Максхаус Arc Studio5.8.3

Политика обработки персональных данных в Максхаус Arc Studio

Редакция от 11 октября 2026 года
Идентификатор редакции: PRIVACY-2026-10-11-IP-01
Адрес документа: https://makshouse.ru/constructor/help/privacy/

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных при использовании сервиса «Максхаус Arc Studio», его веб-версии и официальных приложений.

1.2. Оператором является индивидуальный предприниматель Зайцева Юлия Александровна, ИНН 773701813660, ОГРНИП 324774600160682, адрес: 115551, Москва, Шипиловский проезд, дом 41 корп. 1, далее — Оператор.

Контакт для обращений: hello@makshouse.ru.

Обозначение «Максхаус» используется для обозначения деятельности Оператора. В лицензионном и пользовательском соглашениях Оператор также обозначается как «Компания».

1.3. Политика распространяется на посетителей Arc Studio, зарегистрированных пользователей и лиц, направляющих обращения в связи с работой сервиса.

1.4. Обработка данных при использовании других разделов makshouse.ru регулируется опубликованными для них документами. При передаче обращения из Arc Studio в общую систему обработки заявок пользователь должен быть проинформирован о соответствующих целях и получателях.

1.5. Политика является информационным документом. Её публикация или просмотр не заменяют согласия в случаях, когда оно необходимо.

1.6. Оператор ограничивает обработку заранее определёнными целями, не собирает избыточные сведения и не использует наличие данных в технической системе как самостоятельное основание для их дальнейшего применения.

1.7. Если сведения ранее обрабатывались другим оператором, их предоставление, получение и последующая обработка Оператором требуют самостоятельного надлежащего правового основания. Замена реквизитов на сайте и сохранение прежнего бренда или адреса сервиса не являются таким основанием сами по себе.

Согласия, ранее предоставленные другому оператору, не считаются автоматически предоставленными индивидуальному предпринимателю Зайцевой Юлии Александровне. Если дальнейшая обработка основывается на согласии, Оператор получает новое согласие до начала соответствующей обработки.

2. Категории обрабатываемых данных

2.1. Данные учётной записи. Адрес электронной почты, идентификатор аккаунта, указанное пользователем имя, предоставленный номер телефона, сведения о подтверждении контактов и настройках аккаунта.

2.2. Данные доступа и безопасности. Необходимые сведения об авторизации, защитные идентификаторы, время входа, IP-адрес, сведения о браузере или приложении, технические события и сведения о подозрительных действиях.

Пароли не должны храниться в открытом виде. Действующие средства авторизации не включаются в общедоступные журналы.

2.3. Данные проектов. Названия, модели, планировки, визуализации, выбранные параметры, версии, даты сохранения и технические сведения, связывающие проект с аккаунтом.

Пока такая связь позволяет определить пользователя, соответствующий набор рассматривается как персональные данные.

2.4. Данные обращений. Текст запроса, выбранный способ связи, приложенные пользователем материалы и история рассмотрения обращения.

2.5. Доказательства договорных действий. Принятые редакции соглашений, сведения о подтверждении согласий, перечни лицензированных проектов и необходимые сведения о предоставленных правах.

2.6. Оператор не запрашивает через стандартную регистрацию паспортные данные, сведения о здоровье, банковские реквизиты и другие сведения, не требующиеся для работы сервиса.

2.7. При использовании средств входа, реализованных на устройстве пользователя, Оператор не должен получать исходные биометрические данные, используемые устройством для локального подтверждения. Подключение функции, предусматривающей получение биометрических данных Оператором, требует самостоятельного правового оформления.

3. Цели и правовые основания

3.1. Создание и обслуживание аккаунта. Обработка данных, необходимых для регистрации, авторизации, восстановления доступа, сохранения проектов и предоставления функций сервиса.

Основания — заключение и исполнение договора с пользователем, а для отдельных действий, требующих согласия, — соответствующее отдельное согласие.

