Редакция от 01.07.2026
Настоящая Политика конфиденциальности описывает порядок сбора, обработки, хранения, передачи и защиты персональных данных пользователей сервиса Basalt PMS, доступного по адресу basaltpms.com (далее - Платформа).
Политика разработана в соответствии с Федеральным законом № 152-ФЗ «О персональных данных», Федеральным законом № 38-ФЗ «О рекламе» и применимыми требованиями законодательства Российской Федерации. Используя Платформу, регистрируя учетную запись или принимая приглашение в клиентский портал, Пользователь подтверждает, что ознакомился с настоящей Политикой.
Оператор персональных данных: Жуков Александр Сергеевич, плательщик налога на профессиональный доход (самозанятый), ИНН 665840158406. Адрес для связи: 620000, Россия, г. Екатеринбург. Telegram: @basalt_pms_bot.
Email для обращений по вопросам персональных данных: support@basaltpms.com.
Обработка персональных данных осуществляется на следующих основаниях:
Данные обрабатываются для:
Basalt PMS может обрабатывать следующие категории данных:
Реквизиты банковских карт Оператором не собираются и не хранятся
Пользователь самостоятельно определяет состав данных, которые загружает в Платформу: материалы видеомонтажа, сценарии, брифы, файлы, комментарии, контакты клиентов, данные подрядчиков и иные сведения. Если такие материалы содержат персональные данные третьих лиц, Пользователь обязан иметь законное основание для их передачи и обработки в Basalt PMS.
В отношении таких данных Оператор обрабатывает их только для предоставления функций Платформы, обеспечения безопасности, технической поддержки и исполнения договора.
Когда Пользователь загружает персональные данные третьих лиц, он выступает оператором таких данных, а Оператор Платформы — лицом, осуществляющим их обработку по поручению Пользователя (ч. 3 ст. 6 ФЗ-152); условия поручения установлены разделом «Поручение на обработку персональных данных» Публичной оферты.
Данные учетной записи и рабочие данные хранятся в течение срока использования Платформы и до 3 лет после удаления учетной записи или компании, если более короткий срок не установлен настройками Платформы или запросом Пользователя и если дальнейшее хранение не требуется для исполнения закона или защиты прав Оператора.
Технические логи, IP-адреса и данные входов обычно хранятся не более 90 дней, если больший срок не нужен для расследования инцидента. Данные клиентского портала и magic-link токены хранятся в соответствии со сроками действия доступа и настройками компании.
Платежные документы, сведения о расчетах, возвратах и кассовых операциях хранятся в сроки, предусмотренные законодательством. Резервные копии могут сохранять удаленные данные до окончания цикла резервного копирования.
ЮKassa (ООО НКО «ЮМани», Россия) — обработка платежей. Передаваемые данные: email для чека, транзакционные данные. Сервер: РФ.
UniSender Go (ООО «ЮниСендер», Россия) — отправка email-уведомлений. Передаваемые данные: email, имя. Сервер: РФ.
Timeweb (ООО «Таймвеб», Россия) — хостинг и VPS-инфраструктура. Передаваемые данные: все данные Сервиса. Сервер: РФ.
Yandex Cloud Object Storage (ООО «Яндекс.Облако», Россия) — S3-совместимое объектное хранилище файлов и медиа. Передаваемые данные: файлы, медиа, метаданные файлов, пути хранения. Сервер: РФ.
Telegram (Telegram Messenger FZ-LLC) — Telegram-бот (выдача кода активации, уведомления). Оператор не передаёт ПД в Telegram проактивно — данные получаются от Пользователя в рамках его взаимодействия с ботом.
ЯндексMetrika (АО «Яндекс», Россия) — обезличенная веб-аналитика посещаемости. Данные: поведенческие данные, cookie. Политика: https://yandex.ru/legal/confidential/. Сервер: РФ.
Yandex SmartCaptcha (ООО «Яндекс.Облако», Россия) — защита форм регистрации, входа и восстановления пароля от автоматизированных атак. Передаваемые данные: IP-адрес, User-Agent браузера, поведенческие сигналы (движения курсора, характер нажатий клавиш), идентификатор сессии captcha.
