Проект Клевер
На главную

Политика в отношении обработки персональных данных

Обработка персональных данных на сайте clever-project.ru. Редакция от 05.07.2026.

Настоящая Политика определяет правила Индивидуального предпринимателя Хисматуллина Марата Рафисовича (ИП Хисматуллин Марат Рафисович, ИНН 166016699964, ОГРНИП 322169000101000), далее — «Оператор», в отношении обработки персональных данных и содержит сведения о реализуемых Оператором мерах по защите персональных данных в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Используя сервис «Проект Клевер» (clever-project.ru), вы подтверждаете, что ознакомились с настоящей Политикой и даёте согласие на обработку своих персональных данных на изложенных условиях.

1. Основные понятия

  • Сервис — онлайн-сервис «Проект Клевер», предназначенный для подбора и предварительного проектирования домов: пользователь указывает параметры (площадь, этажность, количество спален, стиль фасада, тип крыши и иные) и получает планировку, изображение дома и ориентировочную стоимость строительства. Сервис доступен по адресу https://clever-project.ru.
  • Оператор — ИП Хисматуллин Марат Рафисович, ИНН 166016699964, ОГРНИП 322169000101000, осуществляющий обработку персональных данных и определяющий цели и состав обрабатываемых персональных данных.
  • Пользователь — физическое лицо, использующее Сервис и предоставляющее свои персональные данные Оператору.
  • Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.
  • Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемые с использованием средств автоматизации или без них.

2. Какие данные мы обрабатываем

2.1. Данные, которые предоставляет Пользователь

  • имя, номер телефона и адрес электронной почты, указанные при регистрации, оформлении заявки на расчёт стоимости или обращении к Оператору;
  • данные профиля при авторизации через сторонние сервисы:
    • VK ID — идентификатор VK, имя, e-mail, фотография профиля;
    • Яндекс ID — идентификатор Яндекс, имя, отображаемое имя, e-mail, фотография профиля;
  • параметры дома, задаваемые для подбора и генерации (площадь, этажность, количество спален, стиль фасада, тип крыши и иные характеристики);
  • файлы, загружаемые Пользователем для расчёта (собственные проекты, планировки, изображения и иные материалы);
  • обращения и переписку с поддержкой.

2.2. Данные, собираемые автоматически

  • IP-адрес и приблизительное местоположение по IP;
  • тип устройства, браузера и операционной системы;
  • страницы, которые вы посещаете в Сервисе, и совершаемые действия;
  • дата и время визитов;
  • источник перехода (referer) и UTM-метки;
  • файлы cookie и аналогичные технологии.

2.3. Платёжные данные

Оплата платных пакетов генераций производится через платёжную систему ЮKassa (ООО «НКО ЮMoney»). Реквизиты банковских карт обрабатываются ЮKassa и не передаются Оператору. Оператор хранит только данные о транзакциях: сумму, дату, статус и идентификатор операции.

3. Цели обработки персональных данных

  • Исполнение договора: предоставление доступа к Сервису, подбор и генерация планировок и изображений домов, расчёт ориентировочной стоимости строительства, обработка заявок, приём и учёт платежей;
  • Обратная связь: обработка заявок на расчёт стоимости, ответы на обращения, связь с Пользователем по указанным им контактам;
  • Улучшение Сервиса: анализ использования, выявление ошибок, оптимизация интерфейса и функций;
  • Коммуникация: отправка системных уведомлений о работе Сервиса и изменениях условий;
  • Безопасность: предотвращение мошенничества, защита от злоупотреблений и автоматизированных атак;
  • Соблюдение закона: выполнение требований законодательства Российской Федерации.

4. Правовые основания обработки

  • согласие Пользователя на обработку персональных данных, выраженное путём проставления соответствующей отметки при регистрации, оформлении заявки или направлении обращения в Сервисе (п. 1 ч. 1 ст. 6 152-ФЗ);
  • необходимость исполнения договора, стороной которого является Пользователь (публичной оферты) — п. 5 ч. 1 ст. 6 152-ФЗ;
  • осуществление прав и законных интересов Оператора по улучшению и обеспечению безопасности Сервиса — п. 7 ч. 1 ст. 6 152-ФЗ;
  • исполнение возложенных на Оператора законодательством Российской Федерации обязанностей — п. 2 ч. 1 ст. 6 152-ФЗ.

Факт получения согласия каждого Пользователя фиксируется Оператором в электронном виде (дата, версия Политики и оферты, IP-адрес, идентификатор устройства) и хранится до момента отзыва согласия или уничтожения учётной записи Пользователя.

