Редакция от 1 октября 2026 г.
Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей программного сервиса «DoborCAD» (далее — «Сервис»), доступного по адресам doborcad.by и app.doborcad.by. Оператором персональных данных является лицо, указанное в разделе «Реквизиты» публичной оферты (далее — «Оператор»). Политика разработана в соответствии с Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее — «Закон»). Используя Сервис, вы соглашаетесь с условиями настоящей Политики.
Данные учётной записи. При регистрации — адрес электронной почты, пароль (хранится только в виде необратимого хеша) и название организации. Владелец организации может добавить сотрудников и заказчиков портала — для них обрабатываются их адреса электронной почты и пароли в том же виде.
Данные организации. Реквизиты, адрес, телефон, сайт и логотип организации, которые вы указываете для печати в коммерческих предложениях и нарядах.
Данные, которые вы вносите в Сервис. Чертежи, каталог изделий, заказы, платежи по заказам, адресная книга ваших клиентов (наименования, контактные лица, телефоны, адреса), склад, планы раскроя, а также коммерческие предложения и перечни изделий, отправленные клиентам по почте из Сервиса (PDF-файл в том виде, в каком он ушёл, адрес получателя и отправивший сотрудник). В отношении данных ваших клиентов Оператор выступает как лицо, обрабатывающее данные по вашему поручению: вы сами отвечаете за наличие оснований вносить их в Сервис.
Технические данные. IP-адрес при регистрации и при входе, дата и время входа и последней активности, тип браузера в служебных журналах сервера. Эти данные нужны для защиты от злоупотреблений (повторные регистрации, подбор паролей) и для разбора инцидентов.
Сведения о согласии. При регистрации фиксируются согласие с настоящей Политикой и принятие публичной оферты: дата и время отправки формы регистрации, редакции этих документов, IP-адрес и тип браузера, с которых форма отправлена.
Данные об оплате. При оформлении подписки — реквизиты плательщика для выставления счёта и сведения о статусе оплаты. Данные банковских карт Сервис не получает и не хранит: оплата картой проходит на стороне банка-эквайера. На период открытого бета-тестирования подписка не оформляется и платёжные данные не собираются.
Каждая обработка ниже описана одинаково: зачем данные нужны, на каком основании по Закону они обрабатываются и как долго хранятся. Обработка, которую Закон допускает без согласия, ведётся по соответствующему основанию статьи 6 Закона; на всё остальное вы даёте согласие при регистрации, отметив согласие с настоящей Политикой.
Учётная запись и вход. Цель — регистрация, вход, восстановление пароля и работа учётной записи и организации. Данные — адрес электронной почты, хеш пароля, название организации, роль пользователя. Основание — обработка, необходимая для заключения и исполнения договора с вами (публичная оферта): абзац пятнадцатый статьи 6 Закона для физических лиц и индивидуальных предпринимателей, абзац двадцатый — для сотрудников и представителей юридических лиц. Срок — пока существует учётная запись.
Функции Сервиса. Цель — проектирование, заказы, склад, раскрой, печатные документы, портал заказчика. Данные — реквизиты и логотип организации, чертежи, каталог, заказы, платежи по заказам, склад, планы раскроя и адресная книга ваших клиентов. Основание — исполнение договора с вами (те же абзацы статьи 6 Закона); в отношении данных ваших клиентов Оператор действует как уполномоченное лицо по вашему поручению в порядке статьи 7 Закона, а основания для их обработки обеспечиваете вы. Срок — пока существует учётная запись или пока вы сами не удалите эти данные в приложении.
Служебные уведомления. Цель — доставка кода подтверждения регистрации, ссылки для сброса пароля, писем о состоянии подписки, счетов и сообщений об изменениях условий Сервиса. Данные — адрес электронной почты, название организации. Основание — исполнение договора; уведомления об изменениях условий и настоящей Политики — согласие. Рекламные рассылки не ведутся. Срок — пока существует учётная запись.
Безопасность. Цель — защита Сервиса и пользователей от несанкционированного доступа, подбора паролей и злоупотреблений при регистрации, разбор инцидентов. Данные — IP-адрес при регистрации и входе, дата и время входа и последней активности, тип браузера в журналах сервера. Основание — исполнение договора в части обеспечения сохранности ваших данных и согласие. Срок — журнал входов 90 дней, IP регистрации — пока существует учётная запись.
Подтверждение согласия. Цель — подтвердить, что согласие с настоящей Политикой и принятие публичной оферты были даны, когда и в какой редакции документов, в том числе при споре. Данные — сведения о согласии (раздел 1), хеш адреса электронной почты. Основание — выполнение обязанности Оператора доказать получение согласия, установленной Законом. Срок — пока существует учётная запись и три года после её удаления (общий срок исковой давности); после удаления запись хранится без адреса электронной почты — только в виде его хеша — и затем удаляется автоматически.
Оплата подписки. Цель — выставление счетов, учёт оплаты, оформление акта. Данные — реквизиты плательщика, сведения о статусе оплаты; данные банковских карт Оператор не получает. Основание — исполнение договора и законодательство о бухгалтерском учёте. Срок — установленный законодательством для первичных учётных документов. На период открытого бета-тестирования подписка не оформляется и эти данные не собираются.
Обращения в поддержку. Цель — ответ на ваш вопрос или обращение. Данные — адрес электронной почты и то, что вы сообщите в обращении. Основание — согласие, выраженное направлением обращения. Срок — один год с момента ответа.
