Политика конфиденциальности

1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных Пользователей информационного агрегатора ХАБ ПРОЕКТ (hubproekt.ru) в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператором персональных данных является Администрация сервиса ХАБ ПРОЕКТ (hubproekt.ru). Реквизиты оператора будут опубликованы после государственной регистрации юридического лица.

2. Принцип минимальности данных

Мы придерживаемся принципа минимальности: собираем только те данные, которые необходимы для работы Сервиса. Мы не являемся посредником в финансовых расчётах между пользователями и не обрабатываем платёжные данные.

3. Состав обрабатываемых данных

Сервис обрабатывает только следующие данные:

• Имя и фамилия (для отображения в профиле)
• Адрес электронной почты (для аутентификации и уведомлений)
• Номер телефона (по желанию, для связи с контрагентами)
• Город (по желанию, для поиска заказов по географии)
• Сведения о себе, специализации и разделы проектирования, @-ник для упоминаний на форуме, изображение профиля (по желанию)
• ИНН, ОГРН или ОГРНИП, правовой статус и наименование организации (только при добровольном указании, для подтверждения профессионального статуса)
• Номер и наименование СРО (для проектировщиков, по желанию)
• Реквизиты фирменного бланка (только при добровольном заполнении, для подстановки в шапку документов, которые Пользователь формирует и отправляет сам): полное и краткое наименование, ИНН, КПП, ОГРН или ОГРНИП, юридический и почтовый адрес, телефон, почта, сайт, фамилия, имя, отчество и должность руководителя, сведения о СРО, а также — если Пользователь включил их показ — наименование банка, БИК, расчётный и корреспондентский счёт
• Содержимое, которое Пользователь публикует сам: заказы (в том числе срок сдачи и отметка о напоминании о нём), отклики, приглашения исполнителя в заказ с сопроводительным текстом, сообщения в чате по заказу, темы и ответы на форуме, комментарии, отзывы, услуги, вложенные файлы
• Отметки-реакции на нормативы, статьи блога, темы и ответы форума: кто, на какой материал и какую реакцию поставил. Другим посетителям видно только число реакций каждого вида, без имён
• Кейс завершённого заказа: описание результата работы, которое написала одна из сторон заказа, и решение каждой из двух сторон с датой — согласие или отказ. Публикуется только при согласии обеих сторон; см. п. 4.1
• Обращения через форму обратной связи: текст сообщения, указанный в форме контакт, адрес страницы, с которой отправлено обращение, и приложенный снимок экрана
• Расчёты и проекты, которые Пользователь сохраняет сам: «Мои расчёты», «Мои сметы», «Мои проекты» инструментов, история расчётов, снимки для ссылки «Поделиться». В каждой записи — название, краткая сводка и параметры расчёта. Расчёт, сохранённый без входа, привязывается к cookie анонимных расчётов и переносится в учётную запись при входе. См. п. 6
• Подписки: на разделы биржи (разделы, города, диапазон бюджета) и на отдельные нормативы — «Отслеживаемые документы» в личном кабинете
• Подписка на push-уведомления, если Пользователь разрешил их в браузере: адрес подписки в службе браузера, ключи шифрования и строка браузера устройства. См. п. 5
• Выданные доступы к функциям Сервиса: ключ функции, срок и кто выдал
• Журнал согласий и настроек: согласие на обработку персональных данных и его дата; решение о распространении по каждому полю и его дата; дата и редакция принятых Пользовательского соглашения и Оферты; согласие на рекламные письма и его дата; настройки писем и push-уведомлений
• Сведения, которые Пользователь сам передаёт документным инструментам и помощнику «ГИП»: вопрос помощнику; обозначения нормативов, найденные в проверяемом документе, и — по запросу пояснения — строка документа вокруг ссылки; населённый пункт или координаты площадки и вид объекта; содержание задания на проектирование, включая наименование и адрес объекта. На сервере Сервиса это не сохраняется, если Пользователь сам не сохранил расчёт или не разместил заказ. См. п. 5 и п. 7
• Программа приглашений: личный код приглашения; если Пользователь пришёл по чужой ссылке — связь с пригласившим, стадия (регистрация, подтверждение почты, первое действие), даты стадий и чем засчитано первое действие; начисленные баллы, их статус и причина снятия. Переходы по ссылке считаются числом за сутки, без сведений о посетителе. Условия — в Правилах программы приглашений
• Служебные журналы: открытия инструментов; расчёты калькуляторов — для щита 0,4 кВ это электрические параметры и результат расчёта без наименований объекта и организации; действия в разделе «Карты местности» — вид действия (отметка точки, выбор пункта, смена слоя раскраски, выгрузка листа) и, для смены слоя, название слоя; блокировки автоматического модератора — фрагмент проверенного текста до 1000 знаков и причина отказа; события Сервиса и действия администраторов. См. п. 6
• Технические данные: cookie входа в учётную запись, cookie анонимных расчётов и cookie с кодом приглашения, а также короткая метка устройства из строки браузера — она показывается в списке сеансов входа. См. п. 6
• IP-адрес и строка браузера. Записываются в журнал событий Сервиса при значимых событиях — ошибках, инцидентах безопасности, блокировках, действиях администраторов — и в счётчики неудачных входов и частоты обращений. См. п. 6
• Данные веб-аналитики (только при согласии на cookie): обезличенные сведения о посещении — просмотренные страницы, источник перехода, тип устройства и браузера, действия на странице. См. п. 6

