Политика обработки персональных данных

Редакция: 2.0 от 2 ноября 2026 года
Предыдущая редакция: 1.0
Адрес публикации: https://futurello.pro/legal/privacy-policy-personal-data
Вступает в силу: с момента публикации по указанному адресу

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика конфиденциальности (далее — Политика) определяет политику Общества с ограниченной ответственностью «ФУТУРЕЛЛО» в отношении обработки персональных данных и содержит сведения о реализуемых требованиях к их защите (статья 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», далее — Закон о персональных данных). Политика описывает, какие персональные данные обрабатываются при использовании сервиса Futurello, для чего и на каком основании, кому они передаются, сколько хранятся и как субъект персональных данных может реализовать свои права.

1.2. Сервис Futurello (далее — Сервис) включает:

• сайт https://futurello.pro и веб-приложение: доски, холсты, карты, календарь, мессенджер, ИИ-помощник и другие функции;

• Личный кабинет;

• мобильное приложение Futurello для Android, распространяемое через RuStore и Google Play (далее — Приложение);

• программы для компьютера, которые Пользователь сам подключает к своему аккаунту: локальный агент Futurello и модули для программ проектирования.

1.3. Оператор персональных данных (далее — Оператор):
Общество с ограниченной ответственностью «ФУТУРЕЛЛО»
ИНН 4704118101, КПП 470401001, ОГРН 1254700004360
Адрес: 188801, Ленинградская область, г. Выборг, Выборгский район, ул. Приморская, д. 27, кв. 6
Электронная почта: ooo.futurello@gmail.com

1.4. Политика применяется ко всем персональным данным, которые Оператор обрабатывает в связи с работой Сервиса, в том числе к данным:

• Пользователей;

• Посетителей;

• лиц, которых Пользователи приглашают в Сервис;

• лиц, которые обращаются к Оператору, в том числе с жалобами;

• лиц, сведения о которых Пользователи размещают в Сервисе.

1.5. Политика не распространяется на сайты и сервисы третьих лиц, на которые Пользователь переходит из Сервиса по ссылке, например на Яндекс Карты или Google Карты при построении маршрута или на сайты, указанные в Результатах. Эти лица обрабатывают данные по своим правилам.

1.6. Ознакомление с Политикой не является согласием на обработку персональных данных. Основания обработки указаны в разделе 3. Если обработка требует согласия, Оператор запрашивает его отдельно от Политики, Оферты и иных документов (часть 1 статьи 9 Закона о персональных данных).

1.7. Политика опубликована в открытом доступе по адресу, указанному в начале документа. Ссылки на неё размещаются в Сервисе, в том числе в Приложении.

2. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Пользователь — физическое лицо, зарегистрированное в Сервисе, в том числе лицо, использующее Сервис по поручению Лицензиата — юридического лица или индивидуального предпринимателя.

Посетитель — лицо, которое открывает страницы Сервиса без входа в аккаунт, в том числе по гостевой или публичной ссылке.

Аккаунт — учётная запись Пользователя в Сервисе, включая Личный кабинет.

Оферта — Публичная оферта ООО «ФУТУРЕЛЛО», опубликованная по адресу https://futurello.pro/legal/public-offer-agreement. Договор — лицензионный договор, заключённый на условиях Оферты.

Пользовательский контент, Запрос, Результат, Нейросети, Токены Сервиса — в значениях, определённых в разделе 1 Оферты.

Провайдер ИИ — лицо, которое предоставляет доступ к Нейросети через программный интерфейс (API).

Обработчик — лицо, которое обрабатывает персональные данные по поручению Оператора (часть 3 статьи 6 Закона о персональных данных).

Трансграничная передача — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.

Cookie — небольшие файлы с данными, которые сайт сохраняет в браузере или в Приложении, чтобы узнавать устройство при следующих посещениях.

Иные термины используются в значениях, установленных Законом о персональных данных и Офертой.

3. ЦЕЛИ, СОСТАВ ДАННЫХ, ОСНОВАНИЯ И СРОКИ ОБРАБОТКИ

3.1. Оператор обрабатывает персональные данные только для целей, перечисленных в пп. 3.1.1–3.1.12, и только в объёме, необходимом для этих целей. Основания указаны со ссылкой на пункты части 1 статьи 6 Закона о персональных данных: п. 1 — согласие субъекта; п. 2 — исполнение обязанностей, возложенных на Оператора законом; п. 5 — исполнение договора, стороной которого является субъект; п. 7 — осуществление прав и законных интересов Оператора или третьих лиц при условии, что не нарушаются права и свободы субъекта.

3.1.1. Регистрация, вход и ведение аккаунта

• Данные: адрес электронной почты; имя и фамилия или отображаемое имя; изображение профиля; пароль (хранится только в виде хеша); при входе через Яндекс ID, VK ID или Future BIM — идентификатор в этом сервисе и сведения, которые он передал: адрес электронной почты, имя, фамилия, изображение профиля; дата и время проставления отметки о принятии Оферты и подтверждении возраста 18 лет, редакция Оферты; данные двухфакторной аутентификации (секрет хранится в зашифрованном виде); настройки Сервиса.

