1. Общие положения
1.1. Настоящая Политика определяет порядок и условия обработки персональных данных пользователей сайта chertezhka.ru (далее — «Сайт») и является документом, принятым в соответствии с ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»).
1.2. Оператор персональных данных: Индивидуальный предприниматель Майборода Иоанн Николаевич, ИНН 761026116601, ОГРНИП 324762700031012 (далее — «Оператор», «мы»). Контакт по вопросам персональных данных: info@chertezhka.ru.
1.3. Политика действует в отношении всех персональных данных, которые Оператор получает от пользователей Сайта. Политика не распространяется на сторонние сайты и сервисы, на которые ведут ссылки с Сайта (страницы оплаты банка, Telegram, ВКонтакте и др.), — их правила обработки данных определяются их владельцами (раздел 11).
1.4. Основные понятия используются в значениях, определённых ст. 3 152-ФЗ: персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу; обработка — любое действие с персональными данными (сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, блокирование, удаление, уничтожение).
2. Какие данные, о ком и для чего мы обрабатываем
| Кто (категория субъектов) | Какие данные | Для чего (цель) |
|---|---|---|
| Посетитель Сайта | IP-адрес, данные браузера и устройства, cookies, страницы и время посещения, источник перехода | Работа Сайта, статистика посещаемости (веб-аналитика), безопасность |
| Зарегистрированный пользователь | Email, имя, аватар (загруженный или полученный из соцсети при входе через VK ID / Яндекс ID), настройки уведомлений, даты регистрации и визитов | Ведение личного кабинета, вход по коду из письма, уведомления о заказах |
| Клиент индивидуального заказа | Тема и описание задания, загруженные файлы, переписка в чате заказа, история заказа | Заключение и исполнение договора (выполнение работы) |
| Покупатель готовой работы | История покупок, состав и сумма заказа | Исполнение договора (предоставление доступа к купленным материалам) |
| Плательщик счёта | Email (для чека и привязки счёта), сумма и назначение платежа, идентификатор операции банка | Приём оплаты, направление кассового чека (54-ФЗ) |
| Участник партнёрской программы | Телефон (СБП), наименование банка, ФИО получателя, ИНН (для самозанятых/ИП), чеки о выплатах | Выплата партнёрского вознаграждения, налоговый учёт |
| Автор отзыва | Имя, текст отзыва, оценка | Публикация отзыва о выполненной работе |
Данные банковских карт Оператор не собирает и не хранит — ввод реквизитов происходит на защищённой странице банка (ООО «Банк Точка»).
Технические данные безопасности (IP-адрес, характеристики браузера и устройства, география подключения) обрабатываются также для предотвращения мошенничества и злоупотреблений (основание — п. 6 ч. 1 ст. 6 152-ФЗ, законные интересы Оператора). Решения, порождающие юридические последствия, на основании исключительно автоматизированной обработки не принимаются (ст. 16 152-ФЗ): ограничения к аккаунту применяет человек.
Факты согласия с юридическими документами Сайта фиксируются в журнале (дата, email, IP-адрес, браузер, редакция документа) — это наше и ваше доказательство того, на каких условиях заключён договор.
3. Правовые основания обработки
| Основание | Что на нём обрабатывается |
|---|---|
| Исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 152-ФЗ) | Все данные, необходимые для выполнения заказа: аккаунт, задание, файлы, переписка, платёжные данные, доступ к купленному |
| Согласие субъекта (ст. 9 152-ФЗ) | Данные, предоставляемые при регистрации аккаунта (до заключения договора) |
| Требования закона (п. 2 ч. 1 ст. 6 152-ФЗ; НК РФ, 402-ФЗ, 54-ФЗ) | Кассовые чеки, платёжные и учётные документы, данные для выплат партнёрам |
| Законные интересы Оператора (п. 6 ч. 1 ст. 6 152-ФЗ) | Технические данные для защиты от мошенничества; журнал согласий |
Рекламные (маркетинговые) рассылки Оператор направляет только при наличии отдельного согласия получателя, которое можно отозвать в любой момент. Сервисные сообщения (код входа, статусы заказа, чеки) рекламой не являются и направляются в рамках исполнения договора.
4. Порядок и условия обработки. Локализация
4.1. Обработка ведётся автоматизированным способом с использованием средств вычислительной техники.
4.2. Базы данных находятся на территории Российской Федерации — в дата-центрах АО «Селектел» (ИНН 7810962785). Трансграничная передача персональных данных не осуществляется.
