Политика в отношении обработки персональных данных сайта tochnaya-kopiya.ru

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных, осуществляемой оператором — Индивидуальный предприниматель Сартаков Алексей Вячеславович (далее — Оператор, «мы»), — в связи с использованием сайта https://tochnaya-kopiya.ru (бренд Точная копия, далее — Сайт).

1.2. Политика разработана во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ), определяет политику Оператора в отношении обработки персональных данных и публикуется одновременно со сведениями о реализуемых требованиях к защите персональных данных, приведёнными в приложении к настоящей Политике.

1.3. Политика распространяется на все персональные данные, которые Оператор получает от посетителей Сайта, а также на персональные данные, полученные не от самих субъектов (в частности, данные лиц, изображённых на фотографиях, переданных заказчиком).

1.4. Оператор оказывает услуги по изготовлению мини-копий (моделей автомобилей, фигурок, миниатюр и иных изделий) методом 3D-печати по фотографиям, предоставленным заказчиком. Обработка персональных данных является необходимой частью оказания этой услуги.

1.5. Настоящая Политика носит информационный характер и не является согласием на обработку персональных данных. Согласие даётся отдельно — проставлением отметки в форме заявки на Сайте. Текст отметки: «Я соглашаюсь на обработку моих персональных данных и загруженных фотографий для расчёта и выполнения заказа, на условиях Политики обработки персональных данных». Без проставления такой отметки форма заявки не отправляется. Ознакомление с Политикой само по себе согласием не является.

1.5.1. Согласие на обработку данных посетителя средствами веб-аналитики даётся отдельно от согласия на обработку данных заявки — нажатием кнопки «Принять» в уведомлении об использовании файлов cookie. Отказ от аналитики никак не влияет на возможность отправить заявку и получить услугу.

1.6. Если вы не согласны с условиями обработки персональных данных, изложенными в Политике, — не заполняйте форму заявки на Сайте. Вы можете связаться с нами иным способом, указанным в разделе 2.

1.7. Актуальная редакция Политики всегда доступна по постоянному адресу https://tochnaya-kopiya.ru/privacy.html. Доступ к Политике свободный и не требует регистрации или авторизации.

2. Оператор и его реквизиты

2.1. Лицо, ответственное за организацию обработки персональных данных: Индивидуальный предприниматель Сартаков Алексей Вячеславович, контактный адрес электронной почты: sartakov1999@mail.ru.

2.2. Все обращения по вопросам обработки персональных данных, включая запрос информации, отзыв согласия и требование об уничтожении данных, направляются на адрес sartakov1999@mail.ru либо в письменной форме по почтовому адресу: Российская Федерация, Томская область, г. Томск, ул. Ленская, д. 31.

3. Основные понятия

3.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу (субъекту персональных данных).

3.2. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

3.3. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

3.4. Оператор — лицо, указанное в разделе 2 настоящей Политики, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных.

3.5. Заявка — направленное через форму на Сайте обращение с целью заказа изготовления мини-копии.

3.6. Иные термины используются в значениях, определённых 152-ФЗ.

4. Категории субъектов и состав обрабатываемых персональных данных

4.1. Категории субъектов персональных данных. Оператор обрабатывает персональные данные следующих категорий субъектов:

• заказчики и потенциальные заказчики — физические лица, направившие заявку через Сайт или обратившиеся по электронной почте;
• физические лица, изображённые на фотографиях, переданных заказчиком;
• получатели отправлений, если они не совпадают с заказчиком.

На момент утверждения настоящей редакции персональные данные работников Оператором не обрабатываются.

4.2. Основной способ сбора персональных данных на Сайте — форма заявки на заказ. Помимо неё, данные посетителя обрабатываются: (а) средствами веб-аналитики — только при наличии вашего согласия, полученного в порядке раздела 14; (б) в служебных журналах веб-сервера — в объёме и на условиях пункта 4.5. Иных форм сбора персональных данных на Сайте нет. Кроме того, вы можете написать Оператору на адрес электронной почты, указанный в разделе 2, — в этом случае обрабатываются те сведения, которые вы сообщите в письме.