Мы не собираем: данные банковских карт и иные реквизиты для проведения платежей, геолокацию в реальном времени, данные о переписке вне Сервиса.

Банковские реквизиты организации, указанные Пользователем в фирменном бланке, — это реквизиты его собственного документа. Сервис не принимает платежей и ни в каких расчётах эти реквизиты не использует: они только подставляются в бланк, который Пользователь скачивает сам.

4. Цели обработки

• Предоставление доступа к Сервису и аутентификация
• Отображение карточки Пользователя для установления контакта. Какие поля карточки видны неограниченному кругу лиц, Пользователь определяет сам — см. п. 4.1. Почта, телефон, ИНН, ОГРН, ОГРНИП, сведения о СРО, адреса и реквизиты фирменного бланка не показываются никому, кроме самого Пользователя и администрации
• Направление уведомлений, связанных с активностью на Сервисе: письмом на указанный адрес и, если Пользователь сам разрешил их в браузере, push-уведомлением
• Направление еженедельной сводки (новые статьи, нормативы и обсуждения) и объявлений Сервиса по электронной почте — только при согласии на рекламные письма (ч. 1 ст. 18 38-ФЗ «О рекламе»). По умолчанию согласия нет. Оно даётся переключателем сводки в личном кабинете, дата согласия записывается. Выключение переключателя или ссылка отписки в письме прекращают рассылку сразу. Письма об активности отключаются там же общим переключателем
• Ответы автоматического помощника «ГИП» на вопросы о нормативах, расчётах и разделах Сервиса, а в документных инструментах — пояснения к ссылке на норматив, к исходным данным площадки и к заданию на проектирование. В общем окне помощник доступен и без учётной записи, в инструментах — после входа; переданное уходит поставщику модели. См. п. 5 и п. 7
• Показ кейсов завершённых заказов в открытой витрине — только при согласии обеих сторон заказа. См. п. 4.1
• Проверка публикуемого содержимого автоматическим модератором до размещения — заказы, отклики, приглашения в заказ, сообщения по заказу, темы и ответы форума, комментарии, отзывы, услуги, описания файлов и текстовые поля фирменного бланка. См. п. 7
• Показ рекламных и промо-материалов в отведённых местах Сервиса, а также подсчёт их показов и переходов. Показ не подбирается под конкретного посетителя: профилирования для рекламы нет
• Учёт приглашений и начисление баллов по программе приглашений, разбор накрутки
• Оценка удобства и развитие Сервиса на основе обезличенной веб-аналитики — только при согласии на cookie
• Обеспечение безопасности и предотвращение злоупотреблений
• Исполнение требований законодательства РФ

4.1. Согласие на распространение данных

Согласие на распространение персональных данных (ст. 10.1 152-ФЗ) даётся отдельно от согласия на обработку: отдельной необязательной отметкой в форме регистрации или позже в личном кабинете, вкладка «Профиль», блок «Распространение данных». Перечень полей Пользователь определяет по каждому пункту сам; молчание согласием не считается.

Могут быть открыты неограниченному кругу лиц — по отдельному разрешению на каждое поле: имя и фамилия, @-ник для упоминаний, изображение профиля, город, роль на Сервисе (заказчик или исполнитель), сведения о себе, специализации и разделы проектирования, наименование организации и правовой статус, дата регистрации, число завершённых заказов, рейтинг и тексты отзывов о Пользователе.

Видно только вошедшим участникам и отдельного согласия не требует: признак «в сети», появление в подсказке @-упоминаний, переписка по заказу — и та только его сторонам.

Не показывается никому, кроме самого Пользователя и администрации: адрес электронной почты, номер телефона, ИНН, ОГРН и ОГРНИП, сведения о СРО, реквизиты фирменного бланка, включая банковские.