4.3. Доступ к персональным данным имеют только Оператор и лица, которым доступ необходим для исполнения заказа, — по принципу минимальной достаточности.
5. Кому передаются данные
Мы не продаём персональные данные и не передаём их третьим лицам в маркетинговых целях. Передача осуществляется только следующим получателям:
| Получатель | Роль | Что передаётся | Зачем |
|---|---|---|---|
| ООО «Банк Точка» (ИНН 9721194461) | Самостоятельный оператор (банковское законодательство, 54-ФЗ) | Сумма, назначение платежа, email для чека | Приём платежей, формирование кассовых чеков |
| ООО «Юнисендер СМАРТ» (сервис Unisender Go, ИНН 9731091240, Москва) | Обработчик по поручению | Email, имя, содержание письма | Отправка сервисных писем (коды входа, статусы заказов, чеки) |
| АО «Селектел» (ИНН 7810962785, Санкт-Петербург) | Обработчик по поручению (инфраструктура) | Данные на серверах и в хранилище файлов | Хостинг Сайта, хранение файлов |
| ООО «Яндекс» (Москва, ул. Льва Толстого, 16) | Оператор сервиса веб-аналитики (Яндекс Метрика) | Обезличенные данные о посещениях, cookies | Статистика и улучшение Сайта (раздел 6) |
| Государственные органы | По требованию закона | В объёме запроса | Исполнение законных требований |
С обработчиками по поручению заключены договоры, содержащие обязательства конфиденциальности и защиты данных (ч. 3 ст. 6 152-ФЗ). Банк действует как самостоятельный оператор в рамках банковского законодательства — Оператор не вмешивается в его деятельность и не отвечает за платёжный контур банка.
6. Cookies и веб-аналитика
6.1. Сайт использует cookies — небольшие файлы, сохраняемые браузером.
| Cookie | Категория | Назначение | Срок |
|---|---|---|---|
| sessionid | Необходимый | Сессия и авторизация | 30 дней |
| csrftoken | Необходимый | Защита форм от подделки запросов | 1 год |
| _ym_uid, _ym_d | Аналитический (Яндекс Метрика) | Различение посетителей, дата первого визита | 1 год |
| _ym_isad | Аналитический | Техническая работа Метрики | 2 дня |
| _ym_visorc | Аналитический | Работа Вебвизора | 30 минут |
6.2. На Сайте используется сервис веб-аналитики «Яндекс Метрика» (правообладатель — ООО «Яндекс»), включая технологию «Вебвизор» — запись сеансов посещения Сайта (перемещения курсора, нажатия, прокрутка страниц) в обезличенном виде. Данные веб-аналитики обрабатываются в агрегированном и обезличенном виде и не используются Оператором для идентификации конкретного посетителя.
Сервис веб-аналитики настроен таким образом, чтобы исключить запись содержимого полей, заполняемых посетителем, а также содержимого разделов Сайта, доступных после входа в личный кабинет, включая переписку с Оператором. Исключение составляют строки поиска по каталогу и справочнику: поисковые запросы обрабатываются в целях улучшения работы Сайта.
Условия обработки данных сервисом «Яндекс Метрика» определяются документами ООО «Яндекс», размещёнными на его сайте.
6.3. Cookies можно отключить в настройках браузера; необходимые cookies при этом перестанут работать — вход в аккаунт и оформление заказов станут недоступны.
6.4. Посетитель вправе отказаться от веб-аналитики: с помощью настроек браузера (п. 6.3) либо официального расширения «Блокировщик Яндекс Метрики», распространяемого ООО «Яндекс» через магазины браузерных расширений. Отказ от веб-аналитики не ограничивает доступ к функциям Сайта.
7. Сроки обработки и хранения
Общий принцип: данные обрабатываются не дольше, чем этого требует цель обработки (ст. 5 152-ФЗ).
| Данные | Срок |
|---|---|
| Аккаунт (email, имя, аватар, настройки) | Пока существует аккаунт; при удалении — уничтожение в течение 30 дней, кроме данных, хранимых по закону |
| Заказы, задания, файлы, переписка | Пока существует ваш аккаунт: история заказов доступна вам в личном кабинете. После удаления аккаунта — уничтожение или обезличивание в течение 30 дней, кроме данных, которые мы обязаны хранить по закону |
| Результаты выполненных работ, созданные Исполнителем | Хранятся бессрочно в обезличенном виде как материалы Оператора; исключительное право на них принадлежит Оператору (п. 10.2 оферты) |
| Платёжные и учётные документы, данные выплат партнёрам | 5 лет (требования НК РФ и 402-ФЗ) |
| Журнал согласий с юридическими документами | Срок действия аккаунта + 3 года |
| Технические логи и данные безопасности | До 1 года |
| Записи Вебвизора (у Яндекса) | 2 недели |
По истечении сроков данные уничтожаются либо обезличиваются.