• Основание: п. 5.

• Срок: до удаления аккаунта в порядке раздела 12.

3.1.2. Работа функций Сервиса и совместная работа

• Данные: Пользовательский контент и сведения, которые Пользователь в него включил: тексты, фотографии, видео, документы, 3D- и IFC-модели, холсты; сообщения в личных и групповых чатах, комментарии, реакции, отложенные сообщения; точки на карте доски, которые Пользователь поставил сам, в том числе по своему текущему местоположению; сроки карточек и события календаря Сервиса; состав и роли участников досок, чатов и команд; история изменений досок и карточек (кто, что и когда изменил); адреса электронной почты лиц, которых Пользователь пригласил в Сервис.

• Основание: п. 5; для адресов приглашённых лиц — п. 7 (законный интерес Пользователя, направившего приглашение).

• Срок: до удаления материала Пользователем или участником доски, у которого есть такое право; история изменений — пока существует доска; адрес приглашённого лица — до принятия или отзыва приглашения. Порядок при удалении аккаунта — раздел 12.

3.1.3. Функции искусственного интеллекта

К ним относятся ИИ-помощник и диалоги с Нейросетями, создание изображений, видео и 3D-моделей, распознавание файлов, поиск по доскам и файлам, «Созвездия», режим «Расчёт» и ИИ-функции холста.

• Данные: Запросы и история диалога; файлы и изображения, которые Пользователь прикладывает к Запросу или выбирает для работы ИИ, в том числе фотографии людей для создания изображений и видео; материалы досок, которые Сервис подбирает для ответа или обрабатывает для поиска и «Созвездий»: названия доски и колонок, названия и описания карточек, чек-листы, комментарии с именами их авторов, участники карточек (имя, адрес электронной почты, номер аккаунта), распознанный текст вложений; Результаты: тексты, изображения, видео, 3D-модели; сведения о расходе Токенов Сервиса.

• Основание: п. 5.

• Срок: диалоги и Результаты — до их удаления Пользователем; служебные копии текстов карточек и файлов, нужные для поиска и «Созвездий», обновляются при изменении материала и перестают использоваться после его удаления. Порядок при удалении аккаунта — раздел 12. Как и кому передаются данные — пп. 6.4 и 7.2.

3.1.4. Оплата, учёт платежей, кассовые чеки, счета и закрывающие документы

• Данные: адрес электронной почты для кассового чека; сведения о заказах и платежах: тариф или пакет, сумма, дата, способ и статус оплаты; идентификатор сохранённого способа оплаты и согласие на автопродление, если Пользователь их подключил; реквизиты плательщика для счёта: фамилия, имя, отчество или наименование, ИНН, КПП, ОГРН или ОГРНИП, адреса, банковские реквизиты, контактные адрес электронной почты и телефон, ФИО руководителя; паспортные данные — только если Пользователь сам предоставил их для оформления документов.

• Номер банковской карты, срок её действия и код CVC Пользователь вводит на странице ЮKassa. Оператор их не получает и не хранит.

• Основание: п. 5; п. 2 — обязанности Оператора по Федеральному закону от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники…», Федеральному закону от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте» и Налоговому кодексу Российской Федерации.

• Срок: в течение действия Договора и не менее 5 лет после окончания отчётного года, в котором проведена операция (часть 1 статьи 29 Закона № 402-ФЗ, подпункт 8 пункта 1 статьи 23 Налогового кодекса Российской Федерации). Реквизиты, по которым не выставлялись счета, — до удаления аккаунта.

3.1.5. Сервисные уведомления

• Данные: адрес электронной почты; токен устройства для push-уведомлений в Приложении и подписка на уведомления браузера; текст уведомления (например, название доски и имя автора сообщения).

• Основание: п. 5.

• Срок: адрес электронной почты — до удаления аккаунта; токены и подписки — до закрытия аккаунта (п. 12.4).

3.1.6. Безопасность Сервиса, предотвращение злоупотреблений, модерация, жалобы и блокировки

• Данные: IP-адрес; сведения о браузере, устройстве и операционной системе; cookie сессии; время входов и запросов; журналы работы Сервиса; сведения о созданных Пользователем API-токенах и подключённых устройствах (название компьютера, версия программы); жалобы: материал, на который подана жалоба, его автор, причина и комментарий заявителя; список Пользователей, заблокированных Пользователем; сведения о мерах, применённых по п. 5.16 Оферты.

• Основание: п. 5; п. 7 (законный интерес Оператора и Пользователей в защищённой работе Сервиса).

• Срок: журналы работы — не более 1 года; жалобы и сведения о мерах — в течение действия Договора с Пользователем, к которому они относятся, и 3 лет после его прекращения (срок исковой давности, статья 196 Гражданского кодекса Российской Федерации); блокировки — пока Пользователь их не снимет или до удаления аккаунта.

3.1.7. Обращения в поддержку и запросы субъектов персональных данных

• Данные: фамилия, имя, отчество (если указаны), адрес электронной почты, содержание обращения и переписки, сведения аккаунта, необходимые для ответа.

