1. Общие положения
1.1Настоящая Политика обработки персональных данных (далее — Политика) определяет, как Общество с ограниченной ответственностью «ОНСЕТ» (далее — Оператор) обрабатывает и защищает персональные данные посетителей сайта 3dsmola.ru (далее — Сайт), покупателей и других лиц, которые обращаются к Оператору через Сайт.
1.2Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными нормативными правовыми актами Российской Федерации.
1.3Сведения об Операторе:
- наименование: Общество с ограниченной ответственностью «ОНСЕТ» (ООО «ОНСЕТ»), торговая марка SMOLA;
- ИНН 7802428717, ОГРН 1089847126600;
- адрес: Санкт-Петербург, шоссе Революции, 69А;
- телефон: 8 (812) 309-71-20 (ежедневно, 10:00–19:00);
- электронная почта для обращений по вопросам персональных данных: dental@3dsmola.ru.
1.4Оператор публикует Политику на Сайте и обеспечивает неограниченный доступ к ней (часть 2 статьи 18.1 Закона о персональных данных). Ссылка на Политику размещена в нижней части каждой страницы Сайта.
1.5Политика не является согласием на обработку персональных данных. Согласие оформляется отдельным документом — Согласием на обработку персональных данных — и даётся посетителем осознанно, отметкой в форме перед отправкой данных. Правила использования файлов cookie описаны в Политике использования файлов cookie.
1.6Сайт предназначен для лиц старше 18 лет — зубных техников, врачей, владельцев лабораторий и клиник, закупщиков. Оператор сознательно не собирает данные несовершеннолетних.
2. Основные понятия
2.1Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
2.2Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
2.3Оператор — лицо, которое самостоятельно или совместно с другими организует и (или) осуществляет обработку персональных данных, а также определяет цели и содержание обработки.
2.4Субъект персональных данных (далее — Пользователь) — физическое лицо, данные которого обрабатываются: посетитель Сайта, покупатель, лицо, оставившее заявку, записавшееся на обучение или зарегистрировавшее личный кабинет.
2.5Cookie — небольшие фрагменты данных, которые Сайт сохраняет в браузере Пользователя. Вместе с cookie Оператор рассматривает и похожие технологии хранения данных в браузере (например, localStorage).
3. Принципы и правовые основания обработки
3.1Оператор обрабатывает персональные данные на основе принципов законности, справедливости, соответствия обработки заявленным целям, достоверности и достаточности данных, недопустимости избыточной обработки, а также ограничения хранения сроком, необходимым для достижения цели.
3.2Правовыми основаниями обработки являются:
- согласие Пользователя на обработку персональных данных (пункт 1 части 1 статьи 6 Закона о персональных данных);
- договор, стороной которого является Пользователь (пункт 5 части 1 статьи 6) — при оформлении и исполнении заказа и при оказании услуг, например обучения;
- обязанности Оператора, возложенные на него законом (пункт 2 части 1 статьи 6) — бухгалтерский и налоговый учёт, ответы на запросы государственных органов;
- законные интересы Оператора или третьих лиц, если при этом не нарушаются права Пользователя (пункт 7 части 1 статьи 6) — защита от мошеннических запросов и спама, безопасность Сайта.
3.3Оператор не обрабатывает специальные категории персональных данных (состояние здоровья, национальная принадлежность, политические и религиозные взгляды и т. п.) и биометрические персональные данные. Если в тексте обращения или в приложенном файле Пользователь по своей инициативе сообщает такие сведения, Оператор не использует их и удаляет по мере обнаружения.
3.4Оператор не принимает решений, порождающих юридические последствия для Пользователя, исключительно на основании автоматизированной обработки его данных.
4. Цели обработки, категории данных, основания и сроки
4.1Оператор обрабатывает персональные данные только для заранее определённых целей и только в объёме, который для них нужен.
| Цель | Категории данных | Основание | Срок обработки |
|---|---|---|---|
| Ответ на заявку и вопрос специалисту, подбор материала и настроек принтера, уведомление о поступлении товара, ответ на запрос цены или файла профиля, согласование сдачи тары | имя, название организации, телефон, адрес электронной почты, текст обращения, модель принтера и материал, приложенные файлы | согласие | до достижения цели, затем 3 года после последнего обращения; раньше — при отзыве согласия |
| Запись на обучение и проведение курса | имя, название организации, телефон, адрес электронной почты, выбранный курс | согласие; договор | до окончания курса и 3 года после него |
| Оформление, оплата, доставка и сопровождение заказа, гарантийное обслуживание, возврат | имя получателя, телефон, адрес электронной почты, адрес доставки или пункт выдачи, состав и сумма заказа, статус оплаты | договор; закон | на срок договора и 5 лет после его исполнения (бухгалтерские и налоговые документы) |
| Ведение личного кабинета покупателя: история заказов, сохранённые получатели и адреса, принтеры, персональные условия | адрес электронной почты, пароль (хранится только в виде необратимого хеша), имя, телефон, адреса, список принтеров, история заказов | согласие; договор | до удаления кабинета Пользователем либо 3 года без входа в кабинет |
| Подтверждение адреса электронной почты и служебные письма (код подтверждения, статус заказа, трек-номер) | адрес электронной почты, содержание письма | согласие; договор | коды — 10 минут; журнал отправки — 90 дней |
| Защита Сайта и расследование сбоев | IP-адрес, данные браузера и устройства, время и адреса запросов | законные интересы | 90 дней |
| Статистика посещений и улучшение Сайта | идентификаторы cookie, IP-адрес, данные браузера и устройства, посещённые страницы, переходы | согласие на аналитические cookie | в соответствии с Политикой использования файлов cookie |
| Выполнение требований закона, защита прав и законных интересов Оператора | данные, указанные в заявке или заказе | закон; законные интересы | в пределах сроков, установленных законом, и срока исковой давности |
4.2Оператор направляет рекламные и информационные сообщения только Пользователям, которые дали на это отдельное согласие в соответствии со статьёй 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе». Согласие на рекламные сообщения не является условием оформления заказа, получения ответа на обращение или регистрации кабинета.
