Политика обработки персональных данных

Редакция от 24 октября 2026 года.

1. Общие положения

Оператор — индивидуальный предприниматель Мамаев Михаил Эдуардович, ИНН 101101834021, ОГРНИП 317100100025064. По вопросам персональных данных: support@topoai.ru.

Политика относится к сайту topoai.ru, его сервисам, личному кабинету и расширению «НСПД → DXF». Она определяет порядок обработки персональных данных посетителей сайта, владельцев аккаунтов, покупателей и лиц, обращающихся в поддержку.

2. Состав данных и цели обработки

Аккаунт и безопасность

Для регистрации и входа обрабатываются имя профиля, email, внутренний идентификатор аккаунта, даты создания и изменения, сведения о подтверждении email и принятии условий. При регистрации с паролем хранится его криптографический хэш, а не открытый пароль. Для регистрации и входа через Яндекс ID или VK ID email не обязателен; если провайдер его не передал, используется привязанный идентификатор выбранного сервиса входа.

Для работы входа, подтверждения email и восстановления доступа используются идентификаторы сессий, одноразовые коды и сроки их действия. Пользователь получает связанные с этими действиями служебные письма.

Вход через внешний сервис

При выборе Яндекс ID или VK ID сайт получает от выбранного сервиса идентификатор пользователя, имя, email при его предоставлении, изображение профиля при его наличии и доступные в ответе профиля сведения. Передача выполняется в рамках разрешений выбранного пользователем способа входа. Пароль внешнего аккаунта Оператор не получает.

При новых входах сохраняются только поля профиля, необходимые для работы аккаунта. Полный ответ внешнего сервиса не сохраняется.

Аватар может загружаться браузером с сервера выбранного провайдера. Такой сервер получает необходимые для доставки изображения технические сведения, включая IP-адрес.

Сметы

Введённые параметры обрабатываются сервером для расчёта и подготовки файла сметы. При сохранении в «Моих сметах» название и номер сметы, наименование объекта, исходные параметры и объёмы работ, условия и коэффициенты, результаты расчёта, таблица сметы и даты сохранения хранятся в связи с аккаунтом для последующего открытия и редактирования.

Для оценки востребованности сервиса формируются общие статистические показатели по имеющимся записям сохранённых смет. Количество сформированных файлов Excel учитывается общим итогом за месяц без сохранения в статистике идентификаторов аккаунтов, IP-адресов, сведений о браузере и содержимого смет. Статистическая обработка персональных данных выполняется с обязательным обезличиванием в соответствии с пунктом 9 части 1 статьи 6 Федерального закона № 152-ФЗ.

Покупки и баланс

Для оплаты и учёта доступа к режиму «Сборка КПТ» обрабатываются идентификатор аккаунта, email для отправки чека (из аккаунта либо отдельно указанный при покупке), номер и дата заказа, количество приобретаемых кварталов, сумма и валюта, идентификатор и статус платежа, сведения о начислении кварталов, возвратах и связанных с оплатой обращениях.

Для проверки однократной выдачи регистрационного подарка сохраняются коды адресов электронной почты при их наличии, коды привязанных идентификаторов внешних сервисов входа и дата начисления подарка. Коды вычисляются криптографическим методом HMAC; сами адреса и идентификаторы в этих отдельных записях не хранятся. Коды позволяют распознать повторное обращение с тем же email или идентификатором внешнего сервиса и обрабатываются как персональные данные. Запись сохраняется после удаления аккаунта для предотвращения повторной выдачи подарка и используется только для этой проверки.

Для учёта режима «Сборка КПТ» сервер получает идентификаторы сбора и экспорта, номера учитываемых кадастровых кварталов, количество резервируемых и списываемых единиц, время и результат операции. Это необходимо, в частности, чтобы не списывать кварталы повторно за тот же сохранённый сбор.

Работа расширения и диагностика

Запросы объектов, поиск по номеру, выбор территории и получение геометрии выполняются при работе с сайтом nspd.gov.ru (далее — НСПД). Полная геометрия объектов и готовые файлы экспорта в обычном режиме работы обрабатываются и хранятся на устройстве пользователя и не передаются на сервер Оператора для хранения. Серверы НСПД получают сведения, необходимые для выполнения запросов; обработка этих сведений на стороне НСПД регулируется правилами указанного сайта.

Если пользователь разрешил отправку диагностики, расширение передаёт Оператору технические отчёты для выявления и исправления сбоев запросов, преобразования координат и экспорта. Отчёты содержат версию расширения и справочников, коды регионов и систем координат, причину и этап ошибки, код и ограниченный текст ответа НСПД, идентификатор запроса, время и числовые показатели обработки.

В отчётах о спорных объектах и результатах проверки могут также передаваться кадастровые или иные реестровые номера проблемных объектов, наименование слоя, выбранный вариант обработки, технический отпечаток состояния и сведения о расхождениях. Диагностическая сводка, передаваемая при учёте платного экспорта, может быть связана с аккаунтом. Для подсчёта повторных сообщений о спорных объектах используется идентификатор, вычисляемый на основе идентификатора аккаунта или IP-адреса. Такие сведения не рассматриваются как анонимные.

Диагностика не предназначена для сбора содержимого посторонних страниц, истории посещения других сайтов, паролей, данных платёжной карты или полного содержимого экспортируемого файла. Полный набор рабочих данных Оператор может получить отдельно, если пользователь направит его в поддержку для рассмотрения обращения. Диагностические сведения используются для поддержания работы и исправления функций расширения и не используются для рекламы или отслеживания посещений других сайтов. Если для рассмотрения обращения требуются дополнительные материалы или отдельное согласие на их обработку, Оператор запрашивает их у пользователя.

Отправка диагностических отчётов по умолчанию выключена и включается с разрешения пользователя. В основной панели расширения при первом запуске предлагается разрешить отправку; предложение указывает состав данных, включая кадастровые номера, и возможность просмотра отчётов разработчиком. Кнопка «Разрешаю» включает отправку, закрытие предложения крестиком оставляет её выключенной. Ссылка «Подробнее» открывает этот раздел без изменения настройки. Поиск и экспорт доступны независимо от выбора; после его сохранения предложение повторно не показывается.

Включить или отключить отправку можно в настройках расширения: «Отправлять диагностические отчёты на topoai.ru для поддержания работы сервиса». Выбор пользователя, версия описания диагностики и время разрешения сохраняются в локальном хранилище расширения; сведения о разрешении передаются вместе с отчётом. При выключенной диагностике вычисления, результаты которых используются только для отчётов, не выполняются. Проверки, необходимые для подготовки экспорта, продолжают работать. Отключение диагностики прекращает последующую отправку отчётов и не влияет на передачу данных, необходимых для входа, учёта кварталов и платежей. Ранее полученные отчёты обрабатываются на основаниях и в пределах сроков, указанных в Политике; пользователь вправе обратиться с требованием об их удалении.

Технические журналы и поддержка

При обращении к сайту и серверным функциям обрабатываются технические сведения, необходимые для выполнения запроса, обеспечения безопасности и устранения неисправностей: IP-адрес, дата и время, адрес запрошенной страницы или функции, сведения о браузере и устройстве из заголовков запроса, код ответа и сведения об ошибках.

Технические журналы содержат записи об обработке запросов и ошибках сайта. Срок их хранения указан в разделе 6.

Обращения на support@topoai.ru получает и рассматривает лично Оператор. Обрабатываются email отправителя, содержание переписки, предоставленные для решения вопроса сведения и вложения. Просим не присылать пароль, CVV/CVC, полный номер карты и документы, не относящиеся к обращению. Для возврата не требуется присылать фотографию банковской карты.

3. Cookie и данные на устройстве

Сайт использует cookie topoai_session для входа и работы аккаунта; установленный срок сессии — до 30 дней. Выход прекращает соответствующую сессию. Cookie topoai_cookie_notice на один год запоминает, что уведомление о cookie уже закрыто.

Тема оформления, настройки таблиц и экспорта сохраняются в локальном хранилище браузера. Во временном хранилище вкладки могут сохраняться сведения профиля и список смет. В расширении локально хранятся настройки, токен входа, сведения о незавершённом сохранении и последний сбор, включая геометрию объектов.