Данные не продаются и не передаются третьим лицам для их собственных целей.
Согласие на обработку данных, для которой Закон его требует, вы даёте при регистрации, отдельно отмечая согласие с настоящей Политикой; принятие публичной оферты отмечается отдельной отметкой. Без обеих отметок регистрация невозможна. Факт согласия фиксируется Сервисом (раздел 2, «Подтверждение согласия»). Отозвать согласие можно в любое время без объяснения причин тем же способом, каким оно было дано, — через Сервис: удалением учётной записи со страницы профиля (см. раздел 8) либо заявлением на адрес из раздела «Контакты». Отзыв согласия не затрагивает обработку, которая ведётся без согласия на основании статьи 6 Закона, но делает дальнейшее использование Сервиса невозможным. Запись о том, что согласие было дано, после отзыва сохраняется в срок, указанный в разделе 2.
Для входа Сервис использует единственный служебный cookie с идентификатором сессии. Он недоступен скриптам страницы, действует до 30 дней и продлевается при использовании. Рекламные и аналитические счётчики третьих лиц на сайте и в приложении не установлены.
Приложение сохраняет в локальном хранилище браузера черновики чертежей и настройки интерфейса (масштаб, выбранные вкладки, состояние подсказок). Эти данные остаются на вашем устройстве и на сервер не передаются; при входе другого пользователя на том же устройстве чужие черновики удаляются. При первом запуске приложение сообщает о cookie и локальном хранилище; отметка о том, что уведомление прочитано, хранится там же, в браузере.
Шрифты интерфейса загружаются с сервиса Google Fonts; при их загрузке Google получает ваш IP-адрес в соответствии с собственной политикой конфиденциальности.
Серверы Сервиса расположены в Республике Беларусь. Для работы Сервиса привлекаются исполнители, обрабатывающие данные по поручению Оператора и в объёме, необходимом для их задачи:
Трансграничная передача. Перечисленные исполнители обрабатывают данные на серверах в Республике Беларусь; данные учётной записи, служебные письма и данные, вносимые в Сервис, за пределы Республики Беларусь не передаются. Исключение — IP-адрес, который ваш браузер передаёт Google при загрузке шрифтов (раздел 4).
Данные могут быть переданы государственным органам в случаях и порядке, прямо предусмотренных законодательством.
Данные организации изолированы от других организаций на уровне базы данных. Внутри организации доступ определяется ролью: владелец видит всё и управляет пользователями, сотрудник — рабочие разделы, заказчик портала — только редактор и собственные заказы. Администратор платформы имеет технический доступ к данным организаций для поддержки, диагностики и обеспечения безопасности и не использует его в иных целях.
Сроки хранения по каждой цели приведены в разделе 2. Дополнительно: просроченные сессии, использованные коды подтверждения и ссылки сброса пароля удаляются автоматически по истечении срока действия; журнал входов очищается автоматически через 90 дней; сведения о согласии удалённых учётных записей удаляются автоматически через три года после удаления; резервные копии базы данных хранятся ограниченный срок ротации, после чего перезаписываются, — удалённые вами данные исчезают из копий по завершении этого срока. По истечении срока данные удаляются либо обезличиваются.
Владелец организации может удалить организацию целиком со страницы профиля — вместе с заказами, клиентами, складом, раскроями, каталогом и учётными записями сотрудников; сотрудник и заказчик портала — собственную учётную запись. Удаление необратимо и подтверждается дважды. Сведения о выданном пробном периоде сохраняются в обезличенном виде (хеш адреса электронной почты) для предотвращения повторного получения пробного периода. Сведения о согласии с настоящей Политикой и принятии оферты сохраняются в том же виде в течение трёх лет после удаления (раздел 2, «Подтверждение согласия»).
В соответствии со статьями 10–14 Закона вы вправе:
Как воспользоваться. Направьте заявление на адрес электронной почты из раздела «Контакты» с той почты, на которую зарегистрирована учётная запись, либо письменно на адрес Оператора из раздела «Реквизиты» публичной оферты. В заявлении укажите фамилию, собственное имя, отчество (при наличии), адрес места жительства, дату рождения, суть требования и — для письменного заявления — личную подпись. Ответ или мотивированный отказ направляется в течение 15 дней со дня получения заявления, а при отзыве согласия обработка прекращается в течение 15 дней, если для неё нет иных оснований.
Соединение с Сервисом защищено протоколом HTTPS. Пароли хранятся в виде необратимого хеша. Доступ к данным организации ограничен на уровне базы данных так, что запрос одной организации не может прочитать данные другой. Резервные копии создаются регулярно; доступ к серверам и копиям ограничен и защищён ключами.
Сайт и приложение содержат ссылки на сторонние ресурсы — группу в Telegram, страницу банка при оплате картой, документацию сторонних сервисов. Настоящая Политика действует только в отношении doborcad.by и app.doborcad.by; за содержание сторонних ресурсов и их обращение с вашими данными Оператор ответственности не несёт.
Оператор вправе изменять настоящую Политику, публикуя новую редакцию на этой странице с указанием даты. О существенных изменениях пользователи уведомляются по электронной почте или сообщением в приложении.
По вопросам обработки персональных данных: info@doborcad.by. Реквизиты Оператора — в разделе «Реквизиты» публичной оферты.