Политика в отношении обработки персональных данных

Редакция от 30 сентября 2026 г.

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и меры по обеспечению безопасности персональных данных пользователей сайта onlyprints.ru (далее — Сайт) и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).

1.2. Оператор персональных данных — Сушецкий Велеслав Сергеевич, плательщик налога на профессиональный доход (самозанятый), ИНН 772674455763, email: hello@onlyprints.ru (далее — Оператор).

1.3. Политика является общедоступной и публикуется на Сайте в соответствии с ч. 2 ст. 18.1 Закона.

2. Какие данные мы обрабатываем и зачем

Регистрация и личный кабинет: имя, адрес электронной почты, телефон (по желанию), хэш пароля. Цель — идентификация пользователя, предоставление доступа к личному кабинету и истории заказов.
Оформление и исполнение заказа: ФИО получателя, телефон, email, адрес доставки или пункта выдачи, комментарий к заказу. Цель — заключение и исполнение договора, передача изделия службе доставки, информирование о статусе заказа.
Оплата: email для направления чека об оплате. Данные банковских карт Оператор не получает и не хранит — их обрабатывает платёжный сервис Robokassa (ООО «Робокасса»).
Безопасность: IP-адрес, сведения о браузере, дата и время входа, журнал действий. Цель — защита аккаунтов от несанкционированного доступа, расследование инцидентов.
Рассылка новостей и предложений — только при наличии отдельного согласия; отказаться можно в личном кабинете в любой момент.

Загруженные файлы 3D-моделей не являются персональными данными, но обрабатываются как конфиденциальная информация: доступны только пользователю и Оператору, не передаются третьим лицам и не используются в иных целях.

3. Правовые основания

Обработка осуществляется на основании: согласия субъекта (п. 1 ч. 1 ст. 6 Закона) — оформляется отдельным документом «Согласие на обработку персональных данных»; исполнения договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 Закона) — публичная оферта; исполнения обязанностей, возложенных законодательством (налоговый учёт, выдача чеков покупателям).

4. Порядок и условия обработки

4.1. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление), блокирование, удаление и уничтожение персональных данных — с использованием средств автоматизации.

4.2. Базы данных, содержащие персональные данные граждан РФ, находятся на серверах на территории Российской Федерации (ч. 5 ст. 18 Закона). Трансграничная передача персональных данных не осуществляется.

4.3. Сроки хранения:

данные аккаунта — до удаления аккаунта или отзыва согласия;
данные о заказах и платежах — 5 лет в целях налогового учёта (подп. 8 п. 1 ст. 23 Налогового кодекса РФ) и защиты прав сторон договора; после удаления аккаунта — в обезличенном виде, где это допускает закон;
файлы моделей — удаляются автоматически через 90 дней после выполнения заказа; неоформленные загрузки — через 24 часа (без аккаунта) или 30 дней (в аккаунте);
журнал событий безопасности — 1 год.

4.4. По достижении целей обработки или при отзыве согласия данные уничтожаются или обезличиваются в срок, не превышающий 30 дней, если иное не предусмотрено законом.

5. Передача данных третьим лицам

Персональные данные передаются только в объёме, необходимом для исполнения заказа:

службе доставки, выбранной покупателем (СДЭК, Яндекс Доставка или АО «Почта России»), — ФИО, телефон, адрес;
платёжному сервису Robokassa (ООО «Робокасса») — номер и сумма заказа, email для направления чека;
хостинг-провайдеру и сервису отправки писем — в рамках договоров, обязывающих соблюдать конфиденциальность и требования ст. 19 Закона.

Служебные уведомления Оператору в мессенджер Telegram не содержат персональных данных покупателей (только номер заказа, сумму и параметры печати).

6. Права субъекта персональных данных

Вы вправе:

получить сведения об обработке своих данных и их копию — в личном кабинете кнопкой «Скачать мои данные» или по запросу на hello@onlyprints.ru;
потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие или обрабатываются незаконно;
отозвать согласие — удалив аккаунт в личном кабинете или направив запрос на hello@onlyprints.ru;
обжаловать действия Оператора в Роскомнадзоре или в суде.

Оператор отвечает на запросы в течение 10 рабочих дней (ст. 14, 20 Закона).

7. Меры по защите данных

В соответствии со ст. 18.1 и 19 Закона и Постановлением Правительства РФ № 1119 Оператор применяет, в том числе:

назначение ответственного за организацию обработки персональных данных и утверждение локальных актов;
шифрование соединения (HTTPS/TLS) и строгие заголовки безопасности браузера;
хранение паролей только в виде стойкого хэша (Argon2id), защиту от подбора и временную блокировку входа;
разграничение доступа, двухфакторную аутентификацию администратора, журналирование событий безопасности;
хранение файлов вне публичного доступа с проверкой прав при каждом обращении;
минимизацию данных и автоматическое удаление по истечении сроков хранения, резервное копирование.

8. Файлы cookie

Сайт использует необходимые cookie для входа в аккаунт и работы корзины. Аналитические инструменты подключаются только с вашего согласия. Подробнее — в политике cookie.

9. Заключительные положения

Оператор вправе изменять Политику; новая редакция вступает в силу с момента публикации на Сайте. Вопросы по обработке персональных данных направляйте на hello@onlyprints.ru.