Локальные данные можно удалить средствами браузера или удалением расширения. Это может потребовать повторного входа и привести к утрате локального сбора. Записи об оплате, хранящиеся на сервере, не содержат резервной копии геометрии сбора.

Яндекс Метрика и другие сторонние счётчики посещений на сайте не подключены. Рекламные рассылки не ведутся.

4. Правовые основания и способы обработки

Правовые основания обработки определяются статьёй 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и зависят от цели обработки:

• Регистрация, вход, работа аккаунта, расчёт и сохранение смет, учёт оплаченных кварталов, платежи, возвраты и рассмотрение связанных с ними обращений — заключение и исполнение пользовательского соглашения и лицензионного договора (пункт 5 части 1 статьи 6).
• Поручение обработки персональных данных ООО «Яндекс.Облако» и ООО «Облачные технологии» для работы аккаунта и сервисов — отдельное согласие пользователя на поручение обработки (часть 3 статьи 6). Его даёт пользователь Оператору при регистрации.
• Оформление чеков, налоговый учёт, исполнение законных требований государственных органов — выполнение обязанностей Оператора, установленных законом (пункт 2 части 1 статьи 6).
• Предотвращение несанкционированного доступа и злоупотреблений, включая проверку однократной выдачи регистрационного подарка после удаления аккаунта, обеспечение безопасности сайта — осуществление законных интересов Оператора и пользователей при условии соблюдения их прав и свобод (пункт 7 части 1 статьи 6).
• Отправка необязательных диагностических отчётов расширения — согласие пользователя (пункт 1 части 1 статьи 6). В других случаях, когда согласие требуется законом, Оператор также запрашивает его отдельно для соответствующей цели.

Ознакомление с Политикой не является согласием на обработку персональных данных и не заменяет его.

Применяются автоматизированная обработка и обработка с участием человека: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача необходимому получателю, блокирование, удаление и уничтожение. Набор действий ограничен соответствующей целью. Данные не продаются и не используются для рекламного профилирования. Имя и аватар не используются для биометрической идентификации.

5. Получатели данных

• Yandex Cloud — обработка запросов сайта и хранение серверных данных, в том числе в базе YDB; Yandex Postbox — отправка служебных писем. Cloud.ru — обработка запросов приложением на второй площадке сайта. Основная база аккаунтов при этом остаётся в YDB. Условия обработки данных этими поставщиками определяются заключёнными с ними договорами.
• Яндекс ID или VK ID — только при выбранном способе входа; обработка на стороне провайдера регулируется также его документами.
• ЮKassa, сервис ООО НКО «ЮМани», — проведение платежей и возвратов, формирование и доставка электронных чеков. Оператор передаёт email для чека, сумму, описание и данные заказа, технические идентификаторы связи с аккаунтом. Платёжный сервис, банк и иные участники расчёта самостоятельно обрабатывают необходимые им платёжные сведения в пределах своих обязанностей. Подробнее: политика ООО НКО «ЮМани».
• VK WorkSpace (ООО «ВК Цифровые Технологии») — получение и хранение писем, направленных на support@topoai.ru, и ответов на них: email и имя отправителя, тема, текст и вложения. Переписку рассматривает Оператор.
• Уполномоченные государственные органы — при наличии законного основания и в необходимом объёме; участники фискального обмена получают данные чеков в установленном законом порядке. В подключённом сценарии «Чеки от ЮKassa» платёжный агрегатор — ООО «АЙТИГРУПП».

Полный номер карты и CVV/CVC пользователь вводит на стороне платёжного сервиса. Оператор их не получает. Для работы расширения используются также серверы НСПД, с которыми устройство взаимодействует по пользовательским запросам. Установка через магазин браузера и использование внешних сервисов регулируются дополнительно их собственными правилами.

Оператор не публикует сметы, сведения аккаунта или историю покупок в открытом доступе. Доступ привлечённого лица ограничивается его задачей и правовым основанием. Обработка по поручению оформляется договором и, когда требуется, отдельным согласием.

