Политика обработки персональных данных

Редакция от 13 октября 2026 г.

1. Общие положения

Политика описывает, как сервис «Потолкуем» (сайт potolkuem24.ru и веб-приложение на нём) обрабатывает персональные данные, и составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператор: Индивидуальный предприниматель Евсеев Алексей Алексеевич, ИНН 540862293676, ОГРНИП 318547600007337 (далее — «мы»). Электронная почта по вопросам персональных данных: support@potolkuem24.ru.

2. Чьи данные и в какой роли

Мы обрабатываем данные в двух ролях.

• Как оператор — данные тех, кто пользуется сервисом: владельцев и сотрудников фирм, зарегистрированных в «Потолкуем», а также посетителей сайта.
• Как обработчик по поручению фирмы — данные клиентов фирм (заказчиков потолков), которые фирма вносит в сервис или получает через свои формы, калькулятор, чат и страницу заказа. Оператор этих данных — фирма. Цели и объём обработки определяет она, а мы обрабатываем данные только для того, чтобы сервис работал. С вопросами о таких данных обращайтесь в фирму. Если обратитесь к нам, передадим запрос фирме и поможем ей ответить.

3. Какие данные мы обрабатываем как оператор

• Адрес электронной почты, на который приходит код входа.
• Имя, если вы его указали.
• При входе через VK ID или Яндекс ID — идентификатор в этом сервисе, имя и адрес почты, которые он передаёт. Пароли от VK и Яндекса к нам не попадают.
• Фирмы, в которых вы состоите, и ваша роль в них.
• При подключении Telegram-бота — идентификатор чата в Telegram.
• Реквизиты фирмы, если вы их ввели: для индивидуального предпринимателя это ФИО, ИНН, ОГРНИП, адрес и банковские реквизиты.
• Ваши действия в сервисе: журнал изменений внутри фирмы (кто и когда изменил запись).
• Технические данные: cookie сессии, IP-адрес, время запросов. Используются для защиты от взлома и перегрузки.
• Содержание ваших обращений в поддержку.

Посетителей сайта мы не отслеживаем: на сайте нет сторонних счётчиков и рекламных cookie. Мы считаем только обезличенные дневные суммы событий вроде «открыли страницу регистрации» — без IP-адреса, cookie и персональных данных.

4. Цели и правовые основания

• Регистрация, вход и работа сервиса, включая отправку кодов входа и служебных сообщений. Основание — исполнение договора, стороной которого вы являетесь (п. 5 ч. 1 ст. 6 152-ФЗ): условий использования.
• Безопасность сервиса: защита от взлома, спама и перегрузки, расследование инцидентов. Основание — наш законный интерес (п. 7 ч. 1 ст. 6 152-ФЗ).
• Ответы на обращения в поддержку. Основание — исполнение договора или ваше согласие, выраженное отправкой обращения.
• Выполнение требований закона: бухгалтерский и налоговый учёт при платных тарифах, ответы на законные запросы органов власти (п. 2 ч. 1 ст. 6 152-ФЗ).

Мы не принимаем решений, порождающих для вас юридические последствия, исключительно на основе автоматизированной обработки, не продаём данные и не используем их для рекламы.

5. Данные клиентов фирм

По поручению фирмы мы храним и обрабатываем данные её клиентов: имя, телефон, адрес объекта, замеры и чертежи, фотографии объекта, сообщения в чате с фирмой, адрес почты и идентификатор Telegram, если клиент подключил уведомления о заказе, подпись под документом, сведения об оплатах.

Эти данные используются только для работы сервиса для этой фирмы. Мы не пишем клиентам фирм от своего имени, не передаём их данные другим фирмам и не используем их в своих целях. Условия поручения закреплены в разделе 7 условий использования. Получить согласие клиента и опубликовать свою политику обработки данных фирма обязана сама.

6. Кому передаются данные

Мы привлекаем следующих исполнителей. Каждый получает только то, что нужно для его задачи, и обязан соблюдать конфиденциальность.

• Хостинг-провайдер — серверы в России, на которых хранятся все базы данных сервиса.
• Отправка писем: российский сервис транзакционной почты (Unisender Go или Mailopost) — коды входа и уведомления клиентам, которые подписались на письма.
• VK ID и Яндекс ID — только если вы входите через них.
• Telegram — только если фирма подключила бота: уведомления сотрудникам о заявках и выездах, сообщения клиентам, которые выбрали Telegram. Telegram может хранить сообщения за пределами России: это трансграничная передача.
• DeepSeek — языковая модель ИИ-чата и диктовки замера, если фирма их включила. Перед отправкой телефоны, имена и адреса в тексте заменяются заглушками. Сервера DeepSeek находятся за пределами России: это трансграничная передача.
• Push-сервисы браузеров (Google, Apple, Mozilla и др.) доставляют уведомления, если клиент их разрешил. Текст уведомления шифруется, и push-сервис его не видит.

Органам власти данные передаются только по основаниям, предусмотренным законом.

7. Где и сколько хранятся данные

Запись, систематизация, накопление, хранение и обновление персональных данных граждан России ведутся в базах данных на территории России.

• Аккаунт хранится, пока вы пользуетесь сервисом. Удалить его можно по запросу на support@potolkuem24.ru.
• Код входа действует 10 минут; в базе хранится только его хэш.
• Сессия входа действует 30 дней с момента входа или до выхода из аккаунта.
• IP-адреса в заявках с сайтов фирм обнуляются через 90 дней.
• Переписка ИИ-чата с вложениями удаляется через 90 дней.
• Данные фирмы и её клиентов хранятся, пока фирма пользуется сервисом. После прекращения договора фирма может выгрузить данные; через 30 дней мы их удаляем, если закон не требует хранить дольше.
• Резервные копии хранятся 14 дней, затем удаляются автоматически.

8. Как мы защищаем данные

• Соединение шифруется (HTTPS).
• Вход без паролей: по одноразовому коду из письма или через VK ID и Яндекс ID.
• У каждой фирмы своя отдельная база данных.
• Доступ разграничен по ролям: владелец, менеджер, замерщик, монтажник.
• Изменения записываются в журнал действий.
• Делаются ежедневные резервные копии с проверкой восстановления.
• Публичные страницы — страница заказа клиента, сайт фирмы, виджеты — не показывают себестоимость, наценку, внутренние заметки и чужие контакты.

Об утечке данных мы сообщаем в Роскомнадзор в сроки, установленные ст. 21 152-ФЗ, а также фирмам, чьих данных она коснулась.

9. Cookie и хранилище браузера

Мы используем только необходимые cookie: cookie сессии, по которой сервис узнаёт вас после входа, и временную cookie на время входа через VK ID или Яндекс ID. В хранилище браузера приложение запоминает настройки интерфейса (например, тему) и изменения, сделанные без связи, до их отправки. Отключив cookie, вы не сможете войти в сервис.

10. Ваши права

Вы можете:

• узнать, какие ваши данные мы обрабатываем и зачем;
• потребовать уточнить, заблокировать или удалить данные, если они неполные, устаревшие, неточные или обрабатываются незаконно;
• отозвать согласие, если обработка основана на нём;
• обжаловать наши действия в Роскомнадзоре или в суде.

Запрос присылайте на support@potolkuem24.ru с адреса, указанного в аккаунте. Ответим в течение 10 рабочих дней. Этот срок можно продлить ещё на 5 рабочих дней, если мы сообщим причину.

11. Изменения политики

Актуальная редакция всегда опубликована на этой странице. О существенных изменениях мы сообщаем владельцам фирм по электронной почте заранее.