1. Общие положения
Настоящая Политика описывает обработку персональных данных при использовании сайта Cloud Design, форм обратной связи, личного кабинета, клиентских проектов, чатов и подключённых каналов уведомлений. Обработка выполняется только в объёме, необходимом для работы сайта, связи с пользователем, выполнения договорённостей, обеспечения безопасности и исполнения обязанностей владельца сайта.
2. Какие данные могут обрабатываться
Имя, отображаемое имя и сведения профиля, которые пользователь указывает самостоятельно.
Email, номер телефона, Telegram username и иные контактные данные, переданные через формы или настройки аккаунта.
Данные заявок: выбранная услуга, описание задачи, комментарии, промокод и источник обращения.
Данные проектов: статусы, файлы, согласования, история сообщений, договоры, сведения об оплате и участниках проекта.
Технические данные безопасности: IP в обезличенном или хешированном виде, user-agent, сведения о сессиях, времени входа, событиях безопасности и журнале действий.
Технические идентификаторы браузера для встроенной аналитики - только после отдельного согласия на аналитику.
3. Цели обработки
Ответ на заявку, сообщение или запрос обратного звонка.
Регистрация и защита аккаунта, подтверждение email и двухфакторная аутентификация.
Создание и ведение клиентского проекта, предоставление файлов, preview, согласований, договоров и истории работ.
Отправка сервисных уведомлений по email, Telegram и Web Push, если соответствующий канал подключён пользователем.
Учёт оплат, партнёрских обращений, промокодов и связанных с проектом операций.
Диагностика ошибок, предотвращение злоупотреблений, ведение журнала безопасности и резервное копирование.
Обезличенная аналитика использования сайта при наличии отдельного согласия.
4. Правовые основания
Обработка выполняется на основании согласия пользователя, необходимости совершить действия по его обращению, заключить или исполнить договор, а также в иных случаях, прямо допускаемых применимым законодательством. Для необязательной аналитики используется отдельное согласие, которое можно не предоставлять.
5. Как выполняется обработка
Данные могут собираться, записываться, систематизироваться, храниться, уточняться, использоваться, передаваться техническим исполнителям в необходимом объёме, обезличиваться, блокироваться и удаляться. Cloud Design не публикует персональные данные клиентов и не передаёт их третьим лицам для самостоятельной рекламы без отдельного основания.
6. Хранение и сроки
Данные хранятся не дольше, чем это необходимо для заявленной цели, исполнения договора, разрешения спорных вопросов, обеспечения безопасности и соблюдения обязательных сроков хранения. Неактуальные данные могут быть удалены или обезличены. Резервные копии удаляются по циклу хранения, установленному владельцем системы.
7. Передача техническим сервисам
Для работы сайта могут использоваться инфраструктурные сервисы, почтовый сервер, Telegram Bot API, Web Push и иные подключённые владельцем интеграции. Им передаётся только тот объём данных, который необходим для выполнения конкретной функции. Секретные токены и пароли интеграций не публикуются во frontend.
8. Файлы cookie и аналитика
Необходимые cookie и данные сессии используются для авторизации, безопасности и сохранения настроек. Встроенная аналитика включается только после согласия пользователя. Повторные обновления страницы не должны искусственно увеличивать число уникальных посетителей. Тексты заявок, пароли, содержимое чатов и платёжные реквизиты в обезличенную аналитику не копируются.
9. Безопасность
Для защиты применяются разграничение ролей, проверка доступа к проектам и файлам, 2FA для привилегированных аккаунтов, журналирование действий, резервные копии, HTTPS и изоляция секретных настроек. Ни одна система не может гарантировать абсолютную защиту, однако владелец принимает разумные технические и организационные меры для снижения рисков.
10. Права пользователя
Пользователь может запросить сведения об обработке своих данных, уточнение неточных данных, ограничение обработки или удаление данных, если отсутствует обязательное основание для дальнейшего хранения. Также пользователь может отозвать ранее предоставленное согласие; отзыв не делает незаконной обработку, выполненную до момента получения отзыва.
11. Данные несовершеннолетних
Сайт и услуги Cloud Design не ориентированы специально на сбор данных несовершеннолетних. Если владелец получает обоснованный запрос законного представителя, данные рассматриваются и обрабатываются в соответствии с применимыми требованиями.
12. Изменение Политики
Политика может обновляться при изменении функциональности сайта, состава интеграций или требований законодательства. Актуальная версия публикуется на этой странице и применяется с момента публикации, если в тексте не указано иное.