• Основание: п. 5; для запросов субъектов персональных данных — п. 2 (обязанности Оператора по статьям 14 и 20 Закона о персональных данных).

• Срок: 3 года с даты ответа.

3.1.8. Веб-аналитика, анализ воронки продаж и улучшение работы сайта (Яндекс.Метрика)

• Данные: cookie и идентификатор посетителя Яндекс.Метрики; просмотренные страницы, переходы и их источник, клики, прокрутка и другие действия на странице, в том числе записываемые инструментом «Вебвизор»; IP-адрес; сведения об устройстве и браузере; внутренний номер Пользователя в Сервисе; сведения об оплаченных заказах: номер Пользователя, дата, сумма и вид заказа.

• Основание: п. 1 — согласие, которое Пользователь или Посетитель даёт в уведомлении о файлах cookie (раздел 8).

• Срок: до отзыва согласия. Данные, уже переданные в Яндекс.Метрику, ООО «Яндекс» хранит по условиям использования этого сервиса.

3.1.9. Рекламные и информационные рассылки о новых функциях, акциях и обновлениях Сервиса

• Данные: адрес электронной почты, токен push-уведомлений.

• Основание: п. 1 — отдельное предварительное согласие (статья 15 Закона о персональных данных, часть 1 статьи 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»).

• Срок: до отзыва согласия. Без такого согласия Пользователь получает только сервисные уведомления (п. 3.1.5).

3.1.10. Синхронизация с внешними календарями (Google Календарь, Яндекс Календарь) по решению Пользователя

• Данные: адрес электронной почты аккаунта Google или логин Яндекса; токены доступа Google или пароль приложения Яндекса (хранятся в зашифрованном виде); названия, даты и время начала и окончания событий из календарей, выбранных Пользователем.

• Основание: п. 5.

• Срок: до отключения календаря или закрытия аккаунта. События, завершившиеся более месяца назад, удаляются автоматически. Подробнее — п. 6.5.

3.1.11. Интеграции, которые подключает Пользователь

К ним относятся импорт из Trello, Miro, YouGile, Битрикс24, Kaiten и Яндекс Трекера, подписка на календарь задач по секретной ссылке, а также доступ к аккаунту внешних ИИ-агентов и программ: подключения по протоколу MCP, локального агента Futurello, модулей для программ проектирования.

• Данные: ключи и токены доступа к сторонним сервисам; импортированные из них доски, задачи и комментарии, включая имена и адреса электронной почты участников в том объёме, который передаёт сторонний сервис; секретная ссылка календарной подписки; API-токены, которые Пользователь создал сам; для локального агента — название компьютера, версия агента, папки, к которым Пользователь открыл доступ, журнал команд агента и их результатов, расход токенов моделей.

• Основание: п. 5.

• Срок: ключи, токены и ссылки — до их отключения Пользователем или до закрытия аккаунта (п. 12.4); импортированные материалы — как Пользовательский контент (п. 3.1.2); журнал локального агента — в течение действия Договора. Подробнее — п. 6.7.

3.1.12. Перенос учётных записей Future BIM и материалов предыдущей версии Сервиса

• Данные: учётные данные пользователей сервиса Future BIM (futurebim.ru): адрес электронной почты, имя, изображение профиля, хеш пароля, дата регистрации, признак подтверждения адреса; материалы пользователей предыдущей версии Сервиса (futurello.futurebim.ru): доски, карточки, комментарии, вложения.

• Основание: п. 7 — законный интерес пользователей Future BIM и предыдущей версии Сервиса в доступе к Сервису с прежней учётной записью и к своим материалам. Пользователь, учётная запись которого перенесена, принимает Оферту при первом входе (п. 2.7 Оферты).

• Срок: до удаления аккаунта в порядке раздела 12.

3.2. Пользовательский контент может содержать сведения как о самом Пользователе, так и о других лицах: имена, фотографии, документы, адреса. Оператор не проверяет такие сведения до размещения. Пользователь, размещающий в Сервисе, в том числе в Запросах, персональные данные других лиц, обязан иметь для этого законные основания (пп. 5.10.6 и 9.3 Оферты). Оператор обрабатывает такие сведения только для работы функций Сервиса, которыми пользуются Пользователь и участники, которым он открыл доступ. По собственной инициативе Оператор не просматривает личные и групповые сообщения, а также доски, холсты и другие материалы, открытые ограниченному кругу лиц, — только в случаях, указанных в п. 5.11 Оферты.

3.3. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни, судимости) и биометрические персональные данные. Если Пользователь сам включил такие сведения в Пользовательский контент или Запрос, Оператор не выделяет и не анализирует их отдельно. Фотографии и изображения, которые загружает Пользователь, в том числе для создания изображений и видео, Оператор не использует для установления личности.

3.4. Сервис не собирает контакты, SMS и журнал звонков, рекламный идентификатор устройства, список установленных приложений и историю браузера. Голосовой ввод в ИИ-помощнике распознаёт браузер или операционная система устройства по правилам их разработчика; Оператор получает только распознанный текст.

