Политика конфиденциальности (обработки персональных данных)

Версия: 2026-09-20 · Опубликована: 05.09.2026 · Вступает в силу: 20.09.2026

До 20.09.2026 действует редакция, которую вы приняли ранее — она сохранена в вашем личном кабинете вместе с датой согласия. Прежняя редакция 2026-08-18 доступна по ссылке «Архивные редакции» внизу страницы и по запросу на info@dsmaster.pro.

Что изменилось в этой редакции. Сервис перешёл с тарифов и подписки на проектную модель: вы описываете задачу в заявке, мы присылаем смету, после согласования выставляем счёт, после оплаты выполняем работы и, по договорённости, сопровождаем обмен. Все документы переписаны под эту модель; тарифы, квоты и льготные периоды из них убраны.

1. Оператор персональных данных

Индивидуальный предприниматель Гнатюк Сергей Валентинович (ОГРНИП 325619600231870, ИНН 614329780763, Ростовская область, г. Ростов-на-Дону). Ответственный за обработку ПДн и контакт для обращений субъектов — info@dsmaster.pro.

2. Основные принципы

Платформа — технический посредник (API). Мы переносим данные между собственными системами Заказчика (СБИС/Saby, 1С, сайты, маркетплейсы и др.) точно 1:1 с источником, ничего не выдумывая и не изменяя по существу.
Две роли. В отношении данных, которые Заказчик сообщает нам сам (заявка, учётная запись, обращения, контактные лица), оператором являемся мы. В отношении данных из систем Заказчика (контрагенты, сотрудники, покупатели) оператором является Заказчик, а мы — обработчик по поручению (ст. 6 ч. 3 152-ФЗ, см. [Поручение обработки ПДн](/legal/dpa)). За правомерность сбора этих данных и согласия субъектов отвечает Заказчик.
Электронная подпись — на стороне Заказчика. Юридически значимое подписание и любая работа с УКЭП происходят у Заказчика и через аккредитованных операторов ЭДО. Платформа не является оператором ЭДО, документы контрагентам не подписывает и подписи не формирует.

3. Какие данные обрабатываются

Данные, которые вы сообщаете сами (мы — оператор):

Заявка: наименование организации, электронная почта, имя, телефон (по желанию), содержание заявки — что нужно, какие системы, объём, сроки, комментарий.
Учётная запись: электронная почта, хэш пароля (сам пароль не хранится), способ входа.
Организация: наименование, ИНН/КПП/ОГРН и реквизиты для документов и чеков.
Контактные лица проекта: имя, роль, телефон, почта, заметка — те сотрудники Заказчика, с которыми ведутся работы. Эти данные вносит Заказчик или Оператор по сведениям Заказчика; видны только команде Оператора.
Обращения и переписка по проекту в кабинете: текст, вложенный контекст (версия, экран, браузер), оценки.
Оплата: реквизиты плательщика, суммы и статусы платежей; данные карты Оператору не передаются и обрабатываются платёжным агентом.

Данные систем Заказчика (мы — обработчик по поручению):

Подключения: несекретная конфигурация (адреса, логины); секреты доступа (пароли, ключи) хранятся зашифрованными (конвертное шифрование AES-256-GCM) и никогда не показываются, в том числе поддержке.
Данные обмена (зеркало): контрагенты (ИНН/КПП, наименования, контакты), документы, номенклатура, остатки, цены.

Технические: IP-адрес, неизменяемый журнал действий, метаданные запросов. Веб-аналитика: обезличенная статистика посещений публичного сайта (§6).

4. Цели и правовые основания

Цель	Данные	Основание
Рассмотрение заявки, расчёт сметы, ответ на вопросы	заявка, контакты	согласие субъекта; действия по заключению договора по инициативе субъекта (ст. 6 ч. 1 п. 5 152-ФЗ)
Заключение и исполнение договора: работы по проекту, сопровождение, доступ к кабинету	учётная запись, организация, контактные лица, обращения	исполнение договора (оферты)
Оплата, чеки, бухгалтерский и налоговый учёт	реквизиты плательщика, платежи	исполнение договора; обязанности по закону (54-ФЗ, НК РФ)
Обработка данных систем Заказчика	зеркало, подключения	поручение Заказчика (ст. 6 ч. 3 152-ФЗ)
Безопасность, расследование инцидентов, доказательная база согласий	технические данные, журнал	обязанности оператора (ст. 19, 21 152-ФЗ), законный интерес
Статистика посещений сайта	обезличенные данные	согласие (баннер cookie)

Данные заявки не используются для рассылок и рекламы; письма от Оператора касаются только вашей заявки, проекта, счетов, обращений и изменений условий.

5. Где и как обрабатываются данные

Локализация (ч. 5 ст. 18 152-ФЗ): запись, систематизация, накопление, хранение, уточнение и извлечение ПДн граждан РФ ведутся с использованием баз данных на территории Российской Федерации; резервные копии и журналы — также в РФ.
Шифрование: секреты доступа — AES-256-GCM; передача — TLS. Данные Заказчика в зеркале — его собственные данные, обрабатываемые по поручению; Оператор не использует их в собственных целях.
Доступ команды Оператора. К заявке, обращениям, контактным лицам и карточке проекта имеют доступ сотрудники Оператора, ведущие проект. Внутренняя переписка команды по проекту хранится отдельно и Заказчику не показывается; в неизменяемый журнал попадает факт записи, а не её текст. К содержимому данных систем Заказчика сотрудники обращаются только по обращению Заказчика или для устранения инцидента; каждый такой доступ фиксируется в журнале.

6. Файлы cookie и хранилище браузера

Личный кабинет: для входа используется токен в localStorage браузера (технически необходимый элемент); сторонние cookie для аналитики в кабинете не устанавливаются.
Заявка на сайте: черновик заявки при входе через Яндекс ID кратковременно хранится в localStorage браузера (hs_brief) и удаляется после отправки.
Публичный сайт: веб-аналитика Яндекс.Метрика с собственными cookie — только после явного согласия в баннере; выбор отзывается на странице [Политики cookie](/legal/cookie-policy). Полный перечень технологий — там же.

7. Способы входа и связанные данные

Вход возможен: (а) по почте и паролю с подтверждением адреса; (б) по биометрии или аппаратному ключу устройства (WebAuthn/passkey — биометрические данные не покидают устройство, сервер хранит только публичный ключ); (в) через Яндекс ID (Оператор получает адрес почты и отображаемое имя); (г) через Госуслуги (ЕСИА) — в объёме, переданном провайдером (ФИО, ИНН/ОГРН организации, почта). При входе через провайдера почта считается подтверждённой провайдером.

8. Автоматизированная обработка (ИИ)

Для служебных задач применяются языковые модели на собственном сервере Оператора в РФ (данные внешним ИИ-сервисам не передаются и для обучения сторонних моделей не используются): редактура публичной ленты обновлений (без ПДн) и вспомогательное сопоставление наименований справочников — результат рекомендательный и применяется после подтверждения человеком. Решения с юридическими последствиями исключительно автоматизированной обработкой не принимаются (ст. 16 152-ФЗ). Смету и сроки по заявке считает сотрудник Оператора, не алгоритм.

9. Передача третьим лицам

Хостинг-провайдер (РФ) — размещение инфраструктуры и хранение данных в РФ.
ЮKassa (ООО НКО «ЮМани») — приём оплаты и кассовые чеки, в объёме, необходимом для платежа.
Яндекс.Метрика (ООО «ЯНДЕКС») — обезличенная аналитика публичного сайта, только с согласия.
Яндекс ID, ЕСИА/Госуслуги — идентификация при входе, если вы выбрали этот способ.
Подключённые вами системы (СБИС/Saby, 1С, ЭДО, банки, маркетплейсы, ГИС МТ, ЕГАИС и др.) — обмен по вашему поручению и в заданном вами направлении.

Иным лицам данные не передаются, кроме случаев, прямо предусмотренных законом (§10 [раскрытия статуса ОРИ](/legal/ori-disclosure)).

10. Сроки хранения и уничтожение

Заявка без договора (смета не согласована, проект не начат): 12 месяцев с даты последней активности, затем удаление; по вашему требованию — раньше.
Данные договора, документы, счета, платежи: срок действия договора и 5 лет после (требования бухгалтерского и налогового учёта).
Контактные лица проекта и обращения: срок проекта или сопровождения и 3 года после — для рассмотрения претензий; по требованию Заказчика контактное лицо удаляется раньше.
Данные систем Заказчика (зеркало, подключения): до прекращения договора или до вашего требования об удалении; далее — возврат или уничтожение по [Поручению](/legal/dpa).
Журнал аудита: неизменяемая хеш-цепь; хранение через экспорт и архив без нарушения целостности. По истечении сроков или по праву на забвение формируется акт уничтожения (ст. 21 ч. 7 152-ФЗ).

11. Права субъекта

Доступ и выгрузка своих данных (кабинет → «Данные и ПДн», GET /api/privacy/export), уточнение, блокирование, удаление и право на забвение (POST /api/privacy/erase — с актом уничтожения), отзыв согласия — в кабинете или письмом на info@dsmaster.pro. Ответ — в срок до 10 рабочих дней (ст. 14, 20 152-ФЗ). Отзыв согласия не затрагивает данные, хранение которых требует закон (платёжные документы).

12. Уведомление об инцидентах

При выявлении нарушения безопасности ПДн Оператор уведомляет Роскомнадзор в установленные сроки (первичное — 24 часа, дополнительное — 72 часа; ст. 21 ч. 3.1 152-ФЗ), уведомляет затронутых Заказчиков и фиксирует факт в неизменяемом журнале.

13. Защита

Шифрование секретов (AES-256-GCM), маскирование ПДн в журналах, разграничение доступа по ролям и организациям, неизменяемый аудит значимых действий, режим «только чтение» по умолчанию, ограничение частоты запросов к публичным формам и защита от автоматических заявок, подтверждение личности сотрудника для действий с деньгами.

Реквизиты оператора