Политика обработки персональных данных

Редакция от 26 октября 2026 года · 2026-10-26-privacy-v2

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей программного продукта «Flexent» (далее — ПО, Программа) и сайта https://flexent.site (далее — Сайт), включая личный кабинет пользователя и лицензионный сервер.

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области обработки персональных данных.

1.3. Политика применяется ко всем персональным данным, которые Оператор получает от пользователей при создании учётной записи, при использовании личного кабинета, при проверке лицензии, серверных расчётах и генерации документов, а также при обращении в поддержку. Порядок обращения с проектной моделью, в том числе с конфиденциальными сведениями, которые не являются персональными данными, описан в пунктах 4.8 и 7.8.

1.4. Действующая редакция Политики постоянно доступна по адресу https://flexent.site/privacy.html.

2. Термины и определения

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу (субъекту персональных данных).

2.2. Оператор — лицо, самостоятельно организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки, состав обрабатываемых данных и совершаемые с ними действия. Реквизиты Оператора указаны в разделе 3.

2.3. Обработка персональных данных — любое действие или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение.

2.4. Пользователь — физическое лицо, которому Оператор предоставил доступ к Программе и личному кабинету, либо работник (представитель) юридического лица, использующий Программу на основании лицензии, приобретённой этим юридическим лицом.

2.5. Учётная запись — совокупность данных о Пользователе в системе Оператора, обеспечивающая его авторизацию и доступ к Программе.

2.6. Программа «Flexent» — программа для ЭВМ, работающая в среде AutoCAD и предназначенная для автоматизации проектирования систем автоматизации технологических процессов (АСУ ТП).

2.7. Серверный сервис Flexent — комплекс Оператора, обеспечивающий выдачу и проверку лицензий, учёт рабочих мест (устройств), расчёты по проектной модели и подготовку данных для документов. Лицензионный сервер является частью этого сервиса.

2.8. Аппаратный отпечаток — набор технических характеристик компьютера Пользователя, используемый исключительно для того, чтобы отличить одно рабочее место от другого. Сам отпечаток Оператору не передаётся и не хранится: Программа вычисляет от него необратимую криптографическую свёртку (хэш SHA-256), и на сервер передаётся только этот хэш.

2.9. Проектная модель для расчёта — структурированные сведения об устройствах, связях, трассах и выбранных исходных данных, необходимые для конкретной серверной операции. Такая модель не является копией файла DWG, но может содержать конфиденциальные сведения о проекте.

3. Оператор персональных данных

3.1. Оператором персональных данных является:

• Оператор сервиса Flexent
• Электронная почта для обращений по персональным данным: info@flexent.site

3.2. Обязанности по организации обработки персональных данных исполняет сам Оператор; отдельное ответственное лицо не назначается, поскольку Оператор осуществляет деятельность без привлечения работников.

4. Какие персональные данные обрабатываются

4.1. Оператор обрабатывает данные, необходимые для предоставления доступа к Программе, контроля лицензии, выполнения серверных расчётов и рассмотрения обращений в поддержку. Категории данных и цели их использования определены ниже; состав проектной модели зависит от выбранной операции.

4.2. Данные учётной записи:

• адрес электронной почты;
• имя, указанное Пользователем при регистрации, либо фамилия, имя, отчество, предоставленные для создания учётной записи Пользователем или организацией-заказчиком;
• хэш пароля (сам пароль в открытом виде не хранится и Оператору не известен, применяется алгоритм BCrypt);
• дата создания учётной записи;
• признак наличия у учётной записи прав администратора.

4.2.1. Для подтверждения отдельного согласия на данные аккаунта сохраняются его полный текст и редакция, контрольная сумма, время и действие принятия, подтверждение почты при регистрации и сведения, позволяющие связать запись с учётной записью и субъектом данных. Вместе с новым согласием сохраняется точная редакция Политики, предоставленная для ознакомления. Ознакомление с Политикой не является отдельным согласием. Создание аккаунта само по себе не является оплатой или акцептом платной оферты.