3.2. Ответы на обращения. Обработка запроса, оказание поддержки, предоставление запрошенной консультации или расчёта.

Основания определяются содержанием обращения: действия по инициативе пользователя для заключения или исполнения договора либо его согласие.

3.3. Безопасность. Предотвращение несанкционированного доступа, выявление технических нарушений, восстановление работоспособности и защита прав пользователей.

Основания — выполнение необходимых обязательств по договору, требований закона и осуществление законных интересов Оператора при соблюдении прав пользователей.

3.4. Учёт интеллектуальных прав. Подтверждение принятия соглашений, определение состава и срока лицензий на проекты, соблюдение полученных разрешений и рассмотрение претензий.

Основания — исполнение лицензионных договоров и защита законных прав и интересов в необходимом объёме.

3.5. Исполнение требований закона. Ответы на законные запросы, выполнение обязанностей по защите данных и рассмотрение обращений субъектов.

3.6. Регистрация не означает согласия на рекламные рассылки. Обработка для рекламы и необязательного маркетингового анализа не включается автоматически в перечисленные цели.

3.7. Для каждого процесса Оператор определяет самостоятельное применимое основание. Наличие договора не отменяет требований к поручению обработки другим лицам, а наличие согласия не оправдывает сбор избыточных данных.

4. Порядок обработки и доступ

4.1. Оператор осуществляет только действия, необходимые для соответствующей цели: получение, запись, систематизацию, накопление, хранение, уточнение, использование, предоставление необходимого доступа, обезличивание, блокирование, удаление и уничтожение.

4.2. Доступ Оператора и его уполномоченных работников ограничивается необходимостью выполнения соответствующих задач. Лица, которым предоставлен доступ, обязаны соблюдать конфиденциальность.

4.3. Лица, подготавливающие рекламные материалы, получают подготовленные копии проектов без контактных и иных идентифицирующих сведений, если доступ к таким сведениям не требуется для другой законной функции.

4.4. Решение об окончательной блокировке за предполагаемое коммерческое использование не должно приниматься исключительно по автоматически выявленному совпадению домена email, имени или места работы без возможности проверки обстоятельств.

4.5. Оператор не продаёт персональные данные пользователей и не предоставляет их неопределённому кругу получателей.

5. Технические исполнители и получатели

5.1. Оператор может поручать отдельные операции обработчикам, обеспечивающим размещение сервиса, хранение резервных копий, доставку технических сообщений и обработку инициированных пользователем обращений, при выполнении требований закона к такому поручению.

Указание категорий исполнителей не является утверждением об использовании конкретного сервиса и не заменяет раскрытия получателей, когда оно необходимо для соответствующей обработки или согласия.

5.2. До начала передачи, основанной на согласии пользователя, ему предъявляется конкретный перечень обработчиков. Для каждого обработчика раскрываются:

Перечень размещается вместе с настоящей Политикой или в отдельном доступном уведомлении интерфейса, связанном с конкретной формой согласия. Его редакция и факт предъявления фиксируются. Если перечень не предъявлен, общее согласие на регистрацию не рассматривается как разрешение поручить обработку неизвестному пользователю исполнителю.

5.3. Перечень должен соответствовать фактической конфигурации Arc Studio. Упоминание исполнителя в документах общего сайта само по себе не означает, что ему передаются данные пользователей Arc Studio.

5.4. Добавление нового получателя не считается автоматически согласованным только вследствие изменения страницы. При необходимости нового согласия оно получается до соответствующей передачи.

5.5. С обработчиками заключаются договоры, ограничивающие цели и операции, предусматривающие конфиденциальность, безопасность и порядок исполнения требований об удалении данных. При привлечении иностранного обработчика дополнительно соблюдаются применимые требования закона.

5.6. Государственным органам и другим уполномоченным лицам данные предоставляются только при наличии предусмотренного законом основания и в необходимом объёме.

