Политика конфиденциальности

Редакция от 10 ноября 2026 года

1. Общие положения

Настоящая Политика определяет, какие персональные данные собирает и обрабатывает сервис Voltplan (сайт voltplan.kz и веб-приложение, далее - «Сервис»), с какой целью, где они хранятся, кому передаются и как субъект персональных данных может реализовать свои права. Политика разработана в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» (далее - «Закон»).

Собственником и оператором базы персональных данных Сервиса является [Наименование ТОО или ИП], БИН/ИИН [БИН/ИИН], адрес: [Юридический адрес] (далее - «Оператор»). Связь с Оператором по вопросам персональных данных: support@voltplan.kz.

Регистрируясь в Сервисе, входя в него через Google или отправляя комментарий по ссылке на проект, вы подтверждаете, что ознакомились с Политикой, и даёте согласие на сбор и обработку своих персональных данных на изложенных в ней условиях, включая трансграничную передачу, описанную в разделе 7.

2. Какие данные мы обрабатываем

Учётная запись:

• адрес электронной почты, имя (если вы его указали);
• пароль - только в виде необратимого хэша (алгоритм Argon2), сам пароль мы не храним и не видим;
• настройки: язык интерфейса, валюта, тема оформления;
• если вы входите через Google - идентификатор аккаунта Google, адрес электронной почты и имя, которые передаёт Google;
• редакция и дата принятия Пользовательского соглашения и настоящей Политики.

Реквизиты для смет (заполняются по желанию):

• наименование организации или ИП, БИН/ИИН, адрес, банковские реквизиты, ФИО руководителя, телефон, электронная почта, логотип.

Содержимое проектов:

• планы помещений и загруженные изображения, электрические группы, состав щита, сметы, прайс-листы;
• адрес объекта и реквизиты заказчика, если вы вносите их в смету;
• выгруженные документы (PDF, Excel, PNG).

Данные заказчиков, которым вы отправили ссылку на проект:

• имя (как его указал заказчик) и текст комментария к проекту.

Технические данные:

• служебные cookie и записи в хранилище браузера (раздел 9);
• IP-адрес и сведения о браузере, которые могут попадать в журналы серверов при обращении к Сервису.

Мы не собираем специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические данные, не принимаем и не храним данные банковских карт. Пожалуйста, не вносите такие данные в проекты.

3. Цели обработки

• регистрация, вход и восстановление доступа к учётной записи;
• предоставление функций Сервиса: проектирование плана и щита, расчёты, составление смет и документов, ссылки для заказчиков;
• отправка служебных писем (например, ссылки для смены пароля);
• работа функций искусственного интеллекта - только когда вы сами их запускаете (раздел 7);
• учёт тарифа и промокодов;
• обеспечение безопасности Сервиса, разбор ошибок и ответы на обращения;
• исполнение требований законодательства Республики Казахстан.

Мы не используем ваши данные для рекламы, не продаём их и не передаём третьим лицам для их собственных целей.

4. Основания обработки

Персональные данные обрабатываются на основании вашего согласия (статьи 7 и 8 Закона), которое вы даёте при регистрации или при первом входе после изменения документов, а также в случаях, когда обработка необходима для исполнения Пользовательского соглашения или требований законодательства.

Согласие действует до достижения целей обработки, то есть пока существует ваша учётная запись, если вы не отзовёте его раньше.

5. Данные третьих лиц, которые вносите вы

Если вы вносите в Сервис персональные данные других людей (например, ФИО, телефон, адрес или реквизиты заказчика), в отношении этих данных вы самостоятельно выступаете собственником и оператором. Вы подтверждаете, что получили согласие этих лиц или имеете иное законное основание, а Оператор обрабатывает такие данные только для оказания вам услуг Сервиса.

6. Хранение и сроки

База персональных данных Сервиса размещается на серверах, расположенных на территории Республики Казахстан ([Хостинг-провайдер и город на территории Республики Казахстан]), в соответствии со статьёй 12 Закона.

• данные учётной записи и проектов хранятся, пока существует учётная запись;
• проект, удалённый в корзину, через 30 дней удаляется окончательно вместе с файлами (подложки, изображения, выгрузки);
• готовые выгрузки (PDF, Excel, PNG) хранятся 30 дней, затем удаляются - документ можно сделать заново;
• ссылка на проект для заказчика по умолчанию действует 90 дней; срок выбирается при создании ссылки;
• при удалении учётной записи она удаляется сразу вместе со всеми проектами и файлами, за исключением сведений, срок хранения которых предусмотрен законодательством (например, бухгалтерские документы об оплате);
• ссылка для смены пароля действует один час и хранится только в виде хэша;
• сессия входа (cookie обновления) действует 30 дней или до выхода из аккаунта; записи об истёкших сессиях удаляются автоматически;
• резервные копии, если они ведутся, перезаписываются не позднее чем через 30 дней.

