Политика обработки персональных данных

Документ по 152-ФЗ. Инженерное объяснение того же самого — на странице «Приватность»: там сказано, что происходит с альбомом и почему это можно проверить, а не только прочитать.

1. Общие положения

Настоящая Политика составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных пользователей сервиса РД-Линт (rd-lint.drak-on.com) и меры по обеспечению их безопасности. Оператором персональных данных является Индивидуальный предприниматель Шестаков Александр Юрьевич (далее — Оператор).

2. Какие данные обрабатываются

Сервисом можно пользоваться без регистрации: загрузка альбома, проверка, отчёт и сравнение ревизий доступны анонимно, и персональные данные при этом не обрабатываются.

Если пользователь заводит учётную запись, Оператор обрабатывает:

• адрес электронной почты, указанный при регистрации;
• хеш пароля (сам пароль Оператору неизвестен и не хранится);
• итоги выполненных проверок: имя файла, как его назвал пользователь, шифр комплекта из основной надписи, число страниц и листов, количество замечаний по правилам, дата;
• слепки проверок — перечень замечаний со ссылками на листы и обозначения приборов, встретившиеся в этих замечаниях. Слепки хранятся только по отдельному согласию пользователя, которое запрашивается отдельной отметкой и отзывается в кабинете; отзыв удаляет все сохранённые слепки;
• роли листов, названные пользователем при разборе: шифр комплекта из основной надписи, номер листа, роль, обозначение щита и наименование листа, как оно было прочитано. Хранится только по отдельному согласию, которое даётся в кабинете и там же отзывается; отзыв удаляет всё запомненное. Содержимого документа здесь нет — только то, что пользователь указал сам, и то, по чему это опознаётся на следующей ревизии того же комплекта. Тем же согласием охватываются номера листов, вписанные пользователем страницам, где надпись не прочиталась: отпечаток файла, номер страницы и номер листа;
• числа проекта, сохранённые пользователем в кабинете.

Отдельно — обращения через форму «Сообщить об ошибке»: текст сообщения, адрес почты, если пользователь его указал, и приложенные им файлы (снимки экрана, страницы PDF). Файлы хранятся: посмотреть на них иначе нельзя, а именно за этим их и присылают. Это отличается от проверки альбома — там файл не сохраняется вовсе (см. п. 3), потому что пользователь просит его проверить, а не передаёт Оператору. Обращение и вложения удаляются после разбора; удаления можно потребовать раньше письмом на alex@drak-on.com.

3. Чего Оператор не обрабатывает

• Сам альбом не сохраняется. Файл принимается в оперативную память процесса, разбирается там же и удаляется по истечении срока задания (30 минут) или по кнопке пользователя. На диск он не записывается; это проверяется автоматическим тестом при каждом изменении сервиса.
• Содержание документа — наименования листов, позиции приборов, тексты надписей — не сохраняется ни в базе, ни в журналах. Исключение одно: обозначения, попавшие в формулировки замечаний, остаются в слепке, если пользователь разрешил его хранение.
• IP-адреса, сведения о браузере и устройстве не сохраняются и не связываются с пользователем.
• Специальные категории и биометрические персональные данные не обрабатываются.

4. Цели обработки

• предоставление доступа к учётной записи и её восстановление;
• ведение истории проверок и сохранённых слепков — для сравнения ревизий;
• связь с пользователем по вопросам работы сервиса.

Для рассылок данные не используются. Сервис не отправляет пользователю электронных писем.

5. Правовые основания

Обработка осуществляется на основании согласия пользователя, которое он даёт осознанным действием — заведением учётной записи (п. 1 ч. 1 ст. 6 152-ФЗ), а также для исполнения соглашения об использовании сервиса, стороной которого является пользователь (п. 5 ч. 1 ст. 6 152-ФЗ).

6. Сроки обработки и удаление

Данные обрабатываются, пока существует учётная запись. Пользователь может удалить её в любой момент кнопкой «Удалить учётную запись» в кабинете: почта, хеш пароля, история проверок и слепки удаляются немедленно и без корзины. Это же можно потребовать письмом на alex@drak-on.com — удаление производится в срок не более 10 рабочих дней.

7. Файлы cookie и статистика

Сервис устанавливает одну сессионную cookie. В ней хранятся: токен защиты форм от подделки запроса, признак входа в учётную запись, метка источника перехода и случайная метка для подсчёта проверок за сутки. Случайная метка не связана с личностью, IP-адресом или браузером и служит единственной цели — соблюдению суточного предела бесплатных проверок. Cookie удаляется при закрытии браузера, к рекламным сетям отношения не имеет и третьим лицам не передаётся.

Дополнительно в локальном хранилище браузера сохраняется выбранное оформление страницы — светлая или тёмная тема. Эта запись не является cookie, на сервер не передаётся и удаляется вместе с данными сайта.

Сторонние счётчики и рекламные скрипты — Яндекс.Метрика, Google Analytics, пиксели социальных сетей — на страницах сервиса не используются. Ни на одной, включая главную и тарифы: содержимое рабочей документации — коммерческая тайна заказчика, и делить страницы на те, где чужому коду можно, и те, где нельзя, значило бы измерять честность страницами.

Посещаемость считает собственный счётчик, и только суммами — за сутки, а число визитов и проверок также за час: источник перехода, канал, страница, с которой пришли, посадочная страница, доля заходов с телефона, число визитов, выполненных проверок и оплат, а также причины, по которым проверка не началась или не была доведена до отчёта. Часовые суммы хранятся трое суток. Записи о конкретном посетителе, его адресе или браузере не создаются; адрес ссылающейся страницы сохраняется без строки запроса.

8. Передача третьим лицам и место обработки

Персональные данные третьим лицам не передаются, за исключением случаев, предусмотренных законодательством Российской Федерации. Данные обрабатываются и хранятся на сервере российского хостинг-провайдера, расположенном на территории Российской Федерации. Трансграничная передача персональных данных не осуществляется.

9. Меры защиты

• обмен с сервисом идёт по защищённому соединению (HTTPS);
• пароль хранится в виде хеша, восстановить его невозможно;
• сервис работает в изолированном контейнере с файловой системой, открытой только на чтение; на запись доступен единственный каталог с базой данных;
• доступ к серверу ограничен ключами администратора Оператора.

10. Права пользователя

Пользователь вправе получить сведения об обработке своих персональных данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие на обработку, а также обжаловать действия Оператора в Роскомнадзоре или в судебном порядке. Обращения принимаются по адресу alex@drak-on.com.

11. Изменения политики

Оператор вправе изменять настоящую Политику. Действующая редакция всегда опубликована по этому адресу.

Редакция от 21.08.2026.