Утверждена приказом Общества с ограниченной ответственностью «СМ Интернешнл» от «29» сентября 2026 г. № 01-09/26.

Политика конфиденциальности

1. Термины и определения

В Политике используются следующие термины:

1.1.
Политика – настоящая политика конфиденциальности, составленная в соответствии с требованиями законодательства РФ и действующая в отношении всей информации, включая Персональные данные, которая может быть предоставлена Провайдеру при пользовании Сайтом.
1.2.
Провайдер – Общество с ограниченной ответственностью «СМ Интернешнл» (место нахождения: 129110, г. Москва, вн.тер.г. муниципальный округ Мещанский, ул. Гиляровского, д. 57, стр. 4, ИНН 7704484657, ОГРН 1197746219934). Провайдер выступает в качестве оператора Персональных данных по смыслу ст. 3 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных» (далее – «ФЗ-152»), самостоятельно или совместно с другими лицами организующим и (или) осуществляющим обработку Персональных данных, а также определяющим цели и способы обработки Персональных данных и их состав.
1.3.
Сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет, расположенных по сетевому адресу arxl.ru.
1.4.
Сервис – веб-приложение под названием «Arxl», расположенное по адресу Сайта и правообладателем которого является Провайдер, которое направлено на создание единой базы сведений о градостроительных объектах (здания, малые архитектурные формы, открытые пространства, элементы благоустройства и т.д.): что построено, примененные материалы, используемые технологии, сведения об участниках строительства (застройщики, архитекторы, консультанты и иные участники), какие конструктивные решения были использованы при строительстве и т.д., и представляет собой онлайн-сервис для быстрого поиска данных о строительно-архитектурных проектах.
1.5.
Пользователь – пользователь сети Интернет, посещающий Сайт и/или использующий Сервис, имеющий или не имеющий Учетную запись.
1.6.
Учетная запись – набор веб-страниц Сервиса, созданных в результате регистрации Пользователя в Сервисе, доступ к которым осуществляется путем ввода Учетных данных Пользователем для получения доступа к Сервису.
1.7.
Учетные данные – данные, которые относятся к идентификатору входа Пользователя и ключам безопасности, учетным цифровым идентификационным данным, токенам и/или учетным данным для доступа к Учетной записи Пользователя.
1.8.
Персональные данные – следующие данные, относящиеся к Пользователю, которые:
1.8.1.

предоставляются Пользователем Провайдеру при пользовании Сервисом:

  • фамилия, имя;
  • адрес электронной почты;
  • позиция, роль, наименование компании и проекта; и
1.8.2.

автоматически передаются Провайдеру в процессе посещения страниц Сайта:

  • IP-адрес, источник захода на Сайт и информация поискового запроса;
  • данные о пользовательском устройстве (в частности, разрешение экрана, версия веб-браузера и другие атрибуты, характеризующие пользовательское устройство);
  • пользовательские клики, нажатия на элементы веб-страниц, просмотры страниц, факты заполнения полей;
  • данные, характеризующие аудиторные сегменты;
  • параметры сессии, данные о времени посещения;
  • идентификаторы Пользователя, хранимые в файлах Cookie.
1.9.
Обработка Персональных данных – любое действие (операция) или совокупность действий с Персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение Персональных данных. Общее описание указанных способов обработки данных приведено в ФЗ-152.
1.10.
Смешанная обработка Персональных данных – обработка Персональных данных с помощью средств вычислительной техники и без использования средств автоматизации.
1.11.
Обезличивание Персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность Персональных данных конкретному Пользователю.
1.12.
IP-адрес – уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.
1.13.
Cookie – небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере, который использует Пользователь, позволяющий Провайдеру сохранять персональные настройки и предпочтения Пользователя, а также собирать неличную информацию о нём.
1.14.
Конфиденциальность Персональных данных – обязательное для соблюдения Провайдером требование не допускать их умышленного распространения без согласия Пользователя как субъекта Персональных данных или наличия иного законного основания.
1.15.
Пользовательское соглашение – соглашение между Провайдером и Пользователем, регулирующее условия и порядок использования Сервиса.

