Политика в отношении обработки и защиты данных

Опубликована в соответствии с ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»

1. Общие положения и принцип минимизации данных (ст. 5 152-ФЗ)

1.1. Настоящая Политика определяет порядок обработки и защиты данных пользователей веб-сервиса https://mebgen.ru/ (далее — Сервис).

1.2. Руководствуясь ч. 4 и ч. 5 ст. 5 Федерального закона № 152-ФЗ (недопустимость избыточности обрабатываемых данных по отношению к заявленным целям), Сервис не запрашивает и не собирает избыточные персональные данные физических лиц: фамилию, имя, отчество, паспортные данные, домашний адрес, личные номера телефонов, биометрические или специальные категории персональных данных.

2. Состав обрабатываемых данных

Для технической работы личного кабинета и сохранения готовых файлов .sto за аккаунтом Пользователя обрабатываются исключительно следующие данные:

• Адрес электронной почты (E-mail) — используется для входа в личный кабинет, идентификации заказов и оперативной связи с заказчиком по проектам .sto;
• Условное обозначение цеха/мастерской и версия PRO100 (необязательные технологические параметры профиля);
• Криптографический хэш пароля (алгоритм PBKDF2-HMAC-SHA256 со случайной солью; исходные пароли не хранятся);
• Загружаемые чертежи/схемы мебели и сгенерированные файлы .sto, привязанные к учётной записи;
• Технические сессионные данные: файл cookie mebgen_sid (с защитным флагом HttpOnly) и необратимый криптографический хэш сетевого адреса (SHA-256) для защиты от автоматических регистраций.

3. Цели и правовые основания обработки (ст. 6, ст. 9 152-ФЗ)

• Авторизация Пользователя в личном кабинете и разграничение доступа к заказам;
• Асинхронная сборка мебельных проектов .sto и обеспечение возможности скачать готовый файл после повторного входа в кабинет;
• Правовым основанием обработки являются: отдельное согласие Пользователя (ст. 9 152-ФЗ) и исполнение Пользовательского соглашения (п. 5 ч. 1 ст. 6 152-ФЗ).

4. Локализация баз данных в РФ и отсутствие трансграничной передачи (ч. 5 ст. 18, ст. 12 152-ФЗ)

4.1. Запись, систематизация, накопление, хранение, уточнение и извлечение всех данных пользователей осуществляются с использованием баз данных, физически расположенных исключительно на территории Российской Федерации (серверная инфраструктура АО «Бегет», РФ, г. Санкт-Петербург).

4.2. Трансграничная передача данных на территорию иностранных государств не осуществляется. На сайте отсутствуют сторонние иностранные счётчики, пиксели и сервисы аналитики (Google Analytics, Meta и др.).

5. Использование технических файлов Cookie (ст. 10.2-2 149-ФЗ)

Сервис использует исключительно технический сессионный файл cookie mebgen_sid для сохранения состояния авторизации. Файлы cookie для рекламного профилирования или передачи третьим лицам не используются.

6. Права Пользователя, отзыв согласия и уничтожение данных (ст. 14, ст. 21 152-ФЗ)

6.1. Пользователь имеет право на получение сведений об обработке своих данных, их уточнение, блокирование или полное уничтожение.

6.2. В соответствии со ст. 21 152-ФЗ Пользователь может в любой момент самостоятельно и мгновенно отозвать согласие и полностью удалить свой аккаунт и все данные (включая профиль, сессии, загруженные чертежи и файлы .sto) нажатием кнопки «🗑 Удалить аккаунт (152-ФЗ)» в верхней панели личного кабинета.