3.5. Оператор не использует Пользовательский контент, Запросы и Результаты для обучения нейросетевых моделей. Использование Запросов для совершенствования алгоритмов Сервиса возможно только при наличии отдельного согласия Пользователя (п. 9.2 Оферты). В настоящее время Оператор такое согласие не запрашивает и Запросы в этих целях не использует. Если такая возможность появится, согласие будет запрашиваться отдельно, по умолчанию не будет считаться предоставленным и может быть отозвано в любой момент. Направление Запроса Нейросети для получения Результата не является обучением моделей и регулируется пп. 6.4 и 7.2.

3.6. Сервис предназначен для лиц, достигших 18 лет (п. 2.3 Оферты). Оператор не обрабатывает намеренно персональные данные несовершеннолетних. Если Оператор узнает, что аккаунт создало лицо младше 18 лет, он закрывает аккаунт и удаляет его данные в порядке раздела 12.

3.7. Оператор не принимает на основании исключительно автоматизированной обработки персональных данных решений, порождающих юридические последствия для субъекта или иным образом затрагивающих его права и законные интересы (статья 16 Закона о персональных данных). Меры, предусмотренные п. 5.16 Оферты, применяет работник Оператора.

4. ИСТОЧНИКИ И СПОСОБЫ ПОЛУЧЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Оператор получает персональные данные:

4.1.1. от самого субъекта — в формах регистрации, входа, профиля, оплаты и реквизитов, в Пользовательском контенте и Запросах, в обращениях и жалобах;

4.1.2. автоматически при использовании Сервиса — cookie, IP-адрес, сведения о браузере и устройстве, журналы работы Сервиса; сведения Яндекс.Метрики — только после согласия (раздел 8);

4.1.3. от сторонних сервисов, которые выбирает сам Пользователь: Яндекс ID (ООО «Яндекс»), VK ID (ООО «ВК») и Future BIM — при регистрации и входе, в объёме, который Пользователь разрешил передать (п. 4.3 Оферты); Google Календарь и Яндекс Календарь — после их подключения (п. 6.5); Trello, Miro, YouGile, Битрикс24, Kaiten и Яндекс Трекер — при импорте (п. 6.7);

4.1.4. от других Пользователей — адрес электронной почты в приглашении, материалы общих досок и чатов, упоминания;

4.1.5. из сервиса Future BIM и предыдущей версии Сервиса — в порядке п. 3.1.12;

4.1.6. от лиц, направляющих жалобы и обращения, в том числе не зарегистрированных в Сервисе.

4.2. Приложение для Android:

4.2.1. Уведомления. Приложение запрашивает разрешение на показ уведомлений. Если Пользователь его дал, служба push-уведомлений выдаёт устройству токен, и Приложение передаёт его Оператору вместе с номером аккаунта.

4.2.2. Местоположение. Приложение запрашивает доступ к местоположению устройства только тогда, когда Пользователь нажимает «Моё местоположение» на карте доски. Местоположение показывается на карте на устройстве. Оператору оно передаётся, только если Пользователь сам поставит точку по своему местоположению: тогда координаты точки сохраняются в доске и их видят участники доски. В фоновом режиме Приложение местоположение не запрашивает.

4.2.3. Данные на устройстве. Чтобы работать без сети, Приложение хранит на устройстве копию последней открытой доски, настройки и cookie. Они удаляются при удалении Приложения или очистке его данных в настройках Android.

4.2.4. Обмен с другими приложениями. Приложение получает ссылки и тексты, которыми Пользователь сам поделился с Futurello из другого приложения, например место из приложения карт.

4.2.5. Приложение не использует рекламный идентификатор и не запрашивает доступ к контактам, SMS, журналу звонков, микрофону, а также ко всем фотографиям и файлам устройства. Файлы и фотографии для загрузки Пользователь выбирает сам в системном окне выбора.

4.2.6. В версии Приложения, распространяемой через RuStore, встроен RuStore Push SDK ООО «ВК»: он передаёт ООО «ВК» токен и технические сведения об устройстве, необходимые для доставки push-уведомлений. В версии из Google Play push-уведомления, если они включены, доставляются через службу Firebase Cloud Messaging (Google LLC, п. 7.2).

5. ХРАНЕНИЕ И ЛОКАЛИЗАЦИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. При сборе персональных данных граждан Российской Федерации их запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона о персональных данных).

5.2. Базы данных и программы Сервиса работают на серверах, которые Оператор арендует у ООО «РЕГ.РУ» в дата-центре на территории Российской Федерации. Файлы — вложения, изображения, видео, 3D- и IFC-модели, Результаты — хранятся в объектном хранилище Yandex Object Storage (ООО «Яндекс.Облако») в дата-центрах на территории Российской Федерации.

5.3. За пределы Российской Федерации персональные данные передаются только в случаях, указанных в разделе 7, и только после их записи в базах данных на территории Российской Федерации.

