Политика конфиденциальности

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сайта be-print.pro (далее — «Сайт»), оператором которого является студия 3D-печати be print (далее — «Оператор»).

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон») и применяется ко всем способам автоматизированной и неавтоматизированной обработки персональных данных, осуществляемых Оператором.

Используя Сайт — просматривая страницы, заполняя формы заявок, связываясь с Оператором через указанные на Сайте каналы связи, — пользователь подтверждает согласие с условиями настоящей Политики и обработку своих персональных данных в описанных ниже целях.

Оператором персональных данных является студия 3D-печати be print. Контактные данные Оператора для запросов, связанных с обработкой персональных данных, размещены в разделе «Контакты» Сайта и дублируются в конце настоящей Политики.

Оператор не является специализированным оператором, осуществляющим массовую обработку персональных данных, и обрабатывает только те данные, которые пользователь добровольно предоставляет через формы обратной связи на Сайте.

Через форму заявки на Сайте Оператор получает следующие данные: имя (как к вам обращаться), контактные данные (телефон, email, мессенджер — на выбор пользователя), технические детали заказа (описание задачи, материал, предполагаемые сроки), а также прикреплённые файлы (модели, фотографии, чертежи).

При отправке заявки Оператор также автоматически получает технические данные: IP-адрес, информацию о браузере и операционной системе (User-Agent в сокращённом виде), источник перехода на Сайт и временную метку. Эти данные используются исключительно для целей безопасности, предотвращения злоупотреблений и улучшения качества сервиса.

Оператор не собирает данные о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья и иную информацию, подпадающую под категории специальных персональных данных в смысле статьи 10 Закона.

Персональные данные обрабатываются в следующих целях: рассмотрение и обработка заявок пользователей, подготовка коммерческого предложения, согласование технических деталей заказа, заключение и исполнение договоров на оказание услуг 3D-печати, информирование о статусе выполнения заказа.

Дополнительно — обеспечение технической безопасности Сайта, предотвращение спама и злоупотреблений (rate limiting, журналирование действий в админ-панели), улучшение работы Сайта и аналитика посещаемости через сервис Яндекс.Метрика.

Обработка персональных данных для целей прямого маркетинга, рекламных рассылок и продвижения товаров и услуг третьих лиц НЕ осуществляется. Оператор не отправляет массовые email- или SMS-рассылки без явного отдельного согласия пользователя.

Правовым основанием обработки персональных данных является согласие пользователя, выраженное путём проставления отметки в чекбоксе «Я согласен на обработку персональных данных» в форме заявки (статья 6 части 1 пункта 1 Закона). Без согласия отправка заявки технически невозможна — это требование реализовано на уровне серверной валидации.

Технические данные (IP, User-Agent) обрабатываются на основании законного интереса Оператора — обеспечения безопасности Сайта и предотвращения злоупотреблений (статья 6 части 1 пункта 5 Закона). Эти данные не используются для идентификации конкретного пользователя как личности.

Данные, переданные пользователем в переписке по поводу заказа, обрабатываются в целях исполнения договора, стороной которого является пользователь (статья 6 части 1 пункта 4 Закона).

Персональные данные пользователей хранятся в течение срока, необходимого для достижения целей обработки, и до момента отзыва согласия пользователем. По умолчанию заявки и связанные с ними данные хранятся в базе данных Оператора не более 3 (трёх) лет с момента последнего обращения, после чего подлежат удалению.

Журнал действий в админ-панели (audit logs), содержащий IP-адреса и User-Agent, хранится в течение 1 (одного) года для целей расследования инцидентов безопасности и подлежит автоматическому удалению по истечении этого срока.

Резервные копии базы данных (ежедневные бэкапы в GitHub Releases) хранятся по тому же графику, что и основная база — удаление данных из активной базы влечёт удаление данных и из ближайших резервных копий в течение 30 дней.

Оператор не передаёт персональные данные пользователей третьим лицам для целей, не связанных с исполнением заказа. Передача возможна только в случаях, прямо предусмотренных законом: по запросу уполномоченных государственных органов в рамках их компетенции, в целях защиты прав и законных интересов Оператора или третьих лиц при нарушении пользователем условий использования Сайта.

Технические данные о посещении Сайта (в обезличенном виде) передаются сервису Яндекс.Метрика для целей веб-аналитики. Яндекс как обработчик персональных данных осуществляет обработку в соответствии со своей политикой конфиденциальности, доступной на сайте Яндекс.

Данные пользователей не передаются за пределы территории Российской Федерации. Все серверы, на которых размещены Сайт и база данных Оператора, находятся в России.

Сайт использует cookies — небольшие текстовые файлы, размещаемые в браузере пользователя. Cookies используются для обеспечения корректной работы Сайта (сохранение сессии админ-панели, запоминание предпочтений интерфейса) и для аналитики посещаемости через Яндекс.Метрику.

Пользователь может отключить cookies в настройках браузера. В этом случае часть функций Сайта (вход в админ-панель, отправка заявок с защитой от повторов) может работать некорректно.

Сайт не использует cookies для показа таргетированной рекламы и не передаёт данные рекламным сетям.

В соответствии со статьями 15–17 Закона пользователь имеет право: на получение информации об обработке своих персональных данных Оператором, на требование уточнения, блокирования или уничтожения своих персональных данных, на отзыв согласия на обработку, на обжалование действий или бездействия Оператора в уполномоченном органе — Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).

Для реализации указанных прав пользователь направляет Оператору письменное обращение по контактным данным, указанным в разделе «Контакты» настоящей Политики. Оператор рассматривает обращение в срок, не превышающий 30 (тридцати) дней с момента его получения.

Отзыв согласия на обработку не распространяется на обработку данных, которая уже была осуществлена Оператором до момента получения отзыва. Отзыв согласия влечёт удаление данных пользователя из активной базы в течение 7 (семи) рабочих дней.

Оператор применяет организационные и технические меры защиты персональных данных, предусмотренные статьёй 19 Закона: ограничение доступа к базе данных только для уполномоченных сотрудников Оператора, шифрование канала передачи данных между браузером пользователя и сервером (HTTPS/TLS), регулярное резервное копирование данных, журналирование действий в админ-панели с указанием IP-адреса и времени.

Доступ к админ-панели защищён паролем, хранящимся в виде bcrypt-хэша (одностороннее криптографическое преобразование). Сайт закрыт Basic Auth на уровне reverse-proxy — без авторизации невозможно получить доступ ни к каким страницам, включая форму заявки.

Серверы размещены в дата-центре на территории Российской Федерации. Физический доступ к серверам ограничен и контролируется хостинг-провайдером.

Оператор имеет право в одностороннем порядке вносить изменения в настоящую Политику. Актуальная редакция Политики размещена на этой странице. Дата последнего обновления указана в нижней части документа.

При существенных изменениях в порядке обработки персональных данных Оператор дополнительно уведомляет пользователей путём размещения соответствующего уведомления на главной странице Сайта не менее чем за 7 (семь) дней до вступления изменений в силу.

Продолжение использования Сайта после вступления изменений в силу означает согласие пользователя с обновлённой редакцией Политики.