Политика конфиденциальности
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных (далее — ПД) физических лиц, использующих сайт мастерской 3Dream, и разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Оператор персональных данных:
| Поле | Значение |
|---|---|
| Оператор | ИП Маслов Денис Вячеславович (мастерская 3Dream) |
| ИНН | 525900791657 |
| ОГРНИП | 318527500035171 |
| Адрес | г. Нижний Новгород |
| E-mail для обращений по ПД | указан на Сайте в разделе «Контакты» |
| Телефон | +7 953 576-48-05 |
1.3. Политика применяется ко всей информации, которую Оператор может получить о Пользователе во время использования Сайта, оформления Заказа и последующего исполнения Договора.
1.4. Использование Сайта означает согласие Пользователя с настоящей Политикой. При несогласии Пользователь должен прекратить использование Сайта.
1.5. Политика действует бессрочно до замены новой редакцией. Актуальная редакция всегда размещена на Сайте на странице «Политика конфиденциальности».
2. Категории субъектов и обрабатываемых данных
Оператор обрабатывает только те данные, которые Пользователь предоставляет самостоятельно, а также технические данные, автоматически передаваемые браузером.
2.1. Заказчики (оформление и исполнение Заказа)
| Данные | Цель | Основание |
|---|---|---|
| Фамилия, имя, отчество | Оформление Заказа, оформление документов, доставка | Исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ) |
| Номер телефона | Связь по Заказу, уточнения, уведомления | Исполнение договора |
| Адрес электронной почты | Направление Спецификации, статусов, чеков, документов | Исполнение договора |
| Адрес доставки / пункта выдачи | Доставка Изделия | Исполнение договора |
| Состав и история Заказов | Исполнение и учёт Заказов, гарантийное обслуживание | Исполнение договора, требования законодательства |
| Реквизиты для возврата средств | Возврат денежных средств | Исполнение договора |
| Содержание переписки по Заказу | Согласование условий, доказательство согласований | Исполнение договора |
| Файлы Моделей, эскизы, изображения, референсы | Выполнение работ по Заказу | Исполнение договора |
2.2. Пользователи форм обратной связи
ФИО или имя, номер телефона, e-mail, текст обращения, приложенные файлы — для обработки обращения и ответа на него.
2.3. Юридические лица и ИП
ФИО и должность контактного лица, рабочий телефон и e-mail — для заключения и исполнения договора. Реквизиты организации персональными данными не являются.
2.4. Технические данные (обрабатываются автоматически)
IP-адрес, дата и время обращения, тип и версия браузера, операционная система, разрешение экрана, язык, источник перехода (реферер), просмотренные страницы, файлы cookie.
На Сайте используется сервис веб-аналитики Яндекс Метрика (ООО «ЯНДЕКС»). Он получает перечисленные выше технические данные; Пользователь уведомляется об этом в баннере cookie и может отключить сервис там же. Подробнее — п. 3.3 Политики Cookie.
Подробнее — документ «Политика Cookie».
2.5. Данные, которые Оператор НЕ обрабатывает
Оператор не обрабатывает:
- специальные категории ПД (раса, национальность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь);
- биометрические персональные данные;
- сведения о судимости;
- данные банковских карт и счетов Пользователя — оплата производится через СБП и подтверждается Пользователем в приложении его банка; реквизиты карт и счетов Оператору не передаются (см. «Оплата»).
3. Цели обработки
Оператор обрабатывает ПД исключительно для:
- заключения, исполнения и прекращения Договора на условиях Публичной оферты;
- связи с Пользователем по Заказу и обращениям;
- изготовления Изделий и оказания сопутствующих услуг;
- организации оплаты, формирования кассовых чеков и возвратов;
- организации доставки и передачи данных перевозчику;
- рассмотрения претензий, исполнения гарантийных обязательств;
- исполнения обязанностей, возложенных законодательством (налоговый, бухгалтерский учёт, 54-ФЗ);
- обеспечения работоспособности и улучшения Сайта;
- направления информационных и рекламных рассылок — только при наличии отдельного согласия Пользователя.
Обработка ПД в целях, несовместимых с указанными, не производится.
4. Правовые основания обработки
- Федеральный закон № 152-ФЗ «О персональных данных»;
- согласие субъекта ПД (п. 1 ч. 1 ст. 6 152-ФЗ) — форма согласия: «Согласие на обработку ПД»;
- необходимость исполнения договора, стороной которого является субъект ПД (п. 5 ч. 1 ст. 6 152-ФЗ);
- необходимость исполнения обязанностей, возложенных на Оператора законодательством (п. 2 ч. 1 ст. 6 152-ФЗ);
- Налоговый кодекс РФ, ФЗ № 402-ФЗ «О бухгалтерском учёте», ФЗ № 54-ФЗ.
5. Принципы и порядок обработки
5.1. Обработка осуществляется на законной и справедливой основе, ограничивается достижением конкретных целей, объём данных соответствует целям обработки.
5.2. Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение — с использованием средств автоматизации и без таковых.