6. Место и сроки хранения данных

Основные серверные данные аккаунтов, смет и баланса хранятся в инфраструктуре Yandex Cloud на территории Российской Федерации. Передача этих баз за пределы Российской Федерации Оператором не осуществляется. До начала передачи персональных данных новому получателю или за пределы Российской Федерации Оператор определяет правовое основание передачи и выполняет применимые требования закона, включая требования к локализации данных и уведомлению уполномоченных органов.

Облачный провайдер может создавать резервные копии для аварийного восстановления. Периодичность их создания, срок хранения и технический порядок удаления определяются условиями соответствующего сервиса и настройками резервного копирования. Для YDB применяются условия сервиса Yandex Cloud. Эти условия не отменяют обязанностей Оператора по прекращению обработки, блокированию и уничтожению данных в предусмотренные законом сроки. Резервные копии не используются для обычной работы удалённого аккаунта. При восстановлении данных Оператор обязан повторно применить ранее выполненные удаления, исправления и ограничения до возобновления работы с восстановленной базой.

По достижении цели или возникновении обязанности удалить данные они уничтожаются либо блокируются и уничтожаются в порядке и сроки закона. Удаление аккаунта не отменяет необходимость законного хранения документов об оплате и рассмотрения денежных требований. Данные, сохранённые для такой ограниченной цели, не используются для повторной регистрации, рекламы или обычной работы удалённого аккаунта.

7. Права пользователей и порядок обращений

Пользователь вправе получать сведения об обработке своих персональных данных и их получателях, знакомиться со своими данными, требовать их уточнения, блокирования, прекращения обработки или уничтожения при наличии законных оснований, отзывать согласие на обработку, обжаловать действия или бездействие Оператора в Роскомнадзор или суд.

Обращения направляются на support@topoai.ru. В обращении необходимо указать суть требования и сведения, позволяющие определить соответствующий аккаунт или обстоятельства обработки. Оператор проверяет, что запрос направлен самим пользователем или его уполномоченным представителем. Для этого может потребоваться дополнительное подтверждение личности или полномочий в объёме, необходимом для рассмотрения запроса и предусмотренном законом.

Ответ на запрос сведений об обработке персональных данных предоставляется в течение 10 рабочих дней со дня обращения или получения запроса. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления о причинах продления. Для уточнения, прекращения обработки и уничтожения данных применяются сроки, установленные законом для соответствующего требования. После отзыва согласия Оператор вправе продолжить обработку только при наличии другого законного основания.

Пользователь может удалить профиль и сметы с помощью функций личного кабинета. По вопросам хранения платёжных данных и возврата стоимости неиспользованных оплаченных кварталов можно обратиться в поддержку. Удаление аккаунта не означает отказа пользователя от права требовать возврата денежных средств.

8. Защита данных и изменение Политики

Оператор применяет защищённые соединения, разграничение доступа, хэширование паролей и серверных секретов сессий, ограничение срока действия кодов, проверку платёжных подтверждений и иные меры защиты, соответствующие характеру обработки. Переписку поддержки рассматривает Оператор. Доступ к инфраструктуре предоставляется только уполномоченным лицам в пределах их задач.

Меры защиты и порядок реагирования на инциденты пересматриваются при изменении условий обработки данных и используемых технических средств.

Актуальная редакция Политики размещается на topoai.ru/privacy с указанием даты редакции. Если изменение порядка обработки требует согласия пользователя, Оператор получает его до начала такой обработки.

9. Ограниченное использование данных расширения

Данные, получаемые расширением, используются только для сбора, преобразования и экспорта данных НСПД, работы аккаунта, обеспечения безопасности и устранения связанных с этими функциями неисправностей. Они не продаются и не используются для персонализированной рекламы, оценки кредитоспособности или иных целей, не связанных с назначением расширения. Передача третьим лицам допускается только в объёме, необходимом для указанных функций, защиты от злоупотреблений и исполнения закона.

Чтение пользовательских данных человеком допускается с явного разрешения пользователя на доступ к конкретным данным, для обеспечения безопасности или исполнения требований закона. Обезличенные агрегированные сведения могут использоваться для внутренних технических задач при соблюдении требований закона. Использование и передача данных расширения соответствуют требованиям ограниченного использования данных (Limited Use) Chrome Web Store.