Политика конфиденциальности

Оператор персональных данных пользователей сервиса ТЕХНОЛОГ — ООО «НПО ЛАБС», ИНН 7801609982. Адрес: 199155, г. Санкт-Петербург, набережная реки Смоленки, д. 3, корпус 2, литера А, пом. 11-Н. По вопросам персональных данных: welcome@potok7.ru; телефон: +7 812 331-23-33.

Политика описывает обработку данных при посещении сайта, регистрации, работе с заказами, документами, реестром производства и жалобами. Она распространяется на сервис на virtual-factory.ru и связанные площадки с той же функциональностью. У внешних сайтов, Google и поставщиков карт действуют также собственные правила; оператор не определяет их самостоятельную обработку.

Персональные данные — информация об определённом или определяемом физическом лице. Производственная документация может содержать такие данные наряду с техническими сведениями и коммерческой информацией. Политика не заменяет отдельные условия защиты коммерческой тайны.

Данные аккаунта: адрес электронной почты, идентификатор пользователя, выбранный тип аккаунта, сведения профиля, которые пользователь вводит сам, данные проверки входа, а также версии и даты принятия соглашения и ознакомления с политикой. Пароль используется системой авторизации для проверки доступа; не включайте его в сообщения оператору.

При входе через Google система получает сведения, предоставленные провайдером в рамках выбранного способа авторизации, например идентификатор, email, имя и изображение профиля, если они доступны. Сервис не запрашивает доступ к Gmail, контактам или файлам Google Drive для обычного входа.

Данные заказов: описание изделия, количество, материал, технологические требования, файлы чертежей и моделей, извлечённые размеры и текст, ответы на вопросы, сообщения AI-инженеру, маршруты, расчёты, предложения и статусы. Для доставки обрабатываются введённый адрес и координаты его поиска; адрес может содержать персональные данные.

Данные производств: сведения об оборудовании, характеристиках, нормах и специалистах, добавленные владельцем аккаунта. Данные жалоб: связанный заказ, этап, описание проблемы, фотографии, статус и даты обращения. Не добавляйте сведения о сотрудниках, получателях или других лицах без законного основания.

Технические сведения: данные сессии авторизации и запросов, информация о браузере и устройстве, сообщения об ошибках и данные диагностики. Сетевой адрес может быть доступен инфраструктуре при обслуживании запроса; это отличается от обезличенной статистики Lovable, которая не сохраняет IP-адреса. Сервис не предназначен для сбора биометрических или специальных категорий персональных данных.

Регистрация, поддержание аккаунта, анализ заявки, подготовка расчёта, связь по заказу, обслуживание жалоб и выполнение согласованных действий осуществляются для заключения и исполнения соглашения или договора по инициативе пользователя — при наличии основания, предусмотренного статьёй 6 Федерального закона № 152-ФЗ. Обязательные учётные, налоговые и иные действия осуществляются для исполнения требований закона.

Обеспечение безопасности, предотвращение злоупотреблений и защита нарушенных прав допускаются при наличии соответствующего законного основания и с соблюдением прав пользователя. Объём данных должен соответствовать конкретной цели, а не использоваться произвольно для иных задач.

Галочка ознакомления с этой политикой подтверждает, что пользователь прочитал сведения об обработке. Она не подменяет отдельное, конкретное и информированное согласие на обработку персональных данных в случаях, когда такое согласие необходимо по закону. Необходимые отдельные согласия оформляются отдельно от соглашения и политики.

Регистрация не означает согласия на рекламные рассылки, публичное распространение данных, публикацию чертежей или фотографий. Для таких действий требуется самостоятельное правовое основание. Сервисные сообщения о доступе и заказе не являются автоматически рекламной подпиской.

Обработка может включать получение, запись, систематизацию, хранение, уточнение, извлечение, использование, предоставление уполномоченным получателям, блокирование, удаление и уничтожение. Используются автоматизированные средства; доступ сотрудников допускается в пределах их рабочих задач.

Заказы, параметры, сообщения и результаты расчётов сохраняются в облачном хранилище данных. Исходные файлы хранятся отдельно и предоставляются через ограниченные механизмы доступа. Для DXF и DWG могут сохраняться дополнительные изображения превью и текстовые сводки, для других форматов — извлечённые технические сведения.