5.4. Резервные копии баз данных хранятся на серверах Оператора на территории Российской Федерации. Устаревшие копии удаляются автоматически при создании новых.

5.5. Меры защиты персональных данных при хранении и передаче указаны в разделе 10.

6. ПЕРЕДАЧА И ПРЕДОСТАВЛЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам для рекламы их товаров и услуг.

6.2. Оператор поручает обработку персональных данных Обработчикам и передаёт данные получателям, указанным ниже, только в объёме, необходимом для соответствующей функции. Обработчики обрабатывают данные по поручению Оператора и обязаны соблюдать конфиденциальность и принципы обработки, установленные Законом о персональных данных (часть 3 статьи 6). Обработчики и получатели на территории Российской Федерации:

6.3. Другие Пользователи и Посетители получают доступ к персональным данным Пользователя в результате его собственных действий в Сервисе:

6.3.1. Пользователи, с которыми Пользователь работает на общих досках, в чатах и командах, а также Пользователи, которые ищут участника доски или собеседника, видят его имя, изображение профиля и адрес электронной почты.

6.3.2. Материалы общих досок и чатов видят участники, которым Пользователь или администратор доски открыл доступ.

6.3.3. По гостевой ссылке на доску и по публичной ссылке на ИИ-диалог материалы может открыть любой, у кого есть ссылка, без регистрации. Пользователь создаёт и отзывает такие ссылки сам.

6.3.4. Точки на карте доски, в том числе поставленные по текущему местоположению, видят участники доски и получатели гостевой ссылки.

6.4. Функции искусственного интеллекта.

6.4.1. Когда Пользователь отправляет Запрос — в ИИ-помощнике, на холсте, при создании изображения, видео или 3D-модели, — Сервис передаёт выбранной Нейросети Запрос, предыдущие сообщения диалога, приложенные файлы и изображения, а также материалы досок, подобранные для ответа (п. 3.1.3). Нейросети работают на серверах Провайдеров ИИ, большинство которых находится за пределами Российской Федерации (раздел 7). Если в Запросе или в материалах доски есть персональные данные — самого Пользователя или других лиц, — они тоже передаются Провайдеру ИИ.

6.4.2. Сервис не добавляет к Запросу адрес электронной почты, номер аккаунта и платёжные данные Пользователя, отправившего Запрос. Имена и другие сведения о людях передаются, если они входят в Запрос или в материалы досок, переданные для ответа (п. 3.1.3).

6.4.3. Часть ИИ-обработки выполняется автоматически, без отдельного Запроса: при создании или изменении карточки Сервис обновляет служебные копии её текста. Чтобы работали поиск по доскам и файлам и «Созвездия» (карта связей между записями), тексты карточек и распознанных файлов, включая сведения об участниках карточки (п. 3.1.3), передаются в Yandex Cloud для построения векторных представлений и Нейросети DeepSeek для классификации записи и поиска связей между записями (п. 7.2). Результаты этой обработки видит только тот, у кого есть доступ к соответствующей доске.

6.4.4. Перед отправкой Провайдеру ИИ Запросы проходят через серверы-шлюзы Оператора в Российской Федерации, США и Швеции. Кроме Запроса на сервер-шлюз передаётся номер аккаунта — для учёта расхода Токенов Сервиса; Провайдеру ИИ номер аккаунта не передаётся. Запросы, ответы и файлы хранятся на серверах-шлюзах временно — в течение времени, необходимого для формирования и доставки Результата, повторной выдачи ответа при сбое и учёта расхода.

6.4.5. Провайдеры ИИ обрабатывают полученные данные по своим условиям использования программного интерфейса (API). Пользователь вправе не включать в Запросы и не передавать ИИ-функциям сведения, которые не хочет передавать Провайдерам ИИ, а также не использовать ИИ-функции.

6.5. Подключение внешних календарей

6.5.1. Подключение Google Календаря или Яндекс Календаря необязательно. Оно выполняется только по действию Пользователя в разделе «Календарь».

6.5.2. После подключения Сервис регулярно получает события из календарей, выбранных Пользователем (по умолчанию — из всех календарей аккаунта), за период от одного месяца назад до шести месяцев вперёд. Внешний календарь передаёт событие целиком. Оператор сохраняет только название события, дату и время его начала и окончания, а также технические идентификаторы. Описание, место и участников событий Оператор не сохраняет.

6.5.3. Полученные события видит только сам Пользователь в календаре Сервиса. Оператор не показывает их другим пользователям и не передаёт третьим лицам. Оператор не использует их для рекламы, аналитики и обучения моделей и не направляет Нейросетям.

6.5.4. По поручению Пользователя Сервис выгружает в отдельный календарь «Futurello» в его аккаунте названия и сроки задач с досок, к которым у Пользователя есть доступ (включая задачи других участников доски), а также названия досок и ссылки на задачи. Получатели: Google LLC (США) — для Google Календаря, ООО «Яндекс» — для Яндекс Календаря.

