ОБРАЗ

Политика обработки персональных данных ОБРАЗ

Политика обработки персональных данных сервиса ОБРАЗ

Редакция от 29 июня 2026 года

1. Общие положения

1.1. Настоящая Политика обработки персональных данных определяет порядок обработки и защиты персональных данных пользователей сайта obraz.design, веб-приложения app.obraz.design, связанных страниц, форм, личных кабинетов и иных интерфейсов сервиса ОБРАЗ.

1.2. Правообладателем сервиса ОБРАЗ и оператором персональных данных является Полянская Екатерина Александровна, плательщик налога на профессиональный доход.

1.3. Актуальные сведения об Операторе, включая ИНН, электронную почту и иные способы связи, размещаются на странице «Контакты» сайта ОБРАЗ при наличии таких опубликованных сведений.

1.4. ОБРАЗ — онлайн-сервис для дизайнеров интерьера, студий и их клиентов, предназначенный для ведения дизайн-проекта по этапам, размещения проектных материалов, передачи файлов, просмотра документов, фиксации статусов, комментариев и согласований внутри личного кабинета.

1.5. Политика применяется ко всем персональным данным, которые Оператор получает при использовании сайта, личного кабинета, формы заявки, формы регистрации, клиентской ссылки, email-переписки, Telegram-коммуникации и обращений в поддержку.

1.6. Использование сервиса предназначено для совершеннолетних и дееспособных пользователей. Оператор не ориентирует сервис на детей и не осуществляет намеренный сбор персональных данных несовершеннолетних.

1.7. Если пользователь загружает в ОБРАЗ файлы, документы, изображения, договоры, ведомости, планы, комментарии или иные материалы, содержащие персональные данные третьих лиц, такой пользователь обязан иметь законное основание для загрузки и передачи этих данных в сервис.

2. Термины

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.

2.3. Пользователь — посетитель сайта, зарегистрированный дизайнер, представитель студии, клиент дизайнера, приглашенный по ссылке, либо иное лицо, использующее сервис ОБРАЗ.

2.4. Дизайнер — пользователь, который создает проект в ОБРАЗ, загружает материалы, управляет этапами, приглашает клиента и предоставляет доступ к проектным материалам.

2.5. Клиент — пользователь, которому дизайнер предоставил доступ к проекту, этапу, файлу или личному кабинету клиента.

2.6. Проектные материалы — любые файлы и сведения, загружаемые пользователем в ОБРАЗ: изображения, чертежи, визуализации, PDF, таблицы, ведомости, договоры, акты, комментарии, статусы, названия помещений, сроки, ссылки, заметки и иные материалы дизайн-проекта.

3. Категории субъектов персональных данных

3.1. Оператор может обрабатывать персональные данные следующих категорий лиц:

  • посетители сайта ОБРАЗ;
  • пользователи сервиса ОБРАЗ;
  • пользователи, оставившие заявку на доступ, демонстрацию или обратную связь;
  • зарегистрированные дизайнеры, представители дизайн-студий и иных профессиональных пользователей;
  • клиенты, приглашенные дизайнером в клиентский кабинет;
  • пользователи, обращающиеся в поддержку;
  • лица, персональные данные которых содержатся в проектных материалах, загруженных пользователями.

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные для следующих целей:

  • прием и обработка заявок на доступ к сервису;
  • регистрация, идентификация и авторизация пользователей;
  • создание и сопровождение личного кабинета дизайнера и клиентского кабинета;
  • предоставление доступа к проектным материалам по ссылке, приглашению, логину, паролю или PIN-коду, если такой способ доступа используется в сервисе;
  • хранение, отображение, передача и скачивание проектных материалов в рамках функциональности ОБРАЗ;
  • фиксация статусов этапов, комментариев, истории действий и фактов согласования внутри проекта;
  • техническая поддержка пользователей;
  • направление сервисных уведомлений, связанных с доступом, безопасностью, изменениями проекта и работой личного кабинета;
  • улучшение интерфейса, стабильности, безопасности и качества сервиса;
  • анализ посещаемости сайта и эффективности рекламных материалов;
  • предотвращение злоупотреблений, несанкционированного доступа, спама, технических атак и иных нарушений;
  • исполнение Пользовательского соглашения ОБРАЗ;
  • исполнение требований законодательства Российской Федерации;
  • защита прав и законных интересов Оператора, пользователей и третьих лиц.

