Политика конфиденциальности и обработки персональных данных

1. Общие положения

Настоящая Политика конфиденциальности (далее — Политика) разработана в соответствии с Конституцией РФ, Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами РФ.

Политика определяет порядок сбора, хранения, обработки, использования и защиты персональных данных при использовании онлайн-сервиса «врамке», размещённого по адресу vramke.pro (далее — Сервис), а также сайта Сервиса. Оператором персональных данных является ИП Короткий Алексей Анатольевич (ОГРНИП 316774600165931, ИНН 500345540554), адрес: г. Москва, ул. Архитектора Власова, 6, помещение XII, комната 13 (далее — Оператор).

В Политике используются следующие понятия:

• Сервис — веб-приложение врамке: просмотр 3D-моделей мебели, спецификаций и чертежей, их согласование с заказчиками; программа-загрузчик VramkeUploader и скрипт VramkeExport для программы «Базис-Мебельщик»; интерфейс программирования (API) Сервиса.
• Компания — организация, индивидуальный предприниматель или физическое лицо, заключившее с Оператором договор (оферту) на использование Сервиса.
• Пользователь — физическое лицо, которому Компания выдала учётную запись в Сервисе (владелец, конструктор, менеджер), либо конструктор-фрилансер, использующий Сервис самостоятельно.
• Получатель ссылки — физическое лицо, открывающее клиентский кабинет по публичной ссылке без регистрации (заказчик мебели, дизайнер, подрядчик).
• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
• Обработка персональных данных — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение. Обезличивание персональных данных Оператор не осуществляет.

Уведомление об обработке персональных данных направлено Оператором в Роскомнадзор (№ 100438996). Обработка персональных данных ведётся с 19.09.2026. Лицо, ответственное за организацию обработки персональных данных, назначено; им является Оператор лично.

2. Кто и чьи данные обрабатывает

Оператор обрабатывает персональные данные двух категорий субъектов: клиентов (заявители на доступ и Пользователи Сервиса) и посетителей сайта (в том числе Получатели ссылок, открывающие клиентский кабинет). Оператор выступает в двух ролях:

• Оператор персональных данных — в отношении данных заявителей, Пользователей, зарегистрированных в Сервисе, и посетителей сайта Сервиса.
• Лицо, осуществляющее обработку по поручению (ч. 3 ст. 6 ФЗ № 152-ФЗ) — в отношении данных, которые Компания загружает в Сервис о своих заказчиках и сотрудниках: названия проектов и изделий, содержащие имена или адреса, комментарии, замечания, имена конструкторов в штампах чертежей. Оператором таких данных является Компания; она отвечает за законность их получения и за наличие согласий, а Оператор обрабатывает их только в целях предоставления Сервиса и в объёме, необходимом для этого.

Условия поручения на обработку изложены в договоре (оферте) с Компанией.

3. Какие данные обрабатываются

Оператор обрабатывает следующие категории персональных данных: фамилия, имя, отчество; адрес электронной почты; номер телефона; профессия; должность. Иных категорий персональных данных Оператор у субъектов не запрашивает.

Данные при регистрации (форма «Регистрация»): имя и фамилия, адрес электронной почты, профессия (статус: конструктор-фрилансер или представитель компании), для компании — её название. Эти данные становятся учётной записью владельца Компании и названием Компании в Сервисе.

Данные Пользователей: имя и фамилия, адрес электронной почты, должность (роль в Компании: владелец, конструктор, менеджер). Для работы учётной записи Сервис хранит также служебные сведения: пароль в виде необратимого хэша, название компьютера при входе из VramkeUploader, даты входа, действия в Сервисе (загрузка моделей, сохранение чертежей, выпуски) с указанием автора и времени.

Данные, загружаемые Компанией (обрабатываются по поручению): названия проектов и изделий, 3D-модели, спецификации, чертежи, текстуры, комментарии и замечания, логотип и название Компании в штампе, имя конструктора изделия.

Технические сведения о посетителях сайта: IP-адрес, сведения о браузере и устройстве, время и адреса запросов (включая токены публичных ссылок), источник перехода. Они не используются для установления личности посетителя и нужны для безопасности, отладки и сводной статистики. С согласия посетителя (баннер cookies) сводную статистику посещений без персональных данных также собирает счётчик Яндекс.Метрика — см. Политику cookies.

Оператор не обрабатывает специальные категории персональных данных и биометрические данные.

4. Цели обработки

Персональные данные обрабатываются в целях продвижения товаров, работ и услуг Оператора на рынке — предоставления и развития Сервиса и связи с его клиентами, а именно:

• рассмотрение заявок на доступ и связь с заявителем по электронной почте или телефону;
• регистрация и идентификация Пользователей, разграничение прав внутри Компании;
• предоставление функций Сервиса: хранение и показ моделей, построение чертежей, выпуски, клиентский кабинет, работа загрузчика и API;
• заключение и исполнение договора (оферты) с Компанией на использование Сервиса;
• связь с Пользователями по вопросам работы Сервиса: восстановление пароля, уведомления о выпусках и обновлениях, сообщения о новых возможностях Сервиса, поддержка;
• обеспечение безопасности: защита от несанкционированного доступа, журналирование входов и выдачи токенов, расследование инцидентов;
• улучшение Сервиса на основе сводной статистики использования, не содержащей персональных данных.

Обработка ведётся только в объёме, необходимом для каждой из целей, автоматизированным способом, с передачей данных по сети Интернет по защищённому соединению.

5. Правовые основания

Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 ФЗ № 152-ФЗ). Согласие даётся:

• заявителем — при подаче заявки на доступ (отметка о принятии Согласия на обработку персональных данных);
• Пользователем — при принятии приглашения Компании и регистрации в Сервисе;
• посетителем сайта — при выборе «Принять» на баннере cookies в отношении аналитических cookies.

Данные заказчиков и сотрудников Компании, загруженные ею в Сервис, обрабатываются по поручению Компании (ч. 3 ст. 6 ФЗ № 152-ФЗ) на условиях договора (оферты); согласия этих лиц получает Компания.

6. Сроки и место хранения

Базы данных, содержащие персональные данные граждан РФ, находятся на территории Российской Федерации:

• сервер Сервиса, база данных, файловое хранилище и резервные копии — в центре обработки данных ООО «Селектел» (ИНН 7842393933), г. Москва, ул. Берзарина, д. 36, стр. 3;
• электронная почта Оператора (переписка с заявителями и Пользователями, письма Сервиса) — ООО «Яндекс 360 для бизнеса» (ИНН 9704259180), г. Москва, ул. Тимура Фрунзе, д. 11, стр. 44;
• сводная статистика посещений (Яндекс.Метрика, только с согласия посетителя) — ООО «Яндекс» (ИНН 7736207543), г. Москва, ул. Льва Толстого, д. 16.

Обработка ведётся с 19.09.2026 до достижения целей обработки, отзыва согласия либо прекращения деятельности Оператора. Трансграничная передача персональных данных не осуществляется.

7. Передача третьим лицам

Оператор привлекает к обработке следующих лиц, обеспечивающих работу Сервиса: ООО «Селектел» (хостинг сервера, база данных и объектное хранилище), ООО «Яндекс 360 для бизнеса» (электронная почта и отправка писем Сервиса) и, только с согласия посетителя, ООО «Яндекс» (счётчик Яндекс.Метрика). Все они находятся в Российской Федерации, обрабатывают данные только в объёме, необходимом для своей функции, и обязаны соблюдать конфиденциальность.

Данные Компании видят те, кому она сама даёт доступ: её Пользователи и Получатели ссылок, открывшие клиентский кабинет. Оператор не передаёт данные одной Компании другой.

Передача государственным органам осуществляется только в случаях, прямо предусмотренных законодательством РФ. Трансграничная передача персональных данных не осуществляется.

8. Права пользователей

Пользователь имеет право:

• получать информацию об обработке своих персональных данных в порядке ст. 14 ФЗ № 152-ФЗ;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, незаконно получены или не нужны для заявленной цели;
• отозвать согласие на обработку, направив заявление по почтовому адресу Оператора или на электронную почту support@vramke.pro;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.

Запросы Получателей ссылок и заказчиков Компании, касающиеся данных, загруженных Компанией, Оператор направляет соответствующей Компании как оператору этих данных и содействует их исполнению.

9. Обязанности Оператора и меры защиты

Организационные меры (ст. 18.1 ФЗ № 152-ФЗ): назначено лицо, ответственное за организацию обработки персональных данных; приняты настоящая Политика и локальные документы, определяющие порядок обработки и меры безопасности; ведётся внутренний контроль соответствия обработки требованиям закона; определены угрозы безопасности персональных данных и оценён возможный вред субъектам; лица, имеющие доступ к персональным данным, допускаются к ним только в объёме, необходимом для исполнения обязанностей; ведётся учёт машинных носителей персональных данных.

Технические меры (ст. 19 ФЗ № 152-ФЗ):

• идентификация и аутентификация пользователей, индивидуальные учётные записи и пароли, разграничение прав доступа к персональным данным;
• передача данных через сайт только по защищённому соединению HTTPS/TLS; доступ к серверу ограничен, администрирование — по защищённым каналам; межсетевой экран, актуальные версии системного и прикладного программного обеспечения;
• пароли хранятся в виде необратимых хэшей; токены устройств — в виде хэшей, отзываются в интерфейсе;
• файлы моделей и чертежей доступны только по коротким подписанным ссылкам и только со страниц Сервиса; постоянных адресов файлов нет;
• разграничение доступа между Компаниями на уровне приложения и базы данных;
• регистрация и анализ событий безопасности: журналирование входов, выдачи и отзыва токенов, создания публичных ссылок, действий администраторов Оператора; выявление фактов несанкционированного доступа;
• резервное копирование и восстановление данных, хранение копий в РФ;
• доступ сотрудников Оператора к данным Компаний — только для поддержки по обращению и с записью в журнал;
• шифровальные (криптографические) средства защиты информации не используются;
• при инциденте, повлёкшем нарушение прав субъектов, — уведомление Роскомнадзора в течение 24 часов и расследование в течение 72 часов.

10. Cookies и данные на устройстве

Сервис использует технические cookies для входа и защиты форм, а также локальное хранилище браузера для настроек интерфейса и кэша моделей и текстур, чтобы страницы открывались быстрее. Подробнее — в Политике использования cookies.

Программа VramkeUploader хранит на компьютере Пользователя токен устройства в защищённом хранилище учётной записи Windows, папку исходящих файлов и журнал отправок. Ответственность за защиту рабочих компьютеров несёт Компания.

11. Уничтожение и блокирование

При поступлении требования о прекращении обработки или отзыве согласия Оператор прекращает обработку и уничтожает данные в срок не более 30 дней, если их дальнейшее хранение не требуется законом. Если уничтожение в срок невозможно, данные блокируются и уничтожаются в срок не более 6 месяцев.

При выявлении неправомерной обработки Оператор прекращает её в срок не более 3 рабочих дней, а при невозможности обеспечить правомерность — уничтожает данные в срок не более 10 рабочих дней.

12. Заключительные положения

Оператор вправе изменять Политику; новая редакция вступает в силу с момента размещения по адресу vramke.pro/privacy. О существенных изменениях Пользователи уведомляются в Сервисе или по электронной почте.

По вопросам обработки персональных данных обращайтесь к Оператору: