателя или наименование юридического лица], ИНН [ИНН], адрес: [адрес регистрации] (далее — «Оператор»). Контактный email для вопросов, связанных с обработкой персональных данных: [email для обращений].

2. Какие данные мы собираем

• Адрес электронной почты и пароль (в виде хеша, в незашифрованном виде пароль не хранится) — при регистрации.
• IP-адрес — временно, для защиты от подбора пароля (не более нескольких попыток входа за 15 минут с одного адреса) и в технических журналах сервера.
• Данные о кадастровых участках и созданных пользователем проектах — вводятся пользователем самостоятельно для формирования документов.
• Техническая информация об ошибках сервера (без содержимого персональных данных пользователя) — для устранения сбоев в работе Сервиса.

3. Для чего используются данные

• Регистрация и вход в личный кабинет, подтверждение адреса электронной почты.
• Защита учётных записей от несанкционированного доступа и автоматического подбора паролей.
• Формирование запрошенных пользователем документов и выгрузок по кадастровым участкам.
• Устранение технических сбоев и повышение надёжности работы Сервиса.

Данные не используются для рекламы или профилирования и не передаются третьим лицам в целях, не связанных с работой Сервиса.

4. Файлы cookie

Сервис использует один технический файл cookie — сессионный, отмеченный флагами HttpOnly и SameSite. Он необходим исключительно для того, чтобы Сервис «помнил» о выполненном входе, и не используется для отслеживания поведения пользователя на других сайтах и не передаётся рекламным или аналитическим системам.

5. Сторонние сервисы

Для работы Сервиса используются следующие сторонние обработчики:

• Hawk (hawk-tracker.ru) — получает техническую информацию о программных ошибках сервера (текст ошибки, место в коде, время) для их своевременного устранения. Персональные данные пользователей в эти сообщения не включаются.
• Statuser (statuser.cloud) — периодически проверяет доступность технического адреса Сервиса извне; не получает и не хранит данные пользователей.

6. Хранение и защита данных

Данные хранятся на сервере, расположенном на территории Российской Федерации. Пароли хранятся в виде необратимого хеша. Регулярно создаются резервные копии базы данных со сроком хранения 14 дней.

7. Права пользователя

Пользователь вправе запросить у Оператора информацию о хранимых персональных данных, потребовать их исправления или полного удаления (включая удаление учётной записи и всех связанных проектов), направив запрос на адрес [email для обращений].

8. Изменения политики

Оператор вправе обновлять данную политику. Актуальная версия всегда доступна по адресу auroraplan.ru/privacy.html. Дата последнего обновления указана в начале документа.