Политика конфиденциальности
По состоянию на 24.09.2026
1. Введение
Добро пожаловать на 360-for-you.com ("Веб-сайт"). В этой политике конфиденциальности объясняется, как мы собираем, используем, храним и защищаем Ваши персональные данные в соответствии с Общим регламентом по защите данных (GDPR) и другими применимыми законами о защите данных.
Оператором персональных данных этого Веб-сайта является:
360ForYou
Schumannstr. 8
40237 Düsseldorf, Германия
Индивидуальный предприниматель
Владелец: Dmitry Rudenko
E-mail: info@360-for-you.com
Колл-центр: +49302239952360 (Немецкий и английский)
Более подробная информация о Владельце Веб-сайта: https://360-for-you.com/about-us
2. Какие данные мы собираем и зачем?
Мы собираем и обрабатываем следующие категории персональных данных:
| Данные | Цель | Правовая основа | Срок хранения |
|---|---|---|---|
| Имя, адрес электронной почты | Управление аккаунтом и уведомления | Договор (ст. 6, п. 1, b) | До удаления аккаунта |
| Язык, страна, часовой пояс, единицы измерения | Отображение сервиса на Вашем языке, дат в Вашем часовом поясе и значений в выбранных Вами единицах измерения | Договор (ст. 6, п. 1, b) | До удаления аккаунта |
| Идентификатор чата Telegram | Отправка уведомлений в Telegram вместо отправки по электронной почте (необязательно) | Договор (ст. 6, п. 1, b) | До удаления пользователем или удаления аккаунта |
| Адрес электронной почты, указанный другим пользователем, который приглашает Вас в проект или добавляет в группу пользователей | Предоставление Вам доступа к проектам с общим доступом; при приглашении в проект — отправка письма об этом, если приглашающий пользователь выбрал такую возможность | Законный интерес (ст. 6, п. 1, f) | До удаления аккаунта |
| Пароль (хешированный) | Аутентификация | Договор (ст. 6, п. 1, b) | До удаления аккаунта |
| Статус подтверждения электронной почты | Безопасность аккаунта | Договор (ст. 6, п. 1, b) | До удаления аккаунта |
| Фото профиля | Персонализация | Согласие (ст. 6, п. 1, a) | До удаления пользователем или удаления аккаунта |
| Загруженные файлы (панорамы, облака точек, CAD и др.) | Оказание услуг | Договор (ст. 6, п. 1, b) | До удаления проекта или аккаунта |
| Комментарии в проектах | Сотрудничество | Договор (ст. 6, п. 1, b) | До удаления пользователем или удаления аккаунта |
| Платёжная информация (обрабатывается Stripe) | Управление подпиской | Договор (ст. 6, п. 1, b) | До удаления аккаунта |
| Счета и платёжные документы (имя, компания, идентификационный номер плательщика НДС, страна, суммы; для банковских переводов также имя плательщика и IBAN) | Выполнение обязанностей по бухгалтерскому учёту и налогообложению | Юридическая обязанность (ст. 6, п. 1, c) | В течение установленных законом сроков хранения (§ 257 HGB, § 147 AO), в том числе после удаления аккаунта |
| Запросы коммерческих предложений (компания, имя, адрес электронной почты, почтовый адрес) | Подготовка и отправка запрошенного коммерческого предложения | Преддоговорные меры (ст. 6, п. 1, b) | Удаляются после истечения срока действия коммерческого предложения; если оно приводит к заказу — в течение установленных законом сроков хранения (§ 257 HGB, § 147 AO) |
| Имя, адрес электронной почты, язык | Советы и новости о сервисе, а также короткий опрос после создания Вашего первого проекта | Законный интерес (ст. 6, п. 1, f) в сочетании с § 7, п. 3 UWG | До отказа от рассылки или удаления аккаунта |
| Идентификатор клика по объявлению (gclid) из ссылки Google Ads, по которой Вы перешли на наш сайт | Определение того, какие наши объявления приводят к регистрации и покупкам; идентификатор никогда не передаётся Google или другим лицам | Законный интерес (ст. 6, п. 1, f) | В Вашем аккаунте — до его удаления. После этого статистика рекламы (идентификатор клика, сумма, дата) сохраняется, но больше не связана ни с одним аккаунтом |
| IP-адреса, журналы сервера | Безопасность, предотвращение злоупотреблений | Законный интерес (ст. 6, п. 1, f) | Автоматически удаляются при ротации журналов по размеру или сроку хранения |
| Дата последнего входа | Безопасность аккаунта | Законный интерес (ст. 6, п. 1, f) | До удаления аккаунта |
| Дата и время предоставления согласия | Подтверждение согласия (соблюдение требований GDPR) | Юридическая обязанность (ст. 6, п. 1, c) | До удаления аккаунта |
Отправляемые нами письма
Сервисные письма о Вашем аккаунте и проектах (например, результаты обработки, приглашения, уведомления о комментариях, тарифном плане и платежах, а также сообщения о пароле и безопасности) являются частью сервиса, и их нельзя отключить. Чтобы прекратить их получение, Вы можете удалить аккаунт. Большинство этих уведомлений можно получать в Telegram вместо электронной почты; соответствующая настройка доступна в Вашем профиле.