5.7. Простая регистрация в Arc Studio не является самостоятельным основанием для передачи контактов пользователя в отдел продаж или внешнюю CRM для рекламной работы.

Передача обращения для подготовки запрошенного расчёта допускается в пределах соответствующего обращения и применимого правового основания.

6. Использование проектов Максхаус

6.1. Право Компании использовать материалы проекта для сайта, рекламы и разработки новых проектов определяется Лицензионным соглашением. Настоящая Политика не предоставляет интеллектуальных прав.

6.2. Перед публичным использованием из публикуемой копии удаляются имя, контакты, точный адрес, кадастровый номер, геометки и иные сведения, позволяющие установить пользователя.

6.3. Если характер изображения, подписи или сочетание данных по-прежнему позволяет определить человека, материал не публикуется как обезличенный без дополнительной проверки и соответствующего правового основания.

6.4. Внутренний учёт предоставленной лицензии может сохранять связь между проектом и пользователем. Такая информация не является публичной и защищается отдельно.

6.5. Разрешение использовать проект без указания имени не является согласием на распространение персональных данных. Публикация персональных данных требует самостоятельного правового основания и надлежащего оформления.

7. Генерация изображений и внешние сервисы

7.1. Для выполнения запрошенной пользователем генерации могут использоваться внешние технические сервисы после проверки допустимости передачи им соответствующих материалов.

7.2. В запрос внешнему сервису не включаются контактные данные пользователя, точный адрес участка, сведения аккаунта и другие персональные данные, если такая передача специально не оформлена на законном основании.

7.3. До передачи проверяются изображения, текст запроса, метаданные и технические параметры. Одного удаления имени из названия файла недостаточно для вывода об отсутствии персональных данных.

7.4. Передача данных иностранному получателю допускается только после определения применимых требований и их выполнения. Согласие на регистрацию не заменяет соблюдение правил трансграничной передачи.

7.5. Материалы не передаются для обучения или дообучения внешних моделей на основании обычного запроса генерации. До привлечения провайдера проверяются его условия обработки и использования материалов.

7.6. Если невозможно обеспечить предусмотренные настоящим разделом условия, соответствующая передача и зависящая от неё функция не выполняются до устранения препятствий.

8.1. Для авторизации, безопасности, сохранения состояния интерфейса и других необходимых функций могут использоваться технические файлы cookie и аналогичные механизмы.

8.2. Их использование ограничивается соответствующими техническими задачами и не означает согласия на рекламное отслеживание.

8.3. Необязательные системы аналитики и рекламные идентификаторы не должны запускаться на основании одного принятия лицензионного соглашения.

При их подключении пользователю предварительно сообщаются конкретный сервис, цели, данные и доступные способы управления. Если необходимо согласие, оно запрашивается отдельно.

8.4. Отключение необходимых механизмов хранения средствами устройства может препятствовать авторизации или сохранению состояния. Это не ограничивает доступ к общедоступным юридическим документам.

9. Сроки хранения и удаление

9.1. Данные аккаунта и связанные с его работой проекты хранятся, пока необходимы для предоставления сервиса и исполнения действующих договорных обязательств.

9.2. После подтверждённого удаления аккаунта данные, для которых отсутствует дальнейшее правовое основание, удаляются или уничтожаются в пределах установленных законом сроков. Для штатной процедуры прекращения обработки устанавливается срок не более тридцати календарных дней, если законом не предусмотрен иной применимый срок.

9.3. Резервные копии не используются для восстановления уже удалённых персональных данных в действующую систему без законного основания. Их удаление или исключение соответствующих сведений должно быть организовано в пределах применимого срока уничтожения.

9.4. Оператор вправе сохранять материалы Пользовательских проектов, необходимые для реализации действующих лицензий на использование результатов интеллектуальной деятельности, в течение срока действия таких лицензий. Для лицензии, предоставленной на весь срок действия исключительного права, применяется соответствующий срок.

Материалы, сохраняемые для публикации, рекламы и разработки новых проектов, отделяются от избыточных персональных данных. Публичное использование осуществляется без раскрытия сведений, позволяющих установить личность пользователя, если отсутствует отдельное законное основание для раскрытия.

9.5. Документальные и электронные доказательства предоставления Компании прав на проекты могут храниться в минимально необходимом составе на протяжении срока действия соответствующих лицензий, а также после их прекращения в пределах предусмотренного законом периода, необходимого для защиты прав и разрешения споров.

Оператор ограничивает доступ, исключает избыточные данные, периодически проверяет необходимость их хранения и уничтожает сведения после прекращения законных оснований. Срок лицензии не разрешает автоматически сохранять весь аккаунт, всю переписку и все технические журналы на такой же срок.

Удаление учётной записи не означает автоматического уничтожения доказательств ранее заключённого лицензионного договора, если их дальнейшее хранение необходимо и имеет самостоятельное законное основание.

9.6. Обычные технические журналы, не используемые как доказательство отдельного инцидента или договорного действия, хранятся не более ста восьмидесяти дней.

9.7. Удаление аккаунта, отзыв согласия на обработку данных и прекращение лицензии на произведение являются разными действиями. Каждое рассматривается по своему правовому основанию.

9.8. Оператор не использует формулировку «до отзыва согласия» как разрешение бессрочно хранить данные после достижения цели обработки.

10. Права пользователя

10.1. Пользователь вправе получать информацию об обработке своих данных, целях, основаниях, составе сведений, получателях и сроках хранения.

10.2. Пользователь вправе требовать уточнения неточных данных, прекращения неправомерной обработки, блокирования, удаления или уничтожения данных в предусмотренных законом случаях.

10.3. Пользователь вправе отозвать согласие и обжаловать действия Оператора в Роскомнадзор или суд.

10.4. Обращения направляются на hello@makshouse.ru либо через предусмотренный сервисом механизм.

Оператор проверяет принадлежность обращения способами, соразмерными его содержанию. Дополнительные сведения не запрашиваются без необходимости.

10.5. Информация предоставляется в сроки, установленные законодательством. Для предусмотренных законом запросов субъекта применяется срок до десяти рабочих дней с возможным продлением не более чем на пять рабочих дней при направлении мотивированного уведомления.

10.6. Отзыв согласия не отменяет законность предшествующей обработки и не прекращает обработку, необходимую на другом самостоятельном законном основании. Оператор обязан ограничить такую дальнейшую обработку соответствующей целью.

11. Безопасность и реагирование

11.1. Оператор применяет необходимые организационные и технические меры защиты с учётом характера данных и угроз.

11.2. К таким мерам относятся разграничение доступа, защита каналов передачи, управление средствами авторизации, резервное копирование, учёт значимых действий, проверка прав доступа и установленный порядок удаления.

11.3. При сборе данных граждан Российской Федерации Оператор соблюдает применимые требования к использованию баз данных на территории Российской Федерации. Наличие допустимой последующей передачи не отменяет требований к первоначальному сбору.

11.4. При выявлении нарушения Оператор принимает меры по прекращению неправомерной обработки, ограничению последствий и выполнению предусмотренных законом обязанностей по уведомлению и устранению нарушения.

12. Изменение Политики

12.1. На странице указываются идентификатор редакции и дата публикации. Предыдущие редакции сохраняются для подтверждения условий обработки в соответствующий период и не подменяются новой редакцией в журнале согласий.

12.2. Изменение Политики само по себе не создаёт новое согласие пользователя.

12.3. До начала обработки для новой цели или передачи новому получателю Оператор определяет соответствующее основание, информирует пользователя и получает новое согласие, если оно требуется.

12.4. Политика применяется в соответствии с законодательством и фактическими процессами обработки данных. Отсутствующая в сервисе функция не означает фактического сбора перечисленных для неё данных.

13. Реквизиты и контакты Оператора

Индивидуальный предприниматель Зайцева Юлия Александровна