4.3. Данные, которые вы сообщаете сами при отправке заявки:

4.4. Данные, записываемые автоматически в момент отправки заявки (необходимы для фиксации факта дачи согласия и обеспечения безопасности — часть 3 статьи 9 и статья 19 152-ФЗ):

• IP-адрес, с которого отправлена заявка;
• значение заголовка User-Agent (сведения о браузере и операционной системе);
• дата и время отправки заявки;
• текст согласия и номер редакции Политики, действовавшие в момент отправки;
• присвоенный заявке номер.

4.5. Данные в служебных журналах веб-сервера. Веб-сервер Сайта ведёт технические журналы (логи) обращений, в которых фиксируются IP-адрес, дата и время запроса, адрес запрошенной страницы, User-Agent. Эти сведения используются исключительно для обеспечения работоспособности и безопасности Сайта и хранятся 90 дней, после чего удаляются.

4.6. Данные лиц, изображённых на фотографиях. Если на загруженной вами фотографии изображён человек, его изображение является персональными данными этого человека. Условия обработки таких данных описаны в разделе 8.

4.7. Оператор не собирает и не запрашивает:

• паспортные данные, сканы и фотографии документов, удостоверяющих личность, «селфи с документом»;
• сведения о состоянии здоровья, расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, интимной жизни и иные специальные категории персональных данных (статья 10 152-ФЗ);
• биометрические персональные данные в смысле статьи 11 152-ФЗ (см. пункт 8.2);
• банковские реквизиты, номера карт и платёжные данные через формы Сайта;
• данные о геолокации посетителя средствами Сайта. Сведения о месте съёмки, которые могут содержаться в метаданных загруженных фотографий, Оператором не используются (пункт 8.6).

4.8. Объём и содержание обрабатываемых персональных данных соответствуют заявленным целям обработки и не являются избыточными по отношению к ним.

5. Цели обработки персональных данных

5.1. Оператор обрабатывает персональные данные исключительно в следующих целях:

• приём и обработка заявки на изготовление мини-копии: регистрация обращения, идентификация заявки в работе;
• связь с вами по выбранному вами каналу для уточнения деталей заказа, ответа на вопросы, информирования о статусе работы;
• согласование параметров заказа: вида и масштаба изделия, сроков, стоимости, способа оплаты и доставки;
• создание трёхмерной модели и изготовление изделия по предоставленным вами фотографиям;
• заключение и исполнение договора, в том числе договора, заключаемого путём принятия публичной оферты, включая передачу изделия и организацию доставки;
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, в том числе налоговым законодательством и законодательством о защите прав потребителей;
• рассмотрение обращений, претензий и требований субъектов персональных данных, включая подтверждение факта получения согласия (часть 3 статьи 9 152-ФЗ);
• обеспечение работоспособности и безопасности Сайта, предотвращение технических сбоев и злоупотреблений (в отношении данных, указанных в пункте 4.5).

5.2. Оператор не осуществляет обработку персональных данных в целях:

• рассылки рекламных и информационных материалов (при появлении таких рассылок будет получено отдельное согласие в порядке статьи 18 Федерального закона «О рекламе»);
• продвижения товаров и услуг на рынке, изучения потребительского спроса, профилирования;
• принятия решений исключительно на основании автоматизированной обработки персональных данных, порождающих юридические последствия (статья 16 152-ФЗ);
• распространения персональных данных неопределённому кругу лиц (публикация работ возможна только на условиях пункта 8.5).

5.3. Обработка персональных данных в целях, несовместимых с указанными в пункте 5.1, не допускается.

6. Правовые основания обработки

6.1. Обработка персональных данных осуществляется на следующих правовых основаниях:

• пункт 1 части 1 статьи 6 152-ФЗ — согласие субъекта персональных данных, предоставляемое отдельной отметкой при отправке заявки через форму на Сайте;
• пункт 5 части 1 статьи 6 152-ФЗ — обработка необходима для исполнения договора, стороной которого является субъект персональных данных, а также для заключения договора по инициативе субъекта;
• пункт 2 части 1 статьи 6 152-ФЗ — обработка необходима для исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
• пункт 7 части 1 статьи 6 152-ФЗ — обработка необходима для осуществления прав и законных интересов Оператора (ведение служебных журналов сервера и фиксация факта дачи согласия) при условии, что при этом не нарушаются права и свободы субъекта.