Согласие отзывается и перечень полей меняется там же и в любой момент; с этого момента закрытые поля невошедшему посетителю не выдаются, а вместо имени и фамилии показывается «Участник сервиса». Карточка участника, не сделавшего выбор, была открыта по прежним правилам до 10 октября 2026 г. включительно; с 11 октября 2026 г. она закрыта до получения согласия.

Кейс завершённого заказа — отдельное согласие двух сторон. Одна из сторон предлагает кейс и пишет описание результата; вторая соглашается или отказывается. Кейс публикуется только тогда, когда согласились обе. Отказ и отзыв согласия любой из сторон в любой момент немедленно снимают кейс с витрины. Молчание согласием не считается: без решения второй стороны кейс не публикуется.

Неограниченному кругу лиц в кейсе показываются название заказа, тип объекта, город, описание результата и дата публикации. Имя и изображение каждой из сторон — только по её собственному разрешению из этого пункта; без разрешения показывается «Заказчик» или «Исполнитель». Цена заказа, бюджет, переписка и вложения по заказу в кейс не попадают. Если любая из сторон удалила учётную запись или её доступ прекращён, кейс уходит с витрины целиком.

4.2. Основания, субъекты и способы обработки

Чьи данные обрабатываются: зарегистрированных Пользователей; посетителей без учётной записи — в объёме технических cookie, обезличенного счётчика посещений, вопросов помощнику и, при согласии, веб-аналитики; лиц, написавших Администрации по электронной почте. Сервис не предназначен для лиц младше 18 лет (п. 3.1 Пользовательского соглашения).

Правовые основания (ч. 1 ст. 6 152-ФЗ):

• согласие Пользователя на обработку, данное отдельной отметкой при регистрации или в окне согласия (п. 1) — учётная запись, профиль, уведомления
• исполнение договора, стороной которого является Пользователь, — Пользовательского соглашения и Оферты (п. 5): размещение и проверка публикаций, переписка по заказу, расчёты, инструменты и ответы помощника по запросу Пользователя
• отдельное согласие на распространение (ст. 10.1) — показ карточки неограниченному кругу лиц, п. 4.1
• отдельное согласие — веб-аналитика (п. 6) и рекламные письма (п. 4)
• исполнение обязанностей по закону и законный интерес Оператора (п. 2 и 7) — журналы безопасности, ограничение частоты обращений, хранение публикаций и сведений об их авторах в сроки, установленные 149-ФЗ

Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача в виде предоставления и доступа — только лицам из п. 7 и сторонам заказа, распространение — только по согласию из п. 4.1, обезличивание, блокирование, удаление и уничтожение. Обработка смешанная: в основном автоматизированная, с передачей по сети Интернет; обращения и спорные случаи разбирает человек.

Автоматическое решение. Отклонить публикацию может автоматический модератор (п. 7). Такое отклонение не порождает юридических последствий для Пользователя и не ограничивает его права: доступ к Сервису сохраняется, а спорный отказ по обращению разбирает Администрация (ст. 16 152-ФЗ). Блокировку учётной записи и ограничение доступа к разделам автоматика не назначает — это решение администратора.

5. Локализация и защита данных

В соответствии с ч. 5 ст. 18 152-ФЗ базы данных, в которых ведётся запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ, расположены на территории Российской Федерации. Там же хранятся резервные копии.

При этом некоторые действия Сервиса выходят за пределы Российской Федерации, и мы называем их прямо:

• Автоматическая проверка публикуемого текста. Текст публикации передаётся поставщику ИИ-модерации DeepSeek (Китайская Народная Республика). Передаётся только сам текст и название формы; имя, почта, телефон и идентификатор Пользователя из учётной записи к нему не прикладываются. Сведения, которые Пользователь сам написал в тексте, — например, свои контакты в отклике или сообщении, — уходят в проверку вместе с текстом. Какие поля уходят в проверку — см. п. 7
• Ответ автоматического помощника «ГИП». Вопрос, заданный помощнику, и предыдущие реплики того же разговора передаются тому же поставщику модели (DeepSeek, КНР). Передаётся только текст разговора; сведения из учётной записи к нему не прикладываются. Похожее на адрес почты, номер телефона, банковской карты, СНИЛС и паспорта вырезается из вопроса до отправки, остальное, что Пользователь сам написал, уходит вместе с ним. На сервере Сервиса разговор не сохраняется; в браузере последние 30 реплик хранятся до закрытия вкладки (п. 6)
• Помощник «ГИП» в документных инструментах — только по нажатию Пользователем кнопки помощника, после входа, тому же поставщику (DeepSeek, КНР). В проверке ссылок на нормативы — обозначение норматива и строка документа вокруг ссылки, не длиннее 400 знаков; сам файл документа разбирается в браузере и на сервер не передаётся. В исходных данных площадки — вид объекта, координаты точки, регион и найденные для неё значения, а также вопрос Пользователя. В задании на проектирование — описание или сводка задания: наименование и адрес объекта, вид работ, стадия, показатели, разделы, особые требования и графы формы, которые Пользователь переписал сам, — в том числе сведения о застройщике, если он их вписал. Из свободного текста вырезается то же, что из вопроса помощнику. На сервере Сервиса ничего из этого не сохраняется
• Доставка push-уведомлений. Если Пользователь разрешил уведомления в браузере, они доставляются через службу его браузера (Google, Apple, Mozilla, Microsoft — в зависимости от браузера). Службе видны адрес подписки и IP-адрес устройства; текст уведомления шифруется на нашем сервере ключами подписки и службе недоступен. Push можно отключить в колокольчике уведомлений или в настройках браузера
• Проверка ссылок в публикациях — если проверка включена, адрес ссылки из публикации передаётся службе Google Safe Browsing (США). Сведения о Пользователе не передаются

