Политика
обработки персональных данных
1. Общие положения
Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта студии «СлойМастер» под управлением администрации сайта (далее — Оператор, «мы»).
Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными нормативными правовыми актами Российской Федерации в области персональных данных.
Используя сайт, заполняя формы обратной связи и иным образом передавая нам сведения, вы подтверждаете, что ознакомились с Политикой. При несогласии с её условиями просим воздержаться от передачи персональных данных и пользоваться сайтом только в объёме, не требующем такой передачи.
2. Термины и определения
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
Оператор — администрация сайта «СлойМастер», самостоятельно или совместно с другими лицами организующая и (или) осуществляющая обработку персональных данных, а также определяющая цели обработки, состав персональных данных и действия с ними.
Сайт — совокупность программно-аппаратных средств и материалов, доступных в сети «Интернет» по адресам, на которых размещены материалы студии «СлойМастер».
Пользователь — любое физическое лицо, посещающее Сайт и (или) направляющее Оператору запросы, заявки и иные обращения.
3. Сведения об операторе
Оператор персональных данных: Администрация сайта «СлойМастер».
Юридический и фактический адрес: Космодамианская наб., д. 52 стр 4 офис 382.
Контактный адрес электронной почты для обращений по вопросам персональных данных: info@3d-printeri-bambu.ru.
Телефон: +7 (916) 317-61-69 (Пн–Вс, 10:00–21:00 по московскому времени).
4. Принципы обработки персональных данных
Оператор руководствуется следующими принципами:
- законность и справедливость обработки;
- ограничение обработки достижением конкретных, заранее определённых и законных целей;
- недопустимость объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
- соответствие содержания и объёма персональных данных заявленным целям обработки;
- точность персональных данных, их достаточность и актуальность;
- хранение персональных данных в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором;
- уничтожение либо обезличивание персональных данных по достижении целей обработки или при утрате необходимости в их достижении.
5. Цели обработки персональных данных
Оператор обрабатывает персональные данные в следующих целях:
- рассмотрение заявок на расчёт стоимости, изготовление изделий методом 3D-печати, 3D-моделирование и 3D-сканирование;
- заключение и исполнение договоров оказания услуг, в том числе обмен документами и уточнение технических параметров заказа;
- обратная связь с Пользователем по телефону, электронной почте и в мессенджерах по его инициативе;
- направление информационных сообщений о статусе заказа и сроках выполнения работ;
- ведение внутреннего учёта обращений и улучшение качества сервиса;
- обеспечение работоспособности и безопасности Сайта, предотвращение злоупотреблений и мошенничества;
- исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.
Обработка персональных данных для целей, не указанных в настоящем разделе, осуществляется только при наличии отдельного согласия субъекта персональных данных, если иное не предусмотрено законом.
6. Правовые основания обработки
Обработка персональных данных осуществляется на основании:
- согласия субъекта персональных данных на обработку его персональных данных;
- необходимости исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта;
- необходимости осуществления прав и законных интересов Оператора или третьих лиц при условии, что не нарушаются права и свободы субъекта персональных данных;
- иных оснований, прямо предусмотренных Федеральным законом № 152-ФЗ и иными нормативными правовыми актами.
7. Категории обрабатываемых персональных данных
В зависимости от способа взаимодействия с Сайтом Оператор может обрабатывать:
- фамилию, имя, отчество (при указании);
- номер контактного телефона;
- адрес электронной почты;
- сведения о заказе: описание задачи, параметры изделия, прикреплённые файлы моделей и чертежей;
- содержание сообщений, направленных через формы Сайта или по электронной почте;
- технические данные: IP-адрес, тип и версия браузера, идентификаторы cookie, сведения об устройстве и времени доступа к страницам (подробнее — в Политике использования cookie-файлов).
Оператор не запрашивает и не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни), а также биометрические персональные данные, за исключением случаев, когда их предоставление прямо необходимо для исполнения договора и субъект выразил согласие.
8. Порядок и условия обработки
Обработка персональных данных осуществляется с использованием средств автоматизации и без их использования. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
Персональные данные, полученные через формы Сайта, направляются на защищённые серверы и (или) корпоративную почту Оператора. Доступ к данным имеют только уполномоченные сотрудники и привлечённые исполнители, которым такие сведения необходимы для выполнения служебных обязанностей и которые связаны обязательством соблюдения конфиденциальности.
Оператор не принимает решений, порождающих юридические последствия для субъекта персональных данных или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.
9. Передача персональных данных третьим лицам
Оператор может поручать обработку персональных данных третьим лицам (обработчикам) при условии заключения с ними договора или принятия иного документа, обязывающего обеспечить конфиденциальность и безопасность данных. К таким лицам могут относиться хостинг-провайдеры, операторы связи, сервисы доставки документов и иные контрагенты, участвующие в исполнении заказа.
Передача персональных данных государственным органам осуществляется в случаях и порядке, предусмотренных законодательством Российской Федерации, по мотивированному запросу уполномоченного органа.
Оператор не продаёт персональные данные и не раскрывает их неограниченному кругу лиц в маркетинговых целях без отдельного согласия субъекта.
10. Трансграничная передача персональных данных
Оператор стремится хранить и обрабатывать персональные данные граждан Российской Федерации на территории Российской Федерации. Трансграничная передача персональных данных допускается только при соблюдении требований статьи 12 Федерального закона № 152-ФЗ: при наличии согласия субъекта, если иностранное государство обеспечивает адекватную защиту прав субъектов, либо при наличии иных предусмотренных законом оснований.
До начала трансграничной передачи Оператор оценивает правовой режим страны назначения и при необходимости уведомляет уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном законом.
11. Сроки обработки и хранения персональных данных
Персональные данные обрабатываются до достижения целей обработки либо до отзыва согласия субъектом, если иное не требуется для исполнения договора или закона.
Данные заявок и переписки, связанной с заказами, хранятся в течение срока действия договора и последующих пяти лет для разрешения возможных претензий и исполнения требований бухгалтерского и налогового учёта, если более длительный срок не установлен законом.
Технические журналы и cookie-идентификаторы хранятся в сроки, указанные в Политике использования cookie-файлов, но не дольше, чем это необходимо для целей, ради которых они были собраны.
По истечении сроков хранения персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законом.
12. Права субъекта персональных данных
Субъект персональных данных имеет право:
- получать сведения об обработке его персональных данных, включая подтверждение факта обработки, правовые основания, цели, способы обработки и иные сведения, предусмотренные статьёй 14 Федерального закона № 152-ФЗ;
- требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных, направив уведомление на адрес info@3d-printeri-bambu.ru с пометкой «Отзыв согласия на обработку персональных данных»;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд;
- на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
Оператор рассматривает обращения субъектов персональных данных в разумный срок, но не позднее тридцати дней с даты получения запроса, если иной срок не установлен законом.
13. Меры по защите персональных данных
Оператор применяет организационные меры: назначение ответственного за организацию обработки персональных данных, ограничение доступа по должностным обязанностям, ознакомление работников с требованиями законодательства и внутренними регламентами.
Технические меры включают использование защищённых каналов передачи данных (шифрование HTTPS), резервное копирование, актуализацию программного обеспечения, учётные записи с индивидуальной аутентификацией и журналирование доступа к информационным системам, содержащим персональные данные.
При выявлении инцидентов, связанных с утечкой или неправомерным доступом к персональным данным, Оператор принимает меры по локализации последствий и при необходимости уведомляет уполномоченный орган и субъектов в порядке, установленном законом.
14. Файлы cookie и сервисы аналитики
Сайт может использовать cookie-файлы и аналогичные технологии для обеспечения работы страниц, запоминания настроек и сбора обезличенной статистики посещений. Подробное описание типов cookie, целей их использования и способов управления ими приведено в отдельном документе — Политике использования cookie-файлов.
Продолжая пользоваться Сайтом после отображения уведомления о cookie либо изменив настройки браузера, вы соглашаетесь с использованием cookie в объёме, описанном в указанной политике, если применимое законодательство не требует иного порядка получения согласия.
15. Изменение Политики и заключительные положения
Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не указано в тексте редакции. Актуальная версия всегда доступна по постоянному адресу настоящей страницы.
Рекомендуем периодически просматривать Политику. При существенных изменениях, затрагивающих ваши права, мы можем дополнительно уведомить вас через Сайт или по контактным данным, указанным вами ранее.
По всем вопросам, связанным с обработкой персональных данных, обращайтесь: info@3d-printeri-bambu.ru, администрация сайта «СлойМастер».
Форма отдельного согласия на обработку персональных данных при заполнении заявок на Сайте размещена по адресу: Согласие на обработку персональных данных.