Редакция от 26 июля 2026 г.
1. Общие положения
1.1
Настоящая Политика определяет порядок обработки и защиты персональных данных при использовании сайта Natmasters.ru, включая:
- открытые страницы сайта;
- регистрацию и авторизацию;
- пользовательские профили;
- публикацию материалов;
- формы обратной связи;
- справочники;
- инструменты создания объектов, схем, смет и иных рабочих материалов;
- рассмотрение обращений пользователей и правообладателей;
- использование файлов cookie и технических средств аналитики.
1.2
Политика разработана в соответствии с законодательством Российской Федерации о персональных данных.
1.3
Использование открытых страниц сайта само по себе не заменяет согласие на обработку персональных данных в тех случаях, когда такое согласие требуется.
Необходимые согласия запрашиваются отдельно при регистрации, заполнении формы, публикации профиля либо подключении необязательных категорий cookie.
2. Оператор персональных данных
Оператор: [ФИО физического лица / наименование ИП или организации]
Статус: [физическое лицо / индивидуальный предприниматель / юридическое лицо]
Адрес: [указать адрес для официальных обращений]
E-mail по вопросам персональных данных:
info@natmasters.ru
Номер в реестре операторов персональных данных:
[указать после подачи уведомления либо удалить строку, если имеется подтверждённое законное исключение]
Нельзя оставлять здесь только формулировку «Администрация сайта»: субъект должен понимать, кто фактически определяет цели и способы обработки его данных.
3. Основные принципы обработки
Оператор обрабатывает персональные данные:
- законно и добросовестно;
- только для заранее определённых целей;
- в объёме, необходимом для соответствующей цели;
- без объединения несовместимых целей обработки;
- не дольше, чем этого требуют цели обработки или законодательство;
- с принятием необходимых организационных и технических мер защиты.
Оператор не запрашивает специальные категории персональных данных, включая сведения о здоровье, политических взглядах, религии и частной жизни.
Размещённые фотографии и видео не используются Natmasters для биометрической идентификации человека.
4. Категории субъектов персональных данных
Оператор может обрабатывать данные:
- посетителей открытых страниц сайта;
- зарегистрированных участников;
- мастеров, компаний, поставщиков и производителей;
- авторов публикаций;
- пользователей рабочих инструментов Natmasters;
- лиц, направляющих обращения и жалобы;
- правообладателей и их представителей;
- клиентов и иных третьих лиц, данные которых участник законно внёс в закрытую рабочую часть сайта.
Последняя категория требует особой осторожности: участник не должен загружать данные своего клиента без законного основания.
5. Какие данные могут обрабатываться
5.1. Данные посетителей
При посещении сайта автоматически могут обрабатываться:
- IP-адрес;
- дата и время обращения;
- адрес запрошенной страницы;
- источник перехода;
- тип браузера;
- операционная система;
- тип устройства;
- технические идентификаторы;
- сведения об ошибках;
- файлы cookie;
- действия на сайте в объёме, предусмотренном настройками аналитики.
5.2. Данные учётной записи
При регистрации и использовании кабинета могут обрабатываться:
- e-mail;
- номер телефона, если указан;
- никнейм;
- регион;
- город;
- идентификатор пользователя;
- аутентификационные данные, включая хэш пароля;
- дата регистрации;
- дата и история входов;
- технические журналы безопасности;
- сведения о принятых редакциях документов и согласий.
5.3. Данные профиля
Участник может добровольно предоставить:
- имя или название;
- аватар;
- обложку;
- сведения о профессиональной деятельности;
- описание;
- адрес мастерской, офиса, магазина, склада или шоурума;
- сайт;
- номер телефона;
- e-mail для связи;
- ссылки на мессенджеры и социальные сети;
- иные выбранные способы связи.
Данные для входа и восстановления доступа не публикуются автоматически.
5.4. Данные публикаций
При добавлении материала могут обрабатываться:
- заголовок;
- описание;
- фотографии;
- видео;
- подписи;
- регион и город;
- сведения о выполненной работе;
- ориентировочная или фактическая стоимость;
- сведения о материалах и технологиях;
- авторство;
- дата публикации;
- выбранные и назначенные рубрики;
- связанные медиафайлы.