Несколько раз в год мы также отправляем советы и новости о сервисе, а после создания Вашего первого проекта — короткий опрос. Вы можете в любое время отказаться от этих писем в Вашем профиле или по ссылке в каждом из них; это не влечёт никаких расходов, кроме расходов на передачу данных по базовым тарифам.
В каждом автоматически отправляемом нами письме указано, почему Вы его получили.
3. Как мы собираем данные пользователей?
- Непосредственно от Вас: Когда Вы регистрируетесь, создаёте проекты, загружаете файлы или обращаетесь в службу поддержки.
- От других пользователей: Когда пользователь приглашает Вас в проект или добавляет в группу пользователей, он указывает Ваш адрес электронной почты. Если Вас пригласили в проект, но у Вас ещё нет аккаунта, для этого адреса создаётся аккаунт, чтобы Вы могли принять приглашение. Пользователи, добавившие Вас в свой проект или группу, могут видеть имя и адрес электронной почты Вашего аккаунта.
- Из запросов на коммерческое предложение: Когда запрашивается коммерческое предложение, мы получаем указанные для него сведения: название компании, имя, адрес электронной почты и почтовый адрес.
- От провайдеров аутентификации: Если Вы входите через Google или Microsoft, мы получаем от провайдера Ваше имя, адрес электронной почты и фотографию профиля.
- Автоматически: Наши серверы собирают IP-адреса и технические данные в журналах сервера в целях безопасности.
4. Сторонние сервисы и международная передача данных
Для обеспечения работы Веб-сайта мы используем следующие сторонние сервисы. Ваши данные могут передаваться в страны за пределами Европейской экономической зоны (ЕЭЗ). В соответствующих случаях такая передача защищена Стандартными договорными положениями (SCCs) или Рамочной программой ЕС — США по защите данных.
| Сервис | Цель | Передаваемые данные | Местоположение |
|---|---|---|---|
| Stripe, Inc. | Обработка платежей | Адрес электронной почты, платёжные данные | Ирландия |
| Google OAuth | Аутентификация | Адрес электронной почты, имя, фото профиля | США |
| Autodesk Model Derivative API | Конвертация CAD-файла (необязательно) | CAD-файлы | США |
| Google Street View Publish API | Публикация панорам в Google Street View (необязательно, только по Вашему запросу) | Панорамы и места их съёмки; доступ к подключённому Вами аккаунту Google | США |
| OpenStreetMap (OSMF) | Картографические плитки и геокодирование (при геопривязке) | IP-адрес | Великобритания |
| OpenTopoMap | Плитки топографических карт (при геопривязке) | IP-адрес | Германия |
| Esri ArcGIS Online | Картографические плитки (при геопривязке) | IP-адрес | США |
| Microsoft Bing Maps | Картографические плитки (при геопривязке) | IP-адрес | США |
| OpenAI | ИИ-ассистент | Сообщения в чате | США |
| OpenAI | Определение системы координат | Описания систем координат (без персональных данных) | США |
| SMTP-провайдер электронной почты | Все уведомления | Адрес электронной почты, имя, платёжные данные, сведения о проекте и т. д. | ЕС |
| Telegram (Telegram Messenger Inc.) | Все уведомления (необязательно) | Адрес электронной почты, имя, платёжные данные, сведения о проекте и т. д. | ОАЭ (Дубай) |
Мы не продаём, не сдаём в аренду и не передаём Ваши персональные данные третьим лицам для маркетинга. Мы не используем сторонние сервисы аналитики, рекламы или отслеживания.