Иных передач за пределы Российской Федерации Сервис не осуществляет.

Китайская Народная Республика не входит в число государств, обеспечивающих адекватную защиту прав субъектов персональных данных. Передача туда выполняется для исполнения договора, стороной которого является Пользователь (п. 4 ч. 4 ст. 12 152-ФЗ): проверка публикации — условие её размещения по п. 2.8 Пользовательского соглашения, ответ помощника — услуга, которую Пользователь запрашивает сам. Уходит только то, что Пользователь сам написал или передал, без сведений из учётной записи. Не хотите передачи — не пишите в публикации и вопросе персональных данных и не пользуйтесь помощником.

Реализуемые требования к защите данных (ч. 2 ст. 18¹ 152-ФЗ):

• Обмен с сайтом только по защищённому соединению (HTTPS), принудительный переход на него с обычного
• Пароль в базе не хранится: сохраняется свёртка, вычисленная стойким алгоритмом с индивидуальной солью (scrypt). Восстановить пароль из неё нельзя, поэтому при забытом пароле выдаётся ссылка на новый, а не старый
• Двухфакторная аутентификация по приложению-аутентификатору — по желанию Пользователя, в разделе «Безопасность» личного кабинета
• Cookie входа и cookie анонимных расчётов недоступны скриптам страницы (httpOnly) и передаются только по защищённому соединению
• Ограничение частоты обращений и защита форм от автоматических регистраций
• Проверка загружаемых файлов антивирусом; файл, который не удалось проверить, не принимается
• Очистка размещаемой разметки от исполняемого содержимого
• Доступ к административным функциям — только у назначенных учётных записей; действия администраторов записываются в журнал
• Ежесуточное резервное копирование базы данных и загруженных файлов. Копия базы на сервере удаляется, когда ей больше 30 полных суток, копия загруженных файлов — когда больше 14. Данные, удалённые из Сервиса, остаются в уже сделанных копиях до их удаления по этому сроку

6. Cookie-файлы и веб-аналитика

Технические cookie. Отдельного согласия не требуют, третьим лицам не передаются, ставятся только в описанный ниже момент. Их четыре:

• sid — cookie входа в учётную запись. Ставится в момент входа, срок — 7 суток с продлением при активности, удаляется при выходе. Недоступна скриптам страницы (httpOnly). Без неё вход невозможен
• hp_anon — cookie анонимных расчётов. Ставится только в момент, когда посетитель без учётной записи впервые сохраняет расчёт, и нужна, чтобы при возвращении он нашёл свои расчёты на месте. Срок — 180 суток. Недоступна скриптам страницы (httpOnly), никаких прав, кроме доступа к строкам с тем же идентификатором, не даёт. При входе в учётную запись расчёты переносятся в неё, а cookie удаляется. Посетителю, который ничего не сохранял, она не ставится
• hp_verify — cookie подтверждения почты. Ставится в ответ на отправку формы регистрации и нужна, чтобы после подтверждения адреса по ссылке из письма войти сразу — но только в том браузере, из которого регистрировались: ссылка, открытая в другом браузере, адрес подтверждает, а вход не выполняет. Содержит случайное значение, на сервере хранится только его свёртка. Срок — 3 суток, как у ссылки из письма; недоступна скриптам страницы (httpOnly), удаляется при подтверждении
• hp_ref — cookie с кодом приглашения. Ставится, когда посетитель переходит по ссылке-приглашению участника, и нужна, чтобы при регистрации засчитать приглашение тому, чья ссылка привела. Содержит только код приглашения, срок — 30 суток, недоступна скриптам страницы (httpOnly). Удаляется при регистрации. Посетителю, пришедшему не по ссылке-приглашению, она не ставится