Данные обрабатываются автоматически и используются исключительно для различения реальных пользователей и ботов. Правовое основание — законный интерес Оператора в обеспечении безопасности Сервиса (ст. 6 ч. 1 п. 5 152-ФЗ). Политика: https://yandex.ru/legal/smartcaptcha-notice/. Сервер: РФ.
Платформа использует технические cookie и аналогичные идентификаторы для авторизации, поддержания пользовательской сессии, клиентского портала, защиты форм, сохранения языка, темы интерфейса и выбранных настроек.
Также может использоваться ЯндексMetrika для обезличенной веб-аналитики посещаемости и Yandex SmartCaptcha для защиты форм регистрации, входа и восстановления пароля от автоматизированных атак. Рекламные cookie по умолчанию не используются.
Трансграничная передача персональных данных не осуществляется. Все данные хранятся на серверах в Российской Федерации.
Пользователь может явно взаимодействовать с Telegram-ботом, подключаемыми функциями Сервиса и внешними облачными сервисами, если такая возможность доступна в интерфейсе. Платформа получает доступ только к тем файлам, папкам, ссылкам, метаданным и иным данным, которые Пользователь загрузил, выбрал, импортировал или передал через Платформу.
Оператор не получает общий доступ ко всему внешнему облачному аккаунту Пользователя и не просматривает данные, которые не были переданы через Сервис. Обработка данных внешним сервисом дополнительно регулируется его собственными правилами и политикой конфиденциальности.
Пользователь отвечает за правомерность подключения внешнего облачного сервиса и передачи через него данных.
AI-функции Basalt PMS, если они доступны Пользователю, могут использовать текстовые брифы, описания проектов, задачи, комментарии, финансовые показатели, аудиозаписи, транскрипты и другие данные, которые Пользователь передает в соответствующую функцию.
Передача персональных данных внешним AI-провайдерам отдельно не осуществляется без обновления настоящей Политики и перечня обработчиков. AI-ответы носят вспомогательный характер, могут содержать ошибки и не являются юридической, финансовой, налоговой или профессиональной консультацией.
Транзакционные сообщения о регистрации, безопасности, платежах, подписках, приглашениях, дедлайнах, комментариях и событиях проекта направляются в рамках договора и работы Платформы. Маркетинговые сообщения, новости продукта и рекламные предложения направляются только при наличии применимого согласия или иного законного основания.
Пользователь может отказаться от маркетинговых сообщений по ссылке в письме, в настройках Платформы или направив запрос в Telegram: @basalt_pms_bot.
Оператор применяет технические и организационные меры защиты: HTTPS/TLS при передаче данных, разграничение доступа по ролям и компаниям, MFA и passkey для усиления аутентификации, хранение чувствительных токенов в зашифрованном виде, аудит-логи, rate limiting, CAPTCHA-защиту, мониторинг подозрительной активности, резервное копирование и ограничение доступа сотрудников и подрядчиков по принципу необходимости.
При выявлении инцидента с персональными данными Оператор принимает меры по локализации, расследованию и уведомлению в случаях и сроки, предусмотренные законом.
В соответствии с ФЗ-152 Пользователь вправе получить информацию об обработке персональных данных, запросить уточнение, блокирование или уничтожение данных, отозвать согласие в части обработки, основанной на согласии, отказаться от маркетинговых сообщений, а также обжаловать действия или бездействие Оператора в Роскомнадзор или суд.
Запросы направляются в Telegram: @basalt_pms_bot или на email support@basaltpms.com.
Срок ответа - до 30 дней, если иной срок не установлен законом.
Данные удаляются или уничтожаются при достижении целей обработки, отзыве согласия, истечении сроков хранения, удалении учетной записи или компании, либо по правомерному требованию субъекта персональных данных.
Удаление активных данных обычно выполняется в течение 30 дней после подтверждения запроса, за исключением данных, которые должны храниться по закону, нужны для расчетов, безопасности, разрешения споров или находятся в резервных копиях до завершения их жизненного цикла.
Оператор может обновлять настоящую Политику при изменении Платформы, перечня обработчиков, законодательства или внутренних процессов. Актуальная редакция всегда размещается на этой странице. О существенных изменениях Пользователи уведомляются по email, через интерфейс Платформы или иным доступным способом.
По вопросам обработки персональных данных свяжитесь с оператором: