Редакция от 21 августа 2026 года
Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных при использовании сайта drevio.ru, веб-версии и мобильных приложений системы «Древио» (далее совместно — Сервис).
Оператор персональных данных:
Индивидуальный предприниматель Грама Анна Андреевна
ИНН: 242000354340
ОГРНИП: 325784700274380
Место осуществления деятельности: г. Санкт-Петербург
Email: grama.drevio@gmail.com
Сайт: https://drevio.ru
Оператор обрабатывает персональные данные в трёх различных ситуациях, и его правовая роль в каждой из них разная. Это важно для понимания того, к кому обращаться за реализацией прав.
Данные, которые посетитель оставляет в форме заявки на демонстрацию, и данные, собираемые сервисом веб-аналитики. Оператором является ИП Грама А. А. Обработка описана в разделах 4 и 6 настоящей Политики.
Данные сотрудников, контрагентов и иных лиц, которые организация-клиент (далее — Клиент) размещает в своём рабочем пространстве в Сервисе. Оператором таких данных является сам Клиент, а ИП Грама А. А. обрабатывает их по его поручению в соответствии с частью 3 статьи 6 Федерального закона № 152-ФЗ. Условия поручения закреплены в разделе 8 Публичной оферты. Обработка описана в разделе 5 настоящей Политики.
Если вы сотрудник предприятия, работающего в «Древио», и хотите узнать состав своих данных, исправить или удалить их — обращайтесь к своему работодателю: именно он является оператором и решает, какие данные о вас вносятся в систему. Оператор Сервиса не вправе изменять или удалять данные Клиента по обращению его сотрудника без поручения самого Клиента.
Данные лиц, подписывающих договор и ведущих переписку от имени Клиента. Оператором является ИП Грама А. А. Обработка описана в разделе 7.
Категории субъектов: посетители сайта drevio.ru, заполнившие форму заявки на демонстрацию системы — владельцы и руководители деревообрабатывающих предприятий, менеджеры и иные заинтересованные лица.
Перечень данных: имя (ФИО или имя), номер телефона, адрес электронной почты.
Цели обработки:
Настоящий раздел описывает обработку, которую Оператор осуществляет по поручению Клиента при предоставлении ему доступа к Сервису.
Категории субъектов:
Перечень данных:
Цель обработки: обеспечение функционирования Сервиса и предоставление Клиенту права использования системы «Древио» в соответствии с заключённым договором. Оператор не использует эти данные в собственных целях — в том числе для маркетинга, профилирования или принятия решений в отношении субъектов.
Разграничение доступа. Рабочие пространства Клиентов изолированы друг от друга: сотрудники одного Клиента не имеют доступа к данным другого. Внутри Организации объём доступа определяется ролью, которую назначает сам Клиент.
Доступ со стороны Оператора. Сотрудники Оператора получают доступ к данным Клиента только в объёме, необходимом для технической поддержки, диагностики сбоев и восстановления данных. Ведётся учёт лиц, допущенных к обработке; все такие лица связаны обязательством о неразглашении.
Гарантии Клиента. Клиент самостоятельно обеспечивает наличие правового основания для размещения данных в Сервисе, получает необходимые согласия субъектов, уведомляет их о привлечении Оператора к обработке и подаёт уведомление об обработке персональных данных в Роскомнадзор.
6.1. На сайте drevio.ru — как на публичных страницах (главная страница, блог, калькулятор, правовые документы), так и в рабочем пространстве Сервиса (раздел /app) — используется сервис веб-аналитики Яндекс.Метрика (ООО «ЯНДЕКС», Российская Федерация). Метрика собирает обезличенные сведения о посещениях: IP-адрес, тип и версию браузера и операционной системы, разрешение экрана, источник перехода, просмотренные страницы, время и длительность визита, действия на странице.
6.2. В счётчике включены карта кликов, отслеживание переходов по ссылкам и функция «Вебвизор», записывающая действия посетителя на странице — движения курсора, клики, прокрутку и ввод в открытые поля. Данные передаются ООО «ЯНДЕКС» и обрабатываются на его серверах на территории Российской Федерации в соответствии с Политикой конфиденциальности Яндекса.
6.3. В рабочем пространстве системы «Древио» (раздел /app) веб-аналитика подключена на период опытной эксплуатации Сервиса — она нужна Оператору, чтобы выявлять ошибки интерфейса и сбои в сценариях работы. Записи Вебвизора могут содержать сведения, отображаемые на экране пользователя, включая данные, размещённые Клиентом в Сервисе. Эти данные обрабатываются исключительно для технической диагностики и улучшения работы Сервиса; в маркетинговых целях и для профилирования они не используются. По завершении опытной эксплуатации веб-аналитика в рабочем пространстве отключается.
6.4. Сайт использует две категории файлов cookie:
6.5. При первом посещении сайта отображается уведомление об использовании файлов cookie. Продолжая пользоваться сайтом, посетитель соглашается с их использованием. Отметка о том, что уведомление показано, сохраняется в браузере посетителя; чтобы увидеть уведомление снова, достаточно очистить данные сайта в настройках браузера.
6.6. Дополнительно отключить сбор данных можно в настройках браузера или с помощью блокировщика Яндекс.Метрики. Отключение технически необходимых cookie средствами браузера может сделать работу с Сервисом невозможной.
6.7. Мобильные приложения «Древио» не используют сторонние сервисы аналитики и не собирают данные для рекламных целей.
