Политика обработки персональных данных 1. Оператор и контакты Индивидуальный предприниматель Визгерт Максим Андреевич Краткое наименование: ИП Визгерт М.А. ИНН: 271200664000 ОГРН / ОГРНИП: 325237500099471 Почтовый адрес: 350010, Краснодарский край, г. Краснодар, Прикубанский внутригородской округ, ул. Ростовское шоссе, 14Б, эт. 4, оф. 7 Email: info@soffm.ru Телефон: +7 (861) 212-32-31 Email для запросов о персональных данных: info@soffm.ru. Политика применяется к сайту https://remtemka.ru. Она описывает фактически включённые функции магазина; рекламная аналитика, продажа данных и передача банковских реквизитов магазину не осуществляются. Обработка регулируется Федеральным законом № 152-ФЗ «О персональных данных». Данные используются для конкретных законных целей, в необходимом объёме и не дольше требуемого срока. Продолжение просмотра сайта не заменяет отдельного согласия там, где оно необходимо. Решения, порождающие юридические последствия для покупателя, не принимаются исключительно автоматизированно: предварительные расчёты и задания на изготовление проверяет менеджер. 2. Цели, данные и основания Аккаунт: имя, email, хеш пароля, параметры защиты и сеансов — для предоставления кабинета и защиты доступа, на договорном основании в необходимой части и на основании отдельного согласия для иных операций. Заказы: получатель, email, телефон, адрес, состав и суммы, статусы, платёжные идентификаторы, сведения о чеках и возвратах — для заключения и исполнения договора, бухгалтерских и установленных законом обязанностей, рассмотрения претензий. Пароли и полные данные банковской карты не передаются в платежные записи магазина. Заявки и подбор: контакты, описание, фото, сведения об устройстве, выбранные товары — для ответа и подготовки заказа по инициативе заявителя; отдельное согласие оформляется в соответствующей форме. 3D-печать: модель, параметры и результаты расчёта, назначение детали — для предварительного расчёта и исполнения заказа. Не помещайте в модель и фото лишние сведения о третьих лицах. Метаданные фотографий удаляются при обработке форм подбора и обращения. Обращения: контакты, переписка и вложения — для ответа, исполнения договора, законных обязанностей и защиты прав. Приём требований потребителя не зависит от согласия на необязательную обработку. Отзывы: оценка, текст и выбранное публичное имя — публикация только с отдельным согласием на распространение данных. Email, телефон, адрес и номер заказа публично не размещаются. Запрошенные уведомления о поступлении: email и выбранный товар — только для выбранного уведомления. Отмена доступна в кабинете. Рекламные рассылки не включены. Техническая защита: cookies сессии и CSRF, сведения о браузере, IP-адрес, время активности и ограничения повторных запросов — для корзины, входа и предотвращения злоупотреблений. Журнал подтверждений хранит версию документа, назначение, время и технические сведения для подтверждения действий. 3. Получатели и поручения Доступ получают только уполномоченные сотрудники в пределах должностных задач. Инфраструктура оператора и получатели данных: Размещение сайта: Сайт, база данных и файлы размещены на собственном оборудовании оператора; внешний хостинг-провайдер не привлекается. Почтовая инфраструктура: Почтовый сервер размещён на собственном оборудовании оператора; внешний почтовый провайдер не привлекается. Доставка: СДЭК: ООО «СДЭК-Глобал», 630007, Новосибирская область, г. Новосибирск, ул. Кривощековская, д. 15, корп. 1, этаж 1, 2. Почта России: АО «Почта России», 131000, г. Москва, Варшавское шоссе, д. 37. Передаваемые перевозчику сведения: имя получателя, телефон, адрес или пункт выдачи, необходимые данные отправления и объявленная стоимость. Курьерская доставка по Краснодару выполняется продавцом или привлечённым курьером. При привлечении внешнего курьера сведения о получателе персональных данных сообщаются покупателю до передачи данных; курьер получает только имя, телефон, адрес и необходимые сведения о конкретном отправлении. Для доставки передаются только необходимые сведения: имя получателя, телефон, адрес или пункт выдачи, данные отправления и его объявленная стоимость, когда она требуется. Модели для 3D-печати, пароль аккаунта, переписка и история остальных покупок перевозчику не передаются. Получатель данных для доставки