Политика конфиденциальности

1. Общие положения

Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые владельцем сайта sdelano3d.ru (далее — Оператор).

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и действует в отношении всех персональных данных, которые Оператор получает от посетителей сайта.

Использование сайта и его сервисов (в том числе отправка заявки через форму расчёта, обращение по контактным данным, указанным на сайте) означает согласие посетителя с настоящей Политикой и условиями обработки его персональных данных. При несогласии с условиями Политики посетителю следует прекратить использование сайта.

2. Основные понятия

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение.
• Оператор — владелец сайта sdelano3d.ru, самостоятельно или совместно с другими лицами организующий обработку персональных данных и определяющий её цели и состав.
• Субъект персональных данных — посетитель сайта, предоставивший свои данные.
• Обезличенные данные — данные, которые не позволяют определить конкретное физическое лицо без использования дополнительной информации.
• Cookie — небольшие файлы, сохраняемые браузером посетителя и позволяющие распознавать браузер при повторных посещениях.

3. Состав обрабатываемых персональных данных

Оператор обрабатывает следующие данные, предоставляемые посетителем добровольно:

• имя (либо иное указанное посетителем обращение);
• номер телефона;
• адрес электронной почты;
• сведения, указанные в заявке: количество изделий, технология и материал изготовления, цвет, сроки, комментарий к заказу;
• файлы, приложенные к заявке (3D-модели, чертежи, техническая документация), а также ссылки на файлообменники, если посетитель указал их самостоятельно.

Дополнительно при посещении сайта автоматически обрабатываются обезличенные технические данные:

• IP-адрес;
• сведения о браузере, устройстве и операционной системе;
• файлы cookie и идентификаторы, присваиваемые метрическими программами;
• статистика посещений: страницы, время и продолжительность просмотра, источник перехода.

Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, состоянии здоровья и интимной жизни) и биометрические персональные данные, а также не собирает данные лиц, не достигших 18 лет.

4. Цели обработки персональных данных

• обработка заявки, расчёт стоимости и сроков изготовления изделий;
• связь с посетителем: уточнение деталей заказа, подготовка ответа, направление расчёта;
• заключение и исполнение договора на изготовление изделий;
• информирование о статусе заказа и об изменениях в работе сайта;
• улучшение работы сайта, повышение качества сервиса, ведение обезличенной статистики посещаемости.

Обработка персональных данных в целях продвижения товаров, работ и услуг (рекламные рассылки, сообщения) осуществляется только при наличии отдельного согласия посетителя.

5. Правовые основания обработки

• согласие субъекта персональных данных на обработку его персональных данных;
• исполнение договора, стороной которого является субъект персональных данных;
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

6. Порядок, условия и сроки обработки

Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств (смешанная обработка). Доступ к персональным данным предоставляется только тем сотрудникам и подрядчикам Оператора, которым он необходим для выполнения служебных обязанностей.

Персональные данные хранятся не дольше, чем этого требуют цели обработки. Если иное не предусмотрено законом или договором, данные хранятся до отзыва согласия субъектом, но не более трёх лет с момента последнего взаимодействия с Оператором, после чего уничтожаются либо обезличиваются.

Персональные данные обрабатываются на территории Российской Федерации. Трансграничная передача персональных данных не осуществляется.

7. Передача персональных данных третьим лицам

Оператор не продаёт и не передаёт персональные данные третьим лицам для целей, не связанных с обработкой заявки. Данные могут предоставляться:

• поставщикам инфраструктуры, обеспечивающим работу сайта (услуги хостинга, облачное S3-хранилище для файлов заявок, сервис отправки электронных писем) — в объёме, необходимом для работы этих сервисов;
• сервисам веб-аналитики (метрические программы), которые обрабатывают обезличенные данные о посещениях;
• государственным органам — по основаниям и в порядке, установленным законодательством Российской Федерации.

Лицам, которым передаются персональные данные, предъявляются требования о соблюдении конфиденциальности и обеспечении безопасности данных.

8. Файлы cookie и метрические программы

Сайт использует файлы cookie и метрические программы (в том числе Яндекс.Метрику) для анализа посещаемости, оценки эффективности источников трафика и улучшения работы сайта. Сайт также использует cookie, необходимые для корректной работы его интерфейса.

Посетитель может отключить приём файлов cookie в настройках браузера или использовать режим приватного просмотра; часть функций сайта при этом может работать некорректно. Подробнее об обработке данных, собираемых метрическими программами, указано в отдельном документе — Согласие на обработку персональных данных, собираемых метрическими программами.

9. Права субъекта персональных данных

Посетитель вправе:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или незаконно получены;
• отозвать согласие на обработку персональных данных;
• обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

Обращения направляются на адрес электронной почты Оператора zakaz@sdelano3d.ru либо по почтовому адресу, указанному в разделе «Контакты». В обращении необходимо указать фамилию и имя, контактные данные для ответа и существо требования. Информация об обработке персональных данных предоставляется в течение 10 рабочих дней с даты получения обращения.

При отзыве согласия обработка персональных данных прекращается, а данные уничтожаются в срок, не превышающий 30 дней с даты поступления отзыва, если отсутствуют иные законные основания для их обработки.

10. Меры по обеспечению безопасности

Для защиты персональных данных Оператор принимает необходимые правовые, организационные и технические меры:

• ограничение доступа к данным (доступ предоставляется только уполномоченным лицам);
• передача данных по защищённому протоколу HTTPS (шифрование TLS);
• хранение паролей административной части сайта в виде необратимых хешей;
• резервное копирование данных;
• контроль и учёт доступа к информационным системам, в которых обрабатываются данные.

11. Изменение Политики

Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента её публикации на этой странице, дата редакции указывается в начале документа. Действующая редакция всегда доступна по адресу sdelano3d.ru/privacy/.