Политика конфиденциальности сервиса Pulse
Версия 2.0 от 19.06.2026
1. Общие положения
1.1. Настоящая Политика описывает порядок сбора, обработки, хранения и защиты персональных данных при использовании сервиса Pulse (pulsebim.ru).
1.2. Оператором персональных данных, собираемых при регистрации представителя организации-заказчика, является Правообладатель сервиса Pulse (далее — «Оператор»).
1.3. Политика разработана в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» от 27.07.2006 (с учётом изменений 2025 года).
1.4. Используя сервис, Пользователь подтверждает ознакомление с настоящей Политикой.
2. Разграничение ролей
2.1. Данные представителя организации-заказчика (e-mail, наименование организации, платёжные и технические данные). Оператором является Правообладатель Pulse. Регулируются настоящей Политикой и отдельным Согласием на обработку ПД.
2.2. Показатели работы сотрудников и исполнителей организации-заказчика. Организация-заказчик выступает оператором этих данных, Правообладатель Pulse — обработчиком по поручению. Регулируются Соглашением об обработке ПД (DPA).
3. Собираемые персональные данные
3.1. При регистрации заказчика:
- адрес электронной почты;
- наименование организации;
- пароль (хранится в виде необратимого криптографического хеша; Оператор не имеет доступа к паролю в открытом виде).
3.2. Автоматически:
- IP-адрес при входе (хранится не более 90 дней, для защиты от несанкционированного доступа);
- User-Agent браузера;
- журнал действий в сервисе (для безопасности и разрешения споров).
3.3. При оплате: реквизиты банковских карт не собираются и не хранятся (передаются в ЮKassa). При оплате по счёту: наименование организации, ИНН, КПП, адрес, email.
3.4. Через плагин (в роли обработчика по поручению заказчика): показатели объёма работы в Autodesk Revit, имя файла проекта, идентификатор лицензии. Плагин не собирает содержимое проектов (геометрию, чертежи, спецификации, семейства), изображение экрана, данные иных приложений.
4. Цели обработки
- регистрация и авторизация;
- предоставление функционала по договору (Публичной оферте);
- биллинг, формирование кассовых чеков (54-ФЗ);
- транзакционные уведомления;
- обеспечение безопасности, расследование инцидентов;
- предоставление показателей работы организации-заказчику (в роли обработчика);
- исполнение требований законодательства РФ.
5. Правовые основания
- исполнение договора (ст. 6 ч. 1 п. 5 152-ФЗ);
- согласие субъекта (ст. 6 ч. 1 п. 1 152-ФЗ);
- исполнение закона — 54-ФЗ, 402-ФЗ (ст. 6 ч. 1 п. 2 152-ФЗ);
- законный интерес — для безопасности и противодействия мошенничеству.
6. Сроки хранения
6.1. Данные учётной записи — на период существования аккаунта плюс срок, установленный законом.
6.2. Показатели работы (в роли обработчика) — на период использования сервиса заказчиком, далее 90 дней, затем удаление.
6.3. Журналы и IP-адреса входа — не более 90 дней.
6.4. Платёжные документы и кассовые чеки — 5 лет (402-ФЗ, 54-ФЗ).
7. Передача обработчикам
7.1. К обработке привлекаются:
- ЮKassa (ООО НКО «ЮМани», РФ) — обработка платежей;
- российский хостинг-провайдер (серверы в РФ) — размещение сервиса и хранение;
- провайдер облачного хранилища (серверы в РФ) — резервное копирование.
7.2. Трансграничная передача персональных данных не осуществляется. Все данные хранятся на серверах в Российской Федерации.
7.3. Наименование конкретного обработчика предоставляется по запросу на support@pulsebim.ru.
8. Хранение и защита
8.1. Данные хранятся на серверах в РФ в соответствии с требованием о локализации (ч. 5 ст. 18 152-ФЗ).
8.2. Меры защиты: шифрование передачи (HTTPS/TLS); хранение паролей и токенов доступа в зашифрованном/хешированном виде; разграничение прав доступа; ведение журналов; регулярное обновление ПО.
9. Реагирование на инциденты и утечки
9.1. При обнаружении факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных Оператор уведомляет Роскомнадзор:
- в течение 24 (двадцати четырёх) часов с момента обнаружения инцидента — о факте инцидента, предполагаемых причинах и предполагаемом вреде;
- в течение 72 (семидесяти двух) часов — о результатах внутреннего расследования и принятых мерах.
9.2. Оператор уведомляет затронутых субъектов персональных данных в сроки, установленные законодательством.
9.3. Порядок уведомления соответствует требованиям статьи 21 152-ФЗ и нормативным актам Роскомнадзора.
10. Права субъекта персональных данных
В соответствии с 152-ФЗ субъект вправе:
- получить сведения об обработке своих ПД (ст. 14);
- получить копию своих ПД;
- требовать уточнения, блокирования или уничтожения неточных, устаревших или незаконно обрабатываемых данных (ст. 21);
- отозвать согласие на обработку;
- подать жалобу в Роскомнадзор (https://rkn.gov.ru).
Для реализации прав: support@pulsebim.ru. Срок ответа — 30 дней.
11. Cookie-файлы
11.1. Сервис использует технические (сессионные) cookie, необходимые для авторизации и работы личного кабинета. Отключение делает использование сервиса невозможным.
12. Изменения политики
12.1. Актуальная редакция доступна по адресу pulsebim.ru. При существенных изменениях пользователи уведомляются по email или через личный кабинет.
13. Контакты
Email: support@pulsebim.ru
Сайт: pulsebim.ru
Адрес для письменных обращений: определяется по данным ЕГРИП (открытые данные ФНС).