5. Срок обработки персональных данных

Обработка персональных данных осуществляется в течение всего периода существования правовых оснований обработки. Конкретные сроки по категориям:

  • данные учётной записи и профиля — на период использования Сервиса и в течение 3 (трёх) лет после удаления аккаунта (срок исковой давности по ст. 196 ГК РФ);
  • данные о платёжных транзакциях — 5 (пять) лет с даты транзакции в соответствии с ч. 1 ст. 29 Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»;
  • параметры дома, загруженные файлы проектов, сгенерированные планировки и изображения — на период использования Сервиса; удаляются вместе с аккаунтом;
  • данные заявок на расчёт стоимости — до достижения цели их обработки, но не более 3 (трёх) лет с даты подачи заявки;
  • cookie-идентификаторы и данные веб-аналитики (Яндекс Метрика) — до 2 (двух) лет с даты последнего визита (срок жизни cookie);
  • данные обращений в поддержку — 1 (один) год с даты закрытия обращения;
  • при отзыве согласия на обработку персональные данные уничтожаются в течение 30 (тридцати) дней с даты получения отзыва (ч. 5 ст. 21 152-ФЗ), за исключением сведений, обязанность хранить которые установлена законом.

По истечении указанных сроков либо при достижении целей обработки персональные данные подлежат уничтожению или обезличиванию.

6. Меры по защите персональных данных

В соответствии со ст. 18.1, 19 Федерального закона № 152-ФЗ Оператор принимает следующие правовые, организационные и технические меры:

Организационные меры

  • назначено лицо, ответственное за организацию обработки персональных данных (см. раздел 13);
  • утверждены внутренние документы, определяющие политику и порядок обработки персональных данных;
  • доступ к персональным данным предоставляется только уполномоченным лицам в объёме, необходимом для выполнения их функций (принцип минимально необходимых привилегий);
  • лица, осуществляющие обработку, ознакомлены с положениями законодательства о персональных данных и обязаны соблюдать конфиденциальность;
  • осуществляется внутренний контроль соответствия обработки требованиям 152-ФЗ.

Технические меры

  • передача данных между Пользователем и Сервисом защищена шифрованием канала связи по протоколу HTTPS (TLS 1.2+);
  • пароли пользователей хранятся в виде криптографически устойчивых хешей и не доступны в исходном виде даже Оператору;
  • доступ к административным интерфейсам и базе данных защищён и ограничен уполномоченными лицами;
  • применяется разграничение доступа к данным: Пользователь имеет доступ только к своим собственным данным;
  • выполняется регулярное автоматическое резервное копирование баз данных;
  • осуществляется мониторинг технических ошибок и аномальной активности с целью оперативного выявления инцидентов;
  • применяется ограничение количества попыток входа с одного IP-адреса (rate limiting) для защиты от перебора паролей.

Локализация данных

Запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации осуществляется с использованием баз данных, расположенных на территории Российской Федерации, в соответствии с ч. 5 ст. 18 Федерального закона № 152-ФЗ. Хостинг веб-приложения «Проект Клевер», базы данных и вспомогательных сервисов размещён у российского хостинг-провайдера на серверах, физически расположенных на территории Российской Федерации.

7. Файлы cookie и аналитика

Сервис использует файлы cookie и аналогичные технологии для:

  • поддержания авторизации Пользователя между сессиями;
  • сохранения настроек и предпочтений (в том числе введённых параметров подбора дома);
  • запоминания факта показа и результата выбора в баннере уведомления о cookie;
  • сбора обезличенной статистики о посещаемости и использовании Сервиса (Яндекс Метрика);
  • оценки эффективности рекламных кампаний.

При первом посещении Сервиса Пользователю показывается уведомление о cookie, в котором он может принять или отклонить необязательные (аналитические) cookie. Технически необходимые cookie (например, авторизация) используются всегда. Порядок использования cookie подробно описан в отдельном документе — Согласии на использование файлов cookie. Управлять cookie и удалять их можно в настройках браузера.

Яндекс Метрика

Для сбора и анализа сведений о посещаемости Сервиса используется система веб-аналитики Яндекс Метрика, оператором которой является ООО «Яндекс» (Российская Федерация). Счётчик Метрики подключается на страницы Сервиса только после получения согласия Пользователя в баннере уведомления о cookie; до получения согласия аналитические cookie не устанавливаются и данные Метрикой не собираются.

В рамках работы Метрики осуществляются сбор, систематизация, накопление и хранение обезличенных сведений о действиях Пользователя на страницах Сервиса (просмотры страниц, клики, переходы, источники трафика, UTM-метки, технические параметры устройства и браузера, IP-адрес). Данные хранятся на серверах ООО «Яндекс», расположенных на территории Российской Федерации, и используются Оператором в агрегированном виде для улучшения Сервиса и оценки эффективности рекламных кампаний. Условия обработки данных определяются Политикой конфиденциальности Яндекса. Отказаться от сбора данных Метрикой можно, отклонив аналитику в баннере cookie либо установив блокирующее расширение Яндекса.

8. Передача данных третьим лицам

Оператор может передавать персональные данные следующим категориям получателей. Все указанные получатели являются российскими юридическими лицами и обрабатывают передаваемые данные на территории Российской Федерации.

