Политика конфиденциальности

Дата последнего обновления: 25.07.2026

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки персональных данных пользователей сервиса DTFOnline (далее — «Сервис»).

Оператор персональных данных — Индивидуальный предприниматель Кротов Александр Сергеевич, ИНН 780535905922, ОГРНИП 323784700258760, email: dtfonline@mail.ru (далее — «Оператор»).

Ответственный за организацию обработки персональных данных — Кротов Александр Сергеевич, dtfonline@mail.ru.

Используя Сервис, вы подтверждаете своё согласие с условиями настоящей Политики. Если вы не согласны с какими-либо положениями Политики, вы должны прекратить использование Сервиса.

2. Перечень обрабатываемых данных

Оператор обрабатывает следующие категории данных:

• Имя и фамилия
• Адрес электронной почты
• Номер телефона
• Адрес доставки
• Наименование организации (при указании)
• Загруженные изображения и файлы (для целей печати)
• Технические данные: IP-адрес, тип браузера, данные об устройстве, файлы cookies
• История заказов и действий на Сайте
• Платёжные данные (обрабатываются ЮKassa; Оператор не хранит реквизиты карт)

3. Цели обработки данных

Данные обрабатываются в следующих целях:

• Регистрация, авторизация и идентификация пользователя
• Оформление, исполнение и учёт заказов
• Расчёт стоимости и проведение платежей
• Отправка уведомлений о статусе заказа
• Коммуникация с пользователем по вопросам заказов и сервиса
• Улучшение качества Сервиса и разработка новых функций
• Проведение маркетинговых и аналитических исследований
• Предотвращение мошенничества и обеспечение безопасности
• Соблюдение требований законодательства РФ, в том числе 54-ФЗ и 152-ФЗ

4. Хранение и защита данных

Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием базы данных, расположенной на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Отдельные обработчики, перечисленные в разделе 5, могут находиться за пределами Российской Федерации; им передаётся только тот объём данных, который необходим для выполнения их функции.

Оператор принимает организационные и технические меры для защиты данных от несанкционированного доступа: доступ к базе данных ограничен, соединение с Сайтом защищено протоколом HTTPS, действует разграничение прав доступа на уровне строк базы данных, выполняется регулярное резервное копирование.

5. Передача данных третьим лицам

Оператор передаёт персональные данные следующим обработчикам в объёме, необходимом для выполнения их функций:

• ЮKassa (ООО НКО «ЮMoney») — обработка платежей, выпуск кассовых чеков (54-ФЗ). Передаются: email, состав заказа, сумма.
• СДЭК / Почта России — доставка заказов. Передаются: ФИО, адрес доставки, телефон.
• Resend (Resend Inc.) — отправка транзакционных email-уведомлений (подтверждение заказа, статус оплаты). Передаются: email, имя, номер заказа.
• Telegram Messenger — служебные уведомления администратору сервиса. Передаются: номер заказа, сумма, город доставки.
• DaData (ООО «Эс.Эм.Эс. Сервис») — подсказки адресов при оформлении заказа. Передаётся введённый пользователем фрагмент адреса.
• Supabase (хостинг на серверах РФ) — хранение данных учётных записей, заказов и файлов. Данные расположены на серверах на территории Российской Федерации.
• Яндекс.Метрика (ООО «Яндекс») — веб-аналитика посещаемости. Передаются: технические данные браузера, поведение на Сайте, запись пользовательской сессии (Вебвизор). Содержимое полей форм из записи исключено.
• Top.Mail.Ru / VK Pixel (ВКонтакте) — аналитика посещаемости. Передаются: технические данные браузера.
• Replicate Inc. — обработка изображений с использованием нейросетей (только при использовании AI-функций). Передаётся загруженное изображение.
• Sentry (Functional Software, Inc.) — сбор технических отчётов об ошибках Сайта. Передаются: технические данные браузера и обстоятельства ошибки; персональные данные из отчётов удаляются до отправки.

Передача данным третьим лицам осуществляется на основании договоров, предусматривающих обязательство по соблюдению конфиденциальности. Передача данных государственным органам осуществляется в случаях, предусмотренных законодательством РФ.

6. Сроки хранения данных

Оператор установил следующие сроки хранения:

• Данные учётной записи (имя, email, телефон) — до удаления учётной записи пользователем. После запроса на удаление данные обезличиваются в течение 30 дней.
• Заказы и связанные с ними расчётные документы — 5 лет с даты заказа (требование законодательства о бухгалтерском учёте), затем обезличиваются.
• Загруженные изображения, макеты и файлы для печати — 90 дней после выполнения заказа, затем удаляются.
• Служебные записи о платежах — персональные данные в них удаляются через 90 дней; сохраняются только обезличенные идентификатор и статус платежа.
• Журнал изменений статусов заказов — 3 года.
• Записи о полученных согласиях — в течение срока действия согласия и 5 лет после его отзыва (доказательство правомерности обработки).

По истечении срока данные удаляются или обезличиваются автоматически. Резервные копии базы данных хранятся 30 дней, поэтому удалённые данные могут сохраняться в них до истечения этого срока.

7. Права пользователя

В соответствии с 152-ФЗ пользователь вправе:

• Получить информацию об обрабатываемых данных и условиях их обработки
• Потребовать уточнения, блокировки или уничтожения данных при наличии оснований
• Отозвать согласие на обработку персональных данных
• Обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных — Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор)

Часть прав реализуется без обращения к Оператору, в личном кабинете: изменение имени и телефона в разделе «Профиль», выгрузка своих данных, удаление учётной записи в разделе «Удалить аккаунт».

Для остальных обращений напишите на dtfonline@mail.ru. Оператор отвечает в течение 30 дней с даты получения обращения (ст. 20 152-ФЗ). Для защиты данных Оператор вправе запросить подтверждение личности заявителя — обращение должно поступить с адреса электронной почты, указанного в учётной записи или в заказе. Отзыв согласия не распространяется на обработку, основанную на иных правовых основаниях (исполнение договора, законодательные обязанности).

8. Cookies и веб-аналитика

Сайт использует файлы cookies и аналогичные технологии двух категорий:

• Технически необходимые — сохранение сессии авторизации, содержимого корзины и настроек конструктора. Без них Сайт не работает.
• Аналитические — Яндекс.Метрика и Top.Mail.Ru / VK Pixel: оценка посещаемости, источников переходов и поведения на Сайте. Яндекс.Метрика использует технологию Вебвизор, которая записывает действия пользователя на странице (перемещения курсора, клики, прокрутку). Содержимое полей форм — имя, email, телефон, адрес, пароль — из записи исключено и в Вебвизор не попадает.

Аналитические скрипты загружаются при открытии Сайта. При первом посещении показывается уведомление об использовании cookies. Отказаться от них можно средствами браузера: отключить cookies в настройках, использовать режим приватного просмотра либо включить блокировку Яндекс.Метрики. Отключение технически необходимых cookies нарушит работу Сайта.

9. Изменение Политики

Оператор вправе в одностороннем порядке изменять настоящую Политику. Актуальная редакция размещается на Сайте. Продолжение использования Сервиса после публикации изменений означает согласие с новой редакцией Политики.

10. Контакты

По вопросам обработки персональных данных: dtfonline@mail.ru