Обычный личный кабинет предназначен для данных владельца аккаунта. Администраторы имеют расширенный доступ для обслуживания пользователей, рассмотрения обращений и управления сервисом. Это служебный доступ, а не публичная публикация информации.

Lovable Cloud предоставляет облачные средства авторизации, хранения данных и файлов. В этой инфраструктуре обрабатываются сведения аккаунта, заказов, сообщений и вложений. Lovable также обеспечивает техническую доставку системных email, когда соответствующая отправка настроена: получателю и почтовым системам передаются адрес, содержание письма и сведения доставки.

Lovable AI Gateway используется для анализа документации и сообщений. Для выполнения анализа передаются необходимые изображения или содержимое документов, технические сводки, требования и контекст диалога. Запросы обрабатываются инфраструктурой Lovable и используемыми ею поставщиками AI. Не следует загружать в AI сведения, передача которых запрещена законом или обязательствами пользователя. Эта политика не утверждает, что данные никогда не используются поставщиками для обучения: применимые условия поставщика необходимо уточнять для конкретного режима обработки.

Google используется для добровольно выбранного входа и загрузки веб-шрифта Manrope. При входе Google обрабатывает данные своего аккаунта и запроса авторизации; при загрузке шрифта получает сетевые и технические сведения запроса к Google Fonts. В интерфейсе сервиса не обнаружены рекламные пиксели Google Ads или Meta и отдельный Google Analytics.

OpenStreetMap используется для отображения карт; при загрузке встроенной карты поставщик получает сетевые и технические сведения запроса и координаты показываемого места. При поиске адреса соответствующий картографический сервис получает введённый запрос. Не вводите в строку поиска лишние сведения о людях.

Администраторы сервиса могут получать email о новом заказе или жалобе с email пользователя, названием заявки и краткими подробностями. Потенциальным исполнителям и перевозчикам предоставляются только сведения, необходимые для согласования и исполнения заказа, при наличии правового основания. Самостоятельные правила обработки таких организаций определяются их ролью и договором.

Информация может предоставляться государственным органам в предусмотренных законом случаях. Данные не становятся общедоступными только потому, что пользователь зарегистрировался или загрузил документ.

Система авторизации сохраняет в локальном хранилище браузера данные сессии, необходимые для сохранения входа. Перед входом через Google там также временно сохраняются выбранный тип аккаунта и сведения о принятии документов; после обработки возврата эти временные записи удаляются. Запись сессии может сохраняться между посещениями до выхода, истечения или отзыва сессии либо очистки данных браузера.

Эти записи отличаются от рекламных cookie. Очистка хранилища может потребовать повторного входа или выбора параметров регистрации. Внешние сервисы Google и карт могут применять свои технологии в соответствии с собственными правилами; отсутствие cookie в аналитике Lovable не означает отсутствие любых данных на устройстве при использовании личного кабинета.

На опубликованном сайте включены статистика посещений Lovable и учёт кликов. Статистика использует no-cookie подход: не использует cookies, ничего не сохраняет на устройстве посетителя, не сохраняет IP-адреса и не идентифицирует посетителей. Она не распознаёт возвращающегося посетителя: каждый визит учитывается отдельно. Просмотр сайта в редакторе не учитывается.

Записываются посещённые страницы, источник перехода, страна, браузер, операционная система и тип устройства, продолжительность посещения, скорость загрузки страниц, ошибки, а также нажатия на кнопки и ссылки. Отчёты об ошибках приложения также могут передаваться в Lovable. Отдельные пользовательские бизнес-события приложение в текущей реализации не отправляет.

На сайте нет баннера, передающего выбор посетителя в Google Consent Mode, поэтому перечисленные данные, включая клики, учитываются для всех посетителей без ожидания выбора на баннере. Посещения страниц, время на странице, скорость и ошибки записываются для каждого посетителя без cookies и без идентификации. Подробные данные хранятся 90 дней, ежедневные сводки — один год.