5.5. Данные рабочих инструментов
В закрытой рабочей части участник может вводить:
- название объекта;
- сведения о заказе;
- имя клиента;
- телефон клиента;
- адрес объекта;
- описания и заметки;
- фотографии и файлы;
- замеры;
- схемы;
- сметы;
- коммерческие предложения;
- договорные и монтажные сведения.
Такие данные не должны становиться публичными автоматически.
Участник обязан иметь законное основание для внесения данных клиента и самостоятельно отвечает за правомерность их получения и передачи Natmasters.
5.6. Данные обращений
При обращении в поддержку или направлении жалобы могут обрабатываться:
- имя;
- контактные сведения;
- содержание обращения;
- документы и доказательства;
- сведения о спорном материале;
- переписка;
- дата и история рассмотрения обращения.
6. Цели обработки
Персональные данные могут обрабатываться для следующих целей:
6.1. Работа сайта
- загрузка страниц;
- поддержание пользовательской сессии;
- обеспечение безопасности;
- предотвращение злоупотреблений;
- диагностика ошибок;
- техническое обслуживание.
6.2. Создание и обслуживание учётной записи
- регистрация;
- авторизация;
- восстановление доступа;
- идентификация пользователя внутри сайта;
- сохранение настроек;
- направление обязательных системных уведомлений.
6.3. Формирование профиля участника
- создание страницы участника;
- указание региона и города;
- размещение выбранных участником сведений;
- отображение способов связи, разрешённых самим участником.
6.4. Публикация материалов
- сохранение и показ публикации;
- модерация;
- обработка фотографий и видео;
- создание превью;
- классификация;
- связь с профилем автора;
- включение в ленту и тематические подборки.
6.5. Предоставление рабочих инструментов
- создание и хранение объектов;
- составление схем и смет;
- подготовка коммерческих предложений;
- хранение черновиков;
- синхронизация и восстановление рабочих данных.
6.6. Обратная связь
- ответы на вопросы;
- рассмотрение жалоб;
- обработка обращений правообладателей;
- разрешение технических и организационных проблем.
6.7. Анализ работы сайта
- обезличенная статистика посещаемости;
- выявление ошибок;
- оценка использования страниц и функций;
- улучшение интерфейса и содержания.
Рекламные и необязательные информационные сообщения не направляются без отдельного согласия, когда такое согласие требуется.
7. Правовые основания
Обработка может осуществляться на основании:
- согласия субъекта персональных данных;
- необходимости заключения или исполнения Пользовательского соглашения;
- выполнения обязанностей, установленных законодательством;
- осуществления прав и законных интересов Оператора или третьих лиц, если при этом не нарушаются права субъекта;
- иных оснований, предусмотренных законодательством Российской Федерации.
Согласие на обработку персональных данных должно оформляться отдельно от иных подтверждаемых пользователем документов.
8. Публичные данные профиля
8.1
Публично могут показываться только сведения, которые:
- необходимы для публикации материала;
- выбраны самим участником;
- разрешены им для размещения в открытом доступе.
8.2
К таким сведениям могут относиться:
- никнейм;
- имя или название;
- аватар;
- обложка;
- регион;
- город;
- описание;
- опубликованные работы;
- выбранные способы связи.
8.3
E-mail для входа, номер телефона для восстановления доступа и иные служебные данные не становятся публичными автоматически.
8.4
Согласие на распространение персональных данных оформляется отдельно от других согласий. Молчание или бездействие не считается таким согласием. Субъект вправе потребовать прекратить распространение выбранных данных.
8.5
Открытые профили и публикации могут индексироваться поисковыми системами и отображаться в результатах поиска.
После удаления данных с Natmasters их копии некоторое время могут сохраняться в поисковых индексах и кэше сторонних систем.
9. Материалы, содержащие сведения о третьих лицах
Участник не должен публиковать или загружать без законного основания:
- данные клиента;
- точный адрес частного объекта;
- телефон или e-mail другого лица;
- переписку;
- документы;
- платёжные сведения;
- изображения людей;
- номера автомобилей;
- иную информацию, позволяющую установить личность третьего лица.
