Политика конфиденциальности

1. Кто обрабатывает данные

Оператор персональных данных сервиса GSFX на сайтах gsfx.ru и app.gsfx.ru — Индивидуальный предприниматель Кезлов Павел Евгеньевич. Реквизиты и адрес приведены в конце документа. По вопросам данных и реализации своих прав пишите на support@gsfx.ru.

Политика распространяется на посетителей сайтов, пользователей аккаунтов, получателей временных ссылок и лиц, которые обращаются в поддержку. Она составлена с учётом Федерального закона № 152-ФЗ «О персональных данных».

2. Открыть файл и сохранить файл — разные действия

Без входа файл разбирается в браузере. Сервис не загружает его содержимое на сервер автоматически. Локальная история находится в хранилище вашего браузера: до 10 файлов, суммарно до 50 МБ, до 7 дней с последнего открытия каждого файла.

Общий компьютер и доступ к профилю браузера позволяют другим людям видеть эту историю. Удалить отдельный файл или очистить историю можно на странице приложения. Очистка браузера также может удалить локальные файлы.

Само посещение сайта требует передачи серверу сетевого адреса и технических параметров HTTP-запроса. Локальная обработка файла не означает отсутствия таких технических данных.

3. Цели, состав данных и основания обработки

При обращении через /support обрабатываются email, тема, сообщение и добровольно выбранные вложения на основании отдельного согласия. Форма не требует аккаунта. Сообщение и файлы направляются только на служебную почту поддержки; они не становятся публичными ссылками и не сохраняются в аккаунт. Текст и файлы не записываются в журнал обращений сервиса. В нём до 30 дней хранятся номер, состояние отправки, хеш запроса, версия согласия и технические сведения защиты формы. Временные файлы загрузки удаляются после запроса. Переписка и вложения в почте используются до завершения рассмотрения; ненужные материалы удаляются оператором, если нет иного законного основания. Отправка формы не подтверждает владение email.

• Вход и аккаунт: email, время регистрации и входов, идентификатор пользователя, хеш одноразового кода, сведения о сессиях, IP-адрес и параметры браузера. Цели — отправить запрошенный код, создать аккаунт, предоставить доступ между устройствами и защитить его. Основания — отдельное согласие пользователя и исполнение пользовательского соглашения в необходимой части (статьи 6 и 9 152-ФЗ).
• Хранение смет: исходный файл, его название, размер, формат, идентификатор, даты загрузки и изменения, связь с аккаунтом. Цель — сохранить выбранную пользователем смету и предоставить ему доступ. Основание — исполнение пользовательского соглашения по инициативе пользователя. Не загружайте чужие персональные данные без законного основания.
• Временные ссылки: отдельная копия сметы, идентификатор автора и срок доступа. Цель — передать документ выбранным автором получателям. Основание — действие пользователя по пользовательскому соглашению; для данных других лиц автор должен иметь самостоятельное законное основание.
• Обращения в поддержку: email, текст обращения и только те вложения, которые отправитель решил приложить. Цель — ответить и разрешить вопрос; основание — обработка, необходимая для обращения и исполнения соглашения, либо отдельное согласие, когда оно требуется.
• Защита сервиса и подтверждение действий: IP, время, тип события, идентификаторы аккаунта и запроса, версия согласия и соглашения, параметры браузера. Цели — предотвращать злоупотребления, исполнять закон и подтверждать совершённые действия. Основания — законные интересы оператора при соблюдении прав субъектов и обязанности по закону; эта обработка не превращается в рекламное отслеживание.
• Необязательная статистика: только после отдельного выбора — события использования интерфейса, их время, очищенные технические параметры, IP и, при входе, идентификатор аккаунта. Цель — понять использование функций и улучшить сервис. Основание — отдельное согласие на аналитику. Содержимое смет, email и названия файлов не включаются в параметры клиентских событий.

4. Что происходит после входа

Новые файлы, которые вы выбираете после входа, сохраняются в аккаунт автоматически. Уже открытая до входа локальная смета отправляется только после вашего отдельного действия. Лимит бесплатного аккаунта — 10 смет и 100 МБ. Сохранённые оригиналы доступны владельцу после входа до удаления.

Удаление сметы закрывает доступ к ней в аккаунте и отзывает связанные с ней временные ссылки нового формата. Выданная отдельно временная копия также может быть отозвана. Доступ по ссылке ограничен 24 часами. Истечение доступа и физическое удаление при очистке хранилища — разные события. Сервис не может удалить копии, которые получатель уже скачал.

5. Кому могут стать доступны данные

Сохранённые сметы не публикуются в открытом каталоге. Создать временную ссылку может только зарегистрированный пользователь. По такой ссылке любой её обладатель может открыть и скачать временную копию без регистрации. Перед созданием ссылки проверьте, что у вас есть право передать содержимое файла этим способом.

Для работы сервиса оператор использует инфраструктуру размещения сайта и отправки служебных писем. Обработчикам может передаваться только необходимый для их задачи объём данных на соответствующем законном основании и с условиями конфиденциальности и защиты. Сведения о конкретных обработчиках и месте обработки предоставляются по запросу субъекта в порядке статьи 14 152-ФЗ.

Оператор не продаёт персональные данные и не предоставляет сметы рекламодателям. Передача уполномоченным органам производится при наличии предусмотренного законом основания. Передача за рубеж не следует из согласия на вход: при её организации должны отдельно соблюдаться требования статьи 12 152-ФЗ. Сбор данных граждан РФ должен соответствовать требованиям локализации статьи 18 152-ФЗ; согласие пользователя не отменяет это требование.

В отношении персональных данных других лиц в сметах, загружаемых пользователем-оператором, GSFX действует по его поручению в пределах пользовательского соглашения. Это отличается от собственной обработки данных аккаунта. Пользователь-оператор отвечает за правомерность поручения и передачи содержимого; администратор — за выполнение поручения и предусмотренных законом обязанностей обработчика.

6. Сроки обработки и удаления

• Одноразовый код действует 15 минут; сеанс входа — до 30 дней. Истёкшие записи удаляются при регламентной очистке. Срок действия кода или сессии не равен сроку хранения всех журналов безопасности.
• Данные аккаунта и сохранённые сметы обрабатываются, пока нужен аккаунт и действует соглашение, либо до обоснованного требования об удалении. Пользователь может удалить сметы самостоятельно; для удаления аккаунта нужно обратиться в поддержку.
• События и почтовый аудит в базе сервиса очищаются по истечении 30 дней. В аудите входа не сохраняются тело письма и одноразовый код. Параметры серверных журналов и резервных копий входят в организационные меры оператора; сроки обработки ограничиваются целью и применимым законом.
• Выбор аналитики действует до его изменения, истечения срока в 1 год или изменения версии условий. Неподтверждённые записи согласия на вход хранятся не более 24 часов; подтверждённые записи, необходимые для доказывания согласия и соглашения, — в период использования аккаунта и до 3 лет после его прекращения в пределах необходимости защиты законных интересов. Это отдельное основание хранения доказательств, а не разрешение сохранять все пользовательские файлы ещё 3 года. Доказательство выбора аналитики хранится до истечения выбора и ещё до 30 дней; в отозванной записи отмечается время отзыва.
• При достижении цели, отзыве согласия или требовании прекратить обработку применяются сроки и исключения статей 20–21 152-ФЗ. Данные уничтожаются или обезличиваются, если нет другого законного основания их сохранять. До удаления из резервных копий исключается их обычное использование; при восстановлении должны повторно применяться ранее принятые требования об удалении.

7. Cookie и хранилище браузера

Для входа используется защищённый HttpOnly-cookie gsfx_auth_token. Тема оформления хранится в gsfx_theme. Локальная история — в IndexedDB браузера. Эти механизмы нужны для выбранных вами функций; запрет всех cookie может нарушить вход. Cookie gsfx_privacy_blocked сохраняет запрет аналитики в браузере, в том числе пока сервер недоступен.

Необязательная аналитика выключена до явного разрешения. Выбор сохраняется на срок до 1 года и действует на gsfx.ru и app.gsfx.ru. Отказ не ограничивает просмотр смет и регистрацию. Изменить его можно по ссылке «Настройки cookies» в подвале. При отзыве прекращается сбор новых необязательных событий. После разрешения подключается Яндекс.Метрика (счётчик 113688984), ООО «ЯНДЕКС», Россия. Передаются технические данные браузера и устройства, IP, cookie-идентификаторы, очищенный адрес страницы и события завершённых действий. Вебвизор и автоматический сбор кликов, ссылок и хешей отключены; сметы, их названия, адреса доступа, email и сообщения форм в параметры событий не передаются. Данные отчётов Метрики хранятся по правилам сервиса Яндекса; срок 30 дней относится к собственной базе событий GSFX.

Выбор не предлагать установку GSFX сохраняется как настройка интерфейса: в localStorage этого браузера и в служебном cookie gsfx_pwa_dismissed сроком до 1 года для доменов gsfx.ru и app.gsfx.ru. Закрытие предложения не отключает возможность открыть установку вручную из меню. Эта настройка не включает аналитику и не содержит смету или данные аккаунта.

8. Ваши права и обращения

Вы вправе узнать, обрабатываются ли ваши данные, получить сведения об основаниях, целях, составе, сроках и получателях; требовать уточнения, блокирования или уничтожения неточных, незаконно полученных или ненужных данных; отозвать согласие; обжаловать обработку в Роскомнадзоре или суде.

Для обращения напишите на support@gsfx.ru, указав email аккаунта и суть требования. Не присылайте паспорт и полный файл сметы без необходимости. Если нужно подтвердить, что обращается сам субъект, оператор запросит только необходимые сведения предусмотренным законом способом.

Ответ о данных предоставляется в течение 10 рабочих дней с возможным мотивированным продлением не более чем на 5 рабочих дней. Отзыв согласия не отменяет правомерность предшествующей обработки и не исключает обработку, необходимую по другому законному основанию. Если сохранение аккаунта без отозванной обработки невозможно, оператор разъяснит последствия и порядок прекращения соглашения.

9. Защита и изменения политики

Применяются разграничение доступа, проверка принадлежности документов, HTTPS, одноразовые коды, хранение хешей токенов, ограничения запросов и запрет публичного доступа к служебному хранилищу. Пользователь должен защищать свой почтовый ящик, не передавать коды и проверять получателей ссылок.

Новая редакция публикуется здесь с датой и версией. Изменение политики само по себе не означает согласия на новые цели обработки. Когда требуется новое согласие, оператор запрашивает его отдельно. Предыдущие редакции, по которым зафиксированы согласия, сохраняются для подтверждения их содержания.