Политика безопасности и обработки персональных данных сайта 3stl.ru
1. Общие положения
1.1. Настоящая Политика обработки и защиты персональных данных (далее — Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных), Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также применимыми нормативными актами Роскомнадзора и ФСТЭК России.
1.2. Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Администрацией сайта 3stl.ru (далее — Оператор), в отношении всех персональных данных, которые Оператор может получить о пользователях сайта.
1.3. Использование сервисов сайта (далее — Сайт) означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных. В случае несогласия с условиями Политики Пользователь должен прекратить использование Сайта.
1.4. Оператор ставит своей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
2. Сведения об Операторе
Сайт: 3stl.ru
Адрес: 664040, г. Иркутск, ул. Роза Люксембург, 154А
Телефон: +7 (3952) 585-300
Email: info@3stl.ru
3. Категории собираемых персональных данных
3.1. Оператор обрабатывает следующие категории персональных данных Пользователей:
Данные, предоставляемые Пользователем самостоятельно:
Фамилия, имя, отчество (при заполнении формы заказа или регистрации);
Адрес электронной почты;
Номер телефона;
Данные платёжных реквизитов (обрабатываются платёжными системами; Оператор не хранит полные данные банковских карт);
Адрес доставки (если применимо).
Данные, собираемые автоматически:
IP-адрес;
Данные cookie;
Информация о браузере и устройстве;
Данные о посещаемых страницах и действиях на Сайте;
Источник перехода на Сайт.
3.2. Обработка специальных категорий персональных данных (расовая или национальная принадлежность, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимная жизнь) Оператором не осуществляется.
3.3. Оператор не собирает данные несовершеннолетних. Пользователь, не достигший 18 лет, должен использовать Сайт только с согласия родителя или законного представителя.
4. Цели обработки персональных данных
4.1. Оператор обрабатывает персональные данные в следующих целях:
Обработка заказов и выдача цифровых товаров (3D-моделей STL);
Организация оплаты и подтверждение транзакций;
Регистрация и авторизация Пользователей на Сайте;
Предоставление накопительных скидок и ведение истории покупок;
Информирование о статусе заказа;
Техническая поддержка и ответы на обращения;
Улучшение работы Сайта, анализ пользовательского поведения;
Отправка информационных и рекламных рассылок (только с отдельного согласия Пользователя);
Обеспечение безопасности Сайта и предотвращение мошенничества.
4.2. Правовые основания обработки:
Согласие Пользователя (ст. 6 ч. 1 п. 1 Закона № 152-ФЗ);
Исполнение договора (ст. 6 ч. 1 п. 2 Закона № 152-ФЗ);
Законные интересы Оператора (ст. 6 ч. 1 п. 5 Закона № 152-ФЗ).
5. Сроки хранения персональных данных
5.1. Персональные данные хранятся:
Категория данных Срок хранения
Данные учётной записи До удаления аккаунта Пользователем или отзыва согласия
История заказов и платёжные данные Не менее 3 лет (требование налогового законодательства)
Данные cookie До 12 месяцев с момента установки
Обращения в техподдержку До 3 лет с момента последнего обращения
Рассылки До отписки Пользователя
5.2. По достижении целей обработки или при отзыве согласия персональные данные уничтожаются в течение 30 дней, если иное не предусмотрено законом.
6. Передача данных третьим лицам
6.1. Оператор не продаёт и не передаёт персональные данные Пользователей третьим лицам без согласия, за исключением случаев, предусмотренных законом.
6.2. Для обеспечения работы Сайта Оператор может привлекать следующих обработчиков:
Платёжные системы — обработка платежей (данные банковских карт передаются напрямую в платёжный шлюз; Оператор не имеет доступа к полным реквизитам карты);
Сервисы веб-аналитики (например, Яндекс.Метрика) — сбор статистики посещаемости;
Хостинг-провайдер — размещение данных на серверах;
Почтовые сервисы — отправка уведомлений и рассылок;
CRM-системы — управление заказами и клиентской базой.
6.3. Все обработчики действуют на основании договоров, предусматривающих обязательство по обеспечению конфиденциальности и безопасности персональных данных.
6.4. Оператор не осуществляет трансграничную передачу персональных данных. Обработка производится с использованием баз данных, расположенных на территории Российской Федерации.
7. Меры безопасности персональных данных
7.1. Правовые меры:
Наличие настоящей Политики;
Внутренние документы, регламентирующие порядок доступа к персональным данным;
Договоры с обработчиками, содержащие условия о конфиденциальности.
7.2. Организационные меры:
Ограничение доступа к персональным данным только для уполномоченных сотрудников;
Назначение лица, ответственного за организацию обработки персональных данных;
Учёт действий с персональными данными;
Регулярный контроль уровня защищённости;
Обучение сотрудников основам информационной безопасности.
7.3. Технические меры:
Использование шифрования данных при передаче по сети (протокол HTTPS / TLS);
Защита от несанкционированного доступа (пароли, аутентификация, разграничение прав);
Резервное копирование данных;
Регулярное обновление программного обеспечения Сайта;
Антивирусная защита и защита от DDoS-атак;
Использование файрволов и систем обнаружения вторжений.
7.4. При обнаружении инцидента, повлёкшего нарушение защищённости персональных данных, Оператор уведомляет Роскомнадзор в срок, установленный ч. 3.1 ст. 21 Закона № 152-ФЗ (не позднее 24 часов — о факте инцидента, не позднее 72 часов — о результатах внутреннего расследования и принятых мерах).
8. Использование cookie и технологий аналитики
8.1. Сайт использует файлы cookie для:
Сохранения состояния корзины и авторизации;
Запоминания пользовательских настроек;
Сбора статистики посещаемости и анализа поведения Пользователей.
8.2. Cookie делятся на:
Необходимые — обеспечивают базовую функциональность Сайта (авторизация, корзина). Не требуют отдельного согласия.
Аналитические и рекламные — используются для сбора статистики и улучшения работы Сайта. Требуют согласия Пользователя.
8.3. Пользователь может отключить cookie в настройках браузера, однако это может повлиять на работу некоторых функций Сайта (например, авторизация, корзина).
9. Права Пользователя
9.1. Пользователь имеет право на:
Доступ к своим персональным данным и получение информации об их обработке;
Уточнение и исправление неточных или неполных данных;
Блокирование или удаление своих персональных данных;
Отзыв согласия на обработку;
Отказ от получения рассылок;
Удаление учётной записи;
Обжалование действий Оператора в уполномоченном государственном органе (Роскомнадзоре).
9.2. Для реализации своих прав Пользователь направляет запрос на email: или по почте: 664040, г. Иркутск, ул. Роза Люксембург, 154А.
9.3. Оператор рассматривает запрос в срок, не превышающий 30 дней с момента его получения (ст. 17 Закона № 152-ФЗ).
9.4. Реализация прав осуществляется бесплатно, за исключением случаев, когда запросы являются явно необоснованными или избыточными по своему характеру.
10. Безопасность цифровых товаров
10.1. После оплаты Пользователь получает доступ к скачиванию приобретённых 3D-моделей в формате STL. Ссылка для скачивания является персональной и не подлежит передаче третьим лицам.
10.2. Оператор не несёт ответственности за несанкционированное использование ссылок для скачивания, если доступ к ним был получен в результате действий самого Пользователя (передача ссылки, компрометация учётной записи).
10.3. Возврат цифровых товаров (3D-моделей) осуществляется в соответствии с действующим законодательством РФ. Поскольку цифровые товары могут быть воспроизведены, возврат возможен только в случае неисправности файла или несоответствия описанию.
11. Ответственность
11.1. Оператор несёт ответственность за соблюдение требований Закона № 152-ФЗ и принимает все необходимые меры по обеспечению безопасности персональных данных.
11.2. Оператор не несёт ответственности за:
Нарушения, возникшие в результате действий третьих лиц (например, взлом, атака);
Некорректную работу сторонних сервисов (платёжных систем, аналитики);
Утрату данных, произошедшую по независящим от Оператора техническим причинам.
11.3. В случае разглашения персональных данных по вине Оператора он несёт ответственность в соответствии с действующим законодательством РФ.
12. Заключительные положения
12.1. Настоящая Политика может быть изменена Оператором в одностороннем порядке. Актуальная редакция размещается на Сайте с указанием даты обновления.
12.2. Пользователь обязан самостоятельно отслеживать изменения Политики.
12.3. При существенном изменении условий обработки данных Оператор дополнительно уведомляет Пользователей по электронной почте (если адрес известен).
12.4. Все спорные вопросы разрешаются в соответствии с действующим законодательством РФ.
13. Контактные данные
Email: info@3stl.ru
Телефон: +7 (3952) 585-300
Адрес: 664040, г. Иркутск, ул. Роза Люксембург, 154А
Дата последнего обновления: 16 сентября 2017 г.