2. Согласие на обработку Персональных данных Пользователя

2.1.

Действуя своей волей и в своих интересах, Пользователь выражает свое согласие с данной Политикой и предоставляет Провайдеру свое согласие на обработку Персональных данных, в том числе методом смешанной обработки, посредством совершения в совокупности следующих действий:

  • проставление соответствующей отметки в чекбоксе («галочки» или иного аналогичного символа) рядом с надписью «я ознакомился(-ась) и согласен(-на) с условиями Политики конфиденциальности» или аналогичной надписью на этапе регистрации в Сервисе;
  • нажатие кнопки «Далее» после проставления соответствующей отметки.
2.2.
Согласие Пользователя на обработку Персональных данных вступает в силу после совершения Пользователем всех действий, перечисленных в п. 2.1 Политики, и действует в течение срока действия Учетной записи, а также в течение 3 (трех) лет с даты ее прекращения в соответствии с Пользовательским соглашением.
2.3.
Пользователь имеет право отозвать данное Провайдеру согласие на обработку предоставленных им Персональных данных до истечения срока обработки Персональных данных, указанного в п. 2.2 Политики. Пользователь может отозвать путем направления Провайдеру письма на адрес электронной почты info@arxl.ru с соответствующей пометкой в теме письма («Отзыв согласия на обработку персональных данных»). Провайдер прекратит обработку Персональных данных в отношении соответствующих целей в течение 10 (десяти) рабочих дней, если иное не предусмотрено законодательством Российской Федерации либо обработка не может быть продолжена на ином законном основании, предусмотренном п. 3.4 Политики (в частности, в целях исполнения Пользовательского соглашения). О прекращении обработки Провайдер направляет Пользователю уведомление.
2.4.
Пользователь всегда может отказаться от получения информационных уведомлений (включая маркетинговые и рекламные сообщения), с получением которых он ранее согласился, направив Провайдеру письмо на адрес электронной почты info@arxl.ru с пометкой «Отказ от уведомлений». Отказ от получения маркетинговых и рекламных сообщений не влечет прекращение направления сервисных уведомлений, необходимых для использования Сервиса.
2.5.
Персональные данные уничтожаются или обезличиваются (1) по достижении целей обработки и истечения срока обработки Персональных данных, (2) при ликвидации или реорганизации Провайдера, или (3) на основании обращения Пользователя с требованием о прекращении обработки его Персональных данных в порядке, предусмотренном п. 2.3 Политики.