8. Ваши права
| Право | Как реализовать | Срок |
|---|---|---|
| Узнать, какие ваши данные мы обрабатываем и зачем (ст. 14 152-ФЗ) | Запрос на info@chertezhka.ru | 10 рабочих дней (может быть продлён не более чем на 5 с уведомлением) |
| Уточнить (исправить) данные (ст. 20 152-ФЗ) | Самостоятельно в личном кабинете или запросом | 7 рабочих дней |
| Потребовать прекращения обработки (ст. 21 152-ФЗ) | Запрос | 10 рабочих дней |
| Отозвать согласие (ст. 9 152-ФЗ) | Запрос с пометкой «Отзыв согласия» | Прекращение обработки и уничтожение — до 30 дней |
| Удалить аккаунт | Самостоятельно: настройки личного кабинета → «Удалить аккаунт», либо запросом | Сразу (по запросу — до 30 дней) |
| Обжаловать действия Оператора (ст. 17 152-ФЗ) | Роскомнадзор (pd.rkn.gov.ru) или суд | — |
В запросе укажите: ФИО, email аккаунта, суть обращения — это нужно, чтобы убедиться, что запрос направляет сам субъект данных, а не постороннее лицо.
Важно: отзыв согласия не прекращает обработку, которая ведётся на иных законных основаниях (ч. 2 ст. 9 152-ФЗ), — например, хранение платёжных документов в течение установленных законом сроков или данных действующего договора. Последствия удаления аккаунта: утрата доступа к личному кабинету, истории заказов и купленным материалам.
9. Файлы, которые вы загружаете
Загружая на Сайт материалы (задания, методички, черновики, документы), вы гарантируете правомерность их передачи. Если в загруженных файлах содержатся персональные данные третьих лиц (например, ФИО преподавателя в методичке или данные на титульном листе), ответственность за законность передачи таких данных несёт загрузивший их пользователь: лица, передавшие Оператору данные третьих лиц без их согласия, отвечают в соответствии с законодательством РФ. Оператор не осведомлён заранее о содержимом загружаемых файлов, использует их исключительно для выполнения вашего заказа, не публикует и не передаёт третьим лицам.
10. Несовершеннолетние
Сайт не предназначен для лиц младше 14 лет; мы намеренно не собираем их данные, а узнав о таком случае — незамедлительно удалим. Пользователи от 14 до 18 лет вправе пользоваться Сайтом с согласия законных представителей, если такое согласие требуется законом для совершения соответствующей сделки.
11. Сторонние сервисы
Политика не распространяется на сервисы третьих лиц, которыми вы пользуетесь совместно с Сайтом: страницы оплаты ООО «Банк Точка», мессенджеры (Telegram), социальные сети (ВКонтакте), сервисы входа VK ID и Яндекс ID. Ознакомьтесь с их правилами обработки данных самостоятельно.
12. Как мы защищаем данные
Организационные и технические меры по ст. 18.1, 19 152-ФЗ:
- передача данных только по защищённому протоколу HTTPS (TLS);
- вход без постоянного пароля — по одноразовым кодам на почту;
- файлы заказов — в приватном хранилище, доступ по временным ссылкам;
- резервные копии — в зашифрованном виде;
- доступ к данным — по принципу минимальной достаточности;
- журналирование значимых действий.
При этом ни одна система не может гарантировать абсолютную защиту от противоправных действий третьих лиц; мы поддерживаем меры защиты на уровне, соответствующем требованиям законодательства, и совершенствуем их.
13. Изменения Политики
Оператор вправе обновлять Политику. Действующая редакция всегда доступна на этой странице; дата редакции указана в шапке. При существенных изменениях порядка обработки мы уведомим пользователей по email или через личный кабинет. Каждая редакция фиксируется в журнале версий Оператора.
14. Контакты
По вопросам обработки персональных данных: info@chertezhka.ru (тема «Персональные данные») или страница контактов.
ИП Майборода И. Н. | ИНН 761026116601 | ОГРНИП 324762700031012