Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет, какие данные обрабатывает Индивидуальный предприниматель ______________ (далее — Оператор) в сервисе «Детарус» и как их защищает.
1. Какие данные мы обрабатываем
- Учётная запись: адрес электронной почты, пароль (хранится только в виде криптографического хеша), телефон, название предприятия или ФИО, город, фотография, реквизиты организации (наименование, ИНН) — если вы их указали.
- Содержимое: заказы, чертежи и файлы, отклики, сообщения в чатах, отзывы.
- Технические данные: IP-адрес, сведения о браузере и устройстве, время входа, журнал действий в сервисе (создание заказа, отклик, завершение и т. п.).
- Платёжные данные мы не храним: оплата подписки проходит на стороне платёжного провайдера, мы получаем только идентификатор и статус платежа.
2. Зачем
- Исполнение договора с вами (ст. 6 ч. 1 п. 5 152-ФЗ): регистрация, работа заказов и откликов, чаты, отзывы, подписка.
- Связь с вами: уведомления о событиях по заказам на почту и в приложение.
- Безопасность: защита от взлома, спама и мошенничества, ограничение частоты запросов.
- Исполнение требований закона: хранение данных о платежах, ответы на запросы уполномоченных органов.
3. Кто видит ваши данные
- Другие пользователи видят название, город, фотографию, виды обработки, оборудование, рейтинг и отзывы. Телефон виден второй стороне только после выбора исполнителя по заказу.
- Чертежи и файлы заказа видят исполнители, которые могут откликнуться, и выбранный исполнитель. Файлы отдаются по ссылкам с ограниченным сроком действия.
- Обработчики, действующие по поручению Оператора: хостинг-провайдер (серверы на территории РФ), платёжный провайдер (для подписки), сервис отправки электронной почты. Перечень актуальных обработчиков публикуется на странице контактов.
- Мы не продаём данные и не передаём их третьим лицам для рекламы.
4. Где хранятся данные
Базы данных и файлы размещены на серверах на территории Российской Федерации. Трансграничная передача персональных данных не осуществляется.
5. Как долго
- Данные учётной записи — пока она существует.
- Заказы, отклики, чаты — пока существует учётная запись, затем обезличиваются.
- Отзывы — бессрочно в обезличенном виде (без имени автора после удаления аккаунта): они составляют репутацию второй стороны.
- Данные о платежах — 5 лет по требованиям законодательства о бухгалтерском учёте.
- Технические журналы — до 1 года.
6. Ваши права
Вы вправе получить сведения об обработке ваших данных, потребовать их уточнения, блокирования или удаления, отозвать согласие, а также удалить учётную запись самостоятельно в настройках профиля. Запросы направляйте на support@detarus.ru; срок ответа — 10 рабочих дней. При несогласии с действиями Оператора вы можете обратиться в Роскомнадзор или в суд.
7. Cookie
Сервис использует только технически необходимые cookie: для сессии входа и запоминания настроек интерфейса. Рекламных и сторонних аналитических cookie нет.
8. Безопасность
Пароли хранятся в виде хеша argon2id, соединение защищено TLS, доступ к файлам — по подписанным ссылкам с ограниченным сроком, резервные копии базы данных создаются ежедневно, доступ сотрудников к данным ограничен и журналируется.
9. Изменения
Новая редакция Политики публикуется на этой странице. Существенные изменения мы сообщаем по электронной почте.
10. Оператор
Индивидуальный предприниматель ______________, ИНН ______________
Адрес: ______________
Почта для обращений по персональным данным: support@detarus.ru