6.5.5. Пользователь в любой момент может изменить список календарей или отключить календарь в разделе «Календарь». При отключении календаря и при закрытии аккаунта Оператор удаляет полученные события, токены доступа и адрес или логин подключённого аккаунта в срок, указанный в п. 12.2. Задачи, выгруженные в календарь «Futurello», остаются в аккаунте Пользователя, и удалить их Пользователь может сам. Доступ также можно отозвать на стороне Google (https://myaccount.google.com/permissions) или Яндекса, удалив пароль приложения (https://id.yandex.ru/security/app-passwords).

6.5.6. Использование и передача Сервисом данных, полученных через API Google, соответствуют Политике в отношении пользовательских данных сервисов Google API (Google API Services User Data Policy), включая требования ограниченного использования (Limited Use).

6.6. Push-уведомления

Для доставки уведомления Сервис передаёт службе push-уведомлений токен устройства или адрес подписки браузера и текст уведомления. Службы: RuStore Push (ООО «ВК») — в версии Приложения из RuStore; Firebase Cloud Messaging (Google LLC) — в версии из Google Play, если push-уведомления в ней включены; служба уведомлений браузера (например, Google, Mozilla или Apple — в зависимости от браузера) — для уведомлений на сайте. Отключить уведомления можно в настройках устройства или браузера.

6.7. Интеграции, которые подключает Пользователь

6.7.1. Импорт. Для импорта из Trello, Miro, YouGile, Битрикс24, Kaiten или Яндекс Трекера Пользователь указывает ключ или токен доступа к своему аккаунту в этом сервисе. Сервис использует его только для получения данных, которые выбрал Пользователь. Импортированные материалы становятся Пользовательским контентом.

6.7.2. Календарная подписка. Пользователь может получить секретную ссылку на календарь задач Сервиса и подключить её в другом календарном приложении. Любой, у кого есть эта ссылка, видит названия и сроки задач. Ссылка перестаёт действовать, когда Пользователь выпускает новую, и при закрытии аккаунта.

6.7.3. Внешние ИИ-агенты и программы. Пользователь может создать API-токен и подключить к своему аккаунту внешнюю программу: ИИ-агента по протоколу MCP, локальный агент Futurello на своём компьютере или модуль для программы проектирования. Такая программа получает доступ к данным, доступным Пользователю, в пределах прав токена. Обработку данных в самой внешней программе и в Нейросети, которую она использует, определяет выбравший её Пользователь и правила этой программы. Пользователь может отозвать токен в любой момент; при закрытии аккаунта токены отзываются автоматически.

6.7.4. Карты. Для поиска мест на карте Сервис направляет текст запроса (название или адрес места) службе OpenStreetMap Nominatim, а для разбора ссылок на места из Яндекс Карт и Google Карт — этим сервисам. Сведения о Пользователе при этом не передаются. Подложка карты загружается с серверов Оператора. Маршрут строится во внешнем сервисе, который Пользователь открывает сам.

6.8. Оператор предоставляет персональные данные государственным органам только в случаях и в порядке, предусмотренных федеральным законом (п. 5.18 Оферты).

7. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Оператор осуществляет трансграничную передачу персональных данных только для работы функций, указанных в п. 7.2, на основаниях, указанных в разделе 3, и с соблюдением статьи 12 Закона о персональных данных. До начала передачи Оператор направляет в Роскомнадзор уведомление о намерении осуществлять трансграничную передачу и получает от получателей сведения, предусмотренные частью 5 статьи 12 Закона о персональных данных. В государства, не включённые в перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных (приказ Роскомнадзора от 16.09.2026 № 253), передача начинается не ранее истечения 10 рабочих дней с даты подачи уведомления, если Роскомнадзор не принял решение о её запрете или ограничении.

7.2. Получатели персональных данных за пределами Российской Федерации:

Государство указано по месту нахождения получателя или по месту размещения сервера, который принимает данные. Провайдер ИИ может обрабатывать данные и на серверах в других государствах — сведения об этом содержатся в его условиях использования. Перечень доступных Нейросетей размещается в Сервисе. Если Оператор подключает Нейросеть нового получателя или меняет государство передачи, он вносит изменения в Политику и выполняет требования статьи 12 Закона о персональных данных до начала передачи.

7.3. Выбирая Нейросеть, Пользователь определяет получателя своего Запроса. Нейросети YandexGPT и YandexART работают на территории Российской Федерации (п. 6.2), их использование трансграничной передачи не влечёт.

8. ФАЙЛЫ COOKIE И АНАЛИТИКА

8.1. Сервис использует cookie следующих категорий:

а) Обязательные — нужны для работы Сервиса: вход в аккаунт, безопасность сессии, защита от подделки запросов, запоминание выбора в уведомлении о cookie. Используются без согласия, потому что без них Сервис не работает.

б) Аналитические — Яндекс.Метрика (ООО «Яндекс»), включая инструмент «Вебвизор» (запись действий на странице), связь посещений с внутренним номером Пользователя и сведения об оплаченных заказах (п. 8.4). Подключаются только после согласия.

в) Маркетинговые — для персонализации рекламы и ретаргетинга. В настоящее время Сервис их не использует. Если они появятся, они будут подключаться только после согласия; соответствующая настройка уже есть в уведомлении о cookie.

8.2. При первом посещении сайта и Приложения показывается уведомление о cookie. В нём можно принять все категории, оставить только обязательные или выбрать категории отдельно. Пока Посетитель или Пользователь не дал согласия, Яндекс.Метрика не подключается.

8.3. Изменить выбор и отозвать согласие можно в любой момент: удалить cookie сайта futurello.pro в настройках браузера или очистить данные Приложения в настройках Android — после этого уведомление появится снова; либо направить отзыв согласия на адрес электронной почты Оператора (раздел 11). Отказ от аналитических и маркетинговых cookie не влияет на работу основных функций Сервиса.

8.4. При оплате заказа Оператор сообщает в Яндекс.Метрику номер Пользователя, дату, сумму и вид заказа — для анализа воронки продаж и оценки эффективности рекламы — только если Пользователь дал согласие на аналитические cookie.

9. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

В соответствии со статьями 14–17 Закона о персональных данных субъект персональных данных имеет право:

9.1. на доступ — получить сведения об обработке его персональных данных: подтверждение факта обработки, правовые основания и цели, способы обработки, состав данных и источник их получения, сроки обработки и хранения, сведения о получателях, в том числе о трансграничной передаче, сведения об Обработчиках;

9.2. на уточнение — потребовать исправить неполные, неточные или устаревшие данные. Имя, изображение профиля и настройки Пользователь может изменить сам в Личном кабинете;

9.3. на блокирование и уничтожение — потребовать блокировать или уничтожить данные, которые обрабатываются незаконно или не нужны для заявленной цели обработки, за исключением данных, которые Оператор обязан хранить по закону;

9.4. на отзыв согласия — в любой момент отозвать согласие на обработку, которая ведётся на основании согласия (пп. 3.1.8 и 3.1.9). Отзыв не затрагивает обработку на других основаниях, указанных в разделе 3;

9.5. на прекращение обработки — потребовать прекратить обработку персональных данных; Оператор прекращает её, за исключением случаев, предусмотренных пунктами 2–11 части 1 статьи 6 Закона о персональных данных (часть 5.1 статьи 21);

9.6. на прекращение рекламной обработки — потребовать прекратить обработку в целях продвижения товаров и услуг (статья 15 Закона о персональных данных);

9.7. на удаление аккаунта — в порядке, указанном в разделе 12;

9.8. на обжалование — обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор, https://rkn.gov.ru) или в суд.

10. МЕРЫ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ

10.1. Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Закона о персональных данных, постановлением Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных» и иными нормативными актами, в том числе:

• назначает лицо, ответственное за организацию обработки персональных данных;

• издаёт локальные акты по вопросам обработки персональных данных и знакомит с ними работников, допущенных к обработке;

• предоставляет доступ к персональным данным только работникам, которым он нужен для выполнения их обязанностей, и в необходимом объёме;

• передаёт данные через сеть Интернет только по защищённым соединениям (TLS);

• хранит пароли только в виде хешей, а секреты двухфакторной аутентификации и токены доступа к внешним календарям — в зашифрованном виде;

• предоставляет Пользователю двухфакторную аутентификацию;

• ведёт журналы входов и действий в Сервисе;

• регулярно создаёт резервные копии баз данных;

• требует от Обработчиков соблюдать конфиденциальность и меры защиты персональных данных.

10.2. Если Оператор выявит неправомерную или случайную передачу (предоставление, распространение, доступ) персональных данных, повлёкшую нарушение прав субъектов, он уведомляет Роскомнадзор в течение 24 часов о произошедшем инциденте, его предполагаемых причинах и предполагаемом вреде, о принятых мерах и о лице, уполномоченном взаимодействовать с Роскомнадзором, а в течение 72 часов — о результатах внутреннего расследования (часть 3.1 статьи 21 Закона о персональных данных). Пользователей, чьи данные затронуты, Оператор информирует по электронной почте, если это поможет им защитить свои права.

11. ОБРАЩЕНИЯ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

11.1. Запросы, отзывы согласия и требования субъекта персональных данных или его представителя направляются Оператору:

• по электронной почте help.futurello@gmail.com — с адреса, к которому привязан аккаунт; подписывать обращение электронной подписью не требуется;

• почтой по адресу Оператора, указанному в п. 1.3, — в письменной форме с подписью субъекта или его представителя.

11.2. Обращение должно позволять установить субъекта: содержать его фамилию, имя (при наличии — отчество), адрес электронной почты, к которому привязан аккаунт, или иные сведения, подтверждающие его отношения с Оператором, и суть запроса. Если обращение направлено с адреса, не привязанного к аккаунту, Оператор может попросить подтвердить, что оно исходит от владельца аккаунта, — например, направив подтверждение с привязанного адреса. Представитель прикладывает документ, подтверждающий его полномочия.

