Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки персональных данных пользователей сервиса druzhimroom.ru и принята в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператор персональных данных: Индивидуальный предприниматель Степанова Елена Васильевна, ИНН 441403195449, ОГРНИП 323390000030859, адрес: 236029, Калининградская область, г. Калининград, ул. Курортная, д. 87, кв. 25 (далее — Оператор).

Пользователь, регистрируясь на Сайте и/или используя его функции, подтверждает, что ознакомлен с настоящей Политикой и даёт согласие на обработку своих персональных данных на изложенных условиях.

Если Пользователь не согласен с условиями Политики, он обязан прекратить использование Сайта.

2. Какие данные собираются

Оператор обрабатывает следующие категории персональных данных, предоставленные Пользователем добровольно: фотографии помещений (до 4) и фотографии предметов интерьера, загружаемые для оказания услуги визуализации; сведения, указанные в заявке (что сохранить, что заменить, комментарий дизайнеру, пожелания); имя, номер телефона и, если Пользователь указал его дополнительно, имя пользователя Telegram — контактные данные из заявки на пакеты «Разбор с дизайнером» и «Уют под ключ»; при создании учётной записи — имя и адрес электронной почты. Вход в личный кабинет выполняется по одноразовому коду, направляемому на адрес электронной почты Пользователя; пароль не используется и не хранится. Создание учётной записи для получения услуги не обязательно.

Автоматически Оператор собирает технические данные: IP-адрес, тип браузера, операционная система, страницы посещения и время визита, файлы cookie. Эти данные используются для обеспечения работоспособности Сервиса и защиты от злоупотреблений.

Платёжные данные (номера банковских карт, реквизиты счетов) Оператор не собирает и не хранит. Платежи обрабатывает аккредитованный платёжный агрегатор в соответствии с PCI DSS.

3. Цели обработки персональных данных

Идентификация Пользователя для предоставления доступа к Сервису и личному кабинету.

Оказание услуги визуализации интерьера: AI-генерация по фотографии Пользователя и формирование PDF-отчёта.

Связь с Пользователем по вопросам оказания услуги, отправка сервисных уведомлений (статус заказа, готовность результата, восстановление доступа).

Информирование Пользователя о новостях и предложениях Сервиса — только при наличии его явного согласия и с возможностью отписаться.

Начисление и учёт бонусных баллов программы лояльности, в том числе при приглашении Пользователем других лиц.

Защита Сервиса от мошенничества, обеспечение информационной безопасности.

Исполнение требований законодательства Российской Федерации.

4. Правовые основания обработки

Обработка персональных данных осуществляется на следующих основаниях, предусмотренных статьёй 6 Федерального закона № 152-ФЗ:

Согласие субъекта персональных данных, выражаемое отметкой соответствующего поля при регистрации на Сайте, а также при отправке заявки или заказа (текст согласия размещён по адресу /soglasie-pd). Факт согласия фиксируется Оператором с указанием даты и версии действующих документов.

Исполнение договора, стороной которого является субъект персональных данных (договора-оферты на оказание услуги).

Исполнение обязательств, возложенных на Оператора законодательством Российской Федерации.

5. Способы и сроки обработки

Обработка персональных данных осуществляется с использованием средств автоматизации и без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

Хранение персональных данных осуществляется на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями статьи 18 ФЗ № 152.

Срок хранения данных учётной записи — до момента её удаления по запросу Пользователя (направляется по контактам Оператора, раздел 11) или Оператором. Загруженные фотографии и сгенерированные визуализации хранятся в течение срока работы Сервиса (страница результата остаётся доступной Пользователю по уникальной ссылке) либо до момента поступления запроса Пользователя на их удаление.

Данные заявок и заказов, по которым оплата не была завершена (включая загруженные фотографии), автоматически удаляются по истечении 30 дней с момента создания заявки или заказа.

Бухгалтерские данные, связанные с оплатой услуги, хранятся в течение 5 лет в соответствии с требованиями налогового законодательства.

6. Передача персональных данных третьим лицам

Оператор не передаёт персональные данные третьим лицам, за исключением случаев, прямо предусмотренных законодательством, и для целей оказания услуги.

