Политика обработки персональных данных

Версия 2026-10-31.1

Индивидуальный предприниматель Беркетов Максим Максимович, ИНН 772033473659, ОГРНИП 325774600673893, адрес: 111399, Россия, г. Москва, ул. Мартеновская, д. 6, корп. 3, кв. 16.

Обращения: dmagame@yandex.ru, а также почтовым отправлением по указанному адресу.

1. Оператор и область действия

Оператор обрабатывает данные посетителей сайта, заказчиков и их представителей для ответа на обращения, заключения и исполнения договоров, ведения личного кабинета и выполнения установленных законом обязанностей. Политика распространяется на формы, кабинет, загруженные материалы и технические журналы сайта.

2. Данные, цели и основания

Для ответа на заявку: имя, указанный контакт, предпочитаемый способ связи и добровольно предоставленное описание задачи. Основание — отдельное согласие заявителя. Не указывайте специальные категории данных, сведения о здоровье, биометрические данные, пароли или данные третьих лиц без законного основания.

Для личного кабинета и выполнения работ: имя и контакты представителя, организация, сведения о проекте, переписка, согласования, документы и материалы. Основание — заключение и исполнение договора либо действия по запросу лица до его заключения; для добровольной регистрации — отдельное согласие до установления договорных отношений. Для бухгалтерского и налогового учёта — обязанности, установленные законодательством.

Для безопасности: идентификатор сессии, время и результат действий. Хранится хеш пароля, а не открытый пароль. Счётчики попыток входа используют хеш сетевого адреса и логина и не предназначены для рекламы.

3. Обработка и доступ

Операции: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным лицам при наличии основания, блокирование, удаление и уничтожение. Обработка автоматизированная и неавтоматизированная. Данные не публикуются и не продаются. Доступ предоставляется только исполнителю и уполномоченным им лицам в необходимом объёме. Передача государственным органам возможна в случаях, предусмотренных законом.

Инфраструктура сайта размещена в Российской Федерации. Место хранения базы, файлов и резервных копий определяется фактической инфраструктурой оператора. Сбор персональных данных граждан Российской Федерации требует соблюдения требований локализации; трансграничная передача — отдельной проверки оснований, уведомлений и условий обработки. Текущая реализация не использует иностранные шрифтовые сервисы, рекламные пиксели и внешние системы аналитики.

4. Сроки

Заявки без последующего договора — до достижения цели обращения, но не дольше 6 месяцев. Учётная запись — на период взаимодействия; при его прекращении данные подлежат удалению, если отсутствует иное законное основание. Документы бухгалтерского и налогового учёта хранятся в сроки, установленные законом, в том числе не менее 5 лет там, где это предусмотрено. Необходимые сведения о согласованиях могут сохраняться для защиты законных прав в пределах применимых сроков. Сессия действует не более 8 часов; журналы безопасности — до 1 года. Резервные копии выводятся из ротации в срок до 30 дней; при восстановлении применяются записи об удалении.

5. Права и обращения

Вы вправе запросить сведения об обработке, уточнение, блокирование или уничтожение данных, отозвать согласие и обжаловать действия оператора в Роскомнадзоре или суде. Запрос можно направить по указанным контактам, а из кабинета — через форму обращения о персональных данных. При необходимости оператор запросит сведения для проверки личности без избыточного сбора данных.

Ответ на запрос о данных предоставляется в срок, установленный статьёй 20 Федерального закона № 152-ФЗ: как правило, в течение 10 рабочих дней; мотивированное продление возможно не более чем на 5 рабочих дней. При отзыве согласия обработка прекращается и данные уничтожаются в установленный законом срок, если нет иного основания для продолжения. Отзыв не отменяет обязательное хранение учётных документов.

6. Защита

Применяются разграничение доступа, хеширование паролей, ограничение попыток входа, журнал действий, проверка запросов и контроль загрузки файлов. Для опубликованного сайта обязателен HTTPS. Организационные меры, доступ к серверу и резервным копиям определяет оператор.

Вход через Яндекс ID

По вашему выбору кабинет клиента можно связать с Яндекс ID. При таком входе сайт получает от Яндекса адрес почты, логин и устойчивый идентификатор аккаунта. Пароль Яндекса сайт не получает. Токен доступа используется сервером для однократного получения профиля и не сохраняется. В базе хранится идентификатор, связывающий Яндекс ID с вашим кабинетом. Для нового кабинета отдельно запрашиваются имя, название проекта, телефон и согласие. Существующий кабинет связывается только после входа по его паролю.