ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ СЕРВИСА «КУПЕЛАБ»

Дата редакции: 24 августа 2026 г.

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта https://kupelab.ru и связанных функций сервиса «КупеЛаб» (далее — Сервис).

1.2. Оператором персональных данных является плательщик налога на профессиональный доход Новиков Дмитрий Алексеевич, ИНН 772485341400 (далее — Оператор).

1.3. Контактный адрес Оператора: kupelab@mail.ru.

1.4. Оператор обрабатывает только данные, необходимые для конкретных, предварительно определённых и законных целей.

2. Какие данные обрабатываются

2.1. Данные аккаунта

В зависимости от выбранного способа регистрации могут обрабатываться:

имя или псевдоним;
адрес электронной почты;
номер телефона, если он предоставлен Пользователем;
идентификатор аккаунта;
хеш пароля;
идентификатор внешнего сервиса авторизации;
сведения о регистрации, входах и действиях в аккаунте.

Пароли не хранятся в открытом виде.

2.2. Данные расчётов

При использовании калькулятора могут обрабатываться:

размеры и параметры изделия;
выбранные материалы, профили и фурнитура;
эскизы, спецификации и результаты расчётов;
название и описание проекта;
сведения о сохранении, изменении и предоставлении доступа к расчёту.

Расчёты могут быть связаны с аккаунтом или идентификатором сессии.

2.3. Технические данные

Сервис может автоматически получать:

IP-адрес;
тип и версию браузера;
тип операционной системы и устройства;
адрес запрашиваемой страницы;
дату и время обращения;
сведения о технических ошибках;
идентификаторы сессии;
cookie и данные локального хранилища браузера.

2.4. Данные обращений, оплаты и заявок

В зависимости от используемой функции могут обрабатываться:

имя;
адрес электронной почты;
номер телефона;
текст обращения;
сведения о выбранном тарифе и статусе оплаты;
данные, необходимые для формирования чека;
выбранный Партнёр;
параметры, эскиз и спецификация расчёта.

Оператор не получает и не хранит полные реквизиты банковской карты.

3. Цели и правовые основания обработки

3.1. Для регистрации, предоставления функций Сервиса, сохранения проектов, технической поддержки и исполнения платного договора данные обрабатываются в целях заключения и исполнения договора с Пользователем.

3.2. Для формирования чеков, рассмотрения обязательных обращений и исполнения требований государственных органов данные обрабатываются во исполнение законодательства Российской Федерации.

3.3. Для обеспечения безопасности, предотвращения злоупотреблений и диагностики ошибок данные могут обрабатываться в законных интересах Оператора при условии, что такая обработка не нарушает права Пользователя.

3.4. На основании отдельного согласия могут осуществляться:

необязательная аналитика;
передача заявки выбранному Партнёру;
рекламные и информационные рассылки, не являющиеся обязательными сервисными

сообщениями;

иные необязательные виды обработки, прямо указанные в соответствующем

согласии.

3.5. Согласие с Пользовательским соглашением или Офертой не заменяет отдельное согласие на обработку персональных данных, когда оно требуется законом.

4. Cookie и локальное хранилище

4.1. Сервис использует обязательные cookie и локальное хранилище для:

регистрации и авторизации;
поддержания и защиты пользовательской сессии;
сохранения настроек интерфейса;
сохранения состояния калькулятора;
предотвращения повторных и подозрительных запросов.

4.2. Отключение обязательных cookie может привести к невозможности входа или некорректной работе отдельных функций.

4.3. Сессионные cookie удаляются после окончания сеанса или выхода из аккаунта. Постоянные cookie хранятся до истечения установленного для них срока либо до удаления Пользователем.

4.4. Необязательные аналитические cookie устанавливаются только после отдельного согласия Пользователя. Согласие можно отозвать через настройки Сервиса.

4.5. Пароли и полные платёжные реквизиты не хранятся в cookie или локальном хранилище.

5. Сроки хранения

5.1. Данные аккаунта хранятся до удаления аккаунта, если более длительное хранение не требуется законом.

5.2. Сохранённые расчёты хранятся до их удаления Пользователем или удаления аккаунта.

5.3. Расчёты без аккаунта хранятся не более 30 дней с последнего обращения.

5.4. Технические журналы хранятся не более 30 дней, кроме случаев, когда более длительное хранение требуется для расследования нарушения или исполнения требований закона.

5.5. Данные об оплате и чеках хранятся в течение установленного законом срока.

5.6. Обращения хранятся до завершения рассмотрения и далее в течение срока, необходимого для защиты прав сторон.

5.7. После достижения целей обработки данные удаляются, уничтожаются или обезличиваются, если их дальнейшее хранение не требуется законом.

6. Хранение и безопасность

6.1. Первичная запись и хранение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации.

6.2. Для передачи данных применяется защищённое HTTPS-соединение.

6.3. Оператор принимает организационные и технические меры для защиты данных от неправомерного доступа, изменения, раскрытия, копирования и уничтожения.

7. Технические поставщики

7.1. Для работы Сервиса Оператор вправе привлекать поставщиков:

хостинга и серверной инфраструктуры;
электронной почты и сервисных уведомлений;
авторизации;
платёжных услуг;
технической поддержки и мониторинга работоспособности.

7.2. Такие лица получают только данные, необходимые для выполнения соответствующей функции, обрабатывают их по поручению Оператора либо как самостоятельные операторы в случаях, установленных законом и характером услуги.

7.3. С каждым лицом, обрабатывающим данные по поручению Оператора, заключается договор, определяющий цели, перечень операций, требования конфиденциальности, безопасности и удаления данных.

7.4. Актуальная информация о привлечённых лицах предоставляется Пользователю по запросу, если её раскрытие не нарушает требования безопасности и права третьих лиц.

8. Передача заявок Партнёрам

8.1. Заявка из интерфейса КупеЛаб

8.1.1. Пользователь может по собственной инициативе направить расчёт и контактные данные выбранному производителю, мастеру, замерщику или иному исполнителю.

8.1.2. До отправки Сервис показывает Пользователю:

наименование или ФИО получателя;
состав передаваемых данных;
цель передачи.

8.1.3. Передача выполняется только после отдельного подтверждения Пользователя.

8.1.4. После получения заявки Партнёр самостоятельно определяет порядок дальнейшей обработки и выступает отдельным оператором персональных данных.

8.2. Инструмент КупеЛаб на сайте Партнёра

8.2.1. Если Партнёр размещает инструмент КупеЛаб на собственном сайте и самостоятельно определяет цели сбора данных конечных пользователей, Партнёр является оператором таких данных.

8.2.2. В этом сценарии КупеЛаб обрабатывает данные по поручению Партнёра в пределах, установленных договором с Партнёром.

8.2.3. Партнёр обязан предоставить конечному пользователю свою Политику конфиденциальности и получить необходимые согласия.

9. Права Пользователя

Пользователь вправе:

получить сведения об обработке своих данных;
потребовать уточнения, блокирования или удаления данных;
удалить сохранённые расчёты и аккаунт;
отозвать ранее предоставленное согласие;
отказаться от необязательных cookie и рассылок;
обжаловать обработку в Роскомнадзоре или суде.

Запрос направляется на kupelab@mail.ru и рассматривается в сроки, установленные законодательством Российской Федерации.

10. Изменение Политики

10.1. Политика может обновляться при изменении законодательства, состава поставщиков или функций Сервиса.

10.2. Новая редакция применяется с момента публикации, если в ней не указано иное.

10.3. Существенные изменения могут дополнительно сообщаться через интерфейс Сервиса или по электронной почте.