Политика обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сайта печати-даром.рф (далее — «Сайт»).

Оператором персональных данных является Индивидуальный предприниматель Жерновой Василий Васильевич, ИНН 270902800661, ОГРНИП 323237500385012, адрес: 350000, г. Краснодар, ул. Александра Покрышкина 2/2 (далее — «Оператор»).

Согласие на обработку персональных данных предоставляется пользователем явно: через чекбокс в форме, регистрацию, оформление заказа, cookie-баннер или иное активное действие, прямо указанное рядом с формой. Простое посещение Сайта не считается согласием на рекламные рассылки.

Настоящая Политика разработана в соответствии с:

• Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»
• Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»
• Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе» — для согласий на рекламные сообщения

2. Основные термины

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
• Конфиденциальность персональных данных — обязательное для соблюдения требование не допускать их распространение без согласия субъекта или иного законного основания.
• Пользователь — физическое лицо, использующее Сайт.
• Cookies — небольшие текстовые файлы, сохраняемые на устройстве пользователя при посещении Сайта.

3. Какие данные мы собираем

В рамках использования Сайта мы можем собирать следующую информацию:

3.1. Данные, предоставляемые пользователем

Конструктором можно пользоваться без регистрации, поэтому состав данных зависит от того, что вы делаете:

• Адрес электронной почты — при оплате электронного макета, файлов подписи или пакета документов; на него приходит ссылка на файлы
• Сведения об оплате: идентификатор платежа, сумма, тариф и даты. Их возвращает платёжный сервис ЮKassa; номер карты и банковские реквизиты к нам не поступают
• Макет печати или готовый вектор подписи — то, что вы собрали в конструкторе. Хранится ограниченный срок и только ради повторного скачивания (раздел 9)
• Контактные данные: имя, номер телефона, адрес электронной почты — при заказе изготовления печати
• Адрес доставки: город, улица, дом, квартира, индекс — если заказ доставляется
• Реквизиты организации (наименование, ИНН, ОГРН/ОГРНИП, адрес) — если вы вводите их в макет сами или просите подставить из ЕГРЮЛ/ЕГРИП
• Информация о заказе: выбранные товары/услуги, параметры изготовления, оснастка, макеты печатей
• Комментарии и пожелания при оформлении заказа
• Сведения о согласиях: дата и время согласия, версия текста согласия, страница, IP-адрес, user-agent, тип формы, отметка чекбокса, хэш email или телефона
• Подтверждение права на подпись или оттиск (студия подписи и инструмент «Оттиск на документ»): при оплате сохраняются только версия Правил и время отметки — ни IP, ни user-agent, ни текста согласия
• ИНН или ОГРН владельца печати — в заявке на восстановление печати по оттиску: по ним проверяем, что реквизиты совпадают с оттиском

3.2. Данные, собираемые автоматически

• Технические данные: IP-адрес, тип браузера и версия, операционная система, разрешение экрана
• Данные о посещении: страницы сайта, которые вы посещаете, время и дата посещения, продолжительность
• Источник перехода: откуда вы пришли на наш Сайт (поисковая система, реклама, прямой переход)
• Cookies и аналогичные технологии: см. раздел 6

3.3. Файлы, которые остаются у пользователя

Документы (PDF, JPG, PNG), загруженные на страницу «Печать на документ», и фотографии подписи, загруженные на страницу «Факсимиле», к нам не поступают: они читаются и пересобираются в браузере пользователя. Промежуточные данные инструментов хранятся в локальном хранилище браузера и очищаются его средствами.

По оплаченному пакету документов у нас остаётся только адрес электронной почты, факт и сумма оплаты, размер пакета и счётчик списанных документов — без имени файла, числа страниц и содержимого.

3.4. Данные, получаемые из других источников

• Информация от служб доставки (статус заказа, трекинг)
• Публичные сведения из ЕГРЮЛ и ЕГРИП (наименование, ОГРН, адрес) — по ИНН, который вы ввели сами, чтобы подставить реквизиты в макет. Запрос уходит в сервис ФНС, ответ лежит в кэше сайта не дольше 24 часов

3.5. Отзывы о конструкторе

Отзыв оставляют по желанию и только после покупки — форма открывается из письма с макетом или из окна успешной оплаты. На сайте публикуется оценка, текст отзыва и имя, если вы его указали: ни адрес почты, ни телефон, ни сам заказ в отзыве не показываются. Миниатюра макета публикуется, только если вы поставили галочку «Показать мой макет в примерах на сайте»; защитный микротекст с картинки убирается. Отзыв появляется на сайте после проверки, храним его, пока он опубликован. Написать «удалите мой отзыв» можно на info@печати-даром.рф — удалим.