6.2. Обработка осуществляется в соответствии с:

• Конституцией Российской Федерации (статьи 23, 24);
• Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Гражданским кодексом Российской Федерации, в том числе статьёй 152.1 (охрана изображения гражданина);
• Законом Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей»;
• иными нормативными правовыми актами Российской Федерации в области персональных данных, а также локальными актами Оператора.

6.3. Предоставление персональных данных является добровольным. Вместе с тем без указания фамилии, имени и номера телефона Оператор не сможет принять и обработать заявку. Фотографии не требуются для отправки заявки и предварительной консультации; они необходимы только на этапе изготовления изделия и могут быть переданы позднее, в согласованном с вами порядке.

7. Порядок и условия обработки персональных данных

7.1. Способ обработки — смешанный: с использованием средств автоматизации (программное обеспечение сервера, база данных, программы 3D-моделирования) и без использования средств автоматизации, с передачей по информационно-телекоммуникационной сети «Интернет».

7.2. Перечень совершаемых действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) в объёме и лицам, указанным в разделе 9, обезличивание, блокирование, удаление, уничтожение персональных данных.

7.3. Место хранения (локализация базы данных). Во исполнение части 5 статьи 18 152-ФЗ сбор персональных данных граждан Российской Федерации, в том числе через Сайт, а также их запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием базы данных, расположенной на территории Российской Федерации: виртуальный выделенный сервер (VPS) в дата-центре в городе Москва, хостинг-провайдер Timeweb. Резервные копии также хранятся на территории Российской Федерации.

7.4. Доступ к персональным данным имеет только Оператор и лицо, ответственное за организацию обработки персональных данных. Доступ защищён паролем и предоставляется по принципу минимально необходимых полномочий. Привлечённые лица (при их наличии) допускаются к обработке только после ознакомления с законодательством о персональных данных и настоящей Политикой и при условии подписания обязательства о неразглашении.

7.5. Условия прекращения обработки: достижение целей обработки, отзыв согласия субъектом, истечение сроков хранения (раздел 11), выявление факта неправомерной обработки, прекращение деятельности Оператора.

7.6. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки персональных данных.

7.7. Обработка без использования средств автоматизации. Обработка персональных данных на материальных носителях (при их наличии) осуществляется с соблюдением требований постановления Правительства Российской Федерации от 15.09.2008 № 687: материальные носители хранятся раздельно по целям обработки, в условиях, исключающих доступ посторонних лиц; типовые формы документов, содержащих персональные данные, включают сведения о цели обработки, наименовании Оператора и перечне обрабатываемых данных.

8. Фотографии: особые условия обработки

8.1. Фотографии, загружаемые через форму заявки, обрабатываются исключительно в целях расчёта стоимости заказа, создания трёхмерной модели, изготовления заказанного изделия и согласования с вами внешнего вида будущей мини-копии.

8.2. Загружаемые фотографии и создаваемые на их основе трёхмерные модели не обрабатываются Оператором как биометрические персональные данные, поскольку не используются для установления или подтверждения личности субъекта, — а именно такое использование является квалифицирующим признаком биометрических персональных данных в силу части 1 статьи 11 152-ФЗ. Оператор не осуществляет биометрическую идентификацию и аутентификацию, не выполняет автоматизированное распознавание лиц и поиск по изображению, не передаёт изображения и производные от них данные в Единую биометрическую систему и иные информационные системы биометрической идентификации, не сопоставляет их с эталонными образцами и не использует для доступа к каким-либо услугам. Личность заказчика определяется исключительно из сообщённых им контактных данных. Трёхмерная модель создаётся в целях изготовления изделия, хранится в течение срока, указанного в разделе 11, и уничтожается вместе с исходными фотографиями.