Для оказания услуги Оператор передаёт данные следующим категориям контрагентов: платёжному сервису — данные, необходимые для проведения платежа; провайдеру вычислительной инфраструктуры для AI-обработки — исключительно изображение помещения, автоматически очищенное от метаданных (включая данные геолокации) и не содержащее сведений, позволяющих идентифицировать Пользователя; учётные, контактные и платёжные данные Пользователя такому провайдеру не передаются; SMTP-провайдеру — адрес электронной почты Пользователя для отправки уведомлений; дизайнеру, привлечённому Оператором для оказания услуги по пакетам «Разбор с дизайнером» и «Уют под ключ», — контактные данные и сведения о помещении, необходимые для выполнения заказа.

Все контрагенты обязаны обеспечивать конфиденциальность переданных данных в соответствии с заключёнными договорами.

Учётные, контактные и платёжные персональные данные Пользователей за пределы Российской Федерации не передаются. Изображения помещений перед AI-обработкой обезличиваются: метаданные (включая геолокацию) удаляются автоматически. Пользователь обязуется не загружать фотографии с изображениями людей — Сервис предназначен для съёмки помещений.

Публикация фотографий «до» и «после» в открытой галерее Сервиса и маркетинговых материалах — это распространение персональных данных (статья 10.1 ФЗ № 152). Она возможна ТОЛЬКО при отдельном явном согласии Пользователя, которое он даёт, отметив соответствующее поле на странице результата; поле не бывает отмечено заранее. Факт и время согласия фиксируются. Пользователь вправе отозвать согласие в любой момент — в личном кабинете либо по контактам Оператора, — после чего публикация прекращается.

7. Права субъекта персональных данных

Пользователь имеет право: получать информацию об обработке своих персональных данных; требовать уточнения, блокирования или уничтожения данных в случае их неполноты, неточности или незаконности обработки; отзывать своё согласие на обработку данных в любой момент; обжаловать действия или бездействие Оператора в Роскомнадзор и в судебном порядке.

Для реализации указанных прав Пользователь направляет письменный запрос на адрес электронной почты zabota@druzhimroom.ru или по почтовому адресу Оператора. Запрос рассматривается в течение 30 календарных дней с момента поступления.

Отзыв согласия на обработку персональных данных может повлечь невозможность дальнейшего пользования Сервисом.

8. Файлы cookie и аналитика

Технические cookie используются для обеспечения работы Сервиса: хранения сессии авторизованного Пользователя, запоминания пользовательских настроек, защиты от злоупотреблений. Они необходимы для оказания услуги и устанавливаются на основании пункта 5 части 1 статьи 6 ФЗ № 152 (исполнение договора).

Аналитические cookie используются сервисом веб-аналитики Яндекс Метрика (оператор — ООО «ЯНДЕКС») и подключаются ТОЛЬКО после явного согласия Пользователя, выраженного в баннере согласия на cookie; до согласия и при отказе аналитика не запускается. Яндекс Метрика применяет технологию Вебвизор (запись действий на странице: перемещения курсора, клики, прокрутка, взаимодействие с элементами — без сбора содержимого заполняемых полей), карту кликов и обрабатывает технические данные (IP-адрес, тип браузера и устройства, источник перехода, время визита). Обработка выполняется в соответствии с политикой конфиденциальности Яндекса.

Аналитика не применяется в закрытой (административной) части Сайта.

Пользователь может отозвать согласие в любой момент, очистив cookie сайта в настройках браузера, а также запретить приём cookie полностью; в последнем случае функциональность Сайта может быть ограничена. Подробнее — в Политике использования cookie по адресу /cookies.

9. Меры по защите персональных данных

Оператор применяет правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.

Меры включают: вход в личный кабинет по одноразовым кодам с ограниченным сроком действия (без хранения паролей); хранение токенов доступа в защищённом виде; защищённую передачу данных по протоколу HTTPS; ограничение доступа сотрудников к персональным данным; регулярное резервное копирование; контроль доступа к серверной инфраструктуре.

10. Изменения в Политике

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается на Сайте по адресу /privacy.

Изменения вступают в силу с момента публикации. При существенных изменениях, затрагивающих права Пользователей, Оператор уведомляет их по электронной почте не позднее чем за 10 календарных дней до вступления изменений в силу.

11. Контакты Оператора

По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору:

Индивидуальный предприниматель Степанова Елена Васильевна

ИНН: 441403195449, ОГРНИП: 323390000030859

Адрес: 236029, Калининградская область, г. Калининград, ул. Курортная, д. 87, кв. 25

Электронная почта: zabota@druzhimroom.ru