4.2.2. Для служебных писем используется подтверждённый адрес электронной почты. Он хранится в защищённом виде с возможностью восстановления для отправки письма. Доступ к адресу ограничен уполномоченными лицами и средствами почтового сервиса.

4.2.3. При отдельном принятии условий бесплатного доступа на сайте или в окне документов плагина сохраняются полный текст, редакция и контрольная сумма условий, дата, время и действие подтверждения, связь с учётной записью и субъектом данных. Прежнее использование и согласие на обработку данных не заменяют принятия этих условий. Доказательства принятия и тексты редакций сохраняются отдельно от рабочего профиля в порядке пункта 7.2.1.

4.2.4. При подтверждении ознакомления с функциями и ограничениями пакетов сохраняются идентификатор аккаунта, назначенный пакет и его связь с подпиской при наличии, редакция и контрольная сумма описания, время и способ подтверждения. При регистрации подтверждение связывается с аккаунтом после подтверждения почты. Это отдельная запись: она не заменяет согласие на обработку данных или принятие условий бесплатного доступа. Текст редакции описания сохраняется отдельно от записей пользователей.

4.3. Данные о подписке (лицензии): наименование тарифного плана; статус подписки (активна, приостановлена, истекла); допустимое количество рабочих мест; допустимое количество дней автономной (офлайн) работы; дата окончания срока действия.

4.4. Данные о рабочем месте (устройстве): хэш аппаратного отпечатка компьютера (SHA-256; сам отпечаток не хранится); имя компьютера; статус устройства; дата активации; дата и время последней связи с лицензионным сервером.

4.5. Технические данные веб-сервера: журналы (логи) обращений к Сайту и лицензионному серверу, включая IP-адреса, дату и время обращения, служебную информацию о запросах и ошибках.

4.6. Данные на компьютере Пользователя (Оператору не передаются и на сервере не хранятся): файл лицензии license.dat, содержащий лицензионный ключ, адрес электронной почты Пользователя и дату окончания действия лицензии.

4.7. Сервис не предназначен для обработки специальных категорий персональных данных и биометрических персональных данных; такие сведения не следует включать в произвольные поля проектной модели и отчёты. Оператор не обрабатывает данные банковских карт.

4.8. Данные серверного расчёта и генерации. При использовании соответствующих функций Программа передаёт на сервер проектную модель, необходимую для выбранной операции. В неё могут входить:

• обозначения, наименования, типы и технические характеристики устройств, кабелей, сигналов, портов и клемм; связи между ними;
• координаты и топология трасс, масштаб, высотные отметки и параметры расчёта длин и материалов;
• для схемы функциональной структуры — заданный программный состав устройств: приложения, функции и модули, виртуальные машины, кластеры, ОС и сведения о лицензиях ПО, базы данных, участники, протоколы и данные информационных обменов;
• исходные данные выбранных документов: наименование объекта, состав оборудования, пользовательские примечания и другие используемые в расчёте поля модели;
• служебные сведения для проверки и доставки результата: идентификаторы запроса и модели, её версия и контрольные хэши, выбранная операция; запрос связан с учётной записью и рабочим местом Пользователя.

В ответ Программа получает рассчитанные значения и данные для формирования документов. Файл DWG целиком, изображения и произвольные файловые вложения при серверном расчёте не загружаются. Сохранённый чертёж и его ручные дополнения остаются на компьютере Пользователя.

Передача может происходить как при запуске генерации, так и при пересчёте после изменения трасс или параметров проекта. Сведения используются для выполнения этой операции, проверки актуальности и предоставления результата. Они не публикуются, не предоставляются другим пользователям и не используются для рекламы, обучения моделей или расчётов по чужим проектам. Сроки обращения с моделью и результатом указаны в пункте 7.8.