Если третье лицо изображено на фотографии или видео либо его данные содержатся в рабочем объекте, участник обязан самостоятельно обеспечить наличие требуемого согласия или иного законного основания.
Оператор вправе:
- скрыть такие сведения;
- ограничить доступ к файлу;
- запросить пояснение;
- удалить материал;
- временно заблокировать публикацию до выяснения обстоятельств.
10. Действия с персональными данными
Оператор может выполнять следующие действия:
- сбор;
- запись;
- систематизацию;
- накопление;
- хранение;
- уточнение;
- обновление;
- изменение;
- извлечение;
- использование;
- предоставление доступа;
- передачу лицам, обрабатывающим данные по поручению Оператора;
- обезличивание;
- блокирование;
- удаление;
- уничтожение.
Обработка осуществляется автоматизированным способом, а в отдельных случаях также без использования средств автоматизации.
11. Хранение и локализация
При сборе персональных данных граждан Российской Федерации через интернет их первичная запись, систематизация, накопление, хранение, уточнение и извлечение должны осуществляться с использованием баз данных, находящихся на территории России.
Основная база данных Natmasters размещается:
Хостинг: [указать поставщика]
Местонахождение серверов: [указать город и страну]
Резервные копии: [указать место и поставщика]
До заполнения этих сведений нельзя публиковать утверждение, что локализация соблюдается или что трансграничная передача отсутствует.
12. Сроки хранения
Данные хранятся не дольше, чем этого требуют цели обработки.
Ориентиры:
- данные аккаунта — пока действует учётная запись;
- данные публичного профиля — пока профиль опубликован либо до прекращения соответствующего согласия;
- публикации — пока материал размещён или хранится в черновике;
- рабочие объекты, схемы и сметы — до их удаления пользователем либо удаления аккаунта;
- обращения — до завершения рассмотрения и далее в пределах срока, необходимого для защиты прав сторон;
- технические журналы — [указать фактический срок];
- аналитические данные и cookie — согласно срокам конкретного сервиса и таблице cookie;
- резервные копии — [указать срок цикла перезаписи].
После достижения цели данные удаляются, уничтожаются или обезличиваются, если их дальнейшее хранение не требуется законом.
Удаление из основной базы не всегда означает мгновенное исчезновение из резервной копии. Данные в резервных копиях не должны использоваться для обычной работы и удаляются при плановой перезаписи.
13. Передача и обработка другими лицами
Оператор может поручать отдельные операции организациям, обеспечивающим работу сайта:
| Назначение | Поставщик | Место обработки |
|---|---|---|
| Хостинг сайта и базы | [указать] | [указать] |
| Отправка системной почты | [указать] | [указать] |
| CAPTCHA и защита форм | [указать] | [указать] |
| Аналитика | [например, Яндекс.Метрика — подтвердить] | [указать] |
| Резервное хранение | [указать] | [указать] |
| CDN или обработка видео | [указать либо удалить строку] | [указать] |
Такие лица получают только тот объём данных, который необходим для соответствующей функции, и должны соблюдать требования конфиденциальности и безопасности.
Если обработка выполняется по поручению Оператора, условия поручения должны определять цели, перечень действий с данными, конфиденциальность и требования безопасности.
Данные также могут предоставляться государственным органам, когда это прямо предусмотрено законодательством.
Оператор не продаёт персональные данные пользователей.
14. Трансграничная передача
На дату утверждения Политики трансграничная передача:
[не осуществляется]
или:
[осуществляется в следующие государства и через следующие сервисы: указать]
Этот вариант необходимо выбрать только после технической проверки хостинга, почты, аналитики, CAPTCHA, CDN, облачных резервных копий и видеосервисов.
Само наличие российского основного сервера не исключает трансграничную передачу через подключённые сторонние сервисы.
15. Файлы cookie
15.1. Что такое cookie
Cookie — небольшие технические данные, сохраняемые браузером при посещении сайта.
Они могут использоваться для:
- сохранения пользовательской сессии;
- авторизации;
- безопасности;
- запоминания настроек;
- работы корзин, редакторов и форм;
- анализа посещаемости.
15.2. Категории cookie
Необходимые
Обеспечивают работу сайта, вход, безопасность, сохранение сессии и выбранных настроек.
