Политика обработки персональных данных
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, которые принимает Оператор.
1.2. Оператор персональных данных:
Индивидуальный предприниматель Куница Дмитрий Дмитриевич
ОГРНИП: 317470400069661
ИНН: 711608100567
Юридический адрес: Тульская область, г. Новомосковск, ул. Кукунина, д. 9, кв. 148
Адрес электронной почты: sale@my3d.art
Контактный телефон: +7 (953) 433-17-48
1.3. Настоящая Политика является самостоятельным документом и не является неотъемлемой частью Публичной оферты или иных договоров. Согласие на обработку персональных данных дается Пользователем путем проставления отдельной отметки (чекбокса) при оформлении заказа или регистрации на Сайте.
1.4. Использование Сайта (my3d.art) означает, что Пользователь ознакомлен с условиями настоящей Политики. В случае несогласия Пользователь обязан прекратить использование Сайта.
1.5. Термины и определения:
| Термин | Определение |
|---|---|
| Персональные данные (ПДн) | Любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу |
| Оператор | ИП Куница Д.Д. |
| Пользователь | Физическое лицо, использующее Сайт |
| Сайт | my3d.art |
| Товар | Филамент для 3D-печати и сопутствующие товары |
| Обработка ПДн | Любое действие с персональными данными: сбор, запись, хранение, использование, передача, удаление |
2. Перечень обрабатываемых персональных данных
2.1. Оператор обрабатывает следующие персональные данные Пользователей:
| № | Категория данных | Конкретные данные |
|---|---|---|
| 1 | Идентификационные данные | Фамилия, имя, отчество (при наличии) |
| 2 | Контактные данные | Номер телефона, адрес электронной почты |
| 3 | Адресные данные | Почтовый адрес для доставки |
| 4 | Данные о заказах | Перечень заказанных товаров, стоимость, дата и время заказа |
| 5 | Технические данные | IP-адрес, данные о браузере, файлы cookie, история посещений |
| 6 | Платежные данные | Только обезличенные (номера карт не обрабатываются и не хранятся) |
| 7 | Данные представителей юридических лиц | ФИО, должность, рабочий телефон, корпоративный email, реквизиты организации |
2.2. Оператор не обрабатывает специальные категории персональных данных (раса, национальность, политика, религия, здоровье, интимная жизнь) и биометрические данные.
2.3. Все базы данных с персональными данными находятся на серверах, расположенных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Трансграничная передача данных не осуществляется.
3. Цели обработки персональных данных
3.1. Оператор обрабатывает персональные данные Пользователей строго для следующих целей:
| № | Цель обработки | Какие данные используются | Основание |
|---|---|---|---|
| 3.1.1 | Оформление, подтверждение и обработка заказов на Товар | ФИО, телефон, email, адрес, данные о заказе | Исполнение договора (ст. 6 152-ФЗ) |
| 3.1.2 | Доставка Товара (передача данных курьерским службам, Почте России) | ФИО, телефон, адрес | Исполнение договора + согласие |
| 3.1.3 | Информирование о статусе заказа | Телефон, email | Исполнение договора |
| 3.1.4 | Обработка возвратов и обменов | ФИО, телефон, email, данные о заказе | Исполнение договора + требование закона |
| 3.1.5 | Обеспечение работы Сайта, безопасность, предотвращение мошенничества | IP-адрес, технические данные | Законный интерес Оператора |
| 3.1.6 | Улучшение работы Сайта (аналитика, статистика) | Обезличенные технические данные | Законный интерес Оператора |
| 3.1.7 | Информирование о новых товарах, акциях и специальных предложениях (рассылки) | Email, телефон | Согласие Пользователя |
| 3.1.8 | Заключение и исполнение договоров с юридическими лицами (B2B) | ФИО, должность, рабочий телефон, корпоративный email, реквизиты организации | Исполнение договора (ст. 6 152-ФЗ) |
3.2. Важно: Цель, указанная в п. 3.1.7 (рассылки), не является обязательной. Пользователь вправе отказаться от рассылок в любой момент, направив запрос на sale@my3d.art или нажав на ссылку «Отписаться» в письме. Отказ от рассылок не влияет на возможность оформления заказов.
4. Порядок получения согласия
4.1. Согласие на обработку персональных данных дается Пользователем путем проставления отметки (чекбокса) при оформлении заказа или регистрации на Сайте.
4.2. Текст чекбокса размещен непосредственно в форме заказа. Установка отметки в чекбоксе означает, что Пользователь:
- подтверждает, что персональные данные указаны им добровольно и достоверно;
- согласен с условиями обработки, указанными в настоящей Политике;
- понимает, что может отозвать согласие в любое время (раздел 8).
4.3. Для представителей юридических лиц (B2B) основанием для обработки персональных данных является заключение и исполнение Публичной оферты между Оператором и юридическим лицом (ст. 6 152-ФЗ). Дополнительное согласие на обработку персональных данных в этом случае не требуется, однако Оператор уведомляет представителя юрлица об обработке его данных в соответствии с настоящей Политикой.
4.4. Рассылки (п. 3.1.7): Отдельная галочка для рассылок не требуется, но Пользователь информируется о возможности отказа от рассылок при первом получении письма и в каждом последующем письме. Отказ от рассылок не требует отзыва общего согласия на обработку ПДн.
4.5. Фиксация факта получения согласия
При проставлении отметки (чекбокса) на Сайте Оператор автоматически фиксирует следующие данные, подтверждающие факт получения согласия:
- дату и время проставления отметки;
- IP-адрес Пользователя;
- текст согласия, действовавший на момент проставления отметки.
Указанные данные хранятся в журнале событий Сайта в течение срока действия согласия Пользователя и могут быть предоставлены Пользователю или контролирующим органам по запросу.
5. Условия передачи персональных данных третьим лицам
5.1. Оператор вправе передавать персональные данные Пользователя третьим лицам только в следующих случаях:
| Случай | Условие |
|---|---|
| Доставка Товара (курьерские службы, Почта России, транспортные компании) | В рамках исполнения договора, с согласия Пользователя |
| Платежные системы | Только обезличенные данные о заказе |
| По требованию государственных органов | В порядке, установленном законодательством РФ |
| При продаже бизнеса | При условии принятия новым владельцем обязательств по настоящей Политике |
5.2. Оператор не продает персональные данные и не передает их третьим лицам в коммерческих целях.
6. Обработка файлов cookie
6.1. Сайт использует файлы cookie для обеспечения работы (корзина, авторизация) и для сбора статистики (Яндекс.Метрика).
6.2. При первом посещении Сайта Пользователь видит уведомление об использовании cookie. Продолжение использования Сайта означает согласие на обработку cookie в соответствии с настоящей Политикой.
6.3. Пользователь может отключить cookie в настройках своего браузера, но это может повлиять на функциональность Сайта.
7. Хранение и уничтожение персональных данных
7.1. Персональные данные хранятся на серверах в РФ.
7.2. Сроки хранения:
| Данные | Срок |
|---|---|
| Данные о заказах (физлица) | 5 лет с даты последнего заказа |
| Данные о договорах с юрлицами | 5 лет с даты окончания договора |
| Данные для рассылок | До момента отказа от рассылок |
| Технические данные (IP, логи) | 1 год |
7.3. По истечении срока хранения данные уничтожаются или обезличиваются.
8. Права Пользователя. Отзыв согласия
8.1. Пользователь имеет право:
| Право | Как реализовать |
|---|---|
| Получить информацию о своих данных | Запрос на sale@my3d.art |
| Уточнить или исправить данные | Через личный кабинет или по email |
| Отозвать согласие на обработку ПДн | Заявление на sale@my3d.art с пометкой «Отзыв согласия» |
| Потребовать удаления данных | В рамках отзыва согласия |
| Отказаться от рассылок | Нажать «Отписаться» в письме или написать на sale@my3d.art |
8.2. Порядок отзыва согласия:
8.2.1. Пользователь направляет на sale@my3d.art заявление с указанием ФИО, телефона и email.
8.2.2. Оператор обязан удалить персональные данные в течение 30 дней с даты получения заявления.
8.2.3. Исключение: Если у Пользователя есть незавершенный заказ или действующий договор, данные могут быть сохранены до его завершения.
9. Меры защиты персональных данных
9.1. Оператор принимает следующие меры:
- использование защищенного соединения (HTTPS);
- разграничение прав доступа к базам данных;
- регулярное обновление ПО и антивирусная защита;
- назначение ответственного за обработку ПДн;
- инструктаж сотрудников.
9.2. В случае утечки данных Оператор уведомляет Роскомнадзор и пострадавших пользователей в течение 24 часов.
10. Изменение Политики
10.1. Оператор вправе изменять настоящую Политику. Изменения вступают в силу с момента размещения новой редакции на Сайте.
10.2. Дата последнего обновления указана в заголовке документа.
11. Контактная информация
По всем вопросам, связанным с обработкой персональных данных:
Электронная почта: sale@my3d.art
Телефон: +7 (953) 433-17-48
Уполномоченный орган:
Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор)
Сайт: https://rkn.gov.ru