Политика в отношении обработки персональных данных
Редакция от 30 сентября 2026 г.
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и меры по обеспечению безопасности персональных данных пользователей сайта onlyprints.ru (далее — Сайт) и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).
1.2. Оператор персональных данных — Сушецкий Велеслав Сергеевич, плательщик налога на профессиональный доход (самозанятый), ИНН 772674455763, email: hello@onlyprints.ru (далее — Оператор).
1.3. Политика является общедоступной и публикуется на Сайте в соответствии с ч. 2 ст. 18.1 Закона.
2. Какие данные мы обрабатываем и зачем
- Регистрация и личный кабинет: имя, адрес электронной почты, телефон (по желанию), хэш пароля. Цель — идентификация пользователя, предоставление доступа к личному кабинету и истории заказов.
- Оформление и исполнение заказа: ФИО получателя, телефон, email, адрес доставки или пункта выдачи, комментарий к заказу. Цель — заключение и исполнение договора, передача изделия службе доставки, информирование о статусе заказа.
- Оплата: email для направления чека об оплате. Данные банковских карт Оператор не получает и не хранит — их обрабатывает платёжный сервис Robokassa (ООО «Робокасса»).
- Безопасность: IP-адрес, сведения о браузере, дата и время входа, журнал действий. Цель — защита аккаунтов от несанкционированного доступа, расследование инцидентов.
- Рассылка новостей и предложений — только при наличии отдельного согласия; отказаться можно в личном кабинете в любой момент.
Загруженные файлы 3D-моделей не являются персональными данными, но обрабатываются как конфиденциальная информация: доступны только пользователю и Оператору, не передаются третьим лицам и не используются в иных целях.
3. Правовые основания
Обработка осуществляется на основании: согласия субъекта (п. 1 ч. 1 ст. 6 Закона) — оформляется отдельным документом «Согласие на обработку персональных данных»; исполнения договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 Закона) — публичная оферта; исполнения обязанностей, возложенных законодательством (налоговый учёт, выдача чеков покупателям).
4. Порядок и условия обработки
4.1. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление), блокирование, удаление и уничтожение персональных данных — с использованием средств автоматизации.
4.2. Базы данных, содержащие персональные данные граждан РФ, находятся на серверах на территории Российской Федерации (ч. 5 ст. 18 Закона). Трансграничная передача персональных данных не осуществляется.
4.3. Сроки хранения:
- данные аккаунта — до удаления аккаунта или отзыва согласия;
- данные о заказах и платежах — 5 лет в целях налогового учёта (подп. 8 п. 1 ст. 23 Налогового кодекса РФ) и защиты прав сторон договора; после удаления аккаунта — в обезличенном виде, где это допускает закон;
- файлы моделей — удаляются автоматически через 90 дней после выполнения заказа; неоформленные загрузки — через 24 часа (без аккаунта) или 30 дней (в аккаунте);
- журнал событий безопасности — 1 год.
4.4. По достижении целей обработки или при отзыве согласия данные уничтожаются или обезличиваются в срок, не превышающий 30 дней, если иное не предусмотрено законом.
5. Передача данных третьим лицам
Персональные данные передаются только в объёме, необходимом для исполнения заказа:
- службе доставки, выбранной покупателем (СДЭК, Яндекс Доставка или АО «Почта России»), — ФИО, телефон, адрес;
- платёжному сервису Robokassa (ООО «Робокасса») — номер и сумма заказа, email для направления чека;
- хостинг-провайдеру и сервису отправки писем — в рамках договоров, обязывающих соблюдать конфиденциальность и требования ст. 19 Закона.
Служебные уведомления Оператору в мессенджер Telegram не содержат персональных данных покупателей (только номер заказа, сумму и параметры печати).
6. Права субъекта персональных данных
Вы вправе:
- получить сведения об обработке своих данных и их копию — в личном кабинете кнопкой «Скачать мои данные» или по запросу на hello@onlyprints.ru;
- потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие или обрабатываются незаконно;
- отозвать согласие — удалив аккаунт в личном кабинете или направив запрос на hello@onlyprints.ru;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
Оператор отвечает на запросы в течение 10 рабочих дней (ст. 14, 20 Закона).
7. Меры по защите данных
В соответствии со ст. 18.1 и 19 Закона и Постановлением Правительства РФ № 1119 Оператор применяет, в том числе:
- назначение ответственного за организацию обработки персональных данных и утверждение локальных актов;
- шифрование соединения (HTTPS/TLS) и строгие заголовки безопасности браузера;
- хранение паролей только в виде стойкого хэша (Argon2id), защиту от подбора и временную блокировку входа;
- разграничение доступа, двухфакторную аутентификацию администратора, журналирование событий безопасности;
- хранение файлов вне публичного доступа с проверкой прав при каждом обращении;
- минимизацию данных и автоматическое удаление по истечении сроков хранения, резервное копирование.
8. Файлы cookie
Сайт использует необходимые cookie для входа в аккаунт и работы корзины. Аналитические инструменты подключаются только с вашего согласия. Подробнее — в политике cookie.
9. Заключительные положения
Оператор вправе изменять Политику; новая редакция вступает в силу с момента публикации на Сайте. Вопросы по обработке персональных данных направляйте на hello@onlyprints.ru.