8.2.1. Согласие, предоставляемое отметкой в форме заявки (пункт 1.5), прямо охватывает обработку загруженных фотографий. Если фотографии передаются Оператору позднее — по электронной почте или в мессенджере, — они обрабатываются в тех же целях и в те же сроки, что и фотографии, приложенные к заявке.

8.3. Загрузка фотографий не является обязательным условием отправки заявки. Заявку можно направить без фотографий либо приложив только изображения автомобиля или иного предмета. Фотографии человека вы предоставляете исключительно по собственному усмотрению.

8.4. Фотографии с изображением других лиц. Если на фотографии изображены не вы, а иное лицо, при отправке заявки вы подтверждаете наличие у вас прав на фотографию и заверяете Оператора, что изображённое лицо уведомлено о передаче его изображения Оператору и о целях такой передачи и не возражает против неё. До начала создания трёхмерной модели человека Оператор предоставляет вам форму согласия для передачи изображённому лицу и приступает к изготовлению изделия после получения заполненной формы — в электронном виде (сканом или фотографией подписанного документа) либо иным согласованным способом. Тем самым информация, предусмотренная частью 3 статьи 18 152-ФЗ, доводится до субъекта. Оператор вправе отказать в исполнении заказа при непредставлении такого согласия. Лицо, изображённое на фотографии, вправе в любой момент потребовать прекращения обработки и уничтожения своего изображения, обратившись по адресу sartakov1999@mail.ru; такое требование исполняется в порядке раздела 12.

8.5. Публикация работ. Оператор не размещает фотографии заказчиков и изображения изготовленных изделий с узнаваемыми лицами в портфолио, на Сайте, в социальных сетях и в рекламных материалах без отдельного согласия соответствующего лица. Такое согласие оформляется отдельными документами — согласием на обработку персональных данных, разрешённых субъектом для распространения (статья 10.1 152-ФЗ, форма по приказу Роскомнадзора от 24.02.2021 № 18), и согласием на обнародование и дальнейшее использование изображения гражданина (статья 152.1 Гражданского кодекса Российской Федерации). Молчание или бездействие согласием не считаются.

8.6. Обработка файлов при загрузке. Загруженные файлы сохраняются под именами, не содержащими персональных данных. Метаданные изображений (EXIF), в том числе сведения о месте съёмки и модели устройства, Оператором не используются и уничтожаются вместе с файлом в сроки, установленные разделом 11. Каталог загрузок закрыт от прямого доступа по сети: файлы доступны только Оператору после авторизации.

9. Передача персональных данных третьим лицам

9.1. Оператор не продаёт, не сдаёт в аренду и не передаёт персональные данные третьим лицам в маркетинговых или иных не заявленных целях.

9.2. Передача персональных данных осуществляется только в объёме, необходимом для достижения целей, указанных в разделе 5, и только следующим лицам.

9.2.1. Хостинг-провайдер — Timeweb, предоставляющий виртуальный сервер на территории Российской Федерации, на котором размещаются Сайт и база данных заявок. Провайдер выступает лицом, осуществляющим обработку персональных данных по поручению Оператора (часть 3 статьи 6 152-ФЗ), на основании договора, предусматривающего обязанность соблюдать конфиденциальность и требования к защите персональных данных.

9.2.2. Организация почтовой связи или служба доставки — Timeweb — при отправке готового изделия. Передаётся минимально необходимый объём данных: фамилия, имя, отчество получателя, номер телефона, адрес доставки. Фотографии службам доставки не передаются.

9.2.3. Мессенджер Telegram — уведомление о поступлении заявки. После записи заявки в базу данных на сервере в Российской Федерации её содержание дублируется Оператору служебным сообщением в мессенджере Telegram (Telegram-бот приёма заявок). В таком сообщении передаются сведения, указанные вами в заявке: номер заявки, фамилия, имя, отчество, номер телефона, адрес электронной почты (если указан), выбранный канал связи, а также приложенные фотографии. Владелец мессенджера — иностранное лицо, его серверная инфраструктура расположена за пределами Российской Федерации; такая передача является трансграничной и описана в разделе 10. Оригиналы данных и файлов в любом случае остаются на сервере Оператора на территории Российской Федерации. Если вы не хотите, чтобы данные вашего обращения передавались в мессенджер, не используйте форму заявки — направьте обращение по электронной почте sartakov1999@mail.ru.

9.2.4. Мессенджеры как выбранный вами канал связи. Если вы выбрали в форме Telegram или WhatsApp, дальнейшее общение с вами ведётся в соответствующем мессенджере. В переписке передаются те сведения, которые вы сообщаете сами, и материалы, необходимые для согласования заказа. Владельцы этих мессенджеров — иностранные лица, их инфраструктура расположена за пределами Российской Федерации, а обработка сообщений регулируется правилами и политиками владельцев сервисов, на которые Оператор влиять не может. Вы вправе выбрать в форме мессенджер Max либо вести переписку по электронной почте — для этого направьте обращение на адрес, указанный в разделе 2.

9.2.5. Государственные органы — по мотивированному запросу в случаях, объёме и порядке, установленных законодательством Российской Федерации.

9.3. Внешние ресурсы, к которым обращается браузер посетителя. Шрифты, изображения и программный код Сайта размещены на сервере Оператора на территории Российской Федерации. При отображении страниц браузер посетителя не обращается к сторонним сервисам за шрифтами, иллюстрациями или скриптами, поэтому сведения о посетителе таким сервисам не раскрываются. Единственный внешний ресурс, к которому обращается браузер посетителя, — счётчик системы веб-аналитики, указанный в пункте 9.3.1, и обращение к нему происходит только после получения вашего согласия. Если вы не дали согласия или отозвали его, браузер не обращается ни к каким внешним ресурсам. Если в дальнейшем на Сайте будут размещены иные сторонние ресурсы, в Политику вносятся соответствующие изменения.

9.3.1. Система веб-аналитики Яндекс Метрика. На страницах Сайта используется счётчик Яндекс Метрики (ООО «ЯНДЕКС», Россия). Счётчик загружается и начинает работу только после получения вашего согласия в порядке раздела 14. После этого ему становятся доступны IP-адрес, сведения об устройстве и браузере, источник перехода, адреса просмотренных страниц и действия посетителя на странице. Серверы сервиса расположены на территории Российской Федерации, трансграничной передачи при этом не происходит. Содержимое полей формы заявки и загружаемые вами файлы в Метрику не передаются. Состав собираемых данных, функции Вебвизора и способы отказа от аналитики подробно описаны в разделе 14 настоящей Политики.

9.4. Оператор не размещает на Сайте рекламные пиксели, виджеты социальных сетей и чат-боты сторонних сервисов. Иных систем веб-аналитики, кроме указанной в пункте 9.3.1, не используется.

10. Трансграничная передача персональных данных

10.1. Оператор осуществляет трансграничную передачу персональных данных в следующем объёме:

• дублирование содержания заявки, включая приложенные фотографии, служебным сообщением в мессенджер Telegram (пункт 9.2.3);
• переписка с вами в мессенджере, выбранном вами в качестве канала связи (пункт 9.2.4).

10.2. Иная трансграничная передача персональных данных не производится: сведения о заказчиках не передаются иностранным государственным органам, не размещаются в иностранных информационных системах учёта и не предоставляются иностранным юридическим лицам для самостоятельных целей.

10.3. Локализация соблюдена. Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием базы данных, находящейся на территории Российской Федерации (пункт 7.3), в соответствии с частью 5 статьи 18 152-ФЗ. Передача в мессенджер производится только после записи данных в указанную базу и не заменяет её.

10.4. Правовые основания трансграничной передачи (статья 12 152-ФЗ): согласие субъекта персональных данных, предоставляемое при отправке заявки, и необходимость исполнения договора, заключаемого по инициативе субъекта. Уведомление о намерении осуществлять трансграничную передачу персональных данных направлено Оператором в Роскомнадзор 17 августа 2026 года.

10.5. Оператор не контролирует обработку сообщений на стороне владельцев мессенджеров и не гарантирует уровень защиты персональных данных, обеспечиваемый этими сервисами. Если вы не хотите, чтобы ваши данные передавались за пределы Российской Федерации, направьте обращение по электронной почте sartakov1999@mail.ru, не используя форму заявки: в этом случае переписка с вами ведётся по электронной почте.

