Политика конфиденциальности

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сервиса app.darkmatterint.ru (далее — «Сервис»), предоставляемого студией интерьерного дизайна Dark Matter (далее — «Оператор»).

Политика разработана в соответствии с Федеральным законом РФ от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными актами Российской Федерации.

1. Общие положения

Оператор персональных данных: Dark Matter Studio. Адрес: г. Санкт-Петербург. Контакт для обращений: privacy@darkmatterint.ru.

Используя Сервис, Пользователь подтверждает своё согласие с условиями настоящей Политики и условиями обработки персональных данных, изложенными в Согласии на обработку персональных данных.

2. Перечень обрабатываемых данных

Оператор обрабатывает следующие категории персональных данных:

• Идентификационные данные: ФИО, дата рождения;
• Контактные данные: адрес электронной почты, номер телефона, никнейм Telegram, идентификатор Telegram;
• Паспортные данные — серия, номер, кем выдан, дата выдачи, адрес регистрации (при необходимости заключения договора);
• Данные об объекте: адрес объекта, тип помещения, площадь, бюджет;
• Сведения о членах семьи (при добровольном указании Пользователем) — ФИО, степень родства, дата рождения;
• Технические данные: IP-адрес, тип устройства, cookies, идентификатор сессии;
• Документы: загруженные в Сервис файлы и сообщения в чате с дизайнером.

3. Цели обработки

Персональные данные обрабатываются Оператором для:

• заключения и исполнения договора на оказание услуг по дизайну интерьера;
• идентификации Пользователя в личном кабинете;
• направления уведомлений по проекту (email, Telegram);
• оформления документов, в том числе подписываемых простой электронной подписью (ПЭП) согласно ФЗ-63;
• учёта членов семьи — потребителей дизайн-проекта;
• исполнения требований законодательства РФ.

4. Правовые основания обработки

• Согласие Пользователя на обработку персональных данных (ст. 6 152-ФЗ);
• Заключённый договор оказания услуг с Пользователем;
• Требования Налогового кодекса РФ, ФЗ «О бухгалтерском учёте» и иных нормативных актов.

5. Способы и сроки обработки

Обработка осуществляется как с использованием средств автоматизации, так и без таковых: сбор, запись, систематизация, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление и уничтожение.

Срок хранения персональных данных — до момента отзыва согласия Пользователя, но не более сроков, установленных законодательством РФ (в частности, для бухгалтерских документов — 5 лет согласно ФЗ-402).

6. Передача третьим лицам

Персональные данные могут передаваться следующим обработчикам:

• Supabase Inc. — хостинг базы данных и файлов (серверы могут располагаться за пределами РФ при условии соответствия ст. 12 152-ФЗ);
• Resend Inc. — отправка транзакционных писем;
• Telegram Messenger Inc. — отправка push-уведомлений через бота;
• Vercel Inc. — хостинг веб-приложения.

Передача третьим лицам осуществляется в минимально необходимом объёме и только в целях, предусмотренных настоящей Политикой.

7. Хранение и трансграничная передача

В соответствии с ч. 5 ст. 18 152-ФЗ первичный сбор и хранение персональных данных граждан Российской Федерации осуществляется с использованием баз данных, находящихся на территории Российской Федерации. Трансграничная передача данных в страны с надлежащим уровнем защиты осуществляется в соответствии со ст. 12 152-ФЗ.

8. Права субъекта персональных данных

Пользователь имеет право:

• получать сведения об обработке его персональных данных;
• требовать уточнения, блокирования или уничтожения данных;
• отозвать согласие на обработку в любой момент, направив запрос на privacy@darkmatterint.ru;
• обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.

9. Меры защиты

Оператор применяет правовые, организационные и технические меры защиты: шифрование при передаче (HTTPS/TLS), разграничение доступа на уровне базы данных (RLS), журналирование действий, регулярное обновление систем, ограничение доступа к данным кругом сотрудников, обязанных хранить тайну.

10. Cookies

Сервис использует строго необходимые cookies для аутентификации сессии и сохранения пользовательских настроек. Аналитические или маркетинговые cookies не используются без отдельного согласия Пользователя.

11. Изменения Политики

Оператор оставляет за собой право вносить изменения в настоящую Политику. Актуальная редакция размещена по адресу app.darkmatterint.ru/legal/privacy. Существенные изменения доводятся до Пользователей через уведомления в личном кабинете.