зависит от согласованного способа. Сотрудник курьерской доставки получает доступ в пределах исполнения конкретного заказа; при привлечении внешнего курьера его данные и условия обработки сообщаются покупателю до передачи персональных данных. Перевозчики могут обрабатывать данные на самостоятельном законном основании для оказания своих услуг; поручение обработки оформляется там, где оно требуется. При онлайн-оплате контактный email, состав, сумма и идентификатор заказа передаются ООО НКО «ЮМани» для ЮKassa и сервиса «Чеки от ЮKassa». Участники фискализации, ОФД и ФНС получают необходимые сведения в установленном порядке. Оператор заключает требуемые договоры с обработчиками и проверяет условия безопасности. Данные не передаются третьим лицам для самостоятельной рекламы. 4. Размещение и безопасность Сервер сайта, почтовый сервер, база данных, файлы и резервные копии с персональными данными размещены на территории Российской Федерации. Оператор проверяет расположение инфраструктуры привлекаемых подрядчиков. Трансграничная передача не предусмотрена этой конфигурацией; её включение требует предварительной проверки правового основания, отдельного уведомления Роскомнадзора в предусмотренных случаях и обновления документов. Применяются HTTPS, разграничение прав, хеширование паролей, шифрование сохраняемых ключей SMTP и оплаты, приватное хранение пользовательских моделей и вложений, журнал изменений и резервное копирование. Секретный ключ приложения хранится отдельно от публичных файлов. Доступ к серверам, копиям и журналам ограничивается оператором. При инциденте оператор действует в порядке и сроки, установленные законодательством, включая необходимые уведомления. 5. Сроки хранения Неоформленные расчёты и их модели: 30 дней с создания; продление возможно при оформлении заказа или наличии связанного незавершённого обращения. Закрытые заявки без заказа: 365 дней после закрытия для контроля ответа и разрешения споров, если отсутствует иное законное основание. Договорные и расчётные документы: 5 лет после года завершения, с продлением при установленном законом основании или незавершённом споре. Необходимые бухгалтерские и фискальные сведения не удаляются автоматически по отзыву согласия. Данные аккаунта хранятся до закрытия аккаунта или прекращения необходимости использования; оператор рассматривает запросы на удаление и периодически проверяет неактивные записи. Опубликованные отзывы и подписки хранятся до отмены либо прекращения соответствующей цели. Сроки технических журналов, сеансов и копий ограничиваются настройками инфраструктуры и внутренним регламентом оператора. В резервных копиях удалённые записи не используются для повседневной обработки и исключаются при восстановлении в пределах применяемого регламента. После достижения цели данные удаляются или обезличиваются, кроме случаев продолжения обработки на другом законном основании. Очистка предварительных расчётов и закрытых заявок выполняется штатной командой по расписанию; прочие категории требуют проверки правовых оснований оператором. 6. Права и порядок обращения Вы можете запросить сведения об обработке и копию своих данных, исправление, прекращение обработки, удаление или отзыв согласия. В кабинете доступны выгрузка сведений и форма запроса; без аккаунта — публичная форма или email info@soffm.ru. Укажите сведения, позволяющие найти запись; не отправляйте документы сверх необходимых для проверки личности. Совпадение email само по себе не считается достаточным подтверждением личности при выдаче данных. Оператор проверяет заявителя и отвечает в сроки, установленные 152-ФЗ для соответствующего требования; для предоставления информации обычно десять рабочих дней, с предусмотренным законом мотивированным продлением. Исправление, прекращение обработки и уничтожение выполняются в предусмотренные законом сроки, которые зависят от основания обращения. Отзыв согласия не влияет на законность ранее выполненной обработки и не прекращает обязательную обработку по договору или закону. Отказ или частичное выполнение объясняются заявителю. Возможна жалоба в Роскомнадзор и защита прав в суде. 7. Редакции Дата и номер редакции отображаются на странице. Новая редакция не подменяет ранее полученное согласие; при необходимости нового основания запрашивается отдельное подтверждение.