Редакция от 12.02.2026
Настоящая Политика конфиденциальности (далее — Политика) определяет порядок сбора, обработки, хранения и защиты персональных данных пользователей платформы Basalt PMS (далее — Платформа). Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными актами Российской Федерации. Используя Платформу, вы подтверждаете, что ознакомлены с настоящей Политикой и даёте своё согласие на обработку персональных данных на изложенных условиях.
Оператор персональных данных: Жуков Александр Сергеевич, плательщик налога на профессиональный доход (самозанятый). ИНН: 665840158406. Адрес для корреспонденции: 620000, Россия, г. Екатеринбург. Электронная почта: support@basaltpms.com. Оператор обеспечивает защиту обрабатываемых персональных данных от несанкционированного доступа и разглашения в соответствии с требованиями законодательства РФ.
Обработка персональных данных осуществляется на следующих правовых основаниях: (а) согласие субъекта персональных данных (ст. 6 ч. 1 п. 1 ФЗ-152) — при регистрации на Платформе; (б) исполнение договора, стороной которого является субъект (ст. 6 ч. 1 п. 5 ФЗ-152) — для предоставления услуг Платформы; (в) обеспечение законных интересов оператора (ст. 6 ч. 1 п. 7 ФЗ-152) — для улучшения качества сервиса и обеспечения безопасности.
Персональные данные обрабатываются для следующих целей: регистрация и аутентификация пользователей на Платформе; идентификация пользователей в рабочих командах и проектах; выполнение договорных обязательств по предоставлению услуг; обеспечение технической поддержки и коммуникации с пользователями; обработка платежей и ведение финансового учёта; обеспечение безопасности и предотвращение мошеннических действий; улучшение функциональности и качества обслуживания Платформы; соблюдение требований законодательства РФ.
Мы обрабатываем следующие категории персональных данных: Данные учётной записи — адрес электронной почты, имя (отображаемое имя в команде), фотография профиля (аватар). Технические данные — IP-адрес, тип и версия браузера, операционная система, данные об устройстве, параметры часового пояса. Данные об использовании — действия в Платформе, данные сессий, предпочтения темы оформления и языка интерфейса. Данные cookies — технические идентификаторы сессий и пользовательских предпочтений. Платёжные данные — информация о подписке и истории транзакций (данные банковских карт обрабатываются сторонним платёжным провайдером и не хранятся на наших серверах).
Персональные данные и метаданные проектов хранятся в защищённой облачной базе данных Supabase. Медиафайлы (видео, изображения, архивы) размещаются в изолированном облачном хранилище Basalt корпоративного уровня. Персональные данные хранятся в течение всего срока действия учётной записи и 12 месяцев после её удаления (для возможности восстановления). Технические логи хранятся не более 90 дней. После истечения указанных сроков данные уничтожаются автоматически.
Для защиты информации мы используем шифрование SSL/TLS при передаче данных и алгоритмы AES-256 при хранении. Доступ к производственным данным строго разграничен правами доступа (RBAC) внутри вашей организации. Применяются двухфакторная аутентификация, мониторинг подозрительной активности и регулярное резервное копирование.
Мы используем только технические (обязательные) файлы cookie, необходимые для: поддержания сессии пользователя и аутентификации; сохранения выбранной темы оформления (Light/Dark/Noir); сохранения языковых настроек интерфейса. Мы не используем рекламные, аналитические или иные сторонние трекеры. Вы можете управлять cookies через настройки вашего браузера, однако отключение обязательных cookies может привести к невозможности использования Платформы.
В связи с использованием облачной инфраструктуры данные могут обрабатываться на серверах, расположенных за пределами Российской Федерации (США, страны ЕС). Передача осуществляется только в страны, обеспечивающие адекватную защиту прав субъектов персональных данных, либо при наличии договорных гарантий защиты данных с провайдерами (Supabase, AWS). Мы обеспечиваем соблюдение требований ст. 12 ФЗ-152 при трансграничной передаче.
Basalt не продаёт, не сдаёт в аренду и не передаёт персональные данные рекламным агентствам или иным третьим лицам в коммерческих целях. Передача данных возможна исключительно: уполномоченным подрядчикам, обеспечивающим функционирование Платформы (хостинг, уведомления), — на основании договоров с обязательствами по конфиденциальности; по законному требованию государственных органов РФ в случаях, предусмотренных действующим законодательством.
Basalt интегрируется с внешними сервисами (Google Drive, Telegram и др.) для управления ресурсами проекта. Мы получаем доступ только к тем файлам, папкам и данным, которые вы подключаете явно. Обработка данных внешними сервисами регулируется их собственными политиками конфиденциальности.
В соответствии с ФЗ-152 вы имеете право: получить информацию об обработке ваших персональных данных; потребовать уточнения, блокирования или уничтожения ваших данных; отозвать согласие на обработку персональных данных; обжаловать действия оператора в Роскомнадзор. Для реализации своих прав направьте запрос на support@basaltpms.com с указанием ФИО и адреса электронной почты, привязанного к вашей учётной записи. Срок рассмотрения запроса — 10 рабочих дней. Прекращение обработки и удаление данных осуществляется в течение 30 дней с момента получения запроса.
Персональные данные подлежат уничтожению при: достижении целей обработки; отзыве согласия субъектом; истечении сроков хранения; по требованию субъекта. Уничтожение данных осуществляется путём безвозвратного удаления записей из баз данных и файловых хранилищ в течение 30 дней. По факту уничтожения составляется акт, подтверждающий удаление данных.
Оператор оставляет за собой право вносить изменения в настоящую Политику. Актуальная версия размещается на данной странице с указанием даты последней редакции. При существенных изменениях мы уведомляем пользователей по электронной почте или посредством уведомления в Платформе. Продолжение использования Платформы после публикации изменений означает ваше согласие с обновлённой Политикой.
По всем вопросам, связанным с обработкой персональных данных, вы можете связаться с оператором: