Дата публикации: 30.03.2026 | Редакция: 1.0
1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок сбора, обработки, хранения и защиты персональных данных пользователей сайта chertezhka.ru (далее — «Сайт»).
1.2. Оператор персональных данных: Индивидуальный предприниматель Майборода Иоанн Николаевич (ИНН 761026116601, ОГРНИП 324762700031012).
1.3. Политика разработана в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» от 27.07.2006, Федеральным законом № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными нормативными правовыми актами Российской Федерации.
1.4. Используя Сайт и предоставляя свои персональные данные, Пользователь выражает согласие с условиями настоящей Политики. Если Пользователь не согласен с Политикой, он должен прекратить использование Сайта.
2. Термины и определения
- Персональные данные (ПДн) — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту ПДн).
- Обработка ПДн — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
- Оператор — ИП Майборода И. Н., самостоятельно организующий и осуществляющий обработку ПДн.
- Пользователь — физическое лицо, использующее Сайт.
- Cookies — небольшие текстовые файлы, сохраняемые браузером Пользователя при посещении Сайта.
3. Какие данные мы собираем
3.1. Данные, предоставляемые Пользователем
- Адрес электронной почты (email) — при регистрации и оформлении заказа.
- Имя — при заполнении профиля или заявки.
- Номер телефона, имя в Telegram — при оформлении заявки на консультацию.
- Содержание заявки — тема работы, описание задания, прикреплённые файлы.
- Сообщения в обратной связи и переписке с поддержкой.
3.2. Данные о заказах и платежах
- История заказов (состав, статус, дата, сумма).
- Статус и идентификатор платежа.
Данные банковских карт не хранятся на серверах Сайта. Платежи обрабатываются сертифицированным платёжным сервисом ЮKassa (НКО «ЮМани», лицензия ЦБ РФ), который соответствует стандарту PCI DSS.
3.3. Технические данные (автоматически)
- IP-адрес.
- Тип и версия браузера, операционная система.
- Дата и время посещения, просмотренные страницы.
- Cookies и идентификатор сессии.
- Источник перехода (реферальная ссылка).
4. Цели обработки данных
Мы обрабатываем персональные данные исключительно в следующих целях:
- Исполнение договора (п. 5 ч. 1 ст. 6 ФЗ-152) — регистрация, оформление и обработка заказов, предоставление доступа к приобретённым материалам, обратная связь по заявкам.
- Уведомления — отправка информации о статусе заказа, подтверждений оплаты, системных уведомлений.
- Обеспечение работы Сайта — поддержание сессии, корзины покупок, авторизации.
- Улучшение качества — анализ поведения на Сайте в обезличенном виде для улучшения удобства использования.
- Соблюдение законодательства — исполнение требований налогового и бухгалтерского законодательства, ответ на запросы государственных органов.
5. Правовые основания обработки
Обработка персональных данных осуществляется на следующих основаниях:
- Согласие субъекта (ст. 9 ФЗ-152) — предоставление данных при регистрации и отправке заявки.
- Исполнение договора (п. 5 ч. 1 ст. 6 ФЗ-152) — обработка данных, необходимых для оказания услуг по договору оферты.
- Законное требование (п. 2 ч. 1 ст. 6 ФЗ-152) — хранение данных о платежах в соответствии с налоговым законодательством.
6. Сроки хранения данных
| Категория данных | Срок хранения |
|---|---|
| Данные аккаунта (email, имя) | В течение действия аккаунта + 1 год после удаления |
| Данные заказов и платежей | 5 лет (требование НК РФ) |
| Заявки на консультацию | 1 год с момента завершения заказа |
| Технические логи (IP, сессии) | 90 дней |
| Cookies сессии | До закрытия браузера или до 14 дней |
По истечении сроков хранения данные уничтожаются или обезличиваются.
7. Передача данных третьим лицам
Мы не продаём и не передаём персональные данные третьим лицам в маркетинговых целях. Передача осуществляется только в следующих случаях:
| Получатель | Цель передачи | Данные |
|---|---|---|
| НКО «ЮМани» (ЮKassa) | Обработка платежей | Сумма, идентификатор заказа |
| ООО «Селектел» (Selectel) | Хостинг и хранение файлов | Все данные на серверах |
| Почтовый провайдер (SMTP) | Отправка email-уведомлений | Email, имя, содержание письма |
| Государственные органы | По требованию закона | В объёме, предусмотренном запросом |
Со всеми обработчиками заключены договоры, предусматривающие обязательства по обеспечению конфиденциальности и безопасности ПДн.