Сервис использует также хранилище браузера (localStorage, sessionStorage). Там лежат выбранная тема оформления, состояние разделов, показанные подсказки, решение по cookie и:

• черновики форм — заказа, темы форума, проекта щита, задания на проектирование: то, что Пользователь начал писать и не отправил. Черновики заказа, темы форума и задания стираются через 14 дней или после отправки формы; черновик проекта щита хранится, пока Пользователь его не сохранит или не очистит, и показывается только после входа. Черновик задания на проектирование, кроме того, можно передать ссылкой — тогда его текст стоит в самой ссылке
• история разговора с помощником «ГИП» — последние 30 реплик, до закрытия вкладки
• ввод посетителя без учётной записи, нажавшего «Войти и рассчитать», — до первого чтения после входа или до закрытия вкладки
• адрес почты, указанный при регистрации, — чтобы подставить его на странице подтверждения, до закрытия вкладки

Само хранилище на сервер не передаётся. На сервер уходит только то, что Пользователь отправляет сам: форма, вопрос помощнику вместе с предыдущими репликами разговора, расчёт после входа.

История расчётов лежала здесь же, а с 10 августа 2026 г. хранится на сервере и привязана к учётной записи. Причина: хранилище браузера общее на устройство и об учётной записи не знает — на общем компьютере историю с названиями объектов и суммами видел следующий, кто за него сядет. Невошедшему история не показывается; то, что осталось в браузере от прежней версии, переносится в учётную запись при входе, а у невошедшего удаляется.

Аналитические cookie. Сервис использует систему веб-аналитики Яндекс.Метрика (счётчик № 109950818, имена cookie начинаются на _ym). Она собирает сведения о посещении: просмотренные страницы, источник перехода, тип устройства и браузера, а также действия на странице — карта кликов и запись сессии («Вебвизор»). Эти данные используются только для оценки удобства интерфейса и развития Сервиса. Оператором этих данных наравне с нами выступает ООО «ЯНДЕКС».

Что исключено из записи сессии. Все текстовые поля Сервиса — реквизиты фирменного бланка (ИНН, КПП, ОГРН, банковские счета, ФИО и адрес), поля профиля и регистрации, пароль, поле обратной связи, сопроводительное письмо к отклику, сообщения в чате по заказу и остальные поля ввода — закрыты от записи штатным средством Яндекс.Метрики: класс ym-disable-keys. Введённый текст в записи сессии заменяется звёздочками; что человек печатал, увидеть нельзя. Поле пароля закрыто этим же способом отдельно и не полагается на то, что Метрика не показывает такие поля сама по умолчанию.

Счётчик Яндекс.Метрики подключается только после того, как Пользователь нажал «Принять» в баннере о cookie. До согласия скрипт аналитики не загружается и её cookie-файлы не устанавливаются; при выборе «Отклонить» и при закрытии баннера крестиком аналитика не подключается вовсе.

Это единственные внешние адреса, к которым обращается браузер при работе с Сервисом: mc.yandex.ru и yastatic.net — и только после согласия. Шрифты, изображения и остальные файлы страницы отдаются с нашего домена; сторонние счётчики, виджеты, карты и внешние шрифты на Сервисе не используются: подложка карт местности отдаётся с нашего сервера.

Ссылки на государственные системы. В картах местности и инструментах есть ссылки на публичную кадастровую карту, НСПД и другие государственные информационные системы. Сервис к ним не обращается. Когда Пользователь сам нажимает такую ссылку, в её адрес подставляются координаты выбранной точки, и дальше действуют правила открытого им сайта.

Внутренний счётчик посещений. Независимо от согласия на cookie, Сервис ведёт собственный счётчик посещений разделов для оценки популярности норм-документов, инструментов и тематических разделов. Яндекс.Метрика учитывает только тех посетителей, которые дали согласие на cookie, поэтому по ней нельзя судить о посещаемости конкретного документа.

Счётчик собирает только обезличенные и агрегированные сведения: раздел сайта и объект в разделе (например, «норматив СП 256»), статус входа (авторизован или анонимен), источник перехода (поиск, соцсеть, прямой ввод, реклама или внутренний переход), метку рекламной кампании из адреса страницы, если переход был по такой ссылке, признак первой страницы захода в сессию браузера, признак робота (поисковый бот или скрипт проверки), часовой интервал и число показов.

