Политика конфиденциальности

Общие положения

1.1. Оператором персональных данных является индивидуальный предприниматель Михайлова Дарья Михайловна (далее — «Оператор», «мы»), ИНН 421209179764, ОГРНИП 321420500008975, работающая под брендом BIG PRINT.

1.2. Политика распространяется на все персональные данные, которые Оператор получает от посетителей и пользователей сайта 3д-принтер-для-бизнеса.рф и его страниц (далее — «Сайт»), а также от людей, которые обращаются к нам по телефону, электронной почте и в мессенджерах, указанных на Сайте.

1.3. Политика применяется к отношениям, возникшим как до, так и после её утверждения.

1.4. Оператор не проверяет достоверность предоставленных данных и исходит из того, что пользователь сообщает достоверные сведения и вправе ими распоряжаться. Если вы передаёте нам данные другого человека (например, контакты сотрудника вашей компании), вы подтверждаете, что получили его согласие.

1.5. Оператор не обрабатывает специальные категории персональных данных (о состоянии здоровья, расовой и национальной принадлежности, политических взглядах, религиозных убеждениях) и биометрические персональные данные.

1.6. Сайт адресован представителям организаций и индивидуальным предпринимателям. Мы не собираем осознанно данные лиц младше 14 лет.

Основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

Оператор — лицо, самостоятельно или совместно с другими организующее обработку персональных данных и определяющее её цели и состав.

Субъект персональных данных — пользователь Сайта или иное физическое лицо, к которому относятся обрабатываемые данные.

Обезличивание — действия, после которых определить принадлежность данных конкретному субъекту без дополнительной информации невозможно.

Cookie — небольшой текстовый файл, который сайт сохраняет в браузере пользователя и считывает при последующих визитах.

Уничтожение персональных данных — действия, после которых восстановить содержание данных в информационной системе невозможно и (или) уничтожаются материальные носители.

Чьи данные и какие мы обрабатываем

3.1. Категории субъектов: посетители Сайта; лица, оставившие заявку через форму; лица, обратившиеся по телефону, e-mail или в мессенджерах; представители контрагентов — покупателей филамента и оборудования.

3.2. Данные, которые вы сообщаете сами

Форма заявки на Сайте запрашивает только имя и номер телефона. Оба поля обязательны — без них мы не сможем ответить.

Дополнительно вы можете сообщить нам в переписке или разговоре: адрес электронной почты, название организации, ИНН и реквизиты для выставления счёта, адрес доставки, должность, содержание вашего запроса. Эти данные мы обрабатываем в том объёме, в котором вы их предоставили.

3.3. Данные, которые собираются автоматически

При посещении Сайта средствами веб-аналитики собираются:

• IP-адрес;
• тип и версия браузера, операционная система, тип устройства, разрешение экрана, язык;
• дата и время визита, продолжительность сессии;
• адрес страницы-источника перехода (реферер) и параметры рекламных меток (UTM);
• просмотренные страницы, клики, прокрутка и иные действия на Сайте, включая запись сессии сервисом Вебвизор;
• файлы cookie.

Эти данные используются в обезличенном виде и сами по себе не позволяют идентифицировать конкретного человека без дополнительной информации.

Цели обработки

Мы обрабатываем персональные данные только для конкретных целей и не используем их для чего-то ещё:

• связаться с вами по оставленной заявке: ответить на вопрос, отправить прайс-лист или коммерческое предложение, рассчитать стоимость партии и доставки;
• заключить и исполнить договор поставки: оформить счёт, отгрузку, УПД и другие закрывающие документы;
• организовать доставку заказа транспортной компанией;
• вести бухгалтерский и налоговый учёт, исполнять требования законодательства РФ;
• рассматривать обращения, претензии и запросы;
• улучшать Сайт и оценивать эффективность рекламы — на обезличенных статистических данных.

Правовые основания

Мы обрабатываем персональные данные на следующих основаниях:

• Ваше согласие (п. 1 ч. 1 ст. 6 152-ФЗ) — вы даёте его, отправляя форму на Сайте. Текст согласия приведён в приложении 1.
• Исполнение договора, стороной или выгодоприобретателем по которому вы являетесь, а также действия по вашей инициативе для его заключения (п. 5 ч. 1 ст. 6 152-ФЗ).
• Исполнение обязанностей, возложенных на Оператора законом (п. 2 ч. 1 ст. 6 152-ФЗ): Налоговый кодекс РФ, Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте» и другие.
• Законные интересы Оператора (п. 7 ч. 1 ст. 6 152-ФЗ) — в части обеспечения работоспособности и безопасности Сайта, если это не нарушает ваши права и свободы.

Также правовыми основаниями являются Конституция РФ, Гражданский кодекс РФ, устав деятельности Оператора и договоры, заключаемые с субъектами персональных данных.

Порядок обработки и сроки хранения

6.1. Обработка ведётся смешанным способом — автоматизированно и без использования средств автоматизации — с соблюдением принципов ст. 5 152-ФЗ. Мы собираем только тот объём данных, который нужен для заявленных целей.

6.2. Базы данных, в которых мы собираем, записываем, систематизируем, накапливаем, храним, уточняем и извлекаем персональные данные граждан РФ, находятся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

6.3. Доступ к данным имеют только Оператор и привлечённые им лица, которым это необходимо для выполнения работы, и только в нужном объёме.

6.4. Сроки хранения:

6.5. По достижении целей обработки или при утрате необходимости в их достижении данные уничтожаются либо обезличиваются. Если срок хранения установлен законом, данные хранятся до его истечения независимо от отзыва согласия.

Передача третьим лицам

7.1. Мы не продаём персональные данные и не передаём их для рекламных целей третьих лиц.

7.2. Данные могут быть переданы только тем, без кого невозможно исполнить ваш запрос или требование закона:

• Транспортным компаниям (Деловые Линии, СДЭК, ПЭК, КИТ, Байкал Сервис и другим, выбранным вами) — имя, телефон и адрес получателя для доставки заказа.
• Хостинг-провайдеру — в объёме, необходимом для размещения Сайта и хранения заявок.
• ООО «ЯНДЕКС» — обезличенные технические данные посещений через сервис Яндекс Метрика.
• Банку — в объёме, необходимом для проведения расчётов по договору.
• Государственным органам — по законному и мотивированному запросу, в порядке, установленном законодательством РФ.

7.3. Мы требуем от привлекаемых лиц соблюдать конфиденциальность и обеспечивать безопасность данных.

7.4. Трансграничная передача персональных данных Оператором не осуществляется.

Cookie и веб-аналитика

8.1. Сайт использует файлы cookie двух типов:

• Технически необходимые — обеспечивают корректную работу страниц и формы. Без них Сайт работать не будет.
• Аналитические — собирают обезличенную статистику посещений: сколько людей пришло, откуда, какие разделы читали, где закрыли страницу.

8.2. Для веб-аналитики мы используем Яндекс Метрику (счётчик № 109683399) с включёнными функциями Вебвизор, карты кликов и отслеживания переходов. Сервис записывает обезличенные действия посетителей, чтобы мы понимали, где страница неудобна. Условия использования сервиса опубликованы на сайте Яндекса.

8.3. Отказаться от сбора данных можно двумя способами:

1. Отключить или удалить cookie в настройках браузера. Отключение технически необходимых cookie может нарушить работу Сайта.
2. Установить блокировщик Яндекс Метрики — официальное дополнение, запрещающее сервису собирать данные о ваших визитах.

8.4. Рекламных и таргетинговых cookie сторонних рекламных сетей Сайт не устанавливает.

Права субъекта данных

9.1. Вы вправе:

• получить подтверждение факта обработки ваших персональных данных;
• узнать правовые основания и цели обработки, состав обрабатываемых данных, сроки их хранения;
• узнать, кому передаются ваши данные;
• требовать уточнения данных, если они неполные, неточные или устаревшие;
• требовать блокирования или уничтожения данных, если они обрабатываются незаконно или больше не нужны для заявленной цели;
• отозвать согласие на обработку;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

9.2. Запрос направляйте на bigprint@internet.ru или почтой на адрес Оператора. В запросе укажите фамилию, имя, отчество, сведения, подтверждающие ваше взаимодействие с Оператором (например, номер телефона, с которого оставлялась заявка, или номер договора), и суть требования.

9.3. Мы отвечаем в течение 10 рабочих дней с даты получения запроса. Срок может быть продлён не более чем на 5 рабочих дней — с уведомлением вас о причинах продления.

9.4. Оператор вправе отказать в удовлетворении требования, если это предусмотрено ч. 8 ст. 14 152-ФЗ; отказ будет мотивированным и в письменной форме.

Отзыв согласия

10.1. Согласие на обработку персональных данных вы можете отозвать в любой момент. Для этого отправьте заявление в свободной форме:

• по электронной почте bigprint@internet.ru с темой «Отзыв согласия на обработку персональных данных»;
• или почтовым отправлением по адресу: 350073, Краснодарский край, г. Краснодар, ул. Зиповская, д. 5в, литер С, кв. 577.

10.2. Укажите фамилию, имя, отчество и данные, по которым вас можно найти в нашей базе, — обычно достаточно номера телефона, с которого оставлялась заявка.

10.3. Обработку прекращаем и данные уничтожаем в течение 30 дней с момента получения отзыва.

10.4. Исключение: если данные нужны для исполнения договора либо обязанности хранить документы установлены законом (например, бухгалтерская первичка), обработка продолжается на этом правовом основании до истечения установленного срока — без вашего согласия, но и без использования данных для иных целей.

Защита данных и инциденты

11.1. Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и ст. 19 152-ФЗ, чтобы защитить данные от неправомерного доступа, копирования, распространения, изменения, блокирования и уничтожения. В том числе:

• назначено лицо, ответственное за организацию обработки персональных данных;
• определён перечень лиц, допущенных к обработке, и установлены их обязанности;
• Сайт работает по защищённому протоколу HTTPS;
• доступ к системам, где хранятся заявки, защищён паролями и разграничен по ролям;
• ведётся контроль за принимаемыми мерами и уровнем защищённости.

11.2. При выявлении инцидента — неправомерной или случайной передачи, доступа, уничтожения или изменения персональных данных — Оператор уведомляет Роскомнадзор в течение 24 часов с момента выявления и направляет результаты внутреннего расследования в течение 72 часов (ч. 3.1 ст. 21 152-ФЗ).

11.3. Оператор не отвечает за действия третьих лиц, получивших доступ к вашим данным по вашей вине — например, если вы опубликовали их в открытом доступе или передали посторонним.

Изменения политики

12.1. Оператор вправе изменять политику. Новая редакция вступает в силу с момента публикации на этой странице, если не указана другая дата.

12.2. Дата действующей редакции указана в начале документа. Предыдущие редакции предоставляются по запросу на bigprint@internet.ru.

12.3. Если изменятся цели обработки или состав обрабатываемых данных, мы запросим новое согласие.

12.4. Ко всему, что не урегулировано настоящей политикой, применяется законодательство Российской Федерации.