Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки персональных данных пользователей сервиса druzhimroom.ru и принята в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператор персональных данных: Индивидуальный предприниматель Степанова Елена Васильевна, ИНН 441403195449, ОГРНИП 323390000030859, адрес: 236029, Калининградская область, г. Калининград, ул. Курортная, д. 87, кв. 25 (далее — Оператор).

Пользователь, регистрируясь на Сайте и/или используя его функции, подтверждает, что ознакомлен с настоящей Политикой и даёт согласие на обработку своих персональных данных на изложенных условиях.

Если Пользователь не согласен с условиями Политики, он обязан прекратить использование Сайта.

2. Какие данные собираются

Оператор обрабатывает следующие категории персональных данных, предоставленные Пользователем добровольно: фотографии помещений, загружаемые для оказания услуги визуализации; имя и контакт для связи (телефон или Telegram), указанные в заявке на пакет «Дружим с уютом»; при создании учётной записи — фамилия, имя, адрес электронной почты, пароль (в зашифрованном виде), идентификатор учётной записи Яндекс (при входе через Яндекс ID). Создание учётной записи для получения услуги не обязательно.

Автоматически Оператор собирает технические данные: IP-адрес, тип браузера, операционная система, страницы посещения и время визита, файлы cookie. Эти данные используются для обеспечения работоспособности Сервиса и защиты от злоупотреблений.

Платёжные данные (номера банковских карт, реквизиты счетов) Оператор не собирает и не хранит. Платежи обрабатывает аккредитованный платёжный агрегатор в соответствии с PCI DSS.

3. Цели обработки персональных данных

Идентификация Пользователя для предоставления доступа к Сервису и личному кабинету.

Оказание услуги визуализации интерьера: AI-генерация по фотографии Пользователя и формирование PDF-отчёта.

Связь с Пользователем по вопросам оказания услуги, отправка сервисных уведомлений (статус заказа, готовность результата, восстановление доступа).

Информирование Пользователя о новостях и предложениях Сервиса — только при наличии его явного согласия и с возможностью отписаться.

Защита Сервиса от мошенничества, обеспечение информационной безопасности.

Исполнение требований законодательства Российской Федерации.

4. Правовые основания обработки

Обработка персональных данных осуществляется на следующих основаниях, предусмотренных статьёй 6 Федерального закона № 152-ФЗ:

Согласие субъекта персональных данных, выражаемое в момент регистрации на Сайте и при использовании Сервиса.

Исполнение договора, стороной которого является субъект персональных данных (договора-оферты на оказание услуги).

Исполнение обязательств, возложенных на Оператора законодательством Российской Федерации.

5. Способы и сроки обработки

Обработка персональных данных осуществляется с использованием средств автоматизации и без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

Хранение персональных данных осуществляется на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями статьи 18 ФЗ № 152.

Срок хранения данных учётной записи — до момента её удаления Пользователем или Оператором. Загруженные фотографии и сгенерированные визуализации хранятся в течение срока работы Сервиса (страница результата остаётся доступной Пользователю по уникальной ссылке) либо до момента поступления запроса Пользователя на их удаление.

Бухгалтерские данные, связанные с оплатой услуги, хранятся в течение 5 лет в соответствии с требованиями налогового законодательства.

6. Передача персональных данных третьим лицам

Оператор не передаёт персональные данные третьим лицам, за исключением случаев, прямо предусмотренных законодательством, и для целей оказания услуги.

Для оказания услуги Оператор передаёт данные следующим категориям контрагентов: платёжному сервису — данные, необходимые для проведения платежа; провайдеру вычислительной инфраструктуры для AI-обработки — исключительно изображение помещения, автоматически очищенное от метаданных (включая данные геолокации) и не содержащее сведений, позволяющих идентифицировать Пользователя; учётные, контактные и платёжные данные Пользователя такому провайдеру не передаются; SMTP-провайдеру — адрес электронной почты Пользователя для отправки уведомлений.

Все контрагенты обязаны обеспечивать конфиденциальность переданных данных в соответствии с заключёнными договорами.

Учётные, контактные и платёжные персональные данные Пользователей за пределы Российской Федерации не передаются. Изображения помещений перед AI-обработкой обезличиваются: метаданные (включая геолокацию) удаляются автоматически. Пользователь обязуется не загружать фотографии с изображениями людей — Сервис предназначен для съёмки помещений.

Публикация фотографий «до» и «после» в открытой галерее Сервиса и маркетинговых материалах — это распространение персональных данных (статья 10.1 ФЗ № 152). Она возможна ТОЛЬКО при отдельном явном согласии Пользователя, которое он даёт, отметив соответствующее поле на странице результата; поле не бывает отмечено заранее. Факт и время согласия фиксируются. Пользователь вправе отозвать согласие в любой момент по контактам Оператора — публикация будет прекращена.

7. Права субъекта персональных данных

Пользователь имеет право: получать информацию об обработке своих персональных данных; требовать уточнения, блокирования или уничтожения данных в случае их неполноты, неточности или незаконности обработки; отзывать своё согласие на обработку данных в любой момент; обжаловать действия или бездействие Оператора в Роскомнадзор и в судебном порядке.

Для реализации указанных прав Пользователь направляет письменный запрос на адрес электронной почты zabota@druzhimroom.ru или по почтовому адресу Оператора. Запрос рассматривается в течение 30 календарных дней с момента поступления.

Отзыв согласия на обработку персональных данных может повлечь невозможность дальнейшего пользования Сервисом.

8. Файлы cookie и аналитика

Сайт использует файлы cookie для обеспечения работы Сервиса: хранения сессии авторизованного Пользователя, запоминания пользовательских настроек.

Пользователь может настроить браузер на отказ от приёма cookie, однако это может ограничить функциональность Сайта.

Сайт может использовать сервисы аналитики (Яндекс Метрика). Эти сервисы обрабатывают обезличенные данные о посещаемости в соответствии со своими политиками конфиденциальности.

9. Меры по защите персональных данных

Оператор применяет правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.

Меры включают: шифрование паролей криптографическими алгоритмами; защищённую передачу данных по протоколу HTTPS; ограничение доступа сотрудников к персональным данным; регулярное резервное копирование; контроль доступа к серверной инфраструктуре.

10. Изменения в Политике

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается на Сайте по адресу /privacy.

Изменения вступают в силу с момента публикации. При существенных изменениях, затрагивающих права Пользователей, Оператор уведомляет их по электронной почте не позднее чем за 10 календарных дней до вступления изменений в силу.

11. Контакты Оператора

По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору:

Индивидуальный предприниматель Степанова Елена Васильевна

ИНН: 441403195449, ОГРНИП: 323390000030859

Адрес: 236029, Калининградская область, г. Калининград, ул. Курортная, д. 87, кв. 25

Электронная почта: zabota@druzhimroom.ru

Telegram: https://t.me/druzhimdom_bot