Функциональные
Помогают сохранять дополнительные предпочтения пользователя.
Аналитические
Используются для получения статистики посещаемости и улучшения сайта.
Маркетинговые
Используются только в случае фактического подключения соответствующих инструментов. Если таких инструментов нет, эту категорию следует удалить из баннера и Политики.
15.3. Управление cookie
При первом посещении пользователь может выбрать доступные категории необязательных cookie.
Необходимые cookie могут требоваться для работы запрошенных функций.
Пользователь может:
- изменить выбор через ссылку «Управление cookie»;
- удалить cookie в браузере;
- ограничить их сохранение настройками браузера.
Блокирование cookie может привести к неправильной работе регистрации, кабинета, редакторов и других функций.
15.4. Таблица cookie
На странице должна отображаться фактическая таблица:
- название cookie;
- поставщик;
- назначение;
- категория;
- срок хранения.
Техническая строка вида [kncc_cookie_policy] не должна быть видна посетителю. Сейчас она выводится на странице дважды и должна быть исправлена либо заменена обычной таблицей.
16. Безопасность данных
Оператор принимает необходимые организационные и технические меры, включая:
- ограничение доступа;
- разграничение прав пользователей;
- защиту учётных записей;
- журналирование событий безопасности;
- обновление программного обеспечения;
- резервное копирование;
- защиту соединения;
- предотвращение несанкционированного доступа;
- выявление и устранение уязвимостей;
- восстановление данных после технических сбоев;
- контроль лиц, имеющих доступ к персональным данным.
Оператор обязан принимать меры против неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения данных.
При этом ни одна информационная система не может гарантировать абсолютную защиту от всех возможных угроз.
17. Права субъекта персональных данных
Субъект вправе:
- получить информацию об обработке своих данных;
- потребовать уточнения неточных данных;
- потребовать блокирования или удаления данных при наличии законных оснований;
- отозвать ранее предоставленное согласие;
- прекратить распространение публичных данных;
- обжаловать действия Оператора;
- обратиться в Роскомнадзор или суд;
- получить мотивированный ответ на запрос.
Для обращения необходимо написать: info@natmasters.ru
В обращении рекомендуется указать:
- ФИО;
- контактный e-mail или телефон;
- никнейм либо идентификатор аккаунта;
- содержание требования;
- перечень данных, которых касается обращение;
- сведения, позволяющие подтвердить принадлежность учётной записи.
Ответ предоставляется в сроки, установленные законодательством. По общему правилу информация о наличии и обработке данных предоставляется в течение десяти рабочих дней; срок может быть продлён не более чем на пять рабочих дней с мотивированным уведомлением.
18. Отзыв согласия и удаление аккаунта
Пользователь может:
- изменить данные в кабинете;
- скрыть доступные для самостоятельного скрытия контакты;
- удалить отдельные публикации;
- направить запрос на удаление аккаунта;
- отозвать согласие на обработку;
- потребовать прекратить распространение публичных данных.
Отзыв согласия не делает незаконной обработку, произведённую до его получения Оператором.
Оператор может продолжить обработку без согласия, только если для этого существует иное законное основание.
Данные, обязательные для исполнения закона или защиты прав в споре, могут сохраняться в необходимом объёме до окончания соответствующего срока.
19. Несовершеннолетние
Самостоятельная регистрация и публикация профессиональных материалов предназначены для совершеннолетних пользователей.
Оператор намеренно не запрашивает данные детей.
При выявлении данных несовершеннолетнего, размещённых без законного основания, доступ к ним может быть ограничен до выяснения обстоятельств.
20. Изменение Политики
Оператор вправе изменять Политику при:
- изменении законодательства;
- изменении возможностей Natmasters;
- подключении новых сервисов;
- изменении состава обрабатываемых данных;
- изменении целей или способов обработки.
На странице указываются дата и редакция документа.
Если изменения требуют нового согласия, пользователь получает возможность предоставить его отдельно.
21. Контакты
По вопросам обработки персональных данных:
E-mail: info@natmasters.ru
Оператор: [ФИО или наименование]
Почтовый адрес: [указать]