Перечень данных: фамилия, имя, отчество; должность; номер телефона; адрес электронной почты; реквизиты, указанные в договоре и платёжных документах; содержание переписки с Оператором.
Цели: заключение и исполнение договора, выставление счетов и оформление закрывающих документов, техническая поддержка, направление уведомлений об изменении условий обслуживания, исполнение требований бухгалтерского и налогового законодательства.
Обработка осуществляется автоматизированным способом с использованием средств вычислительной техники, а в части документооборота — также без использования средств автоматизации. Совершаются следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача в случаях, предусмотренных разделом 10, блокирование, удаление, уничтожение.
Оператор не принимает решений, порождающих юридические последствия в отношении субъектов, исключительно на основании автоматизированной обработки персональных данных. Специальные категории персональных данных и биометрические персональные данные не обрабатываются.
9.1. Все базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на серверах, расположенных на территории Российской Федерации. Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных осуществляются с использованием этих баз данных в соответствии с частью 5 статьи 18 Федерального закона № 152-ФЗ.
9.2. Трансграничная передача персональных данных не осуществляется. Оператор не размещает персональные данные на технических средствах за пределами Российской Федерации и не привлекает к обработке иностранных лиц.
Персональные данные могут передаваться третьим лицам только в следующих случаях:
Оператор не осуществляет продажу, сдачу в аренду или передачу персональных данных третьим лицам в коммерческих целях. Данные одного Клиента не передаются другому Клиенту ни при каких условиях.
Персональные данные хранятся не дольше, чем этого требуют цели их обработки:
| Категория данных | Срок хранения |
|---|---|
| Данные из формы заявки на сайте | 3 года с даты последнего взаимодействия |
| Данные пользователей Сервиса | срок действия договора с Клиентом + 60 дней |
| Журналы действий и входов в Сервис | 1 год |
| Данные представителей Клиента в договорах и счетах | 5 лет после прекращения договора (требования бухгалтерского и налогового учёта) |
| Обращения в службу поддержки | 3 года с даты обращения |
| Данные Яндекс.Метрики | в соответствии со сроками сервиса Яндекс.Метрика |
По истечении указанных сроков данные удаляются без возможности восстановления. После прекращения договора с Клиентом его данные хранятся 60 календарных дней, в течение которых Клиент вправе запросить их выгрузку в машиночитаемом формате; по письменному требованию Клиента данные удаляются досрочно.
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий, в том числе:
13.1. При выявлении неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов с момента выявления инцидента и в течение 72 часов направляет сведения о результатах внутреннего расследования — в порядке части 3.1 статьи 21 Федерального закона № 152-ФЗ.
13.2. Если инцидент затрагивает данные, обрабатываемые по поручению Клиента, Оператор уведомляет Клиента незамедлительно, но не позднее 12 часов с момента выявления, чтобы Клиент как оператор мог исполнить свою обязанность по уведомлению в установленный срок.
Субъект персональных данных имеет право:
Запрос направляется на email Оператора: grama.drevio@gmail.com. В запросе следует указать фамилию, имя, отчество, сведения, подтверждающие участие субъекта в отношениях с Оператором (например, номер телефона или email, указанные в заявке; наименование организации-работодателя), контактные данные для ответа и суть обращения. Оператор рассматривает запрос в течение 30 дней.
В отношении данных, обрабатываемых по поручению Клиента (пункт 2.2), запрос, поступивший Оператору напрямую, передаётся Клиенту в течение 3 рабочих дней, о чём субъект уведомляется.
Субъект вправе в любой момент отозвать согласие на обработку персональных данных, направив заявление в свободной форме (в том числе по электронной почте) на адрес grama.drevio@gmail.com. Обработка прекращается в течение 30 дней с момента получения отзыва, за исключением случаев, когда Оператор вправе продолжать обработку без согласия в соответствии с частью 2 статьи 9 Федерального закона № 152-ФЗ — в частности, для исполнения договора или обязанностей, возложенных законодательством.
Все запросы и жалобы, связанные с обработкой персональных данных, принимаются по электронной почте grama.drevio@gmail.com. Оператор обязуется рассмотреть обращение в течение 30 дней с момента его получения и направить ответ по указанным субъектом контактным данным.
В случае несогласия с действиями Оператора субъект вправе обратиться в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в суд.
Сервис предназначен для использования в профессиональной деятельности лицами старше 18 лет. Оператор не собирает намеренно персональные данные несовершеннолетних. Если стало известно, что такие данные попали в Сервис, следует сообщить об этом Оператору для их удаления.
Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда доступна по адресу https://drevio.ru/personal-data. При внесении существенных изменений дата редакции обновляется в начале документа, а Клиенты дополнительно уведомляются по электронной почте. Продолжение использования Сервиса после публикации изменений означает согласие с обновлённой Политикой.
Согласие на обработку персональных данных оформляется отдельно от иных документов и от акцепта Публичной оферты. При отправке формы заявки на сайте и при первом входе в Сервис пользователь подтверждает согласие проставлением отметки в отдельном поле.
Согласие включает наименование Оператора, цели обработки, перечень обрабатываемых данных, описание совершаемых действий и способов обработки, срок действия согласия и порядок его отзыва. Полный текст сведений, составляющих содержание согласия, приведён в разделах 1, 3–8, 11 и 15 настоящей Политики.