3. Цели обработки Персональных данных

3.1.
Провайдером может производиться обработка указанных Персональных данных Пользователя для достижения следующих целей:
3.1.1.
прохождение регистрации Пользователем на Сервисе и создание Учетной записи – для достижения данной цели обрабатываются следующие данные: фамилия, имя; адрес электронной почты; позиция, роль, наименование компании и проекта;
3.1.2.
авторизация Пользователя, восстановление доступа к Учетной записи – для достижения данной цели обрабатываются следующие данные: адрес электронной почты;
3.1.3.
осуществление технической поддержки Сервиса – для достижения данной цели обрабатываются следующие данные: фамилия, имя; адрес электронной почты;
3.1.4.
направление сервисных информационных уведомлений, связанных с использованием Сервиса (уведомления об изменениях, о статусе Учетной записи и т.п.), и проведение опросов – для достижения данной цели обрабатываются следующие данные: фамилия, имя; адрес электронной почты;
3.1.4.1.
направление маркетинговых и рекламных сообщений о продуктах и услугах Провайдера (включая приглашения в Сервис) — осуществляется только при наличии отдельного предварительного согласия Пользователя (ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»); для достижения данной цели обрабатываются следующие данные: фамилия, имя; адрес электронной почты. Отзыв такого согласия возможен в порядке п. 2.4 Политики и не влечет прекращение использования Сервиса.
3.1.5.
персонализация Сервиса под Пользователя – для достижения данной цели обрабатываются следующие данные: данные, автоматически передаваемые Пользователем в процессе посещения страниц, перечисленные в п. 1.8.2 Политики;
3.1.6.
проведение обезличенных аналитических, статистических, маркетинговых исследований – для достижения данной цели обрабатываются следующие данные: данные, автоматически передаваемые Пользователем в процессе посещения страниц, перечисленные в п. 1.8.2 Политики.
3.2.
Оператор не будет осуществлять обработку предоставленных Пользователем Персональных данных для каких-либо иных целей, кроме указанных выше или предусмотренных законом.
3.3.
В целях определения предпочтений Пользователя, персонализации и повышения удобства пользования Сервисом используются файлы Cookie. Провайдер собирает данные, указанные в п. 1.8.2 Политики, в том числе с помощью файлов Cookie. Для посетителей Сайта, не прошедших регистрацию, сбор файлов Cookie и иных данных, указанных в п. 1.8.2 Политики, осуществляется после дачи согласия посредством специального баннера (информационной панели), размещаемого при первом посещении Сайта, в котором посетителю предоставляется выбор: принять или отклонить обработку необязательных файлов Cookie и аналитических данных. Строго необходимые файлы Cookie (обеспечивающие функционирование Сайта и Сервиса) используются без дополнительного согласия. Пользователь предупрежден о том, что отключение Cookie может повлечь некорректную работу некоторых страниц Сервиса, ограничение его функций или доступа к нему.
3.4.
Правовыми основаниями обработки Персональных данных являются: согласие Пользователя (ч. 2 ст. 6, ст. 9 ФЗ-152); исполнение Пользовательского соглашения, стороной которого является субъект персональных данных (ч. 5 ст. 6 ФЗ-152); требования законодательства Российской Федерации (ч. 2 ст. 6 ФЗ-152). Обработка каждой категории Персональных данных осуществляется на основании того из перечисленных оснований, которое применимо к соответствующей цели обработки, указанной в п. 3.1 Политики.

4. Передача Персональных данных третьим лицам

4.1.
Обработка Персональных данных Пользователя может быть осуществлена третьим лицом на основании договора с Провайдером или по его поручению при условии соблюдения таким лицом принципов и правил обработки Персональных данных, предусмотренных ФЗ-152.
4.1.1.

В целях осуществления информационных рассылок и направления приглашений в Сервис Провайдер использует специализированный сервис Sendsay, которому предоставляются фамилия, имя и адрес электронной почты Пользователя, в связи с чем настоящим Пользователь предоставляет свое согласие на передачу указанных данных АО «Интернет-Проекты» (ИНН 7811090248, место нахождения: 197022, г. Санкт-Петербург, вн. тер. г. муниципальный округ Аптекарский остров, пр-кт Медиков, д. 7 Литера Ж, помещ. 1-Н, Часть Ч.П. 51, Ч.П. 69-72, офис 301). Обработка данных указанным третьим лицом осуществляется в соответствии с политикой в отношении обработки персональных данных, ссылка на которую приведена ниже:

Политика в отношении обработки персональных данных сервиса Sendsay

4.1.2.

В целях аналитики данных о посещаемости Сайта Провайдер использует специализированное веб-приложение Яндекс.Метрика, которому предоставляются обезличенные данные, автоматически передаваемые Пользователем Провайдеру в процессе посещения страниц Сайта (п. 1.8.2 Политики), в связи с чем настоящим Пользователь предоставляет свое согласие на передачу указанных данных ООО «ЯНДЕКС» (ИНН 7736207543, место нахождения: 119034, г. Москва, ул. Льва Толстого, д. 16). Обработка данных указанным третьим лицом осуществляется в соответствии с политикой конфиденциальности, ссылка на которую приведена ниже:

Политика конфиденциальности сервиса Яндекс.Метрика

4.2.
Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти только по основаниям и в порядке, установленным действующим законодательством.
4.3.
Трансграничная передача Персональных данных Провайдером не осуществляется, за исключением случаев, прямо предусмотренных законодательством Российской Федерации. В случае возникновения необходимости трансграничной передачи Персональных данных Провайдер обязан до начала такой передачи уведомить уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) о намерении осуществлять трансграничную передачу Персональных данных (ч. 3 ст. 12 ФЗ-152).

5. Права Пользователя

5.1.

Пользователь имеет право:

  • получить информацию, касающуюся обработки его Персональных данных, а также уточнить содержащиеся у Провайдера Персональные данные, если они являются неполными, устаревшими, неточными (ст. 14 ФЗ-152);
  • требовать удаления Персональной информации или ее части, а также отозвать согласие на обработку Персональной информации в порядке, предусмотренном п. 2.3 Политики;
  • отказаться от получения информационных уведомлений в порядке, предусмотренном п. 2.4 Политики;
  • обжаловать неправомерные действия или бездействие Провайдера при обработке его Персональных данных в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке (ст. 16 ФЗ-152);
  • требовать ограничений на обработку Персональной информации;
  • совершать иные действия, предусмотренные ФЗ-152.
5.2.
Вышеуказанные права могут быть осуществлены Пользователем с помощью специального функционала Учетной записи или, в случае отсутствия специальной функции в интерфейсе Сервиса, посредством направления Провайдеру соответствующего электронного запроса на адрес электронной почты info@arxl.ru с соответствующей пометкой в теме письма.
5.3.
Пользователь осознает и предупрежден о том, что отзыв согласия на обработку Персональных данных в отношении отдельных целей прекращает обработку Персональных данных в отношении таких целей. Если после отзыва согласия отсутствуют иные правовые основания для обработки Персональных данных, необходимые для предоставления доступа к Сервису, Пользователь должен прекратить использование Сервиса, а его Учетная запись может быть удалена Провайдером в соответствии с Пользовательским соглашением.
5.4.
В случае предоставления Пользователем Провайдеру персональных данных третьих лиц Пользователь гарантирует Провайдеру и заверяет его в том, что: (1) такие третьи лица уведомлены Пользователем об осуществлении обработки их Персональных данных Провайдером в соответствии с п. 1 ч. 4 ст. 18 ФЗ-152, и (2) Пользователем получены согласия указанных третьих лиц на передачу их персональных данных Провайдеру.

6. Безопасность

6.1.
При обработке Персональных данных Провайдер принимает необходимые правовые, организационные и технические меры для защиты Персональных данных от неправомерного или случайного доступа к ним, а также от иных неправомерных действий в отношении третьих лиц от несанкционированного, случайного или незаконного уничтожения, потери, изменения, недобросовестного использования, неправомерного или случайного доступа, а также иных незаконных форм обработки Персональных данных. Данные меры безопасности реализованы с учетом современного уровня техники, рисков, связанных с обработкой и характером Персональных данных.
6.2.
В большинстве случаев Персональные данные обрабатываются автоматически без доступа к ним кого-либо из сотрудников Провайдера. В случае необходимости доступ может быть предоставлен только тем сотрудникам Провайдера, которые нуждаются в этом для выполнения своих задач. Для защиты и обеспечения конфиденциальности данных сотрудники Провайдера соблюдают внутренние правила и процедуры в отношении обработки Персональных данных и следуют всем правовым, организационным и техническим мерам безопасности, принятым Провайдером для защиты Персональных данных.
6.3.
Обработка Персональных данных осуществляется с использованием базы данных, расположенной на территории Российской Федерации.
6.4.
Провайдер обязуется обеспечивать и соблюдать конфиденциальность Персональных данных, предоставленных Пользователем Сайта, с учетом действующего законодательства, в том числе, обеспечить хранение Персональных данных Пользователя в тайне, не разглашать без согласия Пользователя, выраженного в любой позволяющей установить факт его получения форме, а также не осуществлять продажу, обмен, опубликование либо разглашение иными возможными способами переданных Пользователем Персональных данных, за исключением случаев, предусмотренных Политикой и Пользовательским соглашением.
6.5.
Провайдер несет ответственность за умышленное разглашение Персональных данных Пользователя в соответствии с действующим законодательством, за исключением случаев, предусмотренных п.п. 4.2 и 6.6 Политики, а также Пользовательским соглашением.
6.6.