Пользователь проверяет допустимость передачи проектных сведений до использования серверных функций. Обозначения, связи и координаты могут быть конфиденциальными даже без персональных данных. Если правила заказчика или иной обязательный режим запрещают такую передачу, соответствующие серверные функции применять нельзя. Лицензия на ПО сама по себе не предоставляет Пользователю права передавать сведения заказчика или третьих лиц. Если введённые имена или примечания позволяют определить физических лиц, к таким сведениям также применяется настоящая Политика.

4.9. Отчёт о проблеме (обращение в поддержку). Пользователь может отдельно передать рабочий файл вместе с отчётом об ошибке по собственной инициативе. Этот способ передачи имеет собственные состав данных и сроки хранения и отличается от серверного расчёта по пункту 4.8.

• Отчёт формируется и отправляется только по прямому действию Пользователя — нажатию кнопки «Отчёт о проблеме» в Программе. Содержимое отчёта и его файловые вложения автоматически не отправляются. Обмен с сервером для проверки лицензии и расчётов описан отдельно в пунктах 4.3–4.5 и 4.8.
• Перед отправкой Программа показывает состав отчёта: текст описания проблемы, журнал работы Программы, снимки экрана (если Пользователь их приложил) и, при согласии Пользователя, текущий чертёж. Приложение чертежа — отдельная отметка, которую Пользователь может снять, и отчёт будет отправлен без него.
• Отчёт может содержать также: адрес электронной почты Пользователя, версию Программы и AutoCAD, имя компьютера и имя учётной записи операционной системы, имя файла чертежа, аппаратный отпечаток рабочего места.
• Цель — исключительно устранение той неисправности, о которой сообщил Пользователь. Для иных целей содержимое отчётов не используется: не анализируется в маркетинговых целях, не используется для обучения каких-либо моделей, не передаётся третьим лицам.
• Ответственность Пользователя. Чертёж может содержать сведения, составляющие коммерческую тайну заказчика Пользователя или иную охраняемую законом информацию. Оператор не имеет возможности определить это по содержимому файла. Если приложение чертежа недопустимо — Пользователь обязан снять соответствующую отметку перед отправкой либо направить описание проблемы без вложений. Отправляя отчёт с приложенным чертежом, Пользователь подтверждает, что вправе его передать.
• Отчёты хранятся в закрытом хранилище Оператора, по сети не публикуются и не раздаются, доступны только Оператору, и удаляются автоматически: через 14 (четырнадцать) календарных дней после завершения рассмотрения обращения, но в любом случае не позднее 90 (девяноста) дней с момента получения (см. п. 7.5).

5. Цели обработки

5.1. Персональные данные обрабатываются исключительно в следующих целях:

• предоставление доступа к Программе и личному кабинету, идентификация и аутентификация Пользователя;
• выполнение выбранных серверных расчётов и подготовка данных документов по проектной модели; проверка актуальности результата, обработка отмены и повторная доставка результата после обрыва связи (п. 4.8);
• рассмотрение обращений Пользователя и устранение неисправностей Программы, о которых Пользователь сообщил, — в объёме сведений, которые Пользователь приложил к своему обращению (п. 4.9);
• выдача, проверка и продление лицензии, контроль количества рабочих мест и соблюдения условий лицензии, включая допустимый срок автономной работы;
• информирование об обновлениях Программы и существенных изменениях в её работе;
• оказание технической поддержки, обработка обращений и сообщений об ошибках;
• обеспечение работоспособности и безопасности Сайта и лицензионного сервера, выявление и расследование сбоев и неправомерных обращений (для данных пункта 4.5).

5.1.1. Для подтверждения почты и восстановления пароля направляются служебные письма со ссылками ограниченного срока действия. Ссылка подтверждения действует 30 минут, восстановления — 15 минут; каждая принимается один раз. Эти письма не являются рекламной рассылкой.