Lovable собирает эти данные для нас. Политика конфиденциальности Lovable объясняет, как компания их обрабатывает: Политика конфиденциальности Lovable. Этот раздел касается только статистики Lovable и не отменяет обработку данных аккаунта и заказов, описанную выше.

Сервис использует внешнюю облачную инфраструктуру, Google и AI-поставщиков. Их обработка может происходить за пределами Российской Федерации. Размещение отдельной копии сайта на российском сервере само по себе не означает, что база аккаунтов, файлы, авторизация и AI находятся только в России.

При работе российских пользователей оператор должен отдельно обеспечить соблюдение применимых требований о локализации баз персональных данных, уведомлениях и трансграничной передаче. Политика не подтверждает наличие российской первичной базы, поданных уведомлений или выполнение этих требований. Для загрузки данных с ограничениями по месту хранения требуется предварительное согласование с оператором.

Данные аккаунта и активных заявок обрабатываются в течение периода, необходимого для обслуживания аккаунта и соответствующей заявки. После прекращения цели обработки данные должны быть удалены или обезличены, если отсутствует иное законное основание для хранения. Для документов, связанных с исполнением договоров, учётом и защитой прав, действуют установленные законом сроки; единый срок для всех данных заказа этой политикой не устанавливается.

Аккаунт можно удалить через профиль с подтверждением либо обратиться на welcome@potok7.ru. Удаление учётной записи не означает мгновенного удаления всех связанных заказов, вложений, резервных копий или документов, которые подлежат хранению по закону. Для проверки объёма и оснований оставшегося хранения можно направить отдельный запрос оператору.

После удовлетворения требования об удалении данные в рабочих системах блокируются или удаляются в соответствии с применимыми требованиями. Остаточные копии в резервном хранении обрабатываются по установленному для него циклу; эта политика не устанавливает непроверенный срок очистки резервных копий. Обезличенная статистика Lovable хранится по отдельным срокам из раздела 7.

Пользователь вправе получать сведения об обработке своих персональных данных, требовать уточнения, блокирования или уничтожения незаконно обрабатываемых либо неточных данных, обжаловать действия оператора и использовать другие права, предусмотренные законодательством. Сведения профиля, доступные для редактирования, можно изменить в личном кабинете.

Если обработка основана на согласии, его можно отозвать обращением на welcome@potok7.ru. Отзыв не делает незаконной предшествующую обработку и не прекращает обработку, для которой сохраняется самостоятельное основание, например исполнение обязательств или требование закона. Пользователь может обратиться в Роскомнадзор или суд.

В запросе укажите email аккаунта, суть требования и сведения, позволяющие определить относящиеся к вам данные. Не присылайте пароль и лишние копии документов. Оператор может запросить необходимое подтверждение личности или полномочий, чтобы не передать информацию постороннему. Ответ и необходимые действия выполняются в сроки, установленные применимым законом.

В сервисе используются проверка авторизации, разграничение доступа по владельцу и служебной роли, ограниченный доступ к файлам и защищённые соединения при работе через HTTPS. Эти меры снижают риски, но не являются гарантией абсолютной безопасности. Оператор должен поддерживать организационные и технические меры в соответствии с характером обработки и требованиями закона.

Пользователь должен выбирать надёжный пароль, защищать почтовый аккаунт и устройство, не передавать доступ другим лицам и не включать лишние персональные данные в чертежи или сообщения. При подозрении на утечку или чужой доступ следует незамедлительно обратиться к оператору.

Сервис не предназначен для самостоятельной регистрации детей, не обладающих необходимой дееспособностью. Если вы обнаружили незаконное размещение данных ребёнка или третьего лица, сообщите оператору для проверки и принятия предусмотренных законом мер.

Актуальная редакция доступна на этой странице. При изменении состава данных, целей или поставщиков сведения должны быть обновлены. Новая редакция не создаёт задним числом согласие на новую цель обработки; когда необходимо отдельное согласие или иное основание, оно обеспечивается отдельно.

По всем вопросам обработки данных: ООО «НПО ЛАБС», ИНН 7801609982, welcome@potok7.ru, +7 812 331-23-33. Адрес: 199155, г. Санкт-Петербург, набережная реки Смоленки, д. 3, корпус 2, литера А, пом. 11-Н.