1. Оператор и область действия
Шишмарев Артем Викторович, плательщик налога на профессиональный доход. ИНН 504323669671. Телефон: +7 968 779-67-77. E-mail: ash3dhelp@gmail.com. Telegram: https://t.me/ash3dhelp_bot. Место самовывоза: Московская область, г. Люберцы, проспект Победы, д. 6; время согласовывается заранее.
Оператор самостоятельно определяет цели обработки данных пользователей ASH3D. Политика применяется к регистрации, кабинету, заказам и обращениям. Она не является согласием на обработку и не заменяет отдельное согласие там, где оно используется как правовое основание.
Нормативная основа: Федеральный закон №152-ФЗ, применимые нормы гражданского, налогового законодательства и законодательства о защите прав потребителей. Обработка ограничивается конкретными законными целями; избыточные данные не запрашиваются.
2. Данные и цели
Регистрация и кабинет: имя, фамилия, телефон, e-mail, идентификатор аккаунта, защищённые данные аутентификации и сведения о согласиях. Цели — создание аккаунта, вход, сохранение настроек и доступ к заказам. Пароль не предназначен для хранения или выдачи в открытом виде.
Заказы: идентификатор покупателя, состав и параметры изделий, надписи пользователя, способ получения, адрес или пункт выдачи при необходимости, сумма, состояние оплаты, идентификатор платежа, статус изготовления и выдачи файла. Цели — заключение и исполнение договора, доставка, расчёты и рассмотрение претензий.
Обращения: контактные данные, содержание переписки и добровольно приложенные материалы. Цель — ответ на запрос и разрешение проблемы. Не следует включать в надпись на изделии или вложения чужие персональные данные без законного основания.
Технические данные: необходимые cookie сессии, данные корзины, время и сведения о запросах в объёме, необходимом для работы и безопасности. Рекламное профилирование и необязательная аналитика не включаются в цели автоматически. Telegram-идентификатор обрабатывается только при отдельном подключении соответствующей функции. Специальные категории данных и биометрия для идентификации не запрашиваются.
3. Основания обработки
Основания определяются по цели: отдельное согласие для добровольного аккаунта и настроек в указанном в нём объёме; заключение договора по инициативе пользователя и его исполнение — для заказа; обязанности по закону — для налогового учёта, чеков и установленных ответов. Защита законных интересов допускается только при соблюдении прав субъекта.
Отзыв согласия не отменяет обработку, которая необходима на другом действующем законном основании. Отказ от рекламы не препятствует регистрации, покупке и получению файла. Сервисные сообщения о конкретном заказе отделяются от рекламных рассылок.
4. Операции и способы
Допустимые операции: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление в необходимом для исполнения объёме, блокирование, удаление и уничтожение. Обработка выполняется автоматизированно и при необходимости с участием оператора. Публичное распространение пользовательской базы не предусмотрено.
Доступ предоставляется только уполномоченным лицам в необходимом объёме. Данные не продаются. Сведения не публикуются в отзывах или примерах заказов с идентификацией клиента без отдельного законного основания.
5. Российское размещение и получатели
Для публичной эксплуатации предусмотрено размещение базы персональных данных граждан РФ и её резервных копий на арендованной инфраструктуре в Российской Федерации. До подключения поставщика проверяются место обработки, договорные условия, доступы и меры защиты.
Платёжному сервису передаются необходимые сведения для платежа и чека; перевозчику — сведения для согласованной доставки. Провайдеры хостинга и технического обслуживания могут обрабатывать данные по надлежащему поручению в пределах своих задач. Государственным органам сведения предоставляются при наличии предусмотренного законом основания.
ЮКасса и перевозчики могут выступать самостоятельными операторами в отношении собственных целей; их правила доступны при выборе соответствующего сервиса. Полный номер карты и CVC/CVV не должны поступать в базу мастерской.
Зарубежные сервисы почты и Telegram требуют отдельной оценки. До определения получателей, оснований и выполнения применимых требований статьи 12 №152-ФЗ автоматическая трансграничная передача не должна включаться. Добровольное обращение пользователя в выбранный им внешний сервис обрабатывается с учётом условий этого сервиса и не означает разрешения на любую последующую передачу.
6. Сроки хранения и прекращение
Данные аккаунта обрабатываются в течение его использования до удаления или прекращения цели, если нет другого законного основания. Для каждого процесса оператор ведёт перечень сроков и оснований; бессрочное хранение «на всякий случай» не допускается.
Данные исполненных заказов и расчётов сохраняются в объёме и на сроки, необходимые для исполнения обязательств, налоговых требований и защиты прав. После завершения этих оснований данные удаляются либо обезличиваются. Удаление неоплаченной заявки с интерфейса не обязательно означает уничтожение всех законно необходимых платёжных или защитных записей.
Срок кеша STL — 7 дней после подготовки; он относится к сгенерированному файлу, а не автоматически ко всему аккаунту, заказу, чеку и записи согласия. Параметры оплаченного заказа могут сохраняться для повторной подготовки в рамках обязательств.
При достижении цели или отзыве согласия применяются сроки прекращения и уничтожения из статьи 21 №152-ФЗ с предусмотренными законом исключениями. Резервные копии также включаются в процедуру удаления; до уничтожения доступ к исключённым из использования данным ограничивается.
7. Права и обращения
Пользователь вправе получить предусмотренную законом информацию об обработке, потребовать уточнения, блокирования или уничтожения незаконно обрабатываемых либо ненужных данных, отозвать согласие, обжаловать действия оператора в Роскомнадзор или суд.
Обращение направляется на ash3dhelp@gmail.com или через контакты мастерской. Укажите аккаунт и требование; для защиты данных может потребоваться соразмерное подтверждение личности. Паспорт по умолчанию не запрашивается. Формальные запросы рассматриваются с учётом предусмотренных законом требований к их содержанию.
Сведения по запросу предоставляются в сроки статей 14 и 20 №152-ФЗ; требование прекратить обработку рассматривается в сроки статьи 21. При наличии основания для дальнейшего хранения оператор объясняет его и ограничивает обработку соответствующей целью.
8. Защита и изменения
Оператор организует правовые, организационные и технические меры по статьям 18.1 и 19 №152-ФЗ: разграничение доступа, защиту соединений и аутентификации, резервное копирование, обновления, контроль действий и реагирование на инциденты. Конкретные меры определяются с учётом угроз и применимых требований; политика не является сертификатом безопасности.
При инциденте выполняются предусмотренные законом расследование и уведомления, включая сроки статьи 21 при наличии соответствующих оснований. Уведомление Роскомнадзора об обработке подаётся в порядке статьи 22; публикация политики не заменяет его.
Редакции политики сохраняются. Изменение документа само по себе не расширяет ранее данное согласие; для новой цели, требующей согласия, оно запрашивается отдельно.