11. Сроки хранения и порядок уничтожения персональных данных

11.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, и подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в их достижении.

11.2. Установленные сроки хранения:

11.3. Уничтожение персональных данных производится способом, исключающим возможность их дальнейшего восстановления: удаление записей из базы данных и файлов из файловой системы сервера, удаление из резервных копий при их плановой ротации, удаление сообщений в мессенджере в доступном Оператору объёме, физическое уничтожение материальных носителей (при их наличии).

11.4. Факт уничтожения персональных данных подтверждается в порядке, установленном приказом Роскомнадзора от 28.10.2022 № 179: при обработке с использованием средств автоматизации — актом об уничтожении персональных данных и выгрузкой из журнала регистрации событий в информационной системе; при обработке без использования средств автоматизации — актом об уничтожении. Акт содержит сведения, предусмотренные указанным приказом (наименование Оператора, фамилии, имена, отчества и подписи лиц, составивших акт, наименование уничтоженных персональных данных, причину и способ уничтожения, дату). Акт и выгрузка хранятся Оператором не менее 3 лет с даты уничтожения.

11.5. Если уничтожение персональных данных в установленный срок невозможно по техническим причинам, Оператор осуществляет их блокирование и обеспечивает уничтожение в срок не более шести месяцев (часть 4 статьи 21 152-ФЗ).

12. Права субъекта персональных данных и порядок их реализации

12.1. В соответствии со статьями 14, 20 и 21 152-ФЗ вы имеете право:

• получать информацию, касающуюся обработки ваших персональных данных: правовые основания и цели обработки, применяемые способы, сведения о лицах, имеющих доступ к данным, перечень обрабатываемых данных, сроки обработки и хранения, порядок их уничтожения;
• знакомиться со своими персональными данными;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных в любой момент;
• возражать против обработки, осуществляемой в целях продвижения товаров и услуг (такая обработка Оператором не ведётся);
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда.

12.2. Как направить обращение. Согласие на обработку данных средствами веб-аналитики отзывается непосредственно на Сайте — по ссылке «Настройки cookie» в нижней части любой страницы; направлять письменное обращение для этого не требуется. Прочие запросы, отзыв согласия на обработку данных заявки или требование об уничтожении данных направляются:

• на адрес электронной почты sartakov1999@mail.ru (рекомендуемый способ, тема письма — «Персональные данные»);
• либо в письменной форме по почтовому адресу: Российская Федерация, Томская область, г. Томск, ул. Ленская, д. 31.

12.3. Что указать в обращении. Фамилию, имя, отчество; сведения, подтверждающие факт обработки ваших персональных данных Оператором, — номер заявки, номер телефона и (или) адрес электронной почты, указанные вами при отправке заявки; суть требования (предоставить информацию, уточнить данные, заблокировать, уничтожить, отозвать согласие); подпись — для обращения в письменной форме. Оператор не требует представления номера и реквизитов документа, удостоверяющего личность; если вы укажете такие сведения по собственной инициативе, они используются исключительно для идентификации вашего обращения и уничтожаются в течение 10 рабочих дней после направления вам ответа.

12.4. Сроки ответа и исполнения:

12.5. Последствия отзыва согласия. После отзыва согласия Оператор прекращает обработку и уничтожает персональные данные, за исключением данных, обработка которых продолжается на ином законном основании (пункты 2–11 части 1 статьи 6 152-ФЗ), — в частности, сведений, необходимых для исполнения заключённого с вами договора, для исполнения налоговых и бухгалтерских обязанностей, а также записи о факте дачи и отзыва согласия. Отзыв согласия до передачи вам готового изделия может повлечь невозможность исполнения заказа.

12.6. Контакты уполномоченного органа: Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), 109074, г. Москва, Китайгородский проезд, д. 7, стр. 2; сайт: https://rkn.gov.ru, портал персональных данных: https://pd.rkn.gov.ru.