  • ООО «НКО ЮMoney» (ЮKassa) — для проведения и подтверждения платёжных транзакций; передаются сведения о сумме, дате, статусе операции и идентификатор Пользователя.
  • ООО «ВКонтакте» (VK ID) и ООО «Яндекс» (Яндекс ID) — сервисы аутентификации; передаются идентификаторы, необходимые для входа Пользователя в Сервис.
  • Хостинг-провайдеру — размещение веб-приложения, базы данных и иной серверной инфраструктуры Сервиса; передаются и хранятся все категории персональных данных, указанные в разделе 2 настоящей Политики, на серверах в Российской Федерации, на условиях договора о возмездном оказании услуг хостинга и обязательств по обеспечению конфиденциальности.
  • Подрядчикам и партнёрам (например, строительным компаниям-партнёрам) — при наличии отдельного согласия Пользователя и в объёме, необходимом для подготовки расчёта стоимости строительства или дальнейшего оказания услуг по заявке Пользователя.
  • ООО «Яндекс» (Яндекс Метрика) — система веб-аналитики; передаются обезличенные сведения о действиях Пользователя на страницах Сервиса (см. раздел 7). Передача осуществляется только после получения согласия Пользователя в баннере уведомления о cookie.
  • Государственным органам Российской Федерации — по основанному на законе запросу.

Оператор не продаёт персональные данные и не передаёт их третьим лицам в коммерческих или рекламных целях.

9. Распространение персональных данных

Распространением персональных данных является их раскрытие неопределённому кругу лиц (п. 5 ст. 3 152-ФЗ). По умолчанию персональные данные Пользователей не распространяются.

Сервис может предусматривать функциональные возможности, при активации которых Пользователем (например, публикация проекта в разделе примеров, размещение отзыва в публичном каталоге) часть данных становится доступной неопределённому кругу лиц. К таким данным могут относиться: отображаемое имя или псевдоним, фотография профиля, а также сгенерированные планировки и изображения дома.

Распространение производится исключительно при наличии отдельного, явно выраженного согласия Пользователя на распространение конкретного объёма персональных данных в порядке ст. 10.1 Федерального закона № 152-ФЗ. Такое согласие оформляется непосредственно перед публикацией соответствующих данных (отдельной отметкой Пользователя в интерфейсе Сервиса), может быть отозвано в любое время, и его отзыв влечёт прекращение распространения соответствующих данных Оператором.

Согласие на обработку персональных данных, выраженное при регистрации в Сервисе, не является согласием на их распространение.

10. Ваши права

В соответствии с законодательством Российской Федерации вы имеете право:

  • получать сведения об обработке ваших персональных данных;
  • требовать уточнения или исправления неточных данных;
  • требовать удаления персональных данных (право на забвение);
  • требовать ограничения обработки;
  • отозвать согласие на обработку персональных данных;
  • получать копию своих данных;
  • обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.

Для реализации этих прав направьте запрос на адрес clever-project@mail.ru. Сроки рассмотрения:

  • предоставление сведений об обработке — в течение 10 (десяти) рабочих дней с даты получения запроса (ч. 4 ст. 14 152-ФЗ);
  • уточнение, блокирование, уничтожение данных — в течение 7 (семи) рабочих дней (ч. 1 ст. 21 152-ФЗ);
  • уничтожение данных при отзыве согласия — в течение 30 (тридцати) дней (ч. 5 ст. 21 152-ФЗ).

11. Возрастные ограничения

Сервис предназначен исключительно для лиц, достигших 18 лет. Регистрируясь и используя Сервис, Пользователь подтверждает, что достиг возраста 18 лет.

Оператор не собирает целенаправленно персональные данные несовершеннолетних. Если вам стало известно, что несовершеннолетний предоставил свои данные Сервису, сообщите об этом по адресу clever-project@mail.ru, и мы удалим такие данные.

12. Удаление аккаунта

Вы можете запросить удаление аккаунта, направив письмо на clever-project@mail.ru с адреса электронной почты, привязанного к аккаунту. При удалении:

  • введённые параметры домов, загруженные файлы проектов, сгенерированные планировки и изображения удаляются с серверов Оператора;
  • неиспользованные оплаченные генерации аннулируются без возврата денежных средств;
  • сведения о транзакциях сохраняются в течение 5 (пяти) лет в силу требований налогового законодательства;
  • персональные данные уничтожаются в срок, установленный ч. 5 ст. 21 152-ФЗ (30 дней).

13. Контактная информация и ответственный за обработку

Оператор персональных данных: Индивидуальный предприниматель Хисматуллин Марат Рафисович. Оператор является оператором персональных данных в значении ст. 3 Федерального закона № 152-ФЗ.

  • ИНН: 166016699964
  • ОГРНИП: 322169000101000
  • Email для обращений субъектов персональных данных: clever-project@mail.ru
  • Сайт: clever-project.ru

Лицом, ответственным за организацию обработки персональных данных, является сам Оператор — Хисматуллин Марат Рафисович. Обращения по вопросам обработки и защиты персональных данных направляются на адрес clever-project@mail.ru.

14. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается на странице https://clever-project.ru/privacy. При существенных изменениях Оператор уведомляет Пользователя по электронной почте либо через уведомление в Сервисе не менее чем за 7 (семь) дней до вступления изменений в силу. Использование Сервиса после вступления изменений в силу означает согласие Пользователя с новой редакцией Политики.