8. Трансграничная передача данных
Серверы Сайта расположены на территории Российской Федерации (дата-центры Selectel, Санкт-Петербург). Трансграничная передача персональных данных не осуществляется.
9. Файлы cookies
Сайт использует файлы cookies для обеспечения корректной работы. Мы применяем следующие типы cookies:
| Название | Тип | Назначение | Срок |
|---|---|---|---|
| sessionid | Строго необходимый | Идентификация сессии пользователя | 14 дней |
| csrftoken | Строго необходимый | Защита от CSRF-атак | 1 год |
| messages | Функциональный | Отображение системных уведомлений | Сессия |
Корзина покупок хранится в серверной сессии (привязана к sessionid). Вы можете отключить cookies в настройках браузера, однако это может привести к невозможности авторизации и оформления заказов.
10. Защита данных
Для защиты персональных данных мы применяем следующие организационные и технические меры (ст. 19 ФЗ-152):
- Передача данных по защищённому протоколу HTTPS (TLS 1.2+).
- Хранение паролей в хешированном виде (PBKDF2, необратимое шифрование).
- Доступ к файлам заказов через временные ссылки (presigned URL, TTL 1 час) с ограничением скачиваний.
- Размещение серверов в сертифицированных дата-центрах Selectel (Россия).
- Регулярное резервное копирование данных.
- Ограничение доступа сотрудников к персональным данным по принципу минимально необходимого.
11. Права пользователя
В соответствии с ФЗ-152 вы имеете право:
| Право | Основание | Срок исполнения |
|---|---|---|
| Получить информацию об обработке ваших ПДн | ст. 14 ФЗ-152 | 10 рабочих дней |
| Потребовать уточнения ПДн | ст. 20 ФЗ-152 | 7 рабочих дней |
| Потребовать блокирования ПДн | ст. 21 ФЗ-152 | С момента обращения |
| Потребовать удаления ПДн | ст. 20 ФЗ-152 | 7 рабочих дней |
| Отозвать согласие на обработку | ст. 15 ФЗ-152 | 30 дней |
| Обжаловать действия Оператора | ст. 17 ФЗ-152 | В Роскомнадзор или суд |
Для реализации своих прав направьте запрос на электронную почту info@chertezhka.ru с указанием ФИО, email аккаунта и сути обращения.
12. Отзыв согласия и удаление данных
12.1. Вы вправе в любой момент отозвать согласие на обработку персональных данных, направив запрос на info@chertezhka.ru.
12.2. При отзыве согласия обработка ПДн, необходимых для исполнения договора и соблюдения требований законодательства (бухгалтерский учёт), может быть продолжена на основании п. 2 и п. 5 ч. 1 ст. 6 ФЗ-152.
12.3. Последствия удаления: утрата доступа к Личному кабинету, истории заказов и ссылкам для скачивания приобретённых материалов.
13. Несовершеннолетние
Сайт не предназначен для лиц младше 14 лет. Мы намеренно не собираем персональные данные детей. При обнаружении того, что ПДн были предоставлены лицом младше 14 лет без согласия родителей (законных представителей), мы незамедлительно удалим такие данные.
14. Автоматизированное принятие решений
Решения, порождающие юридические последствия в отношении Пользователя, на основании исключительно автоматизированной обработки персональных данных не принимаются (ст. 16 ФЗ-152).
15. Изменения политики
15.1. Оператор оставляет за собой право обновлять настоящую Политику. Актуальная редакция всегда доступна на данной странице.
15.2. При существенных изменениях, затрагивающих порядок обработки ПДн, мы уведомим Пользователей по электронной почте и (или) через Личный кабинет.
По всем вопросам, связанным с обработкой персональных данных, обращайтесь: info@chertezhka.ru или на страницу контактов.
ИП Майборода И. Н. | ИНН 761026116601 | ОГРНИП 324762700031012