Отдельной строкой, тоже обезличенной, сохраняется визит — непрерывная последовательность просмотров: время начала и окончания, суммарное измеренное время на страницах, число страниц, раздел входа и раздел выхода, источник перехода, статус входа, признак робота и признак отказа. Маршрут по страницам внутри визита не сохраняется. Ключ визита выдаёт браузер (случайное число в sessionStorage, не cookie); в базу он не попадает — сразу заменяется хешем со случайной солью, которая меняется вместе с сутками, и живёт только в памяти сервера.

Что счётчик не собирает: IP-адрес (используется только для кратковременного расчёта отпечатка и в БД не сохраняется), User-Agent браузера (используется для определения робота и вместе с IP-адресом для расчёта отпечатка, в БД не сохраняется), идентификатор пользователя (сохраняется только флаг авторизации), отпечаток браузера (вычисляется как хеш с ежедневно меняющейся случайной солью и живёт только в памяти сервера).

Сроки хранения: часовые счётчики и строки визитов удаляются через 60 дней; дневные свёртки того и другого сохраняются бессрочно для графиков популярности и истории.

Журнал событий Сервиса — другой журнал, и сказанное о счётчике посещений к нему не относится. Туда записываются ошибки, инциденты безопасности, блокировки автоматического модератора, действия администраторов и обращения администраторов к персональным данным. В записи сохраняются IP-адрес, строка браузера и идентификатор Пользователя, если событие с ним связано, а у событий регистрации и блокировки входа — ещё и указанный адрес почты. Через 90 дней IP-адрес, строку браузера и адрес почты из записи стирают, саму запись удаляют через год. Журнал доступен только администраторам с соответствующим правом; фрагменты содержимого персональных данных в него не пишутся, поисковый запрос администратора не сохраняется.

Отдельно ведутся счётчики неудачных входов и частоты обращений к дорогим функциям — они нужны для защиты от подбора пароля и от автоматических обращений. Ключом в них служит IP-адрес или адрес почты; строки живут в пределах окна ограничения и затем удаляются. Заявка на восстановление доступа — свёртка одноразового ключа и срок действия ссылки, 60 минут, — удаляется ночной чисткой после истечения ссылки; сам факт запроса остаётся в журнале событий по его сроку.

Журнал блокировок автоматического модератора. Если публикация отклонена, сохраняются фрагмент проверенного текста (до 1000 знаков), причина отказа, форма, в которой текст написан, и автор, если он вошёл. Записи разбирает администрация. Запись удаляется через 3 года после отказа: это общий срок исковой давности (ст. 196 ГК РФ), в течение которого отказ в публикации можно оспорить, а другой цели хранить фрагмент текста нет. При удалении учётной записи связь с автором снимается раньше (п. 9). Что уходит на проверку — п. 7.

Обращения обратной связи. Текст обращения, указанный контакт, адрес страницы и снимок экрана хранятся 3 года со дня подачи и затем удаляются вместе со снимком. Обращением оспаривают отказ в публикации и жалуются на публикации, и спор о том, как оно разобрано, можно заявить в пределах общего срока исковой давности (ст. 196 ГК РФ). При удалении учётной записи имя и контакт стираются раньше (п. 9).

Журналы расчётов. Открытие инструмента и выполненный расчёт отмечаются в служебном журнале — для статистики использования. У калькулятора «Электрика 0,4 кВ» в журнал дополнительно откладываются электрические параметры и результат расчёта: по ним разбираются ошибки самого калькулятора. Наименование объекта, наименование и адрес организации, ФИО и подписи линий в этот журнал не попадают — они отсеиваются до записи. Срок хранения записи — 90 дней. У расчёта стоимости по СБЦ отметка о расчёте — объект справочника, регион, способ расчёта и дата — остаётся для статистики, а связь с учётной записью снимается через 90 дней.

Журнал действий на картах местности. Отмечаются вид действия — отметка точки, выбор населённого пункта, смена слоя раскраски, выгрузка листа — название слоя при его смене, время и — если действие сделал вошедший — ссылка на его учётную запись. Координаты отмеченной точки, название площадки и состав ответа по точке в журнал не попадают. Записи нужны для той же статистики использования, что и журналы инструментов, и по тому же сроку удаляются через 90 дней. При удалении учётной записи ссылка на неё снимается раньше (п. 9).

Обезличенные счётчики работы Сервиса. Для оценки работы Сервиса ведутся счётчики по суткам, в которых нет ни идентификатора Пользователя, ни IP-адреса, ни строки браузера: число разных вошедших Пользователей за сутки, 7 и 30 суток; число выгрузок результата расчёта в PDF и DOCX по каждому инструменту; сбои отрисовки страницы — адрес страницы без строки запроса и с номерами, заменёнными на условное обозначение, имя ошибки, отпечаток технического описания ошибки и версия сборки, без текста сообщения об ошибке; поисковые запросы по нормативам и расчётам, не давшие результата, — текст запроса в нижнем регистре, не длиннее 60 знаков, а запрос, похожий на адрес почты или номер телефона, не сохраняется. Счётчики сбоев и поисковых запросов удаляются через 90 дней, остальные хранятся бессрочно для графиков и истории — как дневные свёртки счётчика посещений.