В случае утраты или разглашения Персональных данных Провайдер не несёт ответственность, если данная информация:

  • оказалась в публичном доступе до её утраты или разглашения;
  • была получена третьими лицами независимо от Провайдера;
  • была разглашена с согласия Пользователя.
6.7.
Пользователь несет ответственность за правомерность, корректность и правдивость предоставленных Персональных данных в соответствии с действующим законодательством.
6.8.
Обработка Персональных данных осуществляется в информационной системе персональных данных, для которой Провайдером определен уровень защищенности в соответствии с Постановлением Правительства РФ от 01.11.2012 № 1119. Провайдер реализует меры по обеспечению безопасности Персональных данных, соответствующие установленному уровню защищенности, актуальным угрозам безопасности Персональных данных и уровню защищенности иных информационных систем (ст. 19 ФЗ-152), включая меры, предусмотренные Приказом ФСТЭК России от 18.02.2013 № 21.
6.9.
За организацию обработки Персональных данных в Обществе отвечает лицо, назначенное приказом Провайдера. Обращения и запросы субъектов персональных данных направляются по адресу электронной почты: info@arxl.ru либо по почтовому адресу: 129110, г. Москва, ул. Гиляровского, д. 57, стр. 4. Срок рассмотрения обращений — не более 30 дней с даты получения (ст. 20, 21 ФЗ-152).
6.10.
В случае выявления неправомерной или случайной передачи (предоставления, распространения) Персональных данных либо несанкционированного доступа к ним Провайдер уведомляет уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) в течение 24 часов с момента выявления инцидента (ч. 3.1 ст. 21 ФЗ-152), а также принимает меры по пресечению неправомерных действий, устранению их последствий и предотвращению подобных инцидентов в будущем. При наличии риска причинения вреда правам и законным интересам Пользователей Провайдер уведомляет их об инциденте по адресу электронной почты, указанному в Учетной записи.

7. Обновления Политики

7.1.
Провайдер вправе вносить изменения в Политику по своему усмотрению, в том числе, но не ограничиваясь, в связи с изменениями в применимом законодательстве, а также когда соответствующие изменения связаны с изменениями в работе Сайта и Сервиса.
7.2.
Провайдер обязуется не вносить существенных изменений в Политику, посредством которых на Пользователя налагаются дополнительные обременения или ограничения прав, без уведомления Пользователя. Пользователь будет уведомлен о таких изменениях. Соответствующие уведомления до их вступления в силу могут быть отображены на Сайте или в Сервисе (например, через всплывающее окно или баннер) или могут быть отправлены Пользователю по другим каналам связи (например, по адресу электронной почты, указанному в Учетной записи).
7.3.
Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики. Актуальная версия Политики расположена в свободном доступе в сети Интернет по сетевому адресу https://arxl.ru/privacy-policy. Продолжение Пользователем использования Сайта и Сервиса после публикации новой редакции Политики означает согласие Пользователя с ее условиями. Изменения, влекущие существенное расширение целей или состава обрабатываемых Персональных данных, вступают в применение к соответствующим Пользователям только с момента получения ими повторного согласия в порядке п. 2.1 Политики.

8. Заключительные положения

8.1.
Политика применяется только к Сайту и Сервису. Провайдер не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте и/или в Сервисе.
8.2.
Политика составлена и опубликована на русском языке и регулируется в соответствии с законодательством Российской Федерации.
8.3.
Политика является неотъемлемой частью Пользовательского соглашения, регулирующего условия и порядок использования Сервиса Пользователем и расположенного в свободном доступе в сети Интернет по сетевому адресу https://arxl.ru/user-agreement.
8.4.
В случае несогласия с условиями Политики Пользователь должен прекратить использование Сайта и Сервиса.