Редакция от 01.07.2026
Настоящая Политика конфиденциальности описывает порядок сбора, обработки, хранения, передачи и защиты персональных данных пользователей сервиса Basalt PMS, доступного по адресу basaltpms.com (далее - Платформа).
Политика разработана в соответствии с Федеральным законом № 152-ФЗ «О персональных данных», Федеральным законом № 38-ФЗ «О рекламе» и применимыми требованиями законодательства Российской Федерации. Используя Платформу, регистрируя учетную запись или принимая приглашение в клиентский портал, Пользователь подтверждает, что ознакомился с настоящей Политикой.
Оператор персональных данных: Жуков Александр Сергеевич, плательщик налога на профессиональный доход (самозанятый), ИНН 665840158406. Адрес для связи: 620000, Россия, г. Екатеринбург. Telegram: @basalt_pms_bot.
Email для обращений по вопросам персональных данных: support@basaltpms.com.
Обработка персональных данных осуществляется на следующих основаниях:
Данные обрабатываются для:
Basalt PMS может обрабатывать следующие категории данных:
Реквизиты банковских карт Оператором не собираются и не хранятся
Пользователь самостоятельно определяет состав данных, которые загружает в Платформу: материалы видеомонтажа, сценарии, брифы, файлы, комментарии, контакты клиентов, данные подрядчиков и иные сведения. Если такие материалы содержат персональные данные третьих лиц, Пользователь обязан иметь законное основание для их передачи и обработки в Basalt PMS.
В отношении таких данных Оператор обрабатывает их только для предоставления функций Платформы, обеспечения безопасности, технической поддержки и исполнения договора.
Когда Пользователь загружает персональные данные третьих лиц, он выступает оператором таких данных, а Оператор Платформы — лицом, осуществляющим их обработку по поручению Пользователя (ч. 3 ст. 6 ФЗ-152); условия поручения установлены разделом «Поручение на обработку персональных данных» Публичной оферты.
Данные учетной записи и рабочие данные хранятся в течение срока использования Платформы.
При удалении учетной записи или компании обработка данных немедленно прекращается, а сами данные на 30 дней переходят в состояние заморозки с возможностью восстановления; по истечении этого срока данные физически уничтожаются, а факт уничтожения фиксируется в журнале (ст. 21 ч. 5 ФЗ-152, Приказ Роскомнадзора от 28.10.2022 № 179).
Технические логи, IP-адреса и данные входов обычно хранятся не более 90 дней, если больший срок не нужен для расследования инцидента. Данные клиентского портала и magic-link токены хранятся в соответствии со сроками действия доступа и настройками компании.
Платежные и бухгалтерские документы (сумма, дата, валюта, тариф, внешний идентификатор платежа) хранятся отдельно от остальных данных в течение 5 лет после полного прекращения обязательств по договору — это требование ст. 29 ФЗ-402 «О бухгалтерском учете» и ст. 23 НК РФ.
Резервные копии могут сохранять удаленные данные до окончания цикла резервного копирования.
ЮKassa (ООО НКО «ЮМани», Россия) — обработка российских карт и СБП. Robokassa (Россия) — обработка поддерживаемых иностранных карт. Передаваемые платёжным сервисам данные: email для чека и транзакционные данные; реквизиты карты Оператор не получает.
Yandex Cloud Postbox (ООО «Яндекс.Облако», Россия) — отправка email-уведомлений и кодов входа. Передаваемые данные: email, имя, содержимое письма. Сервер: РФ.
Timeweb (ООО «Таймвеб», Россия) — хостинг веб-приложения. Передаваемые данные: данные, проходящие через веб-приложение. Сервер: РФ.
Beget (ООО «Бегет», Россия) — VPS с базой данных Сервиса. Передаваемые данные: все данные Сервиса. Сервер: РФ.
Yandex Cloud Object Storage (ООО «Яндекс.Облако», Россия) — S3-совместимое объектное хранилище файлов и медиа. Передаваемые данные: файлы, медиа, метаданные файлов, пути хранения. Сервер: РФ.
Telegram (Telegram Messenger FZ-LLC) — Telegram-бот (выдача кода активации, уведомления). Оператор не передаёт ПД в Telegram проактивно — данные получаются от Пользователя в рамках его взаимодействия с ботом.
ЯндексMetrika (АО «Яндекс», Россия) — обезличенная веб-аналитика посещаемости. Данные: поведенческие данные, cookie. Политика: https://yandex.ru/legal/confidential/. Сервер: РФ.