12.7. Ответ на запросы уполномоченного органа. По запросу Роскомнадзора Оператор предоставляет запрашиваемую информацию в течение 10 рабочих дней с даты получения запроса. Срок может быть продлён не более чем на 5 рабочих дней с направлением уведомления о причинах продления (часть 4 статьи 20 152-ФЗ).

13. Безопасность персональных данных

13.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий (статьи 18.1 и 19 152-ФЗ). Перечень реализуемых мер приведён в приложении к настоящей Политике.

13.2. Реагирование на инциденты. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов — о случившемся инциденте, предполагаемых причинах, предполагаемом вреде, принятых мерах и о лице, уполномоченном взаимодействовать с уполномоченным органом, и в течение 72 часов — о результатах внутреннего расследования и о лицах, действия которых стали причиной инцидента (часть 3.1 статьи 21 152-ФЗ).

13.3. Взаимодействие с ГосСОПКА. Во исполнение части 12 статьи 19 152-ФЗ Оператор обеспечивает взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации (ГосСОПКА), включая информирование Национального координационного центра по компьютерным инцидентам (НКЦКИ) о компьютерных инцидентах, повлёкших неправомерную передачу персональных данных. Порядок и сроки такого информирования определяются нормативными актами уполномоченных органов.

14. Файлы cookie, веб-аналитика и иные технологии

14.1. На Сайте используется система веб-аналитики Яндекс Метрика (номер счётчика 111644791), предоставляемая ООО «ЯНДЕКС» (Россия, 119021, Москва, ул. Льва Толстого, д. 16). Счётчик подключается только при наличии вашего согласия и не загружается до его получения. Метрика используется исключительно для оценки посещаемости Сайта, анализа поведения посетителей и улучшения удобства Сайта. Реклама на Сайте не размещается, рекламные пиксели и профилирование в рекламных целях не применяются.

14.2. После получения вашего согласия для работы Метрики на устройство посетителя записываются файлы cookie и используется локальное хранилище браузера. Яндекс Метрика собирает и обрабатывает следующие данные: IP-адрес, сведения об устройстве и браузере (User-Agent, разрешение экрана, язык), источник перехода, адреса просмотренных страниц, время и длительность визита, действия на странице (прокрутка, клики, перемещения курсора), а также обезличенный идентификатор посетителя, сохраняемый в cookie.

14.3. На Сайте включены функции Вебвизор, карта кликов и карта прокрутки. Вебвизор записывает действия посетителя на странице в виде воспроизводимой сессии. Содержимое полей формы заявки (фамилия, имя, отчество, телефон, адрес электронной почты) и загружаемые файлы в записи Вебвизора не передаются и не сохраняются — Метрика фиксирует лишь факт взаимодействия с полем. Заявка целиком поступает только Оператору способом, описанным в разделе 9.

14.4. Обработка данных Яндекс Метрикой осуществляется в соответствии с Политикой конфиденциальности ООО «ЯНДЕКС» и Условиями использования сервиса Яндекс Метрика. Серверы сервиса расположены на территории Российской Федерации.

14.5. Помимо аналитических, на Сайте используется запись в локальное хранилище браузера (localStorage) для сохранения вашего выбора в отношении веб-аналитики. Сохраняются только принятое решение (согласие или отказ), дата и время выбора и номер редакции настоящей Политики на этот момент. Уникальные идентификаторы посетителя в эту запись не помещаются, на сервер Оператора она не передаётся и определить посетителя не позволяет. Такая запись необходима, чтобы ваш выбор — в том числе отказ — сохранялся при переходе между страницами, и согласия не требует.

14.6. При первом посещении Сайта отображается уведомление об использовании файлов cookie с описанием собираемых данных, ссылкой на настоящую Политику и двумя равнозначными кнопками — «Принять» и «Отклонить». До нажатия одной из них счётчик веб-аналитики не загружается и данные посетителя не обрабатываются. Согласием считается только нажатие кнопки «Принять». Продолжение просмотра Сайта, прокрутка страниц, закрытие уведомления и любое иное бездействие согласием не являются. Отказ не ограничивает доступ к Сайту и не влияет на возможность оформить заказ.