5.1.2. На подтверждённую почту направляются служебные уведомления о подписке: за 3 дня и за 1 день до окончания, после окончания срока, при приостановке администратором, возобновлении и продлении. Сведения относятся к состоянию доступа пользователя; рекламные предложения в эти письма не включаются.

5.1.3. Запись принятия условий бесплатного доступа используется для заключения и исполнения соответствующего соглашения, подтверждения его редакции и рассмотрения обращений. Она не является согласием на платную подписку или рекламную рассылку. Минимальные доказательства принятия хранятся отдельно от рабочего профиля по пункту 7.2.1. Принятие условий выполняется отдельно от согласия на данные аккаунта.

5.2. Оператор не осуществляет: рекламные и маркетинговые рассылки; передачу данных третьим лицам в коммерческих целях; профилирование и автоматизированное принятие решений, порождающих юридические последствия; обработку в целях таргетированной рекламы; сбор аналитики о поведении посетителей (Яндекс.Метрика, Google Analytics и подобные счётчики на Сайте не установлены).

6. Правовые основания обработки

6.1. Правовыми основаниями обработки являются:

• договор (лицензионное соглашение, публичная оферта), стороной которого является субъект персональных данных, — обработка необходима для исполнения этого договора;
• согласие субъекта — когда данные предоставляются добровольно (например, при обращении в поддержку);
• законные интересы Оператора по обеспечению работоспособности и безопасности сервисов — в части технических журналов;
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

6.2. Если учётная запись создаётся по заявке организации-работодателя Пользователя, Оператор исходит из того, что такая организация правомерно получила и передала данные своего работника и уведомила его об обработке. Организация, направившая заявку, заверяет Оператора в наличии у неё правовых оснований для такой передачи и несёт ответственность за их отсутствие.

6.3. Наличие договора на использование ПО не означает автоматически наличия правового основания для обработки персональных данных любых третьих лиц, включённых в проектную модель. До передачи таких данных должны быть определены применимые правовые основания и, если обработка осуществляется по поручению другого оператора, оформлены условия такого поручения. Настоящая Политика не заменяет отдельное согласие или поручение, когда они необходимы по закону, и не освобождает Оператора от его обязанностей по защите данных.

7. Порядок и сроки обработки, хранение

7.1. Обработка осуществляется смешанным способом: с использованием средств автоматизации и без них.

7.2. Рабочие данные учётной записи и подписки хранятся в объёме и в течение срока, необходимых для действующих целей обработки. При удалении аккаунта или прекращении соответствующей цели данные, для дальнейшей обработки которых отсутствует самостоятельное правовое основание, подлежат удалению или уничтожению в установленном законом порядке. Удаление рабочего профиля отделено от оценки необходимости хранения минимальных доказательств по пункту 7.2.1.

7.2.1. Минимальные доказательства предоставления согласия, принятия условий и ознакомления с описанием функций хранятся отдельно от рабочего профиля и его удаления, только в объёме и на срок, необходимые для исполнения установленных законом обязанностей или защиты прав при наличии применимого правового основания. Основание и необходимость дальнейшего хранения подлежат проверке; после их прекращения соответствующие данные, включая выгрузки и копии, подлежат удалению или уничтожению в установленном законом порядке. Само наличие записи или резервной копии не является основанием для бессрочного хранения.

7.3. Данные о рабочих местах хранятся в течение срока действия лицензии и удаляются либо обезличиваются в течение 90 (девяноста) дней после отключения устройства.

7.4. Технические журналы хранятся 90 (девяносто) дней, после чего удаляются или обезличиваются, кроме случаев расследования инцидента безопасности или защиты прав Оператора.

7.4.1. Технические записи очереди завершённых, отменённых и неудачных уведомлений о подписке удаляются после 90 дней с момента создания записи. Адрес доставки хранится в составе данных аккаунта; тело письма в очереди не сохраняется.