Чтобы при регистрации предложить Вам страну, мы определяем её по Вашему IP-адресу с помощью локальной копии базы данных MaxMind GeoLite2, размещённой на наших собственных серверах. Для этого запроса Ваш IP-адрес не передаётся MaxMind или каким-либо иным третьим лицам. Этот продукт включает данные GeoLite2, созданные MaxMind, доступные по адресу https://www.maxmind.com.
5. Файлы cookie и технологии отслеживания
Мы используем только собственные файлы cookie, необходимые для входа и управления сеансами. Эти файлы cookie строго необходимы для работы нашего сайта. Мы не используем сторонние файлы cookie, пиксели отслеживания, методы создания цифровых отпечатков и какие-либо другие технологии отслеживания.
Мы учитываем сигналы Global Privacy Control (GPC): когда Ваш браузер отправляет такой сигнал, мы не сохраняем идентификатор клика по объявлению. Мы не продаём и не передаём Ваши персональные данные. Наше машиночитаемое заявление опубликовано по адресу /.well-known/gpc.json.
6. Безопасность данных
Мы принимаем надлежащие технические и организационные меры для защиты Ваших персональных данных, в том числе:
- Пароли хешируются с помощью стандартного для отрасли алгоритма (scrypt)
- Двухфакторная аутентификация (2FA) доступна для всех аккаунтов
- Защита от CSRF во всех формах
- Заголовки политики безопасности контента (CSP)
- Ограничение частоты запросов к эндпоинтам аутентификации
- Для всех файлов cookie заданы атрибуты Secure, HttpOnly и SameSite
- Все ресурсы размещены на наших серверах (без зависимостей от внешних CDN)
7. Ваши права в соответствии с GDPR
Как субъект персональных данных, Вы имеете следующие права:
- Право на доступ (ст. 15): Вы можете в любое время экспортировать все свои персональные данные со страницы профиля.
- Право на исправление (ст. 16): Вы можете в любое время обновить имя, пароль и другую информацию профиля.
- Право на удаление (ст. 17): Вы можете удалить свой аккаунт на странице профиля. Все Ваши персональные данные, загруженные файлы, комментарии и связанные записи будут удалены безвозвратно и немедленно. Исключение составляют счета и платёжные документы, которые мы обязаны хранить в течение установленных законом сроков (ст. 17, п. 3, b).
- Право на переносимость данных (ст. 20): Вы можете экспортировать свои данные в машиночитаемом формате JSON на странице профиля.
- Право на ограничение обработки (ст. 18): Вы вправе потребовать ограничить обработку Ваших персональных данных при определённых обстоятельствах (например, на время оспаривания точности данных).
- Право на возражение (ст. 21): Вы вправе возражать против обработки, основанной на законных интересах (ст. 6, п. 1, f), например против хранения журналов сервера. Мы прекратим такую обработку, если у нас не будет веских законных оснований.
- Право возражать против прямого маркетинга (ст. 21, п. 2): Вы можете в любое время отказаться от получения советов и новостей в Вашем профиле или по ссылке в каждом таком письме. После этого мы прекращаем использовать Ваши данные в этих целях.
- Право отозвать согласие (ст. 7, п. 3): Вы можете отозвать согласие в любое время, удалив свой аккаунт. Отзыв согласия не влияет на законность обработки, проведённой до отзыва.
- Право на подачу жалобы: Вы имеете право подать жалобу в надзорный орган, если считаете, что Ваши данные обрабатываются незаконно.
8. Уведомление о нарушении безопасности персональных данных
В случае нарушения безопасности персональных данных, которое может создать риск для Ваших прав и свобод, мы уведомим соответствующий надзорный орган в течение 72 часов и при необходимости без неоправданной задержки проинформируем затронутых пользователей.
9. Контактные данные
Если у Вас есть вопросы или опасения, связанные с защитой данных, либо Вы хотите воспользоваться своими правами, свяжитесь с нами:
- по электронной почте: support@360-for-you.com
- по телефону: +49302239952360 (Немецкий и английский)
10. Обновления настоящей Политики конфиденциальности
Мы можем периодически обновлять настоящую Политику конфиденциальности. Все изменения будут опубликованы на этой странице с указанием даты обновления. Если мы внесём существенные изменения, затрагивающие Ваши права, мы уведомим Вас по электронной почте или разместим уведомление на нашем Веб-сайте. Рекомендуем Вам периодически просматривать эту страницу.