4.3Оператор не продаёт персональные данные и не передаёт их третьим лицам для их собственных маркетинговых целей.
5. Порядок и условия обработки
5.1Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) лицам, перечисленным в разделе 7, блокирование, удаление и уничтожение.
5.2Обработка осуществляется с использованием средств автоматизации и без их использования (смешанная обработка). Распространение персональных данных, то есть раскрытие их неопределённому кругу лиц, Оператором не осуществляется.
5.3Данные собираются непосредственно у Пользователя — через формы Сайта, личный кабинет, оформление заказа, обращение по телефону и электронной почте, — а также автоматически, при посещении Сайта, в объёме, описанном в Политике использования файлов cookie.
5.4Оператор принимает меры для того, чтобы обрабатываемые данные были точными. Пользователь может в любой момент исправить данные в личном кабинете или попросить Оператора сделать это.
5.5Сотрудники Оператора получают доступ к персональным данным только в объёме, необходимом для их должностных обязанностей, и подписывают обязательство о неразглашении.
5.6Гостевые заказы (без регистрации) не создают в Сайте постоянную учётную запись. После передачи заказа в учётную систему Оператора и вручения посылки персональные данные гостя на Сайте обезличиваются через 30 дней; остаются номер заказа, состав и сумма.
6. Хранение и локализация данных
6.1Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации выполняются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона о персональных данных).
6.2База данных Сайта размещена на сервере в дата-центре на территории Российской Федерации во внутренней сети без публичного адреса; резервные копии хранятся там же в зашифрованном виде.
6.3По достижении цели обработки, при отзыве согласия (если нет иного основания для обработки) и по истечении сроков хранения данные уничтожаются или обезличиваются. Данные в резервных копиях удаляются при плановой ротации копий, не позднее чем через 30 дней.
7. Передача данных третьим лицам и поручение обработки
7.1Оператор может поручать обработку персональных данных другим лицам на основании договора, в котором определены перечень действий, цели обработки, обязанность соблюдать конфиденциальность и обеспечивать безопасность данных (часть 3 статьи 6 Закона о персональных данных). Оператор передаёт данные только в объёме, который нужен для цели.
7.2Категории получателей:
| Получатель | Для чего | Какие данные |
|---|---|---|
| Платёжный сервис «Робокасса» | приём онлайн-оплаты заказа | сумма и состав заказа, адрес электронной почты плательщика |
| Служба доставки СДЭК | доставка заказа | имя и телефон получателя, адрес доставки или пункт выдачи, состав и стоимость отправления |
| Программа учёта «МойСклад» | учёт заказов, склада, бухгалтерия | данные заказа и покупателя |
| Почтовый сервис на домене 3dsmola.ru (Яндекс 360) | отправка кодов подтверждения и писем о заказе | адрес электронной почты, содержание письма |
| Яндекс Метрика (ООО «Яндекс») | статистика посещений — только при согласии на аналитические cookie | идентификаторы cookie, IP-адрес, данные браузера, посещённые страницы |
| Хостинг-провайдер (дата-центр в РФ) | размещение Сайта и базы данных | технически — все данные, без права использования |
| Подрядчик, сопровождающий Сайт | техническая поддержка, администрирование | доступ к данным в объёме поручения; договор поручения и соглашение о конфиденциальности |
| Государственные органы | выполнение запросов в случаях, установленных законом | данные в объёме запроса |
7.3Заявки и заказы с Сайта поступают уполномоченным сотрудникам Оператора в виде уведомления в мессенджер Telegram (бот Оператора): имя, название организации, телефон, адрес электронной почты, текст обращения. Мессенджер принадлежит иностранной организации и использует серверы за пределами Российской Федерации, поэтому такая передача является трансграничной. Она выполняется на основании согласия Пользователя, которое содержится в Согласии на обработку персональных данных; Оператор ограничивает состав передаваемых данных минимумом, необходимым для связи с Пользователем, и не хранит в мессенджере пароли и платёжные данные. Если Пользователь не согласен на такую передачу, он может обратиться к Оператору по телефону или по адресу dental@3dsmola.ru.
7.4Оператор не осуществляет иную трансграничную передачу персональных данных. Если появится необходимость в такой передаче, Оператор уведомит Роскомнадзор в порядке, установленном статьёй 12 Закона о персональных данных, и обновит Политику до начала передачи.
8. Сведения о реализуемых требованиях к защите персональных данных
8.1Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения (статья 