Рекламных сетей, ретаргетинга и профилирования для рекламы на Сервисе нет. Иным третьим лицам, кроме указанного сервиса веб-аналитики, cookie-данные не передаются.

7. Кому мы поручаем обработку

Сервис не продаёт и не передаёт персональные данные для чужих целей. Но часть работы выполняют привлечённые исполнители, и они получают ровно те сведения, без которых работу не сделать. Полный перечень:

• Доставка электронной почты — Unisender Go. Получают адрес почты Пользователя и текст письма (имя, названия заказов и тем, ссылки на страницы Сервиса). Через эту службу идут все письма: подтверждение адреса, восстановление пароля, уведомления об активности и о сроке заказа, приглашения в заказ, а при согласии на рекламные письма — еженедельная сводка и объявления Сервиса. Открытия писем и переходы по ссылкам служба не отслеживает
• Автоматическая проверка публикуемого текста — DeepSeek (КНР). Получает текст публикации и название формы, в которой он написан. Проверяются: заказ, отклик, сопроводительный текст приглашения в заказ, сообщение в чате по заказу, тема и ответ на форуме, комментарий, отзыв, описание услуги, описание файла в библиотеке, описание результата в кейсе завершённого заказа, публикуемый расчёт и смета, а также текстовые поля фирменного бланка — наименование, юридический и почтовый адрес, фамилия, имя, отчество и должность руководителя, наименование СРО и банка, примечание в подвале. ИНН, КПП, ОГРН, ОГРНИП и номера счетов в проверку не передаются. Имя, почта, телефон и идентификатор Пользователя из учётной записи к тексту не прикладываются; написанное в самом тексте уходит вместе с ним. Тот же текст в той же форме повторно в течение суток не отправляется: решение по нему берётся из памяти сервера
• Ответы автоматического помощника «ГИП» — тот же поставщик (DeepSeek, КНР). Получает текст разговора с помощником: заданный вопрос и предыдущие реплики, а в документных инструментах — то, что перечислено в п. 5. Сведения из учётной записи не передаются; разговор и переданное на Сервисе не сохраняются
• Веб-аналитика — ООО «ЯНДЕКС» (Яндекс.Метрика). Только при согласии на cookie. Что именно собирается — п. 6
• Доставка push-уведомлений — служба браузера Пользователя (Google, Apple, Mozilla, Microsoft). Только если Пользователь сам разрешил уведомления. Что именно видно службе — п. 5
• Проверка ссылок в публикациях — Google Safe Browsing. Если проверка включена, передаётся сам адрес ссылки из публикации; сведения о Пользователе не передаются

Содержимое, опубликованное Пользователем, видно другим участникам Сервиса, а размещённое в открытых разделах — любому посетителю и поисковым системам. Переписка в чате по заказу видна только сторонам заказа и администрации; приглашённому в заказ исполнителю — его собственная переписка с заказчиком и сам заказ.

8. Права субъекта персональных данных

• Доступ к своим данным (ст. 14 152-ФЗ)
• Уточнение, блокирование или уничтожение данных
• Отзыв согласия на обработку
• Обжалование действий Оператора в Роскомнадзор или суд

Для реализации прав направьте запрос: privacy@hubproekt.ru

9. Удаление учётной записи и данных

Данные учётной записи и всё, что Пользователь сохранил сам, хранятся, пока существует учётная запись. У учётной записи с подтверждённым адресом почты, которая не заблокирована бессрочно, срока, по истечении которого данные удаляются без действия Пользователя, нет. Исключения — два, ниже. Уведомления в личной ленте удаляются через 180 дней после создания. Сроки хранения служебных журналов, обращений обратной связи, счётчиков и резервных копий названы в п. 5 и п. 6.

Адрес почты не подтверждён и в учётную запись ни разу не входили. Регистрация завершается подтверждением адреса по ссылке из письма (п. 4 Оферты); пока адрес не подтверждён, неизвестно, принадлежит ли он зарегистрировавшемуся. Через 7 дней после регистрации на адрес уходит напоминание со свежей ссылкой подтверждения, а в личный кабинет — уведомление. Если адрес так и не подтверждён, учётная запись удаляется в порядке, описанном ниже, — не раньше чем через 30 дней после регистрации и не раньше чем через 14 дней после напоминания. Правило касается только учётных записей, в которые не было ни одного входа: единственный вход выводит учётную запись из этого правила, даже если сроки уже вышли. Учётные записи администрации этим правилом не затрагиваются.

