1. Оператор

2. Основные принципы

Оператор обрабатывает только данные, необходимые для заявленных целей, не объединяет базы данных с несовместимыми целями, обеспечивает точность сведений и принимает правовые, организационные и технические меры для их защиты.

3. Какие данные обрабатываются

3.1. Данные заказчиков

• фамилия, имя, отчество, телефон и адрес электронной почты;
• сведения об учётной записи, подтверждении адреса и сеансах; пароль в открытом виде не хранится;
• сведения о производственной задаче: название и описание детали, количество, материал, срок и бюджет;
• чертежи, модели, спецификации, фотографии, названия этих файлов и иные добровольно загруженные материалы;
• история заявки, переписка и выбранное предложение;
• оценка и текст отзыва по завершённой заявке, а также решение о его обезличенной публикации.

3.2. Данные представителей производств

• название производства, электронная почта и имя представителя, если оно указано;
• тип организации, юридическое наименование, ИНН, КПП, ОГРН или ОГРНИП, юридический адрес, название банка, БИК, расчётный и корреспондентский счета;
• сведения о технологиях, оборудовании, материалах, допустимых габаритах и точности, партиях и диапазоне стоимости заказов, географии, доставке, загрузке, сроках, сертификатах и контроле качества;
• статус проверки профиля, история предложенных изменений и решение менеджера по ним;
• сведения об учётной записи, подтверждении адреса, настройках уведомлений, доступа и сеансах; пароль в открытом виде не хранится;
• участие в заявках, переписка, черновики и отправленные коммерческие предложения;
• сведения о платеже, чеке и возврате: данные плательщика, сумма, статус, идентификатор и время операции. Реквизиты банковской карты оператор не получает.

3.3. Технические данные

IP-адрес, дата и время запроса, адрес запрошенной страницы, сведения о браузере и устройстве, активных сеансах, успешных и неуспешных попытках входа, технические журналы ошибок и событий безопасности. В журнале входов IP-адрес хранится не в открытом виде, а как контрольное значение. Для оценки работы формы заявки сайт также создаёт случайный идентификатор сессии и фиксирует время начала и отправки формы. До отправки формы этот идентификатор не содержит контактных или иных введённых пользователем данных. Необязательная веб-аналитика подключается отдельно, как описано в разделе 3.7.

3.4. Ответы на опросы и настройки писем

Оценки понятности сервиса, готовности рекомендовать его, добровольные комментарии, разрешение связаться для уточнения ответа, а также выбранные пользователем настройки приглашений к опросам и полезных напоминаний.

3.5. Данные чата поддержки

Имя, номер телефона, текст сообщений, история ответов менеджера, технический идентификатор диалога, дата и время сообщений, а также контрольное значение IP-адреса. Регистрация и вход в аккаунт для обращения в чат не требуются.

3.6. Файлы cookie и локальные технические идентификаторы

Для работы выбранных пользователем функций сайт использует необходимые cookie и локальные идентификаторы:

• сеанс кабинета заказчика — сохраняет подтверждённый вход на срок до 14 дней;
• сеанс кабинета производства — сохраняет подтверждённый вход на срок до 14 дней;
• сеанс административной панели — сохраняет вход сотрудника на срок до 2 часов;
• идентификатор чата поддержки — позволяет показать пользователю продолжение его диалога на этом устройстве; хранится до 180 дней.

Сеансовые cookie имеют признаки HttpOnly и Secure при работе по HTTPS и недоступны обычному коду страницы. Аналитические cookie Яндекс Метрики используются отдельно от необходимых cookie и только после согласия пользователя. Пользователь может удалить cookie в настройках браузера; после удаления потребуется повторный вход, а сохранённый на устройстве диалог поддержки перестанет открываться.

Для защиты публичных форм применяется Yandex SmartCaptcha. При отправке защищённой формы сервис может обработать IP-адрес, параметры браузера и устройства, а также установить необходимые технические идентификаторы по правилам Яндекса. Полученный одноразовый токен действует ограниченное время и используется оператором только для проверки запроса на признаки автоматической отправки.

3.7. Необязательная аналитика посещений

С согласия посетителя на открытых информационных страницах работает Яндекс Метрика, счётчик 112351377. Она обрабатывает технические сведения о посещении: IP-адрес, параметры браузера и устройства, время просмотра, адрес открытой страницы и идентификаторы cookie. Эти данные помогают оценивать посещаемость и улучшать содержание сайта. Параметры после знака вопроса, фрагменты адресов и пути страниц, с которых пользователь пришёл, в передаваемые сервисом просмотры не включаются; для внешнего источника указывается только его домен.

Метрика не запускается до нажатия «Разрешить» в уведомлении о статистике. Формы заявки и регистрации, кабинеты, административная панель, персональные ссылки и опросы исключены из отслеживания. Вебвизор, карта кликов, автоматическое отслеживание ссылок и электронная коммерция отключены. Содержимое полей, переписка, чертежи и сведения о платежах в Метрику не передаются.

Выбор хранится в браузере до 180 дней. Отказ не ограничивает работу сайта. Изменить выбор можно кнопкой «Настройки аналитики» внизу информационных страниц: вариант «Без аналитики» прекращает дальнейший сбор и удаляет доступные сайту cookie Метрики. Для вопросов об уже обработанных данных можно обратиться к оператору по контактам раздела 1. Правила сервиса: условия Яндекс Метрики.

