Политика конфиденциальности

Редакция от 1 мая 2026 г. · Версия 2026-05-01

Настоящая Политика обработки персональных данных (далее — «Политика») составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Оператором.

1. Оператор персональных данных

Полное наименование: Индивидуальный предприниматель Фёдоров Константин Михайлович.

ИНН: 781455712934 · ОГРНИП: 326784700049080.

Почтовый адрес: 191036, Санкт-Петербург, 4-я Советская ул., д. 3А, корп. лит. А, кв. 29.

Электронная почта: architecturalmagic@yandex.ru

Телефон: +7 (812) 240-75-20

2. Лицо, ответственное за организацию обработки персональных данных

Ответственным за организацию обработки персональных данных назначен ИП Фёдоров Константин Михайлович (контактные данные совпадают с реквизитами Оператора, см. п. 1). По вопросам обработки персональных данных, реализации прав субъекта и отзыва согласия следует обращаться по электронной почте architecturalmagic@yandex.ru с пометкой «Персональные данные».

3. Состав обрабатываемых персональных данных

Оператор обрабатывает следующие категории персональных данных:

3.1. Данные, предоставленные субъектом добровольно

• фамилия и имя;
• номер телефона;
• адрес электронной почты;
• наименование организации, объём заказа, источник обращения (для B2B-форм);
• текст обращения и приложенные исходные материалы (планы, эскизы, фото).

3.2. Данные, собираемые автоматически

• IP-адрес устройства;
• тип и версия браузера и операционной системы;
• статистика посещения страниц (только при согласии на аналитические cookie).

Оператор не обрабатывает специальные и биометрические категории персональных данных. Оператор не запрашивает данные несовершеннолетних: сервис предназначен для использования лицами, достигшими 18 лет. Если субъекту от 14 до 18 лет, обработка возможна только с согласия законного представителя; если субъект младше 14 лет — данные обрабатываться не должны и подлежат удалению по обращению.

4. Цели обработки

• обработка обращений и заявок, поступивших через формы сайта или мессенджеры;
• заключение и исполнение договора об оказании услуг AI-визуализации;
• проведение оплаты через сервис ЮKassa (АО «ЮMoney»);
• анонимный сбор статистики посещаемости через Яндекс.Метрику (только при согласии);
• направление информационных и сервисных сообщений (только при отдельном согласии на рассылку).

5. Правовые основания обработки

• согласие субъекта персональных данных (ст. 6, ч. 1, п. 1 152-ФЗ);
• исполнение договора, стороной которого является субъект (ст. 6, ч. 1, п. 5 152-ФЗ);
• исполнение требований законодательства РФ (бухгалтерский учёт, налоговая отчётность).

6. Локализация и хранение

В соответствии со ст. 18, ч. 5 152-ФЗ запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации. Технически данные размещаются на VPS-сервере хостинг-провайдера ООО «Бегет» (Россия, Санкт-Петербург).

Трансграничная передача персональных данных Оператором НЕ осуществляется. Сайт vibeviz.ru, его статика (шрифты, изображения, видео при наличии локальных копий) и серверная логика работают исключительно в российском периметре. Все привлечённые сервисы (см. п. 7) — российские юридические лица.

Срок хранения данных, переданных через формы сайта, — не более 3 (трёх) лет с момента последнего обращения субъекта, после чего данные удаляются или обезличиваются. Бухгалтерские документы хранятся в течение срока, установленного законодательством РФ (как правило, 5 лет).

7. Передача данных третьим лицам

Оператор не передаёт персональные данные третьим лицам, кроме случаев, прямо предусмотренных законодательством РФ или необходимых для оказания услуги:

• АО «ЮMoney» (сервис ЮKassa) — для проведения платежей. Передаются: сумма, описание платежа, идентификатор заказа, контактные данные плательщика, требуемые платёжной системой. Юридический адрес: 115035, Москва, ул. Садовническая, д. 82, стр. 2.
• ООО «ЯНДЕКС» (Яндекс.Метрика) — для анонимной аналитики посещаемости. Передаются обезличенные технические данные браузера и поведенческая статистика; передача происходит ТОЛЬКО при согласии пользователя на аналитические cookie. Управление согласием — через баннер cookie на сайте.

Все указанные третьи лица являются российскими юридическими лицами и обрабатывают данные на территории РФ. Иностранные провайдеры (включая прежнего LLM-провайдера для AI-рендеринга) на момент действия настоящей редакции не используются. При возвращении функции AI-рендеринга планируется переход на российские LLM-сервисы (YandexGPT / GigaChat); если будет привлечён зарубежный провайдер — настоящая Политика будет обновлена с уведомлением субъектов и подачей соответствующего уведомления в Роскомнадзор (ст. 12 152-ФЗ).

8. Меры защиты персональных данных

Оператор относит свою информационную систему персональных данных к 4-му уровню защищённости (Постановление Правительства РФ № 1119 от 01.11.2012). Принимаемые меры включают:

• передачу данных только по защищённому соединению HTTPS (TLS 1.3);
• применение современных HTTP-заголовков безопасности (HSTS, CSP, X-Frame-Options и др.);
• разграничение доступа: к персональным данным имеет доступ только Оператор;
• ограничение приёма данных по объёму и частоте (rate limiting) для защиты от DoS;
• журналирование событий безопасности (входы, ошибки, превышения лимитов);
• журналирование фактов получения и отзыва согласия с указанием версии политики;
• хранение исходных материалов (передаваемых пользователем) только в течение времени, необходимого для оказания услуги, с последующим удалением.

9. Cookie-файлы

Сайт использует cookie-файлы трёх категорий: технические (всегда), аналитические (по согласию), маркетинговые (зарезервировано на будущее, в настоящее время не используются). Подробное описание состава cookie, их сроков и назначения — в разделе «Политика cookie». Управление согласием доступно через баннер cookie в нижней части сайта.

10. Права субъекта персональных данных

В соответствии со ст. 14 152-ФЗ субъект имеет право:

• получать сведения об обработке его персональных данных Оператором;
• требовать уточнения, блокирования или уничтожения данных в случае их неполноты, неактуальности или незаконного получения;
• отозвать ранее данное согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.

11. Порядок отзыва согласия и удаления данных

Для отзыва согласия и/или удаления персональных данных направьте письмо на адрес architecturalmagic@yandex.ru с темой «Отзыв согласия на обработку персональных данных». В письме укажите фамилию, имя и контактные данные, по которым ранее обращались. Оператор прекратит обработку данных и уничтожит их в течение 30 (тридцати) дней с момента получения обращения, если иное не предусмотрено законодательством РФ.

12. Сведения о регистрации в Реестре операторов ПД

В соответствии со ст. 22 152-ФЗ Оператор уведомил (или находится в процессе уведомления) уполномоченный орган по защите прав субъектов персональных данных — Роскомнадзор — о намерении осуществлять обработку персональных данных. Запись в реестре операторов, осуществляющих обработку персональных данных, доступна по адресу: pd.rkn.gov.ru/operators-registry (поиск по ИНН Оператора).

13. Изменения политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда доступна по адресу vibeviz.ru/privacy. При существенном изменении состава обрабатываемых данных, целей или правовых оснований Оператор повторно запрашивает согласие.

Полный текст согласия на обработку персональных данных, которое вы подтверждаете при отправке формы, опубликован отдельно: vibeviz.ru/consent.