Yandex SmartCaptcha (ООО «Яндекс.Облако», Россия) — защита форм регистрации и входа от автоматизированных атак. Передаваемые данные: IP-адрес, User-Agent браузера, поведенческие сигналы (движения курсора, характер нажатий клавиш), идентификатор сессии captcha.
Данные обрабатываются автоматически и используются исключительно для различения реальных пользователей и ботов. Правовое основание — законный интерес Оператора в обеспечении безопасности Сервиса (ст. 6 ч. 1 п. 5 152-ФЗ). Политика: https://yandex.ru/legal/smartcaptcha-notice/. Сервер: РФ.
Платформа использует технические cookie и аналогичные идентификаторы для авторизации, поддержания пользовательской сессии, клиентского портала, защиты форм, сохранения языка, темы интерфейса и выбранных настроек.
Также может использоваться ЯндексMetrika для обезличенной веб-аналитики посещаемости и Yandex SmartCaptcha для защиты форм регистрации и входа от автоматизированных атак. Рекламные cookie по умолчанию не используются.
Полный перечень cookie с назначением и сроками: страница cookie.
Трансграничная передача персональных данных не осуществляется. Все данные хранятся на серверах в Российской Федерации.
Пользователь может явно взаимодействовать с Telegram-ботом, подключаемыми функциями Сервиса и внешними облачными сервисами, если такая возможность доступна в интерфейсе. Платформа получает доступ только к тем файлам, папкам, ссылкам, метаданным и иным данным, которые Пользователь загрузил, выбрал, импортировал или передал через Платформу.
Оператор не получает общий доступ ко всему внешнему облачному аккаунту Пользователя и не просматривает данные, которые не были переданы через Сервис. Обработка данных внешним сервисом дополнительно регулируется его собственными правилами и политикой конфиденциальности.
Пользователь отвечает за правомерность подключения внешнего облачного сервиса и передачи через него данных.
AI-функции Basalt PMS, если они доступны Пользователю, могут использовать текстовые брифы, описания проектов, задачи, комментарии, финансовые показатели, аудиозаписи, транскрипты и другие данные, которые Пользователь передает в соответствующую функцию.
Передача персональных данных внешним AI-провайдерам отдельно не осуществляется без обновления настоящей Политики и перечня обработчиков. Подробнее: AI-политика.
AI-ответы носят вспомогательный характер, могут содержать ошибки и не являются юридической, финансовой, налоговой или профессиональной консультацией.
Транзакционные сообщения о регистрации, безопасности, платежах, подписках, приглашениях, дедлайнах, комментариях и событиях проекта направляются в рамках договора и работы Платформы. Маркетинговые сообщения, новости продукта и рекламные предложения направляются только при наличии применимого согласия или иного законного основания.
Пользователь может отказаться от маркетинговых сообщений по ссылке в письме, в настройках Платформы или направив запрос в Telegram: @basalt_pms_bot.
Оператор применяет технические и организационные меры защиты: HTTPS/TLS при передаче данных, разграничение доступа по ролям и компаниям, MFA для усиления аутентификации, хранение чувствительных токенов в зашифрованном виде, аудит-логи, rate limiting, CAPTCHA-защиту, мониторинг подозрительной активности, резервное копирование и ограничение доступа сотрудников и подрядчиков по принципу необходимости.
При выявлении инцидента с персональными данными Оператор принимает меры по локализации, расследованию и уведомлению в случаях и сроки, предусмотренные законом.
В соответствии с ФЗ-152 Пользователь вправе получить информацию об обработке персональных данных, запросить уточнение, блокирование или уничтожение данных, отозвать согласие в части обработки, основанной на согласии, отказаться от маркетинговых сообщений, а также обжаловать действия или бездействие Оператора в Роскомнадзор или суд.
Запросы направляются в Telegram: @basalt_pms_bot или на email support@basaltpms.com.
Срок ответа - 10 рабочих дней с момента обращения; при необходимости он может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта (ст. 20 ФЗ-152).
Данные удаляются или уничтожаются при достижении целей обработки, отзыве согласия, истечении сроков хранения, удалении учетной записи или компании, либо по правомерному требованию субъекта персональных данных.
Удаление активных данных обычно выполняется в течение 30 дней после подтверждения запроса, за исключением данных, которые должны храниться по закону, нужны для расчетов, безопасности, разрешения споров или находятся в резервных копиях до завершения их жизненного цикла.
Оператор может обновлять настоящую Политику при изменении Платформы, перечня обработчиков, законодательства или внутренних процессов. Актуальная редакция всегда размещается на этой странице. О существенных изменениях Пользователи уведомляются по email, через интерфейс Платформы или иным доступным способом.
По вопросам обработки персональных данных свяжитесь с оператором: