Политика в отношении обработки персональных данных

Сайт «Обставь» — обставь.рф (он же obstav.online) (далее — Сайт). Редакция от 22 октября 2026 г.

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принятые Индивидуальным предпринимателем Самсонкин Андрей Константинович (ОГРНИП 319762700004302, ИНН 760415461158, адрес: 150046, Ярославская обл., г. Ярославль, ул. Менделеева, д. 16, кв. 58) (далее — Оператор) в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Политика действует в отношении всех данных, которые Оператор может получить о пользователе во время использования им Сайта.

1.3. Используя Сайт, пользователь подтверждает, что ознакомлен с Политикой. Если пользователь не согласен с её условиями, он должен прекратить использование Сайта.

1.4. Оператор не создаёт учётных записей пользователей и не запрашивает имя, адрес электронной почты, телефон или иные контактные данные для использования Сайта.

2. Какие данные обрабатываются

2.1. Технические данные при посещении Сайта: сетевой адрес (IP-адрес), сведения о браузере и устройстве (user-agent), дата и время обращений, адреса запрошенных страниц. Эти данные записываются в журналы веб-сервера автоматически.

2.2. Изображения помещений, которые пользователь по своей инициативе загружает на Сайт для построения 3D-модели комнаты. Изображения обрабатываются автоматически (распознавание геометрии помещения) на сервере Оператора на территории Российской Федерации и не сохраняются после завершения обработки. В журнале ошибок распознавания изображения не записываются.

2.3. Данные проекта (размеры помещения, расположение мебели, отделка, настройки камеры) хранятся исключительно в памяти браузера пользователя (технология localStorage) на его устройстве и на сервер Оператора не передаются.

2.4. Снимок 3D-сцены и текстовое описание проекта, формируемые Сайтом для создания фотореалистичной визуализации. Это синтетическое изображение построенной модели; оно не содержит персональных данных и не является изображением пользователя или его помещения.

2.5. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные. Изображения помещений не используются для установления личности кого-либо.

3. Цели обработки

3.1. Предоставление пользователю функций Сайта: построение 3D-модели помещения по загруженным изображениям, расстановка мебели, подбор отделки, создание визуализации.

3.2. Обеспечение работоспособности и безопасности Сайта, защита от злоупотреблений — в том числе ограничение числа запросов на создание визуализаций с одного сетевого адреса.

3.3. Техническая диагностика сбоев.

4. Правовые основания

4.1. Обработка осуществляется на основании:

• согласия пользователя, выражаемого путём совершения действий на Сайте (загрузка изображений, нажатие кнопок «Построить комнату», «Сделать рендер») — п. 1 ч. 1 ст. 6 Закона № 152-ФЗ;
• необходимости обработки для исполнения соглашения, стороной которого является пользователь (оказание услуг Сайта по запросу пользователя) — п. 5 ч. 1 ст. 6 Закона № 152-ФЗ;
• законных интересов Оператора по обеспечению безопасности Сайта — п. 7 ч. 1 ст. 6 Закона № 152-ФЗ.

5. Порядок и условия обработки

5.1. Обработка осуществляется автоматизированным способом.

5.2. Серверы, на которых обрабатываются и хранятся данные пользователей (п. 2.1, 2.2), расположены на территории Российской Федерации (г. Москва). Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации.

5.3. Хостинг-провайдер. Серверы арендуются у ООО «Таймвэб» (Timeweb Cloud) и у оператора GPU-серверов. Провайдеры не имеют доступа к содержимому обработки и действуют как обработчики по поручению Оператора в части размещения оборудования.

5.4. Создание визуализаций. Для получения фотореалистичного изображения снимок 3D-сцены и текстовое описание (п. 2.4) передаются в сервис генерации изображений Google Gemini API через сервер Оператора, расположенный в Республике Казахстан. Персональные данные пользователя (IP-адрес, изображения помещения) в сервис Google не передаются.

5.5. Трансграничная передача. Трансграничная передача персональных данных не осуществляется.

5.6. Оператор не передаёт персональные данные третьим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации (по запросу уполномоченных государственных органов).

5.7. Оператор не принимает решений, порождающих юридические последствия для пользователя, на основании исключительно автоматизированной обработки.

6. Сроки хранения и уничтожение

6.1. Журналы веб-сервера (п. 2.1) хранятся не более 30 дней, после чего автоматически удаляются.

6.2. Изображения помещений (п. 2.2) уничтожаются немедленно после завершения обработки.

6.3. IP-адрес, используемый для ограничения числа запросов, хранится не более 24 часов.

6.4. Данные проекта (п. 2.3) находятся под контролем пользователя: он может удалить их кнопкой «Новый проект» на Сайте или очисткой данных сайта в настройках браузера.

7. Права пользователя

7.1. Пользователь вправе:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения своих персональных данных;
• отозвать согласие на обработку;
• обжаловать действия Оператора в Роскомнадзор или в суд.

7.2. Для реализации прав пользователь направляет обращение на адрес электронной почты {{EMAIL}} с указанием данных, достаточных для идентификации запроса (например, IP-адреса и времени обращений). Оператор отвечает в течение 10 рабочих дней.

7.3. Поскольку Оператор не хранит изображения и данные проектов пользователей, а технические журналы не позволяют достоверно сопоставить записи с конкретным человеком, Оператор может быть не в состоянии выделить данные конкретного пользователя; в этом случае Оператор сообщает об этом в ответе на обращение.

8. Меры защиты

8.1. Оператор принимает правовые, организационные и технические меры, в том числе:

• назначен ответственный за организацию обработки персональных данных;
• соединение с Сайтом защищено протоколом HTTPS;
• доступ к серверам ограничен ключами и паролями, сетевой доступ между серверами ограничен межсетевым экраном;
• изображения помещений не сохраняются; журналы хранятся ограниченный срок;
• программное обеспечение серверов регулярно обновляется.

9. Cookie и память браузера

9.1. Сайт не использует cookie для идентификации пользователей и не подключает сторонние системы аналитики и рекламные трекеры.

9.2. Сайт использует память браузера (localStorage) для хранения текущего проекта и настроек подсказок на устройстве пользователя. Эти данные не передаются на сервер. Подробнее — в Уведомлении об использовании cookie и памяти браузера.

10. Заключительные положения

10.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента размещения на Сайте. Актуальная редакция всегда доступна по адресу обставь.рф/privacy.html.

10.2. Вопросы по обработке персональных данных: {{EMAIL}}.

Оператор: ИП Самсонкин Андрей Константинович, ОГРНИП 319762700004302, ИНН 760415461158, 150046, Ярославская обл., г. Ярославль, ул. Менделеева, д. 16, кв. 58.