Бессрочная блокировка. Данные заблокированной учётной записи нужны, чтобы разобрать спор о блокировке и не допустить повторной регистрации нарушителя. Через 3 года после блокировки — общий срок исковой давности (ст. 196 ГК РФ) — учётная запись удаляется в порядке, описанном ниже.

Учётную запись можно удалить самостоятельно: личный кабинет, вкладка «Профиль», блок «Данные и приватность», кнопка «Удалить учётную запись» с подтверждением паролем. Там же кнопка «Скачать мои данные» — выгрузка одним файлом (ст. 14 152-ФЗ).

В выгрузку входит всё перечисленное в п. 3, что привязано к учётной записи: профиль с журналом согласий и настройками, заказы, отклики и приглашения в заказ, переписка по заказам с вложениями, темы и ответы форума с вложениями, комментарии, отметки-реакции, отзывы, услуги, кейсы завершённых заказов со своим и встречным решением, файлы библиотеки, фирменные бланки, уведомления, подписки на разделы биржи, отслеживаемые документы и подписки на push-уведомления, сохранённые расчёты, сметы, проекты инструментов, история расчётов и снимки «Поделиться», выданные доступы к функциям, код приглашения, начисленные баллы и приглашения, в которых Пользователь участвует, обращения обратной связи и относящиеся к Пользователю записи служебных журналов. Строка приглашения выдаётся без идентификаторов обоих участников: ни приглашающий, ни приглашённый согласия на раскрытие себя второй стороне не давали. У сотрудников редакции — ещё и перечень заведённых ими материалов и запросов на доработку текстов нормативов.

Не выдаются учётные данные: свёртка пароля, ключ двухфакторной аутентификации, сеансы входа вместе с меткой устройства и временем входа (их список виден в разделе «Безопасность» личного кабинета), свёртка cookie подтверждения почты, одноразовые ключи восстановления доступа и подтверждения почты, ключи шифрования push-подписки. Выдать их значило бы выдать ключ от учётной записи, а сведений о Пользователе они не содержат. Не выдаётся также идентификатор администратора, прекратившего доступ, — это данные другого человека (ч. 8 ст. 14 152-ФЗ); сам факт, причина и дата прекращения доступа выдаются.

При удалении персональные данные обезличиваются: имя, фамилия, @-ник, почта, телефон, изображение профиля, реквизиты и сведения профиля стираются, вход закрывается навсегда.

Удаляется безвозвратно — восстановить это после удаления учётной записи нельзя, поэтому выгрузку данных имеет смысл заказать заранее: сохранённые расчёты, история расчётов, сметы, проекты инструментов, снимки для ссылок «Поделиться» (по прежним ссылкам расчёт больше не открывается), фирменные бланки вместе с загруженным логотипом, подписки на разделы биржи, отслеживаемые документы, подписки на push-уведомления, собственная лента уведомлений и код приглашения (по прежней ссылке-приглашению баллы больше не начисляются).

Остаётся без авторских данных опубликованное содержимое, у которого есть вторая сторона или читатель: заказы, отклики, приглашения в заказ, переписка по заказу и вложения к ней, темы и ответы форума с вложениями, комментарии к нормативам, отметки-реакции (только в числе реакций), отзывы, объявления об услугах (из витрины они уходят), кейсы завершённых заказов (из витрины они тоже уходят — кейс показывается, только пока обе его стороны на Сервисе) и файлы, выложенные в библиотеку сообщества. Это нужно контрагентам и хранится по требованиям 149-ФЗ. Имена загруженных файлов заменяются нейтральными: их дают по фамилии автора.

Остаётся без сведений, по которым можно узнать человека: текст обращений обратной связи до истечения их срока хранения (п. 6) — имя автора заменяется на «Удалённый пользователь», указанный контакт и имя приложенного снимка экрана стираются; записи программы приглашений и начисленные баллы — в них нет собственных персональных данных, а ссылка ведёт на обезличенную учётную запись; сведения о выданных доступах к функциям.

В служебных журналах связь с человеком снимается: в журналах расчётов, в журнале действий на картах местности и в истории автоматического модератора ссылка на учётную запись обнуляется, в журнале событий Сервиса стираются IP-адрес, строка браузера и адрес почты. Обезличенная статистическая информация сохраняется.

10. Контакты оператора

Администрация сервиса ХАБ ПРОЕКТ
Электронная почта: privacy@hubproekt.ru