Политика обработки персональных данных DropScale
Редакция от 17.09.2026
Оператор: Индивидуальный предприниматель Бреус Владимир Игоревич, ИНН 701754994108, ОГРНИП 319715400011142. Адрес: г. Краснодар, пос. Знаменский, ул. Виноградная, д. 69/2. E-mail по вопросам ПДн: support@dropscale.ru.
1. Общие положения
Политика применяется к сайту dropscale.ru, Личному кабинету DropScale и связанным с ними формам, уведомлениям и техническим средствам. В части персональных данных покупателей/авторов отзывов, поступающих из кабинета Lamoda по поручению клиента, DropScale действует не как самостоятельный оператор, а как лицо, обрабатывающее ПДн по поручению клиента.
2. Категории субъектов, данные, цели и основания
| Субъект | Данные | Цель | Основание/срок |
|---|---|---|---|
| Посетитель сайта | IP, cookie/идентификаторы, сведения о браузере и устройстве, события на сайте | Работа сайта; аналитика; ретаргетинг после согласия | Согласие на необязательные cookie; технические cookie — необходимость работы сайта. До 12 мес. либо срок соответствующего cookie. |
| Представитель клиента | Имя, e-mail, ник в Telegram, должность/роль, компания, ИНН, IP, учетные данные, журналы действий; для сотрудников, приглашенных клиентом, — те же данные | Регистрация, исполнение договора, безопасность, поддержка, счета и уведомления | Согласие и/или необходимость исполнения договорных/законных обязанностей. Период договора + сроки хранения, требуемые законом/для защиты прав. |
| Получатель рекламы | Имя, e-mail и/или Telegram | Новости, акции, маркетинговые материалы | Отдельное предварительное согласие; до отзыва. |
| Покупатель/автор отзыва клиента Lamoda | Адрес и город доставки, пункт выдачи, комментарий к заказу, идентификаторы заказа; имя автора отзыва, фотографии в отзыве, рост и параметры фигуры (обхват груди, талии, бедер), размер и посадка товара, текст отзыва | Аналитика и отчеты клиента | Обработка по поручению клиента; срок договора и технический срок удаления после прекращения. |
3. Источники данных
- данные, введенные пользователем при регистрации, оплате и обращениях в поддержку;
- технические данные, формируемые при работе сайта и Личного кабинета;
- данные из API Lamoda, файлов клиента, браузерного расширения и технического парсера общедоступных страниц сайта Lamoda в пределах законного доступа клиента;
- данные платежных/банковских документов в объеме, необходимом для учета расчетов.
4. Действия с персональными данными
Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, сопоставление, предоставление уполномоченным обработчикам, обезличивание, блокирование, удаление и уничтожение. Распространение неопределенному кругу лиц не осуществляется без отдельного правового основания.
5. Локализация и инфраструктура
Первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных на территории Российской Федерации. Основная инфраструктура DropScale размещается в Timeweb Cloud в Российской Федерации.
6. Передача и обработчики
Данные могут предоставляться только в объеме, необходимом для соответствующей цели: хостинг-провайдеру Timeweb Cloud (Российская Федерация); ООО «Яндекс» — почтовый сервис Яндекс 360 (отправка писем и переписка со службой поддержки) и сервис веб-аналитики Яндекс Метрика; ООО «ВК» — пиксель VK Рекламы; выбранному платежному провайдеру/банку; оператору фискальных данных и ККТ-провайдеру при наличии соответствующего расчета; оператору ЭДО, если он будет подключен; государственным органам при наличии законного требования. Яндекс Метрика и пиксель VK Рекламы получают данные только после согласия посетителя (раздел 7). До подключения нового поставщика Оператор проверяет его роль, территорию обработки и необходимость актуализации настоящей Политики и уведомления Роскомнадзора.
7. Cookie, Метрика и ретаргетинг
Обязательные cookie и технологии локального хранения браузера (запоминание выбора в cookie-баннере, вход в Личный кабинет, безопасность) используются без отдельного согласия: без них сайт и Личный кабинет не работают. Аналитические и рекламные технологии — Яндекс Метрика и пиксель VK Рекламы — включаются только после того, как посетитель нажмет «Принять все» в cookie-баннере. При выборе «Только обязательные» они не загружаются. Выбор хранится 12 месяцев в cookie на домене dropscale.ru и действует для сайта и Личного кабинета. Чтобы изменить решение, достаточно удалить cookie сайта dropscale.ru в браузере — баннер появится снова.
На страницах сайта dropscale.ru после согласия посетителя работает Вебвизор Яндекс Метрики: он записывает действия на странице (прокрутку, нажатия, перемещения курсора) для улучшения сайта. Поля с персональными данными на страницах сайта отсутствуют, пароли и платежные данные не записываются. В Личном кабинете Вебвизор не используется; на странице регистрации Яндекс Метрика и пиксель VK Рекламы фиксируют только факт посещения и регистрации, без введенных данных.
8. Защита
- HTTPS и шифрование секретов/API-ключей при хранении;
- раздельное хранение ключей шифрования и прикладных данных, насколько это позволяет архитектура;
- разграничение доступа и принцип минимально необходимых прав;
- логирование административного доступа и значимых действий;
- изоляция данных клиентов;
- резервное копирование и процедуры восстановления;
- обязательства о конфиденциальности для лиц с доступом к ПДн;
- процедура реагирования на инциденты и уведомления Роскомнадзора/клиентов в применимых случаях.
9. Права субъектов
Субъект вправе запросить сведения об обработке, уточнение, блокирование или уничтожение ПДн, а также отозвать согласие, когда обработка основана на согласии. Обращения направляются на support@dropscale.ru. Отзыв согласия не прекращает обработку, которую Оператор вправе или обязан продолжать на ином законном основании.
10. Сроки хранения и уничтожение
Срок определяется целью и правовым основанием. Учетные/договорные документы хранятся в сроки, установленные законодательством. Технические журналы безопасности хранятся в пределах разумного срока, необходимого для расследования инцидентов и защиты прав. По достижении цели данные уничтожаются или обезличиваются, если закон не требует дальнейшего хранения.
11. Уведомление Роскомнадзора и изменения
До начала соответствующей обработки Оператор подает уведомление в Роскомнадзор и поддерживает сведения в реестре операторов в актуальном состоянии. При подключении новых категорий данных, целей, обработчиков, трансграничной передачи или существенном изменении инфраструктуры оценивается необходимость внесения изменений в уведомление и настоящую Политику.