Политика обработки персональных данных

Настоящая политика описывает порядок обработки и защиты персональных данных пользователей ChangeRoom.

1. Какие данные обрабатываются

• электронная почта и сведения учётной записи;
• загруженные фотографии помещений;
• созданные изображения, отчёты и параметры заказов;
• сведения об оплате без полных данных банковской карты;
• IP-адрес, user-agent, cookie и технические журналы;
• обращения в службу поддержки;
• сведения о предоставленных согласиях.

2. Цели обработки

• регистрация и вход в личный кабинет;
• создание, оплата и выполнение заказов;
• генерация изображений и отчётов;
• отправка сервисных сообщений;
• поддержка пользователей и рассмотрение претензий;
• защита сервиса от злоупотреблений;
• исполнение требований закона;
• рекламная рассылка — только при отдельном согласии.

3. Правовые основания

Основаниями обработки являются согласие пользователя, заключение и исполнение договора, выполнение обязанностей, установленных законом, а также законные интересы оператора в части безопасности и обеспечения работы сервиса.

4. Сроки хранения

• неоплаченные загрузки — до 24 часов;
• исходная фотография оплаченного заказа — до 90 дней;
• результат и отчёт — до удаления проекта или аккаунта;
• одноразовые коды авторизации — до 15 минут;
• технические журналы — ориентировочно до 30 дней;
• платёжные и бухгалтерские сведения — в течение срока, установленного законодательством.

5. Передача данных

Для работы сервиса данные могут передаваться хостинг- провайдеру, платёжной системе, почтовому провайдеру, поставщику технологии искусственного интеллекта и иным обработчикам, необходимым для исполнения заказа.

Полный состав поставщиков и условия возможной трансграничной передачи должны соответствовать применимому законодательству. Оператор не продаёт базу персональных данных третьим лицам.

6. Защита данных

Оператор применяет разграничение доступа, защищённое HTTPS-соединение, резервное копирование, журналирование, ограничение сроков хранения и иные организационные и технические меры.

7. Права пользователя

Пользователь вправе запросить сведения об обработке, уточнение, блокирование или удаление данных, отозвать согласие и отказаться от рекламной рассылки. Для этого необходимо обратиться по адресу оператора.

Отзыв согласия не влияет на законность обработки, выполненной до его получения, и не отменяет обязательное хранение сведений, предусмотренное законом.

8. Обновление политики

Политика может обновляться. Новая версия публикуется по настоящему адресу с указанием даты начала действия.