Политика обработки персональных данных

1. Оператор и основания обработки

Оператор: Самозанятый (плательщик налога на профессиональный доход) Зубович Евгений Михайлович, ИНН 381112632312. Контакт по персональным данным: e.zubovich@yandex.ru.

Обработка осуществляется по законодательству РФ, включая Федеральный закон № 152-ФЗ «О персональных данных». Данные, необходимые для регистрации, исполнения заказа и рассмотрения требований, обрабатываются на основании заключения и исполнения договора по инициативе пользователя и применимых обязанностей оператора. Согласие запрашивается отдельно для обработки, для которой оно служит правовым основанием; согласие не включается скрыто в оферту.

Оператор не использует загруженные фотографии для распознавания личности, не собирает специальные категории данных и не принимает решений, порождающих юридические последствия, исключительно на основе автоматизированной обработки. Не загружайте изображения документов, лиц, номеров автомобилей и иных данных третьих лиц; удалите или закройте такие фрагменты до отправки.

2. Категории, цели и сроки

Субъекты данных — посетители сайта, зарегистрированные пользователи, заказчики и лица, обратившиеся в поддержку. Источник — сведения, предоставленные самим пользователем, и технические данные его взаимодействия с сайтом. Обработка ограничивается перечисленными ниже конкретными целями; объединение данных для несовместимых целей и сбор избыточных сведений не допускаются.

Правовые основания: создание кабинета, исполнение заказа и обслуживание платежа — заключение и исполнение договора по инициативе пользователя (пункт 5 части 1 статьи 6 № 152-ФЗ); обязательный учёт и ответы на предусмотренные законом требования — исполнение обязанностей оператора; обработка материалов для внешней ИИ-генерации и необязательная статистика посещений — отдельные согласия в соответствующей части (статьи 6 и 9). Ознакомление с политикой не является согласием на все виды обработки.

Кабинет и доступ: email, идентификатор пользователя, роль и баланс, защищённые данные аутентификации и сессии. Вход пользователя выполняется по одноразовому коду из письма со сроком действия 10 минут; открытый код и пароль не хранятся в пользовательской базе. Сессии действуют до 7 дней. Email используется для создания и обслуживания кабинета, предоставления услуг, кодов входа, результатов, ответов поддержки и чека. Пользователь отдельно подтверждает согласие на обработку email; текст и дата подтверждения сохраняются. Рекламные рассылки в это согласие не входят. Обработка для исполнения договора и обязательного учёта может также иметь самостоятельное законное основание. Данные кабинета хранятся до удаления аккаунта или прекращения отношений, затем — только при наличии законного основания.

Генерация и история: фото участка, схема и размеры, пожелания и стиль, результаты, время, идентификаторы и статус задания. Цель — создание трёх вариантов по фото либо одного проекта с тремя видами по схеме, предоставление описания и отчёта, сохранение результата в кабинете и рассмотрение обращений. План работ и смета для новых запросов не формируются. Материалы генерации и результаты хранятся один год либо удаляются ранее по правомерному требованию пользователя. Неоплаченные фотографии предварительного AI-анализа хранятся в течение установленного срока, по умолчанию 30 дней. Срок хранения материалов не отменяет обязательные сроки хранения платёжных документов.

Оплата и учёт: выбранный тариф, сумма, количество кредитов, идентификаторы и статусы заказа/платежа, журнал начислений и списаний, версия принятых условий; email для платёжного документа передаётся платёжному провайдеру при оплате. Цели — расчёты, предоставление услуги, возвраты и исполнение обязательных требований. Данные учёта хранятся в сроки, предусмотренные применимым налоговым, бухгалтерским и иным законодательством; остальные сведения не удерживаются только потому, что существуют платёжные документы.

Обращения: обратный контакт и сведения, добровольно сообщённые для поддержки, возврата или реализации прав. Цель — рассмотреть обращение и подтвердить исполнение обязательств. После завершения обращения сохраняются только сведения, для которых остаётся законное основание, в пределах необходимого срока.

Безопасность: хеш логина, число и срок неудачных попыток входа; технические журналы инфраструктуры могут содержать IP-адрес, время, адрес запроса и сведения о браузере. Используются для защиты и устранения сбоев, не для рекламного профилирования. Период блокировки неудачных попыток — 10 минут, успешный вход очищает соответствующий счётчик. Срок хранения ограничивается необходимостью проверки безопасности и устранения инцидента; после достижения цели сведения удаляются, если отсутствует иное законное основание.

3. Способы, получатели и место обработки

Обработка преимущественно автоматизированная: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление определённым получателям, блокирование, удаление и уничтожение. Поддержка и обращения могут обрабатываться с участием уполномоченного сотрудника. Продажа данных, открытая публикация материалов и рекламная рассылка не являются целями сервиса.

Серверные данные кабинетов и результатов размещаются в инфраструктуре ООО «Амвера» на основании поручения на обработку персональных данных. Для выбранного региона Москва_0 основной ЦОД расположен по адресу: Россия, Московская область, г. Мытищи, ул. Силикатная, д. 19. Amvera выполняет технические операции хранения, передачи, резервного копирования, восстановления и удаления; резервные копии могут размещаться в других российских ЦОД, перечисленных Amvera. Основная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных на территории России.

Для доставки кодов входа, результатов и ответов технической поддержки используется почтовый хостинг nic.ru (RU-CENTER). Почтовому сервису передаются email получателя и содержание служебного письма, при отправке результата — также PDF-отчёт. Цель — исполнение запроса пользователя и обслуживание аккаунта или заказа; рекламная рассылка в эту цель не входит.

В AITunnel (aitunnel.ru) передаются только выбранные пользователем материалы задания — изображение участка или схема и пожелания с параметрами. Email, пароль, баланс, платёжные реквизиты и иные данные кабинета в запрос не включаются. Сервис не предназначен для передачи персональных данных в составе материалов задания: пользователь обязан до загрузки удалить или закрыть лица, адресные таблички, номера автомобилей, документы и иные идентификаторы. Если пользователь вопреки этому передал материал, содержащий персональные данные, такой материал технически обрабатывается в составе запроса до его обнаружения или удаления; применяются положения настоящей политики и отдельного согласия на ИИ-обработку.

Оператор не осуществляет трансграничную передачу персональных данных.

Для оплаты используется Робокасса: ей передаются номер и сумма заказа, описание услуги и email для платёжного документа. Цель — проведение платежа, формирование документов о расчёте и обработка возврата. Сайт не получает CVV/CVC, банковские пароли или коды подтверждения. Передача государственным органам допускается при наличии законного основания.

4. Cookies и локальные данные

Технический cookie dacha_session обеспечивает вход в кабинет; он недоступен JavaScript и ограничен сроком сессии. В IndexedDB браузера сохраняются планы и последние отчёты, в sessionStorage — черновик пожеланий. Они нужны для выбранных пользователем функций. Их можно удалить средствами браузера; очистка удалит локальные копии, но сама по себе не удалит серверный кабинет.

Цель веб-аналитики: Сбор и анализ статистики посещений сайта, улучшение пользовательского опыта и качества работы сайта с использованием систем веб-аналитики. Правовое основание — отдельное добровольное согласие посетителя (пункт 1 части 1 статьи 6, статья 9 № 152-ФЗ). Яндекс Метрика включается только после согласия; отказ не мешает работе сайта.

Категория субъектов — посетители сайта. Категория данных — сведения, собираемые посредством метрических программ: IP-адрес, cookie-идентификаторы, сведения о браузере и устройстве, время посещения и адрес публичной страницы. Обработка автоматизированная, с передачей по сети Интернет, без передачи по внутренней сети юридического лица. Действия: сбор, запись, систематизация, накопление, хранение, использование, передача (предоставление, доступ), удаление и уничтожение. Получатель — ООО «ЯНДЕКС», сервис Яндекс Метрика; условия обработки определяются применимыми условиями сервиса и поручения, предусмотренного частью 3 статьи 6 № 152-ФЗ.

Вебвизор, запись форм, карта кликов, учёт ссылок и электронная коммерция в интеграции отключены. Сайт не передаёт в события аналитики логины, email, фотографии, пожелания, баланс и содержимое результатов. Адреса страниц передаются без параметров запроса и фрагмента. Эта цель не включает рекламные рассылки, публикацию пользовательских материалов и подготовку ИИ-дизайна.

Обработка для этой цели прекращается при её достижении или отзыве согласия. Настройка выбора в браузере действует не более 180 дней, после чего требуется повторный выбор; это срок сохранения выбора, а не разрешение бессрочно хранить собранные данные. Удаление и уничтожение осуществляются в сроки и порядке статьи 21 № 152-ФЗ при отсутствии самостоятельного законного основания для продолжения обработки. Отзыв доступен в разделе «Документы и реквизиты» и по email оператора. Он прекращает дальнейшую отправку статистики и не отменяет ранее законную обработку. Сведения о сервисе: https://yandex.ru/legal/metrica_termsofuse/ и https://yandex.ru/legal/confidential/.

5. Права и прекращение обработки

Обращения принимаются по email: e.zubovich@yandex.ru. Режим поддержки: обращения обрабатываются не более 7 дней.

Пользователь вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения данных в предусмотренных законом случаях, отозвать согласие, потребовать прекращения обработки и обжаловать действия оператора в Роскомнадзоре или суде. Для идентификации можно указать логин и сведения о запросе; оператор запрашивает только необходимое подтверждение принадлежности данных, а не пароль кабинета.

На запрос о доступе к данным ответ предоставляется в сроки статьи 20 № 152-ФЗ, как правило до 10 рабочих дней; продление допускается только в предусмотренном законом порядке с мотивированным уведомлением. Требование о прекращении обработки исполняется в сроки и с исключениями статьи 21. Отзыв согласия не отменяет обработку, которая необходима на другом самостоятельном законном основании.

При достижении целей или отзыве согласия данные прекращают обрабатываться и уничтожаются в установленный законом срок, как правило не более 30 дней при отсутствии основания для дальнейшего хранения. Если немедленное уничтожение невозможно, применяется блокирование и установленный законом порядок. Сведения в резервных копиях также должны быть исключены из обычного использования и уничтожены в применимые сроки. Документы обязательного учёта сохраняются только на соответствующем законном основании.

6. Защита и изменения политики

Применяются разграничение доступа, проверка принадлежности результатов кабинету, хеширование паролей и сессий, серверное хранение ключей, ограничения доступа к приватным файлам и защищённая передача по HTTPS при публичном размещении. Исполнитель обязан организовать резервное копирование, контроль доступа персонала, реагирование на инциденты и взаимодействие с Роскомнадзором в установленные законом сроки.

Актуальная редакция доступна без входа в кабинет. Существенное изменение целей или состава обработки доводится до пользователя; новое согласие запрашивается, когда оно необходимо. Обновление политики не является автоматическим согласием пользователя на любые новые цели.

Проверка загружаемых фотографий

Все загружаемые фотографии направляются на автоматическую проверку наличия признаков персональных данных до передачи изображения внешнему ИИ-провайдеру. Проверка выполняется локально на сервере «3D-Дача», без передачи фотографии внешним сервисам для проведения самой проверки. Её цель — выявление лиц людей, автомобильных номеров и явно распознаваемых контактных данных (email и телефонов). Идентификация личности не проводится; распознанные строки контактов и номеров отдельно не сохраняются и не записываются в журналы проверки.

При подтверждённом обнаружении указанных признаков фотография отклоняется и не передаётся в ИИ. Услуга генерации по такому материалу не оказывается: пользователь должен предоставить другое фото участка без этих элементов. Отклонённая фотография удаляется из обрабатываемого задания и его черновика. За отклонённую генерацию кредит окончательно не списывается; если он уже был зарезервирован, резерв возвращается. Само отклонение фотографии не является оказанием услуги и не лишает пользователя прав на возврат неиспользованной предоплаты по условиям оферты и закону.

Автоматическая проверка имеет ограничения и не гарантирует выявления всех персональных данных. Обычные надписи и водяные знаки сами по себе не служат основанием для отказа. Сомнительный результат либо техническая недоступность проверки не блокируют продолжение генерации и не означают подтверждения отсутствия персональных данных. Пользователь должен самостоятельно проверить материалы перед загрузкой и не включать в них персональные данные; обязанности оператора по защите фактически полученных данных при этом сохраняются.

Дизайн интерьера по фотографии

При выборе дизайна интерьера материалы включают фотографию комнаты, тип помещения, стиль, степень изменений, пожелания и перечень сохраняемых предметов. Они обрабатываются для создания и сохранения дизайна комнаты с использованием того же ИИ-провайдера и по тем же правилам доступа, проверки фотографий, хранения и удаления, которые описаны в этом документе.