7.5. Отчёты о проблемах (п. 4.9), включая приложенные к ним чертежи, журналы и снимки экрана, хранятся до завершения рассмотрения обращения и удаляются автоматически через 14 (четырнадцать) календарных дней после его завершения. Если рассмотрение по каким-либо причинам не завершено, срок хранения отчёта в любом случае не превышает 90 (девяноста) календарных дней с момента его получения, по истечении которых отчёт удаляется. Удаление производится вместе со всеми вложениями, выполняется автоматически и не требует обращения Пользователя. Пользователь вправе потребовать удалить свой отчёт раньше указанных сроков, обратившись к Оператору (раздел 11).

7.6. Данные подлежат уничтожению или обезличиванию по достижении целей обработки, при отзыве согласия (если обработка велась на основании согласия и отсутствует иное правовое основание), а также в иных предусмотренных законом случаях.

7.7. Место обработки и хранения данных: серверное оборудование, арендуемое Оператором в центре обработки данных на территории Российской Федерации (город Москва). Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации, что соответствует части 5 статьи 18 Федерального закона № 152-ФЗ.

7.8. Обращение с моделью и результатом серверного расчёта. Эти данные обрабатываются в оперативной памяти. Проектная модель и рассчитанное содержимое не записываются в базу данных, файлы, резервные копии, тела технических журналов или дампы сбоев; сервис не создаёт архив проектов Пользователя.

• Прямой запрос: модель и ответ используются в течение обработки и передачи ответа; по завершении или прерывании операции прекращается их активное хранение.
• Задание с возможностью повторного получения: модель удерживается во время ожидания расчёта и его выполнения. Ожидание в очереди ограничено 2 минутами, расчёт — 30 секундами. После завершения, отказа или остановки отменённого расчёта входная модель освобождается.
• Готовый результат задания: доступен для повторного получения до 2 минут с момента успешного завершения расчёта. Подтверждение Программой получения и проверки результата, отмена или прекращение права доступа освобождают его раньше. Повторные обращения не продлевают этот срок. При активной передаче освобождение используемого буфера завершается после остановки этой передачи.
• Временная служебная запись задания: идентификаторы запроса, задания и модели, её версия и контрольные хэши, связь с учётной записью и устройством, выбранная операция, время и код результата сохраняются в памяти до 10 минут после завершения расчёта, отказа или завершения отмены. Эта запись не содержит описания устройств и связей, координат и рассчитанного содержимого. Она нужна для проверки повторного обращения; её срок не продлевается опросами или подтверждением получения.

При остановке или перезапуске сервиса временные задания и результаты не восстанавливаются из файлов или базы данных. Для продолжения требуется новый запуск расчёта. Освобождение данных означает прекращение их активного хранения приложением; немедленное физическое стирание каждой копии в оперативной памяти не гарантируется. Сроки технических журналов обращений определены пунктом 7.4, а сроки отчётов с добровольно приложенными файлами — пунктом 7.5; в эти журналы не включается содержимое проектной модели или результата.

8. Передача третьим лицам и трансграничная передача

8.1. Оператор не продаёт, не сдаёт в аренду и не передаёт персональные данные третьим лицам в маркетинговых или иных коммерческих целях.

8.2. Для размещения Сайта и доставки служебных писем Оператор использует хостинг и почтовую инфраструктуру REG.RU. Поставщикам передаются только сведения, необходимые для соответствующей услуги, в пределах её назначения и применимых условий обработки. Данные также могут предоставляться по мотивированному запросу государственных органов в установленных законом порядке и объёме либо для защиты прав и законных интересов Оператора в необходимом объёме. Выгрузки доказательств не публикуются: по обращению они предоставляются идентифицированному субъекту, его уполномоченному представителю или иному лицу при наличии законного основания, в относящемся к запросу объёме и без раскрытия данных других пользователей.

