Политика в отношении обработки персональных данных

Настоящая Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности на сайте https://mk3d.ru.

Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта 3D-Style, покупателях, заказчиках и пользователях личного кабинета.

Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке персональных данных, включая защиту права на неприкосновенность частной жизни, личную и семейную тайну.

Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

Блокирование персональных данных — временное прекращение их обработки, кроме случаев, когда обработка необходима для уточнения данных.

Информационная система персональных данных — совокупность персональных данных в базах данных и обеспечивающих их обработку технологий и технических средств.

Обезличивание персональных данных — действия, после которых без дополнительной информации невозможно определить принадлежность данных конкретному лицу.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

Оператор — лицо, которое организует и осуществляет обработку персональных данных, определяет её цели, состав данных и выполняемые действия.

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

Пользователь — любой посетитель сайта, покупатель, заказчик или пользователь личного кабинета.

Предоставление персональных данных — раскрытие персональных данных определённому лицу или определённому кругу лиц.

Распространение персональных данных — раскрытие персональных данных неопределённому кругу лиц.

Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства иностранному органу власти, физическому или юридическому лицу.

Уничтожение персональных данных — действия, после которых содержание персональных данных невозможно восстановить.

Оператор: Самозанятый Коваленко Олег Васильевич.

ИНН: 920460084374.

Сайт: 3D-Style, https://mk3d.ru.

Страница политики: https://mk3d.ru/privacy.

Email по вопросам персональных данных: info@mk3d.ru.

Оператор вправе получать от субъекта достоверные сведения, самостоятельно определять достаточные меры защиты и продолжать обработку после отзыва согласия только при наличии иного законного основания.

Оператор обязан организовать обработку в установленном законом порядке, отвечать на обращения субъектов, принимать правовые, организационные и технические меры защиты, прекращать неправомерную обработку и обеспечивать свободный доступ к настоящей Политике.

Пользователь вправе:

• получить сведения об обработке своих персональных данных, кроме случаев, предусмотренных законом;
• потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
• отозвать согласие и потребовать прекратить обработку, если отсутствуют иные законные основания для её продолжения;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.

Пользователь обязан предоставлять достоверные данные и сообщать об их изменении, когда это необходимо для исполнения заказа, заявки или договора.

• законность и справедливость обработки;
• ограничение обработки конкретными, заранее определёнными и законными целями;
• недопустимость объединения баз данных с несовместимыми целями;
• соответствие состава и объёма данных заявленным целям и недопустимость избыточности;
• обеспечение точности, достаточности и актуальности данных;
• хранение не дольше, чем этого требуют цели обработки или закон;
• уничтожение или обезличивание данных после достижения целей, если закон не требует иного.

6.1. Заказы готовых изделий

Цель: заключение и исполнение договора купли-продажи, подтверждение заказа, оплата, доставка и связь с покупателем.

Персональные данные:

• имя;
• телефон;
• email;
• город и адрес доставки;
• предпочтительный способ связи;
• состав, стоимость и комментарий к заказу.

Правовые основания:

• согласие пользователя;
• действия по инициативе пользователя до заключения договора;
• заключение и исполнение договора;
• обязанности Оператора, установленные законом.

Способы и действия:

• сбор, запись, систематизация, хранение и уточнение;
• связь по заказу;
• передача необходимого объёма данных службе доставки, платёжному или учётному сервису;
• удаление или уничтожение после прекращения законных оснований.

6.2. Индивидуальные и оптовые заявки

Цель: подготовка предложения, расчёт стоимости, согласование изделия, партии, сроков и условий поставки.

Персональные данные:

• имя и контактные данные;
• название компании и ИНН;
• город доставки;
• описание задачи, размеры, материал, количество, бюджет и срок;
• загруженные пользователем файлы-референсы.

Правовые основания:

• согласие пользователя;
• действия по инициативе пользователя до заключения договора;
• заключение и исполнение договора.

Способы и действия:

• сбор, запись, систематизация, хранение и уточнение;
• анализ заявки и связь с заявителем;
• ведение внутреннего учёта;
• удаление или уничтожение после прекращения законных оснований.

6.3. Личный кабинет

Цель: регистрация и вход, ведение контактного профиля, показ связанных заказов, заявок, статусов и сообщений менеджера.

Персональные данные:

• подтверждённый email;
• Telegram ID и доступный username при входе через Telegram;
• контактный профиль;
• связанные заказы, заявки, статусы и сообщения.

Правовые основания:

• согласие пользователя;
• заключение и исполнение договора;
• законный интерес Оператора в безопасном ведении истории обращений.

Способы и действия:

• сбор, запись, систематизация, хранение и уточнение;
• проверка входа и предоставление доступа;
• сопоставление профиля с заказами и заявками;
• блокирование, удаление или уничтожение.

6.4. Работа и безопасность сайта

Цель: обеспечение работоспособности, безопасности, диагностики ошибок и защиты от злоупотреблений.

Персональные данные:

• IP-адрес;
• user-agent;
• дата и время обращения;
• адрес запрошенной страницы;
• данные серверных журналов и технических cookies.

Правовые основания:

• законный интерес Оператора в обеспечении безопасности сайта;
• согласие пользователя в случаях, когда оно требуется законом.

Способы и действия:

• автоматизированный сбор и запись;
• анализ технических событий;
• ограниченное хранение журналов;
• обезличивание, удаление или уничтожение.

Оператор не запрашивает: специальные категории персональных данных, биометрические данные, паспортные данные и полные платёжные реквизиты банковских карт.

Обработка выполняется с согласия субъекта, для заключения договора по его инициативе, исполнения договора, выполнения обязанностей по закону, осуществления прав и законных интересов Оператора или третьих лиц при условии, что права и свободы субъекта не нарушаются, а также в иных предусмотренных законом случаях.

Согласие выражается активным действием пользователя: установкой отдельной отметки рядом со ссылкой на Политику и отправкой формы. Отказ от необязательных данных не ограничивает доступ к функциям сайта, которым такие данные не требуются.

Обработка данных для рекламных и информационных рассылок осуществляется только при наличии отдельного согласия, если такое согласие требуется законом. Пользователь может отказаться от рассылки в любой момент.

При сборе персональных данных граждан Российской Федерации первичная запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с использованием баз данных на территории Российской Федерации. Данные заказов, заявок и личного кабинета хранятся в базе сайта на сервере хостинга Timeweb в Москве.

Корзина и контактный профиль могут сохраняться в localStorage браузера для автозаполнения форм. Для личного кабинета используется защищённая HTTP-only cookie сессии; одноразовые токены хранятся только в виде хешей.

Для исполнения заказа, заявки или требований закона Оператор может поручать обработку или предоставлять необходимый объём данных следующим категориям получателей:

• хостинг-провайдер Timeweb;
• выбранные пользователем службы доставки;
• почтовые и коммуникационные сервисы;
• платёжные сервисы, включая Robokassa;
• государственные органы в случаях, предусмотренных законом.

Получатели обязаны соблюдать конфиденциальность и обеспечивать безопасность данных. Персональные данные не продаются и не публикуются.

Для уточнения данных, отзыва согласия или требования о прекращении обработки Пользователь направляет сообщение на info@mk3d.ru с темой «Персональные данные». Обращение должно позволять определить заявителя и данные, которых оно касается.

Срок обработки определяется достижением заявленной цели, сроком действия договора, необходимостью учёта обращений и установленными законом сроками хранения документов. После прекращения законных оснований данные удаляются, уничтожаются или обезличиваются в предусмотренный законом срок.

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление и передачу в предусмотренных Политикой случаях, обезличивание, блокирование, удаление и уничтожение персональных данных.

Обработка осуществляется автоматизированным способом с передачей информации по информационно-телекоммуникационным сетям или без неё, а в необходимых случаях — без использования средств автоматизации.

При использовании иностранных информационных сервисов может возникать трансграничная передача персональных данных. К таким сервисам относятся:

• Telegram — только в объёме, необходимом для выбранного пользователем способа входа или связи.

До начала такой передачи Оператор выполняет требования законодательства Российской Федерации, включая оценку условий передачи и направление отдельного уведомления в уполномоченный орган, когда оно требуется. Если законные условия передачи отсутствуют, соответствующий сервис не используется для персональных данных.

Оператор и иные лица, получившие доступ к персональным данным, не раскрывают и не распространяют их без согласия субъекта, кроме предусмотренных законом случаев.

Оператор применяет необходимые правовые, организационные и технические меры: разграничивает доступ, защищает административную часть и каналы связи, хранит секреты интеграций только на сервере, контролирует работу информационных систем, создаёт резервные копии и ограничивает круг лиц, допущенных к данным.

Разъяснения по вопросам обработки персональных данных можно получить по email info@mk3d.ru.

Политика действует бессрочно до замены новой редакцией. Оператор вправе обновлять её при изменении законодательства, состава данных, целей, процессов или используемых сервисов.

Актуальная версия Политики размещена в свободном доступе по адресу https://mk3d.ru/privacy.