7. Передача третьим лицам и трансграничная передача

Для работы отдельных функций Сервис пользуется услугами следующих организаций. Им передаётся только то, что нужно для конкретной функции.

• Resend, Inc. (США; отправка писем через инфраструктуру в Европейском союзе) - адрес электронной почты получателя и текст служебного письма;
• Google LLC (США), вход через Google - при нажатии кнопки «Войти через Google» вы взаимодействуете с Google напрямую; Google передаёт нам идентификатор аккаунта, адрес почты и имя. Обработка данных самим Google регулируется его политикой конфиденциальности;
• Google LLC (США), сервис Gemini - когда вы запускаете распознавание плана или составление сметы с помощью ИИ, передаются загруженное изображение плана или текст описания объекта и позиции прайса. Без вашего действия данные в Gemini не отправляются;
• хостинг-провайдер на территории Республики Казахстан ([Хостинг-провайдер и город на территории Республики Казахстан]) - хранение базы данных и файлов.

Передача в Resend и Google является трансграничной (статья 16 Закона). Давая согласие на условиях Политики, вы соглашаетесь и на такую передачу. Если вы не согласны, не пользуйтесь входом через Google и функциями ИИ; без отправки служебных писем восстановить пароль невозможно.

Данные также могут быть предоставлены государственным органам в случаях и порядке, предусмотренных законодательством Республики Казахстан.

Ссылка на проект открывает его содержимое любому, у кого она есть. Вы сами решаете, кому её отправить, и можете в любой момент её отозвать.

8. Защита данных

• соединение с Сервисом защищено шифрованием (HTTPS);
• пароли хранятся только в виде хэшей, токены сессий и ссылок для смены пароля - тоже в виде хэшей;
• файлы хранятся в закрытом хранилище и выдаются по временным ссылкам;
• доступ к проекту есть только у его владельца и у тех, кому владелец отправил ссылку;
• число попыток входа, восстановления пароля и отправки комментариев ограничено - это защищает от подбора паролей;
• доступ сотрудников к данным ограничен и предоставляется только для выполнения их обязанностей.

При обнаружении нарушения безопасности персональных данных Оператор уведомляет уполномоченный орган в сфере защиты персональных данных в соответствии с Законом и сообщает затронутым пользователям.

9. Cookie и хранилище браузера

Сервис использует только необходимые для работы cookie и записи в хранилище браузера:

• voltplan_refresh - сессия входа, недоступна скриптам страницы, действует 30 дней;
• voltplan.locale - выбранный язык интерфейса, действует один год;
• записи в хранилище браузера - настройки интерфейса (например, язык документов, свёрнутые панели).

Мы не используем рекламные и аналитические cookie сторонних сервисов. На страницах входа, регистрации и в настройках загружается кнопка Google, которая может устанавливать собственные cookie Google.

10. Ваши права

В соответствии со статьёй 24 Закона вы вправе:

• знать, обрабатываются ли ваши персональные данные, и получать сведения о целях, источниках, способах обработки, перечне данных и сроках их хранения;
• требовать изменения и дополнения своих данных;
• требовать блокирования, уничтожения или удаления своих данных;
• отозвать согласие на сбор, обработку и трансграничную передачу;
• обжаловать действия Оператора в уполномоченный орган или в суд.

Большую часть данных вы можете изменить сами в настройках профиля. Удалить учётную запись со всеми проектами и файлами можно самостоятельно: «Настройки» → «Профиль» → «Удаление аккаунта». Для остального, а также для отзыва согласия напишите с адреса, указанного в учётной записи, на support@voltplan.kz. Изменение, блокирование и удаление данных выполняются в сроки, установленные Законом. При отзыве согласия обработка прекращается не позднее 15 рабочих дней, если её продолжение не требуется по закону. Отзыв согласия означает, что пользоваться Сервисом дальше будет невозможно.

11. Возраст пользователей

Сервис предназначен для специалистов и рассчитан на совершеннолетних пользователей. Если вы младше 18 лет, используйте Сервис только с согласия законного представителя.

12. Изменение Политики

Оператор может изменять Политику. Новая редакция публикуется на этой странице с указанием даты. Если изменения затрагивают состав данных, цели или передачу третьим лицам, при следующем входе Сервис попросит вас снова дать согласие.

13. Контакты

Оператор: [Наименование ТОО или ИП], БИН/ИИН [БИН/ИИН], [Юридический адрес]. Ответственный за организацию обработки персональных данных: [ФИО ответственного за организацию обработки персональных данных]. Электронная почта: support@voltplan.kz.