8.3. Техническая инфраструктура. Сайт и серверный сервис размещены на серверном оборудовании, арендуемом Оператором у российского хостинг-провайдера в центре обработки данных на территории Российской Федерации. Соединение Программы с сервисом устанавливается по защищённому протоколу HTTPS. При использовании Пользователем VPN или иной промежуточной сети маршрут зависит также от выбранной им инфраструктуры. Сторонние сервисы аналитики, рекламные сети и внешние шрифтовые сервисы на Сайте не подключены.

8.4. Проверка запросов форм регистрации и восстановления пароля выполняется на инфраструктуре Оператора без подключения зарубежных сервисов CAPTCHA. Служебные письма направляются на адрес, указанный Пользователем; их последующая доставка и хранение зависят также от выбранного Пользователем почтового провайдера, в том числе зарубежного.

9. Меры защиты

9.1. Оператор принимает правовые, организационные и технические меры защиты, в том числе:

• пароли не хранятся в открытом виде — только необратимая криптографическая свёртка (BCrypt);
• аппаратный отпечаток компьютера не хранится — только его хэш (SHA-256), по которому невозможно восстановить характеристики устройства;
• доступ к личному кабинету — по токену авторизации с ограниченным сроком действия;
• обмен данными между Программой, Сайтом и сервером — по защищённому протоколу HTTPS;
• доступ к серверу и базе данных ограничен;
• ведётся резервное копирование;
• объём собираемых данных сведён к минимально необходимому.

9.2. Пользователь обязан обеспечивать конфиденциальность своих учётных данных. Оператор не несёт ответственности за последствия доступа третьих лиц к учётной записи, произошедшего по вине Пользователя.

10. Права субъекта персональных данных

10.1. Пользователь вправе: получать сведения об обработке своих данных; требовать их уточнения, блокирования или уничтожения, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели; отозвать согласие (в части данных, обрабатываемых на основании согласия); обжаловать действия Оператора в уполномоченный орган или в суд; осуществлять иные права, предусмотренные законодательством.

10.2. Самостоятельно в личном кабинете Пользователь может изменить пароль, а также отключить ранее активированное рабочее место. Изменение прочих данных (адреса электронной почты, фамилии, имени и отчества), а также удаление учётной записи — по обращению к Оператору в порядке раздела 11.

10.3. Если после отзыва согласия или требования об удалении необходимых для аккаунта данных отсутствует иное правовое основание их обработки, дальнейшее предоставление соответствующего доступа может стать невозможным. Отзыв согласия на необязательное имя не прекращает необходимый доступ к аккаунту. Последствия запроса и дальнейшее хранение минимальных доказательств оцениваются отдельно по применимым основаниям и пункту 7.2.1.

11. Порядок обращения к Оператору

11.1. Обращения направляются на адрес info@flexent.site или на почтовый адрес Оператора из раздела 3.

11.2. Обращение должно содержать: ФИО субъекта; сведения, подтверждающие его отношения с Оператором (например, email учётной записи); суть требования; подпись (для письменных обращений). Оператор вправе запросить дополнительные сведения для идентификации заявителя, чтобы не раскрыть данные постороннему лицу.

11.3. Ответ направляется в срок, установленный законодательством, а при отсутствии установленного срока — в течение 30 (тридцати) дней с даты получения обращения.

12. Изменение Политики

12.1. Оператор вправе вносить изменения. Новая редакция вступает в силу с момента размещения по адресу из пункта 1.4, если иной срок не указан в самой редакции.

12.2. При существенном изменении условий обработки Оператор дополнительно уведомляет Пользователей по адресу электронной почты учётной записи.

12.3. Ознакомление с Политикой и продолжение использования Сайта или Программы сами по себе не заменяют согласия на обработку данных. Когда для обработки требуется согласие, оно предоставляется отдельным действием в отношении указанного текста и цели; новые согласия не приписываются Пользователю задним числом.