Политика обработки персональных данных
Редакция от 1 ноября 2026 года
1. Общие положения
1.1. Эта Политика описывает, какие персональные данные обрабатываются при использовании сервиса «Конструктор гипсовых форм by Дело Керамиста» (далее — Сервис), размещённого по адресу https://delo-keramista.ru, для каких целей, как долго они хранятся и как они защищаются.
1.2. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и является общедоступной.
1.3. Оператор персональных данных (далее — Оператор):
Зубков Андрей Игоревич, плательщик налога на профессиональный доход (самозанятый)
ИНН 950001488210
Бренд: «Дело Керамиста»
Электронная почта для обращений: panaceaart@mail.ru
1.4. Пользователь — любое лицо, открывающее Сервис или пользующееся им, в том числе по ключу подписки.
2. Какие данные обрабатываются и зачем
| Цель | Данные | Основание |
|---|---|---|
| Работа Сервиса и его защита от перегрузки, взлома и злоупотреблений | IP-адрес, дата и время запросов, тип браузера и устройства (User-Agent), технический журнал событий (входы, скачивания, ошибки) | Исполнение пользовательского соглашения, законный интерес Оператора в обеспечении безопасности (п. 5 и 7 ч. 1 ст. 6 Закона о персональных данных) |
| Учёт бесплатного лимита скачиваний | Хеш случайного идентификатора браузера (cookie), IP-адрес (для IPv6 — только первая половина адреса), вид и время скачанных моделей | Исполнение пользовательского соглашения |
| Выдача и обслуживание ключа подписки | Ник в социальной сети или мессенджере либо адрес электронной почты, указанные Пользователем при получении ключа; тариф и срок подписки; привязка ключа к устройству; количество скачиваний | Согласие Пользователя, исполнение договора (оферты) |
| Хранение проектов Пользователя на сервере | Файлы проектов, загруженные Пользователем изображения и 3D-модели, даты их сохранения | Исполнение пользовательского соглашения |
| Ответы на обращения | Имя или ник, контакт для ответа, текст обращения | Согласие Пользователя |
| Учёт оплаты подписки и формирование чеков | Сумма, дата оплаты, тариф, ник или почта покупателя; при необходимости — данные, которые требует налоговое законодательство | Исполнение договора, исполнение обязанностей, установленных законом (п. 2 и 5 ч. 1 ст. 6) |
2.1. Оператор не собирает специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические данные, не принимает решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки.
2.2. Пользователь не обязан сообщать фамилию, имя, телефон или адрес, чтобы пользоваться Сервисом. Пароли, номера банковских карт и платёжные реквизиты Оператор не получает и не хранит.
2.3. Ключ подписки, cookie сеанса и cookie устройства хранятся на сервере только в виде необратимых криптографических хешей: восстановить их из базы данных нельзя.
3. Файлы cookie и локальное хранилище
3.1. Сервис использует только два технически необходимых файла cookie, без которых он не работает:
| Cookie | Для чего | Срок |
|---|---|---|
| __Host-gf_dev | Случайный идентификатор браузера: привязка ключа подписки к устройству и учёт бесплатного лимита скачиваний | до 400 дней |
| __Host-gf_sess | Сеанс после ввода ключа подписки, чтобы не вводить ключ при каждом посещении | до 30 дней |
3.2. Оба cookie передаются только по защищённому соединению, недоступны скриптам страницы и другим сайтам. На сервере хранятся не сами значения, а их необратимые хеши.
3.3. Сервис хранит в браузере (localStorage) настройки интерфейса, последнюю открытую работу, загруженные Пользователем фактуры и ручки. Эти данные остаются на устройстве Пользователя и на сервер не передаются, пока Пользователь сам не сохранит проект в облаке или не скачает модель.
3.4. Сервис не использует рекламные и аналитические cookie, счётчики посещаемости и шрифты сторонних сервисов: все файлы страницы загружаются с сервера Оператора. Если такие инструменты появятся, Оператор заранее запросит согласие Пользователя и дополнит эту Политику.