4. Цели и правовые основания

5. Действия с данными

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, передачу в предусмотренных настоящей политикой случаях, блокирование, удаление и уничтожение данных. Обработка выполняется как с использованием средств автоматизации, так и без них.

6. Кому могут передаваться данные

• Приглашённым производствам — сведения о задаче и загруженные файлы, необходимые для оценки заказа. Отдельные поля с фамилией, именем, отчеством, телефоном и электронной почтой заказчика на этапе сбора предложений не раскрываются. Содержимое и названия загруженных файлов передаются без автоматического удаления указанных в них данных.
• Выбранному производству — фамилия, имя, отчество, телефон и электронная почта заказчика после того, как заказчик выбрал его предложение.
• Заказчику — название и электронная почта выбранного производства после выбора предложения.
• Посетителям открытого каталога — только подготовленное оператором обезличенное описание заявки, если заказчик дал отдельное согласие. Контакты, файлы, бюджет и исходное полное описание не публикуются.
• Посетителям сайта — оценка и подготовленная оператором обезличенная версия подтверждённого отзыва, если заказчик отдельно разрешил публикацию. Исходный текст, контакты, номер и параметры заявки, а также сведения о выбранном производстве автоматически не раскрываются.
• Провайдерам инфраструктуры, хранения и электронной почты — в объёме, необходимом для работы сайта, хранения данных и доставки уведомлений.
• Яндексу — технические сведения, необходимые Yandex SmartCaptcha для выявления автоматических запросов при отправке защищённых форм. Текст заявки, файлы и контактные поля формы в SmartCaptcha не передаются. После отдельного согласия посетителя Яндекс также получает данные посещений через Метрику в объёме, описанном в разделе 3.7.
• Telegram — имя, телефон и текст обращения из чата поддержки передаются в служебный диалог с менеджером только после отдельного подтверждения пользователем. Ответ менеджера возвращается в тот же диалог на сайте.
• ЮKassa и участникам платёжной инфраструктуры — сведения, необходимые для создания, подтверждения и возврата платежа.
• Государственным органам — только в случаях и порядке, предусмотренных законодательством Российской Федерации.

Юридические и банковские реквизиты профиля доступны самому производству и лицам, которым оператор предоставил административный доступ. Они не показываются заказчикам и другим производствам. Юридическое наименование, ИНН и электронная почта плательщика используются для оплаты и оформления чека.

Перед загрузкой файлов следует удалить из их содержимого и названий контакты и иные сведения, которые заказчик не хочет передавать приглашённым производствам.

Оператор не продаёт персональные данные. Базы данных, используемые при сборе данных граждан Российской Федерации через сайт, находятся на территории Российской Федерации. При использовании чата поддержки сведения, указанные в предыдущем пункте, передаются через инфраструктуру Telegram; пользователь отдельно подтверждает такую передачу перед отправкой первого сообщения.

7. Сроки хранения

Данные обрабатываются до достижения цели, отзыва согласия либо прекращения договорных отношений. Сведения, необходимые для разрешения претензий, могут храниться до трёх лет после завершения взаимодействия. Сведения о платежах и налоговые документы хранятся в течение сроков, установленных законодательством. Записи одноразовых ссылок удаляются через 30 дней, старые истёкшие и отозванные сеансы — через 90 дней, а технические журналы входов — не позднее одного года, если более длительный срок не требуется для расследования инцидента. После истечения срока данные удаляются или обезличиваются; удаление из резервных копий происходит в ходе их плановой ротации.

8. Защита данных

Применяются разграничение доступа, шифрование соединений, изоляция баз данных от публичной сети, резервное копирование, антивирусная проверка файлов, журналирование, ограничение частоты запросов и контроль административного доступа. Доступ предоставляется только лицам, которым он необходим для выполнения задач сервиса.

9. Права пользователя

Пользователь вправе запросить сведения об обработке, потребовать уточнения, блокирования или удаления данных, а также отозвать согласие. Обращение можно направить на daniillednev4@mail.ru или по почтовому адресу оператора. Для защиты данных оператор может запросить сведения, позволяющие подтвердить личность и связь с заявкой.

Согласие на публикацию обезличенного описания заявки является отдельным и необязательным. Его отсутствие не влияет на приём и сопровождение заявки. После отзыва публичная карточка снимается с публикации.

Разрешение на публикацию обезличенного отзыва также является отдельным и необязательным. Заказчик может оставить внутреннюю оценку без публикации. После отзыва разрешения публичная версия отзыва снимается с сайта.

Согласия на приглашения к опросам и полезные напоминания являются отдельными и необязательными. Пользователь может в любое время отключить каждую категорию в настройках уведомлений своего кабинета. Это не влияет на сервисные письма, необходимые для входа, сопровождения заявки, оплаты и чеков.

Отзыв согласия не влияет на законность обработки, выполненной до его получения. Оператор вправе продолжить обработку при наличии другого предусмотренного законом основания.

10. Изменение политики

Актуальная редакция всегда размещена по адресу izgotovo.ru/privacy. При существенных изменениях оператор обновляет дату редакции, а когда этого требует закон — запрашивает новое согласие.

Отдельный текст согласия размещён на странице Согласие на обработку персональных данных.