11.3. Оператор отвечает в течение 10 рабочих дней с даты получения обращения. Этот срок может быть продлён не более чем на 5 рабочих дней; о причинах продления Оператор направляет мотивированное уведомление (статья 20 Закона о персональных данных). Ответ направляется тем же способом, которым поступило обращение, если в нём не указано иное.

12. УДАЛЕНИЕ АККАУНТА, УНИЧТОЖЕНИЕ И ОБЕЗЛИЧИВАНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

12.1. Оператор прекращает обработку и уничтожает или обезличивает персональные данные при достижении целей обработки, истечении сроков, указанных в разделе 3, отзыве согласия (если согласие было единственным основанием), выявлении неправомерной обработки, по требованию субъекта в случаях, предусмотренных законом, а также при ликвидации Оператора.

12.2. Уничтожение производится в срок не более 30 дней с даты наступления основания, если иной срок не установлен законом, Договором или соглашением с субъектом. Требование о прекращении обработки исполняется в течение 10 рабочих дней с возможностью продления не более чем на 5 рабочих дней (часть 5.1 статьи 21 Закона о персональных данных). Если уничтожить данные в этот срок невозможно, Оператор блокирует их и уничтожает в срок не более 6 месяцев (часть 6 статьи 21). Уничтожение подтверждается в порядке, установленном Роскомнадзором.

12.3. Как удалить аккаунт.

• В Сервисе или Приложении: меню профиля (кнопка с изображением профиля) → «Профиль» → «Удалить аккаунт» и подтвердить удаление.

• Без входа в аккаунт: написать на help.futurello@gmail.com с адреса, к которому привязан аккаунт, с темой «Удаление аккаунта». Электронная подпись не требуется. Оператор закрывает аккаунт в течение 10 рабочих дней и сообщает об этом письмом.

Порядок удаления описан также на странице https://futurello.pro/legal/account-deletion.

12.4. Сразу после удаления вход в аккаунт закрывается и все устройства выходят из него; отключаются автоплатёж и продление подписки; отзываются API-токены (в том числе для MCP, локального агента и модулей для программ проектирования), push-подписки, секретная ссылка календарной подписки и публичные ссылки на ИИ-диалоги; отключаются внешние календари вместе с полученными из них событиями; отменяются отложенные сообщения. На адрес электронной почты приходит письмо со ссылкой для восстановления.

12.5. В течение 30 дней аккаунт можно восстановить по ссылке из письма.

12.6. Через 30 дней Оператор удаляет или обезличивает данные аккаунта: имя, адрес электронной почты, пароль, изображение профиля, данные двухфакторной аутентификации, привязки к Яндекс ID и VK ID, ключи и токены сторонних сервисов, настройки личного кабинета, реквизиты, по которым не выставлялись счета. В Сервисе автор материалов отображается как «Удалённый пользователь».

Одновременно Оператор уничтожает материалы, которые после удаления аккаунта не видит никто из других участников: личные доски — те, где нет других участников, в том числе удалённые Пользователем раньше, — со всеми карточками, комментариями, файлами, холстами и точками на карте; ИИ-диалоги, в том числе из корзины, и созданные в них изображения, видео и 3D-модели; файлы из раздела «Файлы» и загруженные фоны досок; данные локального агента; чаты, в которых не осталось других участников; уведомления и подписки на карточки. Файлы удаляются и из хранилища, если не используются в материалах других участников.

12.7. Что сохраняется после удаления аккаунта.

• Материалы на общих досках и в общих чатах — карточки, комментарии, сообщения, файлы — остаются у других участников без имени и адреса электронной почты автора.

• Файл, который Пользователь перенёс на общую доску, в чужой холст или в общий чат, остаётся там вместе с материалами других участников.

• Сведения о заказах и платежах и реквизиты, указанные в выставленных счетах, хранятся в сроки, установленные п. 3.1.4.

• Жалобы и сведения о применённых мерах хранятся в сроки, установленные п. 3.1.6.

12.8. Удалить отдельные данные, не удаляя аккаунт, можно в любой момент: доски, карточки, файлы, сообщения и ИИ-диалоги удаляются в интерфейсе Сервиса.

13. ИЗМЕНЕНИЕ ПОЛИТИКИ

13.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента её публикации по адресу https://futurello.pro/legal/privacy-policy-personal-data, если в ней не указано иное. Политика обновляется до начала новой обработки — в том числе до подключения нового получателя данных или новой цели.

13.2. О существенных изменениях — новых целях, составе данных, получателях или государствах трансграничной передачи — Оператор уведомляет Пользователей по электронной почте или в интерфейсе Сервиса не позднее даты вступления изменений в силу. Если для новой обработки требуется согласие, Оператор запрашивает его отдельно.

13.3. По запросу Оператор предоставляет предыдущие редакции Политики.

14. РЕКВИЗИТЫ ОПЕРАТОРА

Общество с ограниченной ответственностью «ФУТУРЕЛЛО»
ИНН 4704118101, КПП 470401001, ОГРН 1254700004360
Адрес: 188801, Ленинградская область, г. Выборг, Выборгский район, ул. Приморская, д. 27, кв. 6
Электронная почта: ooo.futurello@gmail.com