3.5. Пользователь может удалить cookie и данные сайта в настройках браузера. После этого потребуется заново ввести ключ подписки, а ключ, возможно, придётся перепривязать к устройству через Оператора.
4. Как обрабатываются данные
4.1. Оператор собирает, записывает, систематизирует, накапливает, хранит, уточняет, использует, обезличивает, блокирует, удаляет и уничтожает персональные данные с использованием средств автоматизации.
4.2. Персональные данные граждан Российской Федерации записываются, хранятся и обрабатываются на сервере, расположенном на территории Российской Федерации (облачная платформа ООО «РЕГ.РУ», г. Санкт-Петербург), что соответствует ч. 5 ст. 18 Закона о персональных данных.
4.3. Трансграничная передача персональных данных не осуществляется.
4.4. Оператор не продаёт и не передаёт персональные данные третьим лицам, кроме случаев, предусмотренных законом (например, по запросу уполномоченных государственных органов), и поставщика облачного сервера, который обеспечивает хранение данных по поручению Оператора и обязан соблюдать их конфиденциальность.
4.5. Оплата подписки происходит на стороне платёжного сервиса или сайта, через который принимается оплата. Эти лица обрабатывают данные плательщика по своим правилам; Оператор получает от них только сведения о факте и сумме оплаты.
5. Сроки хранения
| Данные | Срок |
|---|---|
| Журнал событий (входы, скачивания, ошибки) с IP-адресами | 180 дней, затем удаляется автоматически |
| Системный журнал веб-сервера | не более 30 дней |
| Записи о скачиваниях для учёта лимитов | не более 13 месяцев, затем удаляются автоматически |
| Сеансы входа | до 30 дней, затем удаляются автоматически |
| Данные ключа подписки (ник или почта, тариф, срок, привязка к устройству) | пока действует ключ и 3 года после окончания подписки (для разбора претензий и налогового учёта) |
| Проекты, сохранённые на сервере | пока Пользователь их не удалит; через 12 месяцев после окончания подписки Оператор вправе удалить их без отдельного уведомления |
| Обращения | не более 3 лет |
5.1. По истечении сроков, при достижении целей обработки или при отзыве согласия (если иного основания для обработки нет) данные удаляются или обезличиваются в течение 30 дней.
6. Защита данных
6.1. Оператор принимает правовые, организационные и технические меры защиты: шифрование соединения (HTTPS), хранение ключей подписки в виде хешей, разграничение прав доступа на сервере, ограничение частоты запросов, межсетевой экран, резервное копирование, доступ к серверу только у Оператора.
6.2. О случаях неправомерной передачи (утечки) персональных данных Оператор уведомляет Роскомнадзор в сроки, установленные ст. 21 Закона о персональных данных.
7. Права Пользователя
Пользователь вправе:
- получить сведения об обработке своих персональных данных;
- потребовать уточнить, заблокировать или удалить свои данные, если они неполные, устаревшие, неточные или обрабатываются незаконно;
- отозвать согласие на обработку персональных данных;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
7.1. Запрос направляется на panaceaart@mail.ru. В запросе нужно указать ник или почту, под которыми выдан ключ, либо иные сведения, позволяющие найти данные. Оператор отвечает в течение 10 рабочих дней с момента получения запроса; срок может быть продлён ещё на 5 рабочих дней с уведомлением Пользователя о причинах.
7.2. После отзыва согласия или удаления данных ключ подписки перестаёт работать, а проекты, сохранённые на сервере, удаляются.
8. Заключительные положения
8.1. Оператор может изменять эту Политику. Новая редакция действует с момента публикации на этой странице. Дата редакции указана в начале документа.
8.2. Сервис не предназначен для лиц младше 14 лет. Если Оператору станет известно, что такие данные были получены без согласия законного представителя, они будут удалены.