4. Цели обработки персональных данных

Мы обрабатываем персональные данные для следующих целей:

• Обработка заказов: оформление, изготовление, доставка печатей и штампов
• Связь с клиентом: подтверждение заказа, уточнение деталей, отправка уведомлений о статусе
• Предоставление услуг: доступ к личному кабинету, сохранение макетов, история заказов
• Улучшение качества обслуживания: анализ обратной связи, обработка жалоб и предложений
• Персонализация: рекомендации товаров, специальные предложения
• Аналитика: изучение поведения пользователей для улучшения функциональности Сайта
• Маркетинг: рассылка информационных и рекламных материалов (с вашего согласия)
• Исполнение законных обязательств: бухгалтерский учёт, налоговая отчётность, ответы на запросы государственных органов
• Защита прав: предотвращение мошенничества, защита от злоупотреблений
• Фиксация согласий: подтверждение факта предоставления согласия на обработку персональных данных, cookies и рекламные сообщения

5. Правовые основания обработки

Обработка персональных данных осуществляется на следующих правовых основаниях:

• Согласие субъекта персональных данных (ст. 9 ФЗ-152) — при заполнении форм на Сайте вы даёте согласие на обработку указанных данных
• Исполнение договора (п. 5 ч. 1 ст. 6 ФЗ-152) — для выполнения договора на изготовление печатей
• Законные интересы оператора (п. 7 ч. 1 ст. 6 ФЗ-152) — улучшение качества услуг, анализ посещаемости
• Выполнение юридических обязательств (п. 2 ч. 1 ст. 6 ФЗ-152) — бухгалтерский учёт, налоговая отчётность
• Предварительное согласие адресата рекламы (ст. 18 ФЗ-38) — для рекламных сообщений по email, телефону и мессенджерам

6. Cookies и аналитика

6.1. Что такое Cookies

Cookies — это небольшие текстовые файлы, которые сохраняются на вашем устройстве при посещении Сайта. Они помогают нам запоминать ваши предпочтения и улучшать работу Сайта.

6.2. Какие Cookies мы используем

• Необходимые cookies: обеспечивают базовую функциональность Сайта (авторизация, корзина). Не могут быть отключены.
• Функциональные cookies: сохраняют ваши настройки (тема оформления, язык)
• Аналитические cookies: помогают нам понять, как вы используете Сайт. Используется Яндекс.Метрика.

6.3. Сервисы аналитики

Мы используем следующие сервисы для анализа посещаемости:

• Яндекс.Метрика — собирает технические и статистические данные о посещениях при включении аналитических cookies. Условия сервиса

6.4. Управление Cookies

Вы можете управлять cookies в настройках браузера или через наш баннер согласия на использование cookies. Обратите внимание: отключение cookies может ограничить функциональность Сайта.

7. Передача данных третьим лицам

Мы не продаём и не передаём ваши персональные данные третьим лицам, за исключением случаев, необходимых для выполнения заказа или предусмотренных законодательством:

7.1. Службы доставки

• СДЭК, Деловые Линии, другие транспортные компании, курьерские службы — для доставки заказов
• Передаём: ФИО, телефон, адрес доставки

7.2. Платёжные системы

• Банки-эквайеры для обработки онлайн-платежей (при наличии)
• Передаём: минимально необходимые данные для транзакции

7.3. Государственные органы

• Передаём данные по официальным запросам в случаях, предусмотренных законом (суды, правоохранительные органы, налоговая служба)

7.4. Сервисы аналитики

• Яндекс.Метрика — технические и статистические данные при согласии на аналитические cookies

7.5. Уведомления и мессенджеры

• Telegram — туда приходит служебное уведомление владельцу о новой оплате: адрес электронной почты, тариф и название макета. Сам макет, файлы и документы в уведомление не попадают
• Telegram, WhatsApp, MAX и иные каналы связи — если пользователь сам обращается через них или оставляет данные для связи; передаём содержание обращения и контакты, нужные для ответа

7.6. Ресурсы, которые загружает ваш браузер

• Google Fonts — шрифты конструктора; Iconify — библиотека значков. Эти файлы браузер запрашивает напрямую с их серверов, поэтому им становится известен ваш IP-адрес и данные браузера
• Ни макет, ни документы, ни адрес почты этим сервисам не передаются

Все третьи лица обязаны соблюдать конфиденциальность и использовать данные только для указанных целей.

8. Защита персональных данных

Мы применяем организационные и технические меры для защиты персональных данных:

8.1. Технические меры

• SSL-шифрование (HTTPS) — все данные передаются по защищённому протоколу
• Хэширование паролей — пароли пользователей не хранятся в открытом виде
• Ограничение доступа к API и конфигурациям — служебные файлы закрыты от публичного доступа
• Журналирование событий безопасности и согласий — для расследования инцидентов и подтверждения правовых оснований обработки
• Резервное копирование — используется для восстановления данных при сбоях; режим и периодичность уточняются в эксплуатационной документации

8.2. Организационные меры

• Ограничение доступа — только уполномоченные сотрудники имеют доступ к персональным данным
• Обучение персонала — все сотрудники ознакомлены с требованиями ФЗ-152
• Соглашения о конфиденциальности — все сотрудники подписывают NDA
• Контроль и аудит — регулярная проверка соблюдения процедур защиты данных

9. Срок хранения данных

Главный принцип: электронный макет мы храним только для того, чтобы вы могли скачать его повторно, и ровно столько, сколько для этого нужно. Дальше файл макета удаляется, а ссылка из письма перестаёт работать и сообщает, что срок хранения истёк.

