Приложения «DF Platform» и сайта https://df-platform.ru
(в соответствии со ст. 18.1 Федерального закона № 152-ФЗ) · г. Санкт-Петербург · утверждена 1 января 2026 г., редакция от 16 сентября 2026 г.
Индивидуальный предприниматель Максимов Егор Олегович, ОГРНИП 316290100066341, ИНН 290221019570 (далее — «Оператор»), утвердил настоящую Внутреннюю политику в отношении обработки персональных данных.
1.1. Настоящая Внутренняя политика (далее — Политика) разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о ПДн).
1.2. Целью настоящей Политики является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Основные понятия используются в значениях, определённых в ст. 3 Закона о ПДн.
1.4. Оператор: Индивидуальный предприниматель Максимов Егор Олегович, ОГРНИП 316290100066341, ИНН 290221019570, адрес местонахождения: 199106, Ленинградская область, город Санкт-Петербург, ул. 26-я линия В.О., д.7 корп.1, кв. 1565. Ответственный за организацию обработки персональных данных: Максимов Егор Олегович, email: info@dom-fasadov.ru.
Обработка осуществляется для достижения следующих конкретных, заранее определённых и законных целей:
3.1. Категории субъектов:
3.2. Перечень категорий персональных данных:
5.1. Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
5.2. Смешанная обработка: автоматизированная (с использованием средств вычислительной техники) и без использования средств автоматизации.
5.3. По заявке Пользователя, оформленной в интерфейсе Сервиса (функция «Подобрать партнёра»), Оператор передаёт индивидуальному предпринимателю или юридическому лицу, осуществляющему поставку строительных материалов и (или) выполнение строительных и ремонтных работ в населённом пункте, указанном Пользователем, и заключившему с Оператором договор (далее — Партнёр), следующие персональные данные: имя, номер телефона, населённый пункт, что требуется (материалы и (или) работы), желаемые сроки, параметры расчёта и комментарий Пользователя.
5.4. Цель передачи — связь Партнёра с Пользователем для консультации, согласования стоимости, поставки материалов и (или) выполнения работ по заявке. Обработка переданных данных Партнёром в иных целях, в том числе для направления рекламы, не допускается.
5.5. Правовое основание передачи — отдельное согласие Пользователя на передачу персональных данных Партнёру (ст. 9 Закона о ПДн). Согласие даётся проставлением отметки в форме заявки; без него заявка не отправляется. Оператор фиксирует дату и время получения согласия.
5.6. Партнёр обязан обрабатывать полученные данные только в цели, указанной в п. 5.4, обеспечивать их конфиденциальность и безопасность в соответствии с Законом о ПДн, не передавать их третьим лицам и уничтожить их по достижении цели обработки либо по требованию Оператора. Указанные обязанности закрепляются в договоре между Оператором и Партнёром.
5.7. Если в населённом пункте Пользователя нет Партнёра, персональные данные никому не передаются.
5.8. Пользователь вправе в любой момент отозвать согласие на передачу данных, направив обращение на info@dom-fasadov.ru. Отзыв не влияет на законность передачи, совершённой до его получения. Получив отзыв, Оператор уведомляет Партнёра и требует прекратить обработку и уничтожить полученные данные.
6.1. В отношении контактов третьих лиц, вносимых Пользователем в базу DF Platform, Оператор выступает обработчиком (ст. 6 Закона о ПДн).
6.2. Ответственность за законность сбора таких данных, наличие согласий у своих клиентов (включая согласие на передачу данных третьим лицам/обработчику) и соблюдение целей использования несёт сам Пользователь.
6.3. Оператор обязуется соблюдать конфиденциальность этих данных и обеспечивать их безопасность согласно разделу 13 настоящей Политики.
6.4. При получении прямого запроса от клиента Пользователя об удалении или изменении данных, Оператор перенаправляет запрос Пользователю в течение 24 часов через интерфейс Сервиса, а при невозможности — по email/телефону. Самостоятельное вмешательство Оператора в содержимое клиентской базы Пользователя запрещено, кроме случаев блокировки вредоносного контента по требованию регулятора.
7.1. На момент утверждения Политики трансграничная передача персональных данных не осуществляется. Все серверы баз данных расположены на территории Российской Федерации. В случае планирования передачи Оператор предварительно уведомит Роскомнадзор.
8.1. Данные Пользователей: до достижения целей обработки + 3 года после удаления учётной записи (срок исковой давности), если иное не предусмотрено договором.
8.2. Данные клиентов Пользователя: до момента их удаления Пользователем из Сервиса. После окончания подписки данные переводятся в архивный статус сроком на 30 календарных дней для технической возможности восстановления, по истечении — удаление, а также при требовании немедленного удаления.
8.3. Кадровые данные сотрудников: в сроки, установленные законодательством об архивном деле и налоговым законодательством.
8.4. Данные заявок на подбор партнёра: не более 12 месяцев с даты заявки, если Пользователь не отозвал согласие ранее.
9.1. Производится комиссией на основании Акта об уничтожении ПДн в случаях отзыва согласия, истечения срока хранения или выявления неправомерной обработки.
9.2. При автоматизированной обработке — гарантированное стирание информации программно-аппаратными средствами без возможности восстановления.
9.3. При обработке на бумажных носителях — уничтожение путём измельчения (документоуничтожителем) до степени, исключающей восстановление текста.
10.1. Оператором проводится периодическая оценка эффективности принимаемых мер по обеспечению безопасности и рисков нарушения прав субъектов (оценка возможного вреда (рисков) в соответствии с ч. 4 ст. 18.1 Закона № 152-ФЗ) не реже 1 раза в год либо при существенных изменениях функционала Сервиса или ИТ-инфраструктуры.
10.2. Результаты оценки документируются Актом оценки рисков и хранятся в составе материалов по защите ПДн.
11.1. Доступ предоставляется строго на основании принципа минимально необходимых полномочий (матрица доступа утверждается приказом).
11.2. Каждый сотрудник подписывает Обязательство о неразглашении персональных данных (NDA) и проходит первичный инструктаж по ИБ.
11.3. Доступ к продуктивной базе данных имеют только системные администраторы под служебной записью; логирование всех запросов ведётся непрерывно.
12.1. Хранение осуществляется на защищённых серверах провайдеров РФ с физическим разграничением доступа.
12.2. Резервное копирование выполняется автоматически каждые 24 часа. Копии хранятся изолированно от основной инфраструктуры и защищены шифрованием AES-256.
12.3. Носители с резервными копиями учитываются в Журнале учёта машинных носителей; при выводе из эксплуатации подлежат размагничиванию или физическому уничтожению.
Для защиты ПДн Оператор принимает необходимые правовые, организационные и технические меры:
14.1. Оператор ведёт Реестр процессов обработки персональных данных, в котором фиксируются:
14.2. Реестр актуализируется ответственным лицом при любом изменении бизнес-процессов.
15.1. При получении официального запроса от Роскомнадзора Оператор предоставляет запрашиваемые документы и сведения в срок, установленный законом.
15.2. Документы по обработке ПДн (Политика, Приказы, Журналы, Договоры поручения, Акты об уничтожении) хранятся в течение сроков, установленных номенклатурой дел организации.
16.1. При выявлении факта неправомерной передачи данных Оператор обязан:
16.2. Оператор незамедлительно уведомляет Пользователя о любой утечке, затронувшей сегмент его данных.
16.3. Оператор не несёт ответственности за утечки, произошедшие по вине Пользователя (компрометация пароля, фишинг, намеренная передача доступа), если они произошли вследствие грубо неосторожных или умышленных действий Пользователя, подтверждённых материалами расследования. Ответственность распределяется в порядке регресса согласно Пользовательскому соглашению.
16.4. Права субъектов: получение информации об обработке, уточнение, блокирование, удаление данных, отзыв согласия — обращение на info@dom-fasadov.ru.
16.5. Порядок обращения с запросами: направляются на info@dom-fasadov.ru, рассматриваются в срок, установленный законодательством РФ.