Политика конфиденциальности
Политика в отношении обработки персональных данных
Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их
безопасности, применяемые оператором сервиса 2DES (далее — «Сервис»), доступного по адресу
2des.ru и на поддоменах вида адрес.2des.ru.
Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ
«О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами.
Сведения о продавце
- Продавец: Максимов Евгений Юрьевич
- Статус: плательщик налога на профессиональный доход (самозанятый), НДС не облагается
- ИНН: 027713810099
- ОГРНИП: не присваивается: применяется специальный налоговый режим «Налог на профессиональный доход»
- Адрес: Российская Федерация
- Электронная почта: support@2des.ru
- Телефон: +7 993 140-10-10
- Сайт: https://2des.ru
- Редакция документа: 28 сентября 2026 г.
1. Основные понятия
1.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому
или определяемому физическому лицу (субъекту персональных данных).
1.2. Обработка персональных данных — любое действие (операция) или совокупность действий,
совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение,
уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ),
блокирование, удаление, уничтожение.
1.3. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или)
осуществляющее обработку персональных данных, а также определяющее цели и состав обрабатываемых
данных. Оператором является продавец, указанный в реквизитах выше.
1.4. Пользователь — лицо, использующее Сервис: дизайнер интерьера, прораб (подрядчик),
клиент (заказчик), а также посетитель сайта.
2. Категории субъектов и состав обрабатываемых данных
2.1. Оператор обрабатывает данные следующих категорий субъектов:
- посетители сайта — до регистрации;
- зарегистрированные пользователи — дизайнеры, прорабы, клиенты;
- приглашённые участники проектов — лица, которых пользователь приглашает в проект.
2.2. Состав обрабатываемых данных:
| Кто | Какие данные |
|---|---|
| Посетитель сайта | файлы cookie, IP-адрес, сведения о браузере и устройстве, дата и время обращения, адрес запрошенной страницы |
| Зарегистрированный пользователь | фамилия, имя, отчество (в объёме, указанном при регистрации), адрес электронной почты, роль в Сервисе (дизайнер, прораб, клиент), адрес кабинета (поддомен), пароль в виде необратимого хеша, дата регистрации и сведения о подписке |
| Участник проекта | имя или наименование, отображаемое в проекте, адрес электронной почты (если он приглашён по почте), роль в проекте |
| Все пользователи | сведения о действиях в Сервисе (журнал действий), данные, которые пользователь сам размещает в проектах: адреса объектов, спецификации, списки закупок, суммы, файлы и изображения, метки на планах |
2.3. Оператор не обрабатывает специальные категории персональных данных (раса, национальность,
политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь) и не обрабатывает
биометрические персональные данные. Оператор не собирает данные о несовершеннолетних осознанно:
Сервис предназначен для профессиональной деятельности совершеннолетних лиц.
2.4. Пользователь самостоятельно решает, какие сведения размещать в Сервисе. Если он вносит в
проект данные третьих лиц (например, контакты клиента или подрядчика), он делает это на законном
основании и по поручению таких лиц, а Оператор обрабатывает эти данные по поручению Пользователя
в объёме, необходимом для работы Сервиса.
3. Цели обработки
3.1. Персональные данные обрабатываются в следующих целях:
1. регистрация в Сервисе, создание кабинета и предоставление доступа к его функциям;
2. заключение и исполнение договора (публичной оферты): предоставление доступа к тарифу, учёт оплат
и срока подписки;
3. связь с Пользователем по вопросам работы Сервиса, ответы на обращения, техническая поддержка;
4. обеспечение работоспособности и безопасности Сервиса: аутентификация, защита от
несанкционированного доступа, предотвращение злоупотреблений, ведение журнала действий;
5. улучшение Сервиса: анализ обезличенной статистики использования (только при наличии согласия
на аналитические cookie — см. «Политику использования cookie»);
6. направление информационных сообщений, необходимых для работы Сервиса (например, о смене пароля,
о приглашении в проект, об окончании подписки);
7. направление рекламных сообщений — только при наличии отдельного согласия, оформленного
в соответствии с «Согласием на получение рекламных сообщений».
3.2. Обработка данных в целях, не указанных в пункте 3.1, не производится.
4. Правовые основания обработки
4.1. Обработка осуществляется на следующих основаниях:
- согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1
статьи 6 Федерального закона № 152-ФЗ);
- исполнение договора, стороной которого является субъект персональных данных (публичная оферта),
— пункт 5 части 1 статьи 6 указанного закона;
- исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.
4.2. Согласие на обработку персональных данных оформляется при регистрации: Пользователь отмечает
соответствующий пункт в форме регистрации, не отмеченный по умолчанию. Согласие может быть отозвано
в порядке, указанном в разделе 8.
5. Порядок и условия обработки
5.1. Обработка осуществляется смешанным способом — с использованием средств автоматизации и без
их использования — на серверах, расположенных на территории Российской Федерации.
5.2. Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение
персональных данных граждан Российской Федерации с использованием баз данных, находящихся на
территории Российской Федерации.
5.3. Передача третьим лицам. Оператор не продаёт и не передаёт персональные данные третьим
лицам для их собственных целей. Данные могут быть доступны ограниченному кругу лиц, привлечённых
Оператором для работы Сервиса, — в объёме, необходимом для оказания услуг:
- провайдер хостинга, на серверах которого размещён Сервис (территория Российской Федерации);
- платёжный сервис — при подключении приёма онлайн-платежей (для проведения оплаты и формирования
чека);
- служба поддержки и подрядчики, обеспечивающие работоспособность Сервиса.
Такие лица обязаны соблюдать конфиденциальность и обрабатывать данные только по поручению
Оператора.
5.4. Данные могут быть предоставлены государственным органам — в случаях и в порядке,
предусмотренных законодательством Российской Федерации.
5.5. Трансграничная передача персональных данных Оператором не осуществляется.
5.6. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно
на основании автоматизированной обработки его персональных данных.
6. Сроки хранения
6.1. Персональные данные обрабатываются до достижения целей обработки, но не дольше:
- данных учётной записи — до удаления учётной записи Пользователем либо до отзыва согласия
(с учётом срока, необходимого для исполнения обязанностей по договору и требований
законодательства);
- данных о платежах — в течение срока, установленного законодательством для документов
бухгалтерского и налогового учёта;
- файлов cookie — в течение сроков, указанных в «Политике использования cookie»;
- журналов действий и технических журналов — не более 12 месяцев.
6.2. По достижении целей обработки, при отзыве согласия или при удалении учётной записи данные
уничтожаются либо обезличиваются, если иное не предусмотрено законодательством.
7. Меры по обеспечению безопасности
7.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты
персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования
и распространения, в том числе:
- назначение ответственного за организацию обработки персональных данных;
- ограничение доступа к данным на принципе минимальной необходимости;
- передача данных по защищённому протоколу (HTTPS);
- хранение паролей только в виде необратимых хешей;
- резервное копирование и восстановление данных;
- учёт носителей и внутренний контроль за обработкой.
8. Права субъекта персональных данных
8.1. Пользователь имеет право:
1. получать информацию об обработке своих персональных данных, указанную в части 7 статьи 14
Федерального закона № 152-ФЗ;
2. требовать уточнения своих персональных данных, их блокирования или уничтожения, если они
являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми
для заявленной цели обработки;
3. отозвать согласие на обработку персональных данных;
4. возражать против обработки персональных данных в целях продвижения товаров, работ, услуг;
5. обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов
персональных данных (Роскомнадзор) или в судебном порядке.
8.2. Для реализации своих прав Пользователь направляет обращение на адрес электронной почты,
указанный в реквизитах. Обращение рассматривается в срок, не превышающий 10 рабочих дней с даты
его получения, с возможностью продления в случаях, предусмотренных законом, с уведомлением
заявителя.
8.3. Отзыв согласия не распространяется на обработку, осуществляемую на иных законных основаниях,
в том числе для исполнения договора и исполнения обязанностей, возложенных на Оператора
законодательством.
8.4. Удаление учётной записи доступно по обращению на адрес поддержки. Вместе с учётной записью
удаляются персональные данные Пользователя; данные, которые Пользователь разместил в проектах,
могут сохраняться в объёме, необходимом для других участников этих проектов и для подтверждения
исполнения договора.
9. Файлы cookie и аналитика
9.1. Сервис использует файлы cookie и аналогичные технологии. Описание категорий cookie, их
назначения и сроков, а также порядок отказа от них приведены в отдельном документе —
«Политика использования cookie».
9.2. Аналитические и рекламные сценарии, если они будут подключены, работают только после
получения согласия Пользователя. До получения согласия такие файлы и счётчики не загружаются.
9.3. Необходимые файлы cookie используются для работы Сервиса (вход в кабинет, сохранение сессии,
защита от подделки запросов); без них Сервис работать не может.
10. Изменение Политики
10.1. Оператор вправе изменять настоящую Политику. Действующая редакция всегда доступна по адресу
/legal/privacy. Дата редакции указана в реквизитах документа.
10.2. При существенном изменении порядка обработки персональных данных Оператор уведомляет
Пользователей доступным способом (например, сообщением в кабинете или на адрес электронной почты).
11. Контакты
11.1. Обращения по вопросам обработки персональных данных, включая запросы о доступе, уточнении,
блокировании, уничтожении данных и об отзыве согласия, направляются на адрес электронной почты
поддержки, указанный в реквизитах.