Политика обработки персональных данных сервиса «Реалдиз»
Версия: 1.1 · Дата редакции: 08.10.2026 · Вступает в силу: с даты публикации на сайте realdiz.ru
Журнал изменений:
- 1.1 от 08.10.2026 — новое название сервиса «Реалдиз» (Realdiz), адрес сайта realdiz.ru, адреса почты для обращений privacy@realdiz.ru и support@realdiz.ru. Состав данных, цели, сроки и получатели не изменились.
- 1.0 от 07.10.2026 — первая редакция (на сайте не публиковалась).
1. Общие положения
1.1. Настоящая Политика определяет, как индивидуальный предприниматель Шестаков Алексей Витальевич (ИНН 237203565910, ОГРНИП 322237500317526) (далее — Оператор, «мы») обрабатывает персональные данные пользователей и посетителей веб-сервиса «Реалдиз» (Realdiz) (сайт realdiz.ru, далее — Сервис) и как защищает эти данные.
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о ПД), в том числе ч. 1 и 2 ст. 18.1, и с учётом Рекомендаций Роскомнадзора по составлению документа, определяющего политику оператора в отношении обработки персональных данных.
1.3. Политика опубликована в открытом доступе по адресу https://realdiz.ru/legal/privacy и доступна со всех страниц Сервиса (ссылка в подвале), в том числе со страницы входа и регистрации, через которую собираются персональные данные.
1.4. Термины используются в значении ст. 3 Закона о ПД. Коротко: персональные данные (ПД) — любая информация, прямо или косвенно относящаяся к человеку; обработка — любые действия с ПД (сбор, запись, хранение, изменение, использование, передача, удаление и т. д.); субъект ПД — человек, к которому относятся данные.
1.5. Сервис предназначен для дизайнеров интерьера и студий: пользователь вставляет ссылки на товары интернет-магазинов, Сервис собирает из них спецификацию (фото, название, бренд, артикул, цена и т. д.), которую можно редактировать и выгрузить в Excel.
2. Чьи данные мы обрабатываем и в какой роли
| Категория субъектов | Наша роль | Пояснение |
|---|---|---|
| Пользователи Сервиса (дизайнеры, сотрудники студий) | Оператор | Мы сами определяем цели и способы обработки |
| Лица, направившие нам обращение (письмо, запрос субъекта ПД) | Оператор | Обработка для ответа на обращение |
| Заказчики пользователя (клиенты дизайнера) и иные лица, чьи данные пользователь сам вносит в свои проекты | Лицо, обрабатывающее ПД по поручению пользователя (ч. 3 ст. 6 Закона о ПД) | Оператором этих данных является пользователь. Мы храним и обрабатываем их только для работы Сервиса — см. раздел 8 |
Мы не обрабатываем специальные категории ПД (здоровье, убеждения и т. п.) и биометрические ПД. Мы не принимаем решений, порождающих юридические последствия для человека, исключительно на основании автоматизированной обработки.
3. Какие данные, зачем и на каком основании
3.1. Регистрация, вход и работа в Сервисе
Цель: регистрация пользователя, предоставление доступа к Сервису и исполнение Пользовательского соглашения.
| Данные | Откуда | Комментарий |
|---|---|---|
| Адрес электронной почты | вводит пользователь | Логин; на него приходит одноразовый код входа |
| Одноразовый код входа | создаёт Сервис | В базе хранится только его хеш (необратимое преобразование), не дольше 10 минут; удаляется после входа |
| Идентификатор сессии | создаёт Сервис | Хранится в cookie браузера; у нас — только хеш; срок сессии — до 30 дней или до выхода из аккаунта |
| Имя (как подписываться в спецификации) | по желанию пользователя | Показывается в шапке выгрузки Excel («Дизайнер: …») |
| Язык интерфейса, часовой пояс | настройки | |
| Дата регистрации, последнего входа и последней активности сессии | создаёт Сервис | |
| Название студии (организации), роль в ней, настройки студии (валюта, единицы) | вводит пользователь / по умолчанию | |
| Проекты, комнаты, позиции спецификации, заметки, история выгрузок | вводит пользователь / собирает Сервис по ссылкам | Сами по себе описания товаров ПД не являются; к пользователю относятся как содержимое его аккаунта |
| Факт принятия Пользовательского соглашения и согласия на обработку ПД: дата и время, версия документа, IP-адрес, сведения о браузере | создаёт Сервис | Нужен, чтобы подтвердить факт согласия (ч. 3 ст. 9 Закона о ПД) |
Правовые основания: исполнение договора (Пользовательского соглашения), стороной которого является субъект, и действия по его запросу до заключения договора (п. 5 ч. 1 ст. 6 Закона о ПД); согласие субъекта (п. 1 ч. 1 ст. 6), оформляемое отдельным документом — «Согласием на обработку персональных данных» (https://realdiz.ru/legal/consent).
3.2. Безопасность и защита от злоупотреблений
Цель: обеспечение безопасности Сервиса, защита от подбора кодов входа и массовых запросов, расследование сбоев.
| Данные | Комментарий |
|---|---|
| IP-адрес, дата и время запроса, запрошенный адрес страницы, сведения о браузере (User-Agent) | Технические журналы веб-сервера. Хранятся не более 30 дней (см. раздел 6) |
| Счётчики попыток входа | Хранятся в виде хешей адреса почты и IP-адреса, не дольше 24 часов |
| Идентификатор пользователя и служебный номер запроса в журналах приложения | Адреса почты, коды входа, данные заказчиков пользователя в журналы приложения не записываются |
Правовое основание: исполнение договора (п. 5 ч. 1 ст. 6) и обязанность оператора обеспечивать безопасность ПД (ст. 19 Закона о ПД).
3.3. Ответы на обращения
Цель: рассмотрение обращений пользователей и иных лиц, в том числе запросов субъектов ПД.
Данные: адрес электронной почты, имя (если указано), содержание обращения и переписки.
Правовые основания: исполнение договора (п. 5 ч. 1 ст. 6); исполнение обязанностей оператора по ст. 14, 20, 21 Закона о ПД (п. 2 ч. 1 ст. 6).
3.4. Учёт источника регистрации
Цель: понять, откуда пользователи узнают о Сервисе (оценка каналов привлечения: поиск, мессенджеры, рекомендации, реклама).
Данные:
- метки рекламной кампании в адресе, по которому посетитель впервые пришёл на сайт (UTM-метки:
utm_source,utm_medium,utm_campaign,utm_content,utm_term), если они есть в адресе; - домен сайта, с которого был переход (например,
yandex.ru,t.me), — без полного адреса страницы; - страница нашего сайта, с которой начался визит (без параметров адреса);
- дата первого визита.
Как это работает: до регистрации эти сведения хранятся только в браузере посетителя (локальное хранилище, не дольше 30 дней) и нам не передаются. При регистрации нового аккаунта они передаются в Сервис и сохраняются вместе с аккаунтом. Cookie аналитики, сторонние счётчики и идентификаторы устройств для этого не используются. В отчётах эти сведения используются только в обобщённом виде (сколько регистраций пришло из какого источника).
Правовое основание: согласие пользователя (п. 1 ч. 1 ст. 6 Закона о ПД).
3.5. Веб-аналитика
Сервисы веб-аналитики (счётчики посещаемости, например «Яндекс Метрика») на сайте не используются. Если они будут подключены, мы заранее обновим эту Политику и Уведомление об использовании cookie.
4. Чего Сервис НЕ делает
- Не собирает ПД с сайтов магазинов. Сервис загружает страницы товаров по ссылкам, которые вставил пользователь, и извлекает из них только публичные сведения о товаре (название, цена, фото, артикул и т. п.).
- Не использует внешний ИИ по умолчанию. Функция дополнения недостающих полей товара с помощью YandexGPT (ООО «Яндекс.Облако», Россия) по умолчанию выключена. Если она будет включена, в YandexGPT передаётся только очищенный фрагмент страницы товара магазина — без данных пользователя и его заказчиков.
- Не продаёт и не передаёт ПД третьим лицам для их собственных целей, в том числе для рекламы.
- Не отправляет рекламные рассылки. Письма Сервиса — служебные (код входа и иные уведомления, связанные с работой Сервиса).
- Не подключает сторонние скрипты, шрифты, счётчики и рекламные cookie. Картинки товаров показываются через наш сервер, браузер пользователя не обращается напрямую к сайтам магазинов.
5. Как мы обрабатываем данные
5.1. Действия с ПД: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) лицам, указанным в разделе 7, обезличивание, блокирование, удаление, уничтожение.
5.2. Способ: автоматизированная обработка с передачей по сети Интернет.
5.3. Локализация. Запись, систематизация, накопление, хранение, уточнение и извлечение ПД граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о ПД): серверы, база данных, файловое хранилище, резервные копии и почтовый сервис размещены в Yandex Cloud (ООО «Яндекс.Облако»), регион «Россия» (ru-central1).
5.4. Трансграничная передача ПД не осуществляется.
6. Сроки хранения и удаление
| Данные | Срок |
|---|---|
| Аккаунт пользователя и содержимое его проектов | Пока действует аккаунт. После удаления аккаунта или отзыва согласия — уничтожаются в течение 30 дней (ч. 5 ст. 21 Закона о ПД), кроме случаев ниже |
| Проекты студии, в которой есть другие участники | При удалении аккаунта одного участника проекты студии остаются у студии; ссылка на удалённого автора обезличивается |
| Сведения об источнике регистрации (п. 3.4) | Пока действует аккаунт; удаляются вместе с ним. В браузере посетителя до регистрации — не дольше 30 дней |
| Код входа | До 10 минут, удаляется после использования |
| Сессия входа | До 30 дней; после истечения или выхода удаляется автоматически |
| Удалённые в корзину проекты и позиции | 30 дней, затем удаляются окончательно |
| Файлы выгрузок (Excel) | 30 дней, затем удаляются |
| Технические журналы веб-сервера и приложения | Не более 30 дней, затем удаляются автоматически |
| Резервные копии базы данных (зашифрованы) | Ежедневные — 15 дней, еженедельные — 57 дней; с учётом защиты от случайного удаления — не более 90 дней. После удаления аккаунта его данные могут оставаться в зашифрованных копиях до истечения этого срока и не используются, кроме аварийного восстановления; при восстановлении из копии ранее удалённые данные повторно удаляются |
| Переписка по обращениям | 3 года с даты последнего сообщения (срок исковой давности, ст. 196 ГК РФ) |
| Записи о данных и отозванных согласиях (дата, версия документа, IP-адрес, сведения о браузере) | 3 года после отзыва согласия или удаления аккаунта — для подтверждения факта согласия (ч. 3 ст. 9 Закона о ПД); адрес почты в них заменяется необратимым кодом |
Условие прекращения обработки: достижение целей обработки, удаление аккаунта, отзыв согласия (если нет иного законного основания), прекращение деятельности Оператора, выявление неправомерной обработки.
7. Кому мы передаём данные
ПД передаются (или к ним предоставляется доступ) только лицам, без которых Сервис не может работать, на основании договоров, обязывающих соблюдать конфиденциальность и безопасность ПД:
| Кто | Что делает | Где |
|---|---|---|
| ООО «Яндекс.Облако» (Yandex Cloud), ИНН 7704458262 | Размещение серверов, базы данных, файлового хранилища (Object Storage) и резервных копий; отправка служебных писем (Yandex Cloud Postbox) | Россия |
Также ПД могут быть переданы государственным органам по их законному запросу в случаях, предусмотренных законом.
Письма с кодом входа доставляются на тот почтовый сервис, адрес которого указал пользователь.
8. Данные заказчиков пользователя (обработка по поручению)
8.1. Пользователь может вносить в свои проекты данные третьих лиц, например имя заказчика и адрес объекта (поля шапки спецификации), а также сведения в заметках и комментариях. Эти данные попадают в выгрузки Excel.
8.2. В отношении таких данных оператором является пользователь. Пользователь самостоятельно получает необходимые основания для обработки (например, договор с заказчиком или его согласие) и поручает нам обработку в объёме, необходимом для работы Сервиса. Условия поручения (перечень действий, цели, обязанности по конфиденциальности, безопасности и локализации) установлены в Пользовательском соглашении (https://realdiz.ru/legal/terms) в соответствии с ч. 3 ст. 6 Закона о ПД.
8.3. Мы обрабатываем эти данные только для хранения и показа в проектах пользователя и формирования выгрузок, не используем их в своих целях и не передаём никому, кроме лиц из раздела 7.
8.4. Если к нам обратится заказчик пользователя, мы перенаправим обращение пользователю как оператору и окажем ему содействие в ответе.
8.5. Просим не вносить в Сервис лишних данных о заказчиках (паспортные данные, телефоны, сведения о здоровье и т. п.) — для спецификации они не нужны.
9. Как мы защищаем данные
Мы принимаем правовые, организационные и технические меры по ст. 18.1 и 19 Закона о ПД, в том числе:
- соединение с сайтом защищено шифрованием (HTTPS);
- коды входа и идентификаторы сессий хранятся только в виде хешей; cookie сессии недоступна скриптам страницы;
- ограничение числа попыток входа и частоты запросов;
- каждый запрос к данным проверяет права пользователя и принадлежность данных его студии;
- защита от обращений Сервиса к внутренним сетевым адресам при загрузке ссылок (SSRF);
- файлы хранятся в закрытом хранилище, ссылки на скачивание выдаются только участникам студии;
- резервные копии шифруются до отправки в хранилище; ключ расшифровки на сервере не хранится; у процесса резервного копирования нет прав на удаление копий;
- доступ к серверам и ключам ограничен; сервисные учётные записи имеют минимальные права;
- персональные данные не записываются в журналы приложения сверх необходимого;
- определение угроз безопасности и уровня защищённости ПД (постановление Правительства РФ от 01.11.2012 № 1119), оценка вреда (приказ Роскомнадзора от 27.10.2022 № 178), назначение ответственного за организацию обработки ПД;
- порядок реагирования на инциденты, включая уведомление Роскомнадзора в сроки ч. 3.1 ст. 21 Закона о ПД (24 часа — о факте инцидента, 72 часа — о результатах расследования).
10. Права субъекта ПД
Вы вправе (ст. 14–17, 21 Закона о ПД):
- получить сведения об обработке ваших ПД (что обрабатывается, зачем, на каком основании, кому передаётся, сколько хранится);
- потребовать уточнить, заблокировать или уничтожить ПД, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
- отозвать согласие на обработку ПД;
- удалить аккаунт;
- обжаловать действия Оператора в Роскомнадзоре (rkn.gov.ru) или в суде.
Отзыв согласия не влияет на законность обработки, проведённой до отзыва. Без обработки адреса почты Сервис не может предоставить доступ к аккаунту, поэтому отзыв согласия означает удаление аккаунта, если нет иных законных оснований для обработки.
11. Как направить запрос
Email для обращений по персональным данным: privacy@realdiz.ru
В запросе укажите адрес электронной почты, привязанный к аккаунту, и суть требования. Если запрос направлен не с адреса аккаунта, мы можем попросить подтвердить, что аккаунт принадлежит вам (например, ответить с адреса аккаунта или ввести код из письма) — чтобы не раскрыть данные постороннему.
Удалить аккаунт можно, направив письмо на privacy@realdiz.ru с адреса аккаунта, а также в настройках Сервиса, если там доступна функция удаления аккаунта.
Срок ответа — не более 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления (ч. 3 ст. 14, ст. 20 Закона о ПД). Отзыв согласия и требование об уничтожении исполняются в течение 30 дней, если иное не предусмотрено законом (ч. 5 ст. 21 Закона о ПД).
12. Cookie и хранилище браузера
Сервис использует только технические cookie и хранилище браузера: cookie сессии входа, настройку языка и запись об источнике первого перехода на сайт (п. 3.4). Подробнее — «Уведомление об использовании cookie»: https://realdiz.ru/legal/cookies.
13. Изменение Политики
13.1. Мы можем изменять Политику. Новая редакция публикуется на этой странице с новым номером версии и датой и вступает в силу с момента публикации, если в ней не указано иное.
13.2. О существенных изменениях (новые цели, новые категории данных, новые получатели — например, при появлении входа через мессенджеры, браузерного расширения или оплаты) мы сообщаем пользователям по электронной почте или в интерфейсе Сервиса не позднее чем за 10 дней до вступления изменений в силу. Если изменения требуют нового согласия — мы запросим его отдельно.
13.3. Предыдущие редакции хранятся и доступны по запросу.
14. Сведения об Операторе
Индивидуальный предприниматель Шестаков Алексей Витальевич ИНН 237203565910 · ОГРНИП 322237500317526 г. Армавир, Краснодарский край Email для обращений по персональным данным: privacy@realdiz.ru Общие вопросы: support@realdiz.ru Ответственный за организацию обработки ПД: Шестаков Алексей Витальевич