5.3. Локализация. Базы данных, содержащие ПД граждан РФ, находятся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Хостинг Сайта размещён на территории РФ.
5.4. Трансграничная передача персональных данных не осуществляется.
5.5. Автоматизированное принятие решений, порождающих юридические последствия для субъекта, не применяется.
6. Передача персональных данных третьим лицам
6.1. Оператор не продаёт, не сдаёт в аренду и не раскрывает ПД третьим лицам, за исключением случаев ниже.
6.2. ПД передаются в минимально необходимом объёме:
| Кому | Что передаётся | Зачем |
|---|---|---|
| Службам доставки: СДЭК, Яндекс Доставка, Почта России | ФИО, телефон, адрес доставки или пункта выдачи | Доставка Изделия |
| Банку Исполнителя, обслуживающему расчёты и приём платежей через СБП | Сумма, номер заказа, e-mail/телефон для чека | Приём оплаты и возвраты |
| Оператору фискальных данных | Данные для кассового чека | Требование 54-ФЗ |
| Хостинг-провайдеру RU-CENTER (nic.ru) | Технически — данные, размещённые на сервере | Размещение Сайта |
| Государственным органам | По законному запросу | Требование законодательства |
6.3. С лицами, которым поручается обработка ПД, заключаются соглашения, обязывающие соблюдать конфиденциальность и требования 152-ФЗ.
7. Сроки хранения
| Категория данных | Срок хранения |
|---|---|
| Данные Заказчика и история Заказов | 3 года с даты исполнения Заказа (срок исковой давности) |
| Документы бухгалтерского и налогового учёта | 5 лет (законодательство РФ) |
| Модели Заказчика и Модели Исполнителя по Заказу | 1 год с даты исполнения Заказа, если не согласовано иное |
| Обращения через формы обратной связи | 1 год с даты последнего обращения |
| Данные подписчиков рассылки | До отзыва согласия |
| Технические данные и cookie | Согласно «Политика Cookie» |
По истечении срока хранения или при достижении целей обработки ПД уничтожаются либо обезличиваются в срок, не превышающий 30 дней.
8. Меры защиты персональных данных
Оператор принимает правовые, организационные и технические меры, в том числе:
- назначение лица, ответственного за организацию обработки ПД;
- ограничение круга лиц, имеющих доступ к ПД;
- использование защищённого соединения HTTPS (TLS) на всех страницах Сайта;
- разграничение прав доступа в административной панели Сайта, использование стойких паролей;
- регулярное резервное копирование и обновление программного обеспечения;
- хранение бумажных носителей с ПД в запираемых шкафах;
- контроль за принимаемыми мерами и оценка их эффективности;
- реагирование на инциденты и уведомление уполномоченного органа в случаях, предусмотренных законом.
9. Права субъекта персональных данных
Пользователь вправе:
- получать сведения об обработке своих ПД: подтверждение факта обработки, правовые основания, цели, состав данных, сроки, сведения о лицах, которым данные передаются;
- требовать уточнения, блокирования или уничтожения ПД, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми;
- отозвать согласие на обработку ПД;
- отказаться от получения рекламных рассылок в любой момент;
- обжаловать действия Оператора в Роскомнадзор или в судебном порядке.
Как реализовать право. Направьте обращение на электронную почту, указанную на Сайте в разделе «Контакты» с темой «Персональные данные» или письмом по адресу Оператора. В обращении укажите: ФИО, контактные данные, суть требования. Оператор вправе запросить дополнительные сведения для идентификации заявителя.
Срок ответа: 10 рабочих дней с даты получения обращения (может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя).
Последствия отзыва согласия: Оператор прекращает обработку, за исключением данных, обработка которых необходима для исполнения заключённого Договора, рассмотрения претензии или исполнения обязанностей, установленных законом (бухгалтерский и налоговый учёт). Отзыв согласия до исполнения Заказа может сделать исполнение Договора невозможным.
10. Обработка данных несовершеннолетних
10.1. Сайт не предназначен для самостоятельного использования лицами младше 18 лет в части оформления Заказов.
10.2. Оператор не собирает намеренно данные лиц младше 14 лет. Обработка ПД несовершеннолетнего осуществляется с согласия его законного представителя.
10.3. При обнаружении факта обработки данных несовершеннолетнего без согласия законного представителя такие данные удаляются по обращению на электронную почту, указанную на Сайте в разделе «Контакты».
11. Обратная связь и уполномоченный орган
По вопросам обработки персональных данных: E-mail: указан на Сайте в разделе «Контакты» Телефон: +7 953 576-48-05 Адрес: г. Нижний Новгород, ул. Большая Покровская, 82
Уполномоченный орган по защите прав субъектов ПД: Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) и его территориальный орган по Приволжскому федеральному округу.
12. Изменение Политики
12.1. Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента размещения на Сайте, если иное не предусмотрено новой редакцией.
12.2. При существенном изменении условий обработки Оператор уведомляет Пользователей на Сайте, а подписчиков рассылки — по электронной почте.