5. Категории обрабатываемых персональных данных

5.1. В зависимости от способа взаимодействия с ОБРАЗ Оператор может обрабатывать следующие данные:

  • фамилия, имя, отчество, если пользователь указывает их самостоятельно;
  • email;
  • номер телефона, если пользователь указывает его самостоятельно;
  • Telegram-аккаунт или иной мессенджер, если пользователь указывает его самостоятельно;
  • название студии, компании, проекта или бренда;
  • роль пользователя в сервисе: дизайнер, клиент, представитель студии, администратор проекта;
  • данные учетной записи: идентификатор пользователя, дата регистрации, дата последнего входа, настройки доступа;
  • технические данные: IP-адрес, сведения о браузере, устройстве, операционной системе, cookies, дата и время посещения, адреса просмотренных страниц, события интерфейса;
  • технические логи, необходимые для работы, безопасности и диагностики сервиса;
  • данные о проектах: названия проектов, этапы, статусы, дедлайны, комментарии, история действий, сведения о загруженных файлах;
  • сведения, содержащиеся в проектных материалах, если пользователь самостоятельно загрузил такие материалы в сервис;
  • сведения о клиенте дизайнера, если такие данные содержатся в проектных материалах, загруженных пользователем;
  • содержание обращений в поддержку и переписки с Оператором;
  • данные, необходимые для оплаты, закрывающих документов и налогового учета, если в сервисе будет подключена платная подписка или иные платные функции.

5.2. Оператор не запрашивает специальные категории персональных данных, включая сведения о здоровье, интимной жизни, политических взглядах, религиозных убеждениях, национальной принадлежности, а также биометрические персональные данные. Пользователям не следует загружать такие данные в ОБРАЗ.

5.3. Оператор не использует загруженные пользователями проектные материалы для публичного портфолио, рекламы, публикаций, демонстраций третьим лицам или обучения моделей искусственного интеллекта без отдельного разрешения пользователя.

6. Правовые основания обработки

6.1. Обработка персональных данных осуществляется на основании согласия субъекта персональных данных, Пользовательского соглашения ОБРАЗ, необходимости исполнения договоренностей с пользователем, требований законодательства Российской Федерации, а также необходимости защиты прав и законных интересов Оператора и пользователей.

6.2. Отдельное согласие на обработку персональных данных размещается на сайте ОБРАЗ как самостоятельный документ и не включается в текст Пользовательского соглашения. При регистрации и завершении регистрации в сервисе согласие предоставляется путем проставления отдельной отметки в соответствующем чекбоксе интерфейса сервиса отдельно от принятия Пользовательского соглашения.

6.3. Если пользователь передает Оператору персональные данные третьих лиц, пользователь подтверждает наличие законного основания для такой передачи и несет ответственность за правомерность предоставления таких данных.

7. Действия с персональными данными

7.1. Оператор может совершать с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передача, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.

7.2. Обработка может осуществляться с использованием средств автоматизации и без использования таких средств.

8. Cookies и веб-аналитика

8.1. Сайт и веб-приложение ОБРАЗ могут использовать cookies и аналогичные технические технологии для работы авторизации, безопасности, сохранения пользовательских настроек, анализа посещаемости и улучшения интерфейса.

8.2. Cookies могут включать технические cookies, необходимые для работы сайта и личного кабинета, а также аналитические cookies, позволяющие понять, какие страницы и функции используются чаще всего.

8.3. Пользователь может ограничить или удалить cookies через настройки браузера. При отключении технических cookies отдельные функции сайта или личного кабинета могут работать некорректно.

8.4. Если на сайте используется система веб-аналитики, информация о таком использовании может быть дополнительно раскрыта в cookie-уведомлении на сайте.

9. Передача данных третьим лицам и поручение обработки

9.1. Оператор не продает персональные данные пользователей и не передает их третьим лицам для самостоятельного маркетинга без отдельного согласия пользователя.

9.2. Оператор вправе поручать обработку персональных данных третьим лицам, привлекаемым для обеспечения работы Сервиса, включая лиц, осуществляющих техническое администрирование, хостинг, хранение данных, резервное копирование, отправку уведомлений, обеспечение безопасности и техническую поддержку.

9.3. Такие лица обрабатывают персональные данные только по поручению Оператора, в целях, определенных Оператором, и обязаны соблюдать конфиденциальность и требования законодательства Российской Федерации о персональных данных.

9.4. Использование доменных имен, серверной инфраструктуры, облачных сервисов, баз данных, файловых хранилищ, почтовых сервисов и иных технических средств, принадлежащих Оператору либо предоставленных Оператору третьими лицами, не изменяет статус Полянской Екатерины Александровны как Оператора персональных данных.

9.5. Оператор может передавать данные государственным органам, судам, правоохранительным органам и иным уполномоченным лицам, если такая передача требуется по законодательству Российской Федерации.

10. Персональные данные третьих лиц и поручение обработки в проектных материалах

10.1. Пользователь, передающий или загружающий в Сервис персональные данные клиента или иных третьих лиц, подтверждает, что имеет законное основание для такой передачи, загрузки и обработки, при необходимости получил согласия субъектов персональных данных, включая согласие на поручение обработки Правообладателю, предоставил субъектам персональных данных необходимые уведомления и информацию, если это требуется законодательством Российской Федерации, и несет ответственность за правомерность получения, загрузки и передачи таких данных в Сервис.

10.2. В случаях, предусмотренных Пользовательским соглашением ОБРАЗ, если Пользователь выступает оператором персональных данных клиента или иных третьих лиц, Правообладатель обрабатывает такие данные по поручению Пользователя исключительно в объеме, необходимом для работы Сервиса, включая хранение, систематизацию, отображение, предоставление доступа, передачу, скачивание, резервное копирование, блокирование, удаление и иные действия, предусмотренные Пользовательским соглашением ОБРАЗ и настоящей Политикой.

10.3. Правообладатель обрабатывает такие персональные данные только в целях обеспечения работы Сервиса и обязуется не использовать их для самостоятельных маркетинговых, рекламных, аналитических целей или иных самостоятельных целей, не раскрывать такие персональные данные третьим лицам без законного основания, соблюдать конфиденциальность персональных данных и принимать необходимые правовые, организационные и технические меры для их защиты.

10.4. Оператор не является стороной договора между дизайнером и его клиентом и не определяет содержание материалов, загружаемых Пользователем в Сервис. Пользователь самостоятельно отвечает за содержание загружаемых в Сервис данных и документов, за наличие правовых оснований для их обработки, а также за исполнение обязанностей оператора персональных данных перед соответствующими субъектами персональных данных, если такие обязанности применимы к Пользователю.

11. Локализация и трансграничная передача

11.1. При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление и хранение таких данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

11.2. Оператор не осуществляет намеренную трансграничную передачу персональных данных, если такая передача не требуется для конкретной функции сервиса, не раскрыта пользователю и не осуществляется в соответствии с законодательством Российской Федерации.

12. Защита персональных данных

12.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

12.2. В числе таких мер могут применяться: ограничение доступа к данным, учет и контроль доступа, использование паролей и технических средств авторизации, разграничение прав пользователей, резервное копирование, обновление программного обеспечения, защищенное соединение, технические журналы безопасности, проверка обращений, удаление или блокирование данных при достижении целей обработки.

12.3. Пользователь обязан самостоятельно обеспечивать сохранность своих логинов, паролей, ссылок доступа, PIN-кодов и иных средств доступа к личному кабинету и проектам.

13. Сроки хранения

13.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, условия Пользовательского соглашения, требования законодательства Российской Федерации или необходимость защиты прав и законных интересов Оператора и пользователей.

13.2. Данные заявки могут храниться до завершения коммуникации с пользователем и в течение срока, необходимого для подтверждения факта обращения.

13.3. Данные учетной записи, проектные материалы, комментарии, статусы и история действий хранятся в течение срока использования пользователем сервиса, а после прекращения использования могут быть удалены, обезличены или сохранены на срок, необходимый для выполнения юридических обязанностей и защиты прав.

13.4. Резервные копии могут сохраняться в течение технического периода, необходимого для восстановления работоспособности и безопасности сервиса.

13.5. После достижения целей обработки, удаления учетной записи, прекращения использования сервиса или отзыва согласия Оператор прекращает обработку персональных данных, если отсутствуют иные законные основания для дальнейшей обработки. Отдельные сведения могут сохраняться в минимально необходимом объеме для подтверждения юридически значимых действий, обеспечения безопасности, рассмотрения обращений, исполнения требований законодательства и защиты прав Оператора или пользователей. Платежные, бухгалтерские и налоговые данные обрабатываются и хранятся только при подключении платных функций и в сроки, предусмотренные законодательством Российской Федерации.

14. Права пользователя

14.1. Пользователь вправе получать информацию об обработке своих персональных данных, требовать уточнения, блокирования или уничтожения данных, отзывать согласие на обработку, направлять возражения против обработки, а также реализовывать иные права, предусмотренные законодательством Российской Федерации.

14.2. Для реализации прав пользователь может направить обращение Оператору через способы связи, указанные на странице «Контакты» сайта ОБРАЗ.

14.3. В обращении желательно указать email или иной идентификатор, с которым пользователь использовал сервис, а также суть требования. Оператор вправе запросить дополнительную информацию, необходимую для подтверждения личности заявителя и защиты данных от неправомерного раскрытия.

15. Отзыв согласия и удаление данных

15.1. Пользователь вправе отозвать согласие на обработку персональных данных путем направления обращения Оператору через способы связи, указанные на странице «Контакты» сайта ОБРАЗ.

15.2. После получения отзыва Оператор прекращает обработку персональных данных, если отсутствуют иные законные основания для продолжения обработки.

15.3. Отзыв согласия может привести к невозможности использования сайта, личного кабинета, клиентского доступа или отдельных функций сервиса.

16. Изменение Политики

16.1. Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента публикации на сайте ОБРАЗ, если в новой редакции не указан иной срок.

16.2. Пользователю рекомендуется периодически проверять актуальную редакцию Политики.

17. Контакты

17.1. По вопросам обработки персональных данных пользователь может обратиться к Оператору через способы связи, указанные на странице «Контакты» сайта ОБРАЗ.

17.2. Основной канал для юридически значимых обращений публикуется на странице «Контакты».

17.3. Общие обращения Пользователей рассматриваются в течение 15 (пятнадцати) рабочих дней с даты получения обращения, если иной срок не установлен законодательством Российской Федерации. Запросы субъектов персональных данных рассматриваются в сроки, предусмотренные Федеральным законом «О персональных данных».