• Оплаченный электронный макет печати: 30 дней с момента оплаты
• Оплаченная подпись (факсимиле): 3 дня с момента оплаты
• Пакет документов: 12 месяцев с момента оплаты — это срок самого пакета; сами документы на сервер не попадают
• Незавершённая оплата (макет сохранён, оплата не прошла): 14 дней, затем запись удаляется целиком
• Макеты в личном кабинете («Мои макеты»): пока вы им пользуетесь, и 12 месяцев после последнего входа
• Черновик в конструкторе: 7 дней, и он хранится в вашем браузере, а не у нас
• Сведения об оплате (email, идентификатор и сумма платежа, тариф, даты): 5 лет — требование налогового законодательства
• Заказы на изготовление: приложенный к заказу архив с макетом удаляется через 90 дней после того, как заказ выполнен или отменён; сведения о самом заказе (контакты, сумма, статус) — 5 лет
• Данные клиентов: 5 лет с даты последнего заказа (требование налогового законодательства)
• Переписка и обращения: 3 года
• Отзыв о конструкторе (оценка, текст, имя и миниатюра макета по вашему согласию): пока отзыв опубликован; удаляем по письму на info@печати-даром.рф
• Логи согласий: до 3 лет или до истечения срока исковой давности по соответствующему спору
• Данные маркетинговых рассылок: до отзыва согласия или 3 года без активности
• Технические журналы (ошибки, события безопасности, служебные записи API): чистятся при обслуживании сервера; макетов, подписей и документов в них нет

Сроки по макетам выдерживает автоматическая очистка на сервере: она удаляет то, что вышло за срок, и оставляет только платёжную часть записи (адрес почты, идентификатор и сумму платежа, тариф, даты), которая нужна для учёта.

По истечении указанных сроков данные удаляются или обезличиваются. Вы можете запросить досрочное удаление данных (см. раздел 10).

10. Ваши права как субъекта персональных данных

В соответствии с ФЗ-152 вы имеете следующие права:

10.1. Право на доступ

Вы можете запросить информацию о том, какие персональные данные мы обрабатываем.

10.2. Право на исправление

Вы можете исправить неточные или неполные данные.

10.3. Право на удаление («право на забвение»)

Вы можете запросить удаление ваших данных, если:

• Данные больше не нужны для целей, для которых собирались
• Вы отозвали согласие на обработку
• Данные обрабатывались незаконно

Ограничения: мы не можем удалить данные, если они необходимы для выполнения законных обязательств (бухучёт, налоговая отчётность).

10.4. Право на ограничение обработки

Вы можете ограничить способы обработки ваших данных.

10.5. Право на перенос данных

Вы можете получить ваши данные в структурированном формате.

10.6. Право на возражение

Вы можете возразить против обработки данных на основании законных интересов оператора.

10.7. Право на отзыв согласия

Вы можете в любой момент отозвать согласие на обработку данных.

10.8. Право на жалобу

Вы можете подать жалобу в Роскомнадзор (Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций).

Как реализовать свои права

Отправьте запрос на email: info@печати-даром.рф или позвоните по телефону: +7 (989) 265-86-01

По запросам субъекта персональных данных мы отвечаем в сроки, предусмотренные 152-ФЗ. Отзыв согласия обрабатывается, а данные прекращаются к обработке или уничтожаются в срок до 30 календарных дней, если нет законного основания продолжить хранение.

11. Трансграничная передача и локализация

Базы данных, содержащие персональные данные граждан РФ, размещаются на территории Российской Федерации. Если Оператор решит включить сервисы, предполагающие трансграничную передачу персональных данных, до такой передачи необходимо оформить отдельное уведомление в Роскомнадзор и обновить настоящую Политику.

12. Безопасность детей

Наш Сайт не предназначен для детей до 18 лет. Мы сознательно не собираем персональные данные детей. Если вы являетесь родителем и обнаружили, что ваш ребёнок предоставил нам свои данные без вашего согласия, пожалуйста, свяжитесь с нами для удаления информации.

13. Изменения в Политике

Мы оставляем за собой право вносить изменения в настоящую Политику. Актуальная версия всегда доступна по адресу: https://xn----7sbbpct5apcqr2d.xn--p1ai/privacy-policy

При внесении существенных изменений мы уведомим вас одним из следующих способов:

• Уведомление на Сайте
• Сообщение на электронную почту (если вы предоставили её)
• Push-уведомление (если вы подписались)

Дата последнего обновления указана в начале документа.

14. Контактная информация

По вопросам обработки персональных данных вы можете обратиться к нам:

• Email: info@печати-даром.рф
• Телефон: +7 (989) 265-86-01
• Адрес: 350000, г. Краснодар, ул. Александра Покрышкина 2/2
• Режим работы: Пн-Сб: 9:00-19:00, Вс: выходной

Мы ответим на ваш запрос в сроки, предусмотренные законодательством РФ о персональных данных.

15. Применимое законодательство

Настоящая Политика и все связанные с ней отношения регулируются законодательством Российской Федерации. Все споры разрешаются в соответствии с законодательством РФ по месту нахождения Оператора.