14.7. Как отказаться от аналитики и отозвать согласие. Отказаться или отозвать ранее данное согласие можно прямо на Сайте: нажмите «Отклонить» в уведомлении при первом посещении либо воспользуйтесь ссылкой «Настройки cookie» в нижней части любой страницы — она доступна постоянно и позволяет изменить выбор в любую сторону. После отзыва счётчик перестаёт загружаться, а установленные им файлы cookie удаляются с вашего устройства. Дополнительно сбор данных можно запретить одним из способов: запретить или удалить файлы cookie в настройках браузера; включить режим «Не отслеживать» (Do Not Track); установить блокировщик Яндекс Метрики, предоставляемый самим Яндексом. Отказ от аналитики не влияет на возможность оформить заказ через форму заявки.

14.8. Сторонние сервисы, устанавливающие собственные файлы cookie, на Сайте не используются, за исключением системы веб-аналитики, указанной в пункте 14.1.

14.9. Иные технологии отслеживания — рекламные пиксели, веб-маяки, построение отпечатка браузера (fingerprinting) — Оператором не применяются.

14.10. Технические данные, которые фиксируются при вашем визите на стороне Оператора, — это записи в служебных журналах веб-сервера (пункт 4.5) и данные, сопровождающие отправку заявки (пункт 4.4).

14.11. Рекомендательные технологии в понимании статьи 10.2.2 Федерального закона от 27.07.2006 № 149-ФЗ на Сайте не применяются.

15. Обработка персональных данных несовершеннолетних

15.1. Сайт не предназначен для самостоятельного использования лицами, не достигшими 18 лет. Заявку оформляет совершеннолетнее дееспособное лицо.

15.2. Если заказ оформляется по фотографии несовершеннолетнего, согласие на обработку его персональных данных даёт родитель или иной законный представитель. Направляя такую фотографию, вы подтверждаете, что являетесь законным представителем изображённого ребёнка либо действуете с ведома законного представителя, и обязуетесь по запросу Оператора представить его согласие в порядке пункта 8.4.

15.3. При получении сведений о том, что персональные данные несовершеннолетнего были переданы Оператору без надлежащего согласия, Оператор блокирует и уничтожает такие данные в срок, не превышающий 30 дней с момента получения соответствующего обращения.

16. Порядок изменения Политики

16.1. Оператор вправе вносить изменения в настоящую Политику, в том числе при изменении законодательства Российской Федерации, состава обрабатываемых данных, целей или способов обработки, перечня третьих лиц.

16.2. Новая редакция Политики размещается по адресу https://tochnaya-kopiya.ru/privacy.html и вступает в силу с даты её размещения, если в самой редакции не указан иной срок. Дата последнего обновления и номер редакции указываются в начале документа.

16.3. Оператор рекомендует периодически знакомиться с актуальной редакцией Политики.

16.4. К обработке персональных данных, полученных до вступления в силу новой редакции, применяются условия той редакции Политики, которая действовала на момент получения согласия, если новая редакция не улучшает положение субъекта персональных данных. Текст согласия и номер редакции, действовавшие в момент отправки заявки, сохраняются Оператором (пункт 4.4) и предоставляются субъекту по его запросу.

16.5. Существенные изменения (расширение целей обработки, изменение состава передаваемых третьим лицам данных, расширение трансграничной передачи) не применяются к ранее собранным данным без получения нового согласия субъекта.

17. Заключительные положения

17.1. Настоящая Политика является общедоступным документом и подлежит размещению в свободном доступе в сети «Интернет» по адресу https://tochnaya-kopiya.ru/privacy.html во исполнение части 2 статьи 18.1 152-ФЗ.

17.2. Текст согласия на обработку персональных данных приведён в пункте 1.5 настоящей Политики и воспроизводится в форме заявки на Сайте рядом с отметкой о согласии.

17.3. Ко всем отношениям, связанным с обработкой персональных данных, применяется законодательство Российской Федерации. Споры разрешаются в порядке, установленном законодательством Российской Федерации.

17.4. По всем вопросам, связанным с обработкой персональных данных, обращайтесь: sartakov1999@mail.ru.