Политика обработки персональных данных

1. Оператор и цели

Оператор: Индивидуальный предприниматель Ушаков Максим Сергеевич. ИНН 250910798572, ОГРНИП 325253600096631. Электронная почта для обращений: 7209176@mail.ru. Телефон: +7 924 120-38-36, контактное лицо — Максим.

Политика относится к сайту etamebel25.ru. Обработка ведётся в соответствии с Федеральным законом № 152-ФЗ «О персональных данных». Заявка на консультацию и создание аккаунта имеют отдельные согласия. Просмотр каталога не требует регистрации или заявки.

2. Заявки на консультацию

Для ответа на заявку обрабатываем телефон, добровольно указанное имя, выбранную модель кухни, описание мебельной композиции при наличии, источник и дату заявки, номер примерки, статус обращения, версию и время согласия. Для ранее полученных заявок может сохраняться указанная в них отделка. Изображения к заявке не прикрепляются. Эти данные не используются для рекламы и не передаются обработчику изображений.

Операции: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование для обратной связи, блокирование, удаление и уничтожение. Обработка автоматизированная; общение с менеджером возможно без автоматизации. Заявки доступны уполномоченным сотрудникам и удаляются не позднее 90 дней с отправки, раньше — после достижения цели либо отзыва при отсутствии другого законного основания. Если оформляется договор, дальнейшая обработка оформляется отдельно.

3. Аккаунт и доступ к примеркам

По отдельному согласию обрабатываем email как логин, защищённый хеш пароля и временной ссылки восстановления, даты создания и использования аккаунта, сведения о принятии условий, идентификаторы сессий и число примерок. Пароли и секреты ссылок восстановления не хранятся в открытом виде. Ссылка действует 30 минут и только один раз. Email пока не подтверждается письмом и не используется для рассылок. Вход возможен с другого устройства; лимит остаётся общим для аккаунта.

Эти данные нужны для входа, восстановления доступа, предоставления бесплатных примерок и защиты сервиса от злоупотреблений. Аккаунт хранится до удаления по обращению или не более двух лет без использования. Сессии действуют до 30 дней и отзываются при выходе. Удаление аккаунта не означает автоматического удаления отдельной заявки, если для её обработки ещё действует самостоятельное основание.

4. Изображения и искусственный интеллект

Визуализация создаётся с помощью технологий искусственного интеллекта. Для анализа помещения и создания изображения фото передаётся через сервер внешнему обработчику. Такая обработка может происходить за пределами Российской Федерации. Контакты заявок, email и пароль аккаунта туда не передаются. Сведения об обработчике и условиях передачи: OpenAI API — внешний обработчик изображений. Запросы направляются с сервера в Японии; инфраструктура обработки OpenAI находится за пределами Российской Федерации. Условия обработки определяются договором и политиками API OpenAI. Контакты заявок, email и пароли аккаунтов в запросы генерации не включаются..

Исходное фото в нормализованном виде без метаданных камеры, готовая примерка и краткое описание доступны владельцу и уполномоченному администратору в защищённом хранилище сайта 14 дней с первоначального создания примерки для сравнения, просмотра после обновления страницы и сохранения в PDF. Срок одинаков для гостей и аккаунтов; вход и повторный просмотр его не продлевают. PDF создаётся по запросу из сохранённых изображений и не хранится отдельно; скачанная копия остаётся на устройстве пользователя. Затем доступ закрывается, а оба изображения удаляются ближайшей плановой очисткой, которая запускается каждые пять минут. Обработка у внешнего получателя регулируется отдельными условиями; мы не обещаем немедленного удаления у него.

Загружайте только изображения помещений, на которые имеете права, без людей, документов, адресных табличек и иных персональных сведений. Согласие на аккаунт или консультацию не является согласием на передачу чужих персональных данных на изображении. Оператор до публичного включения обработки должен определить применимые основания, получателя и страну, а при необходимости выполнить требования к трансграничной передаче.

5. Защита от злоупотреблений и cookie

Гость получает случайный идентификатор в необходимом cookie до 365 дней: он позволяет предоставить две бесплатные примерки без регистрации. После входа cookie сессии действует до 30 дней. Для ограничения частоты запросов используются кратковременные хешированные сетевые идентификаторы; исходный IP и User-Agent в базу заявок или аккаунтов не записываются. Не используем рекламный fingerprinting и не продаём данные.

Служебные сведения о запусках, ошибках, повторных обработках и достижении лимитов хранятся до 90 дней. Сетевые ограничители удаляются в пределах 48 часов, гостевой идентификатор — через год без использования. Счётчик использованных примерок сохраняется на срок существования аккаунта. В админке показывается статистика запусков, гостевой идентификатор или email аккаунта, связанные заявки и, в течение срока хранения, изображения и PDF примерки. Пароли не показываются. Администратор использует отдельную сессию до восьми часов.

На сайте нет рекламных cookie или подключённой рекламной аналитики. Cookie доступа необходимы для запрошенного сценария примерки. Инфраструктурные журналы могут содержать сетевой адрес, URL, время и код ответа; они не должны содержать пароли, контакты из форм и тела запросов. Их сроки и доступ определяются оператором с хостингом отдельно.

Личный комментарий к примерке

По вашему желанию команда ETAMEBEL получает текст комментария, модель, дату и идентификатор связанной примерки. Сообщение не публикуется, не передаётся обработчику изображений и не создаёт заявку на консультацию, звонок или подписку. Регистрация и телефон не нужны. Не указывайте в тексте личные данные — достаточно впечатления о примерке.

Комментарий хранится до 90 дней с отправки для разбора обратной связи, затем удаляется. Фото по-прежнему доступны только 14 дней с создания примерки: отправка сообщения не продлевает срок. Удаление комментария можно запросить по почте оператора, указав номер сообщения из подтверждения.

6. Размещение и доступ

Инфраструктурный подрядчик и место размещения базы: Хранение данных сайта: VPS Vultr, Токио, Япония. Входной сервер Beget в Санкт-Петербурге передаёт зашифрованный трафик на Tokyo; база данных на Beget не размещается.. Доступ имеют только уполномоченные лица. Обработчику инфраструктуры данные предоставляются для работы сервиса по поручению оператора.

Применяются разграничение доступа, защищённые соединения, контроль сессий, ограничения запросов и сроков хранения. Резервные копии, если они создаются оператором, должны соблюдать те же сроки удаления; после восстановления просроченные данные удаляются до открытия доступа.

7. Ваши права

Для получения сведений об обработке, исправления, блокирования, удаления или отзыва согласия напишите на 7209176@mail.ru с темой «Персональные данные ETAMEBEL». Укажите email аккаунта или телефон заявки. Не отправляйте паспорт обычным письмом: при необходимости согласуем соразмерный способ подтверждения. Ответ и действия выполняются в установленные законом сроки. Можно обратиться в Роскомнадзор или суд.

При отзыве обработка прекращается и данные удаляются в применимый законный срок, если нет другого законного основания. Изменения публикуются на этой странице; новые цели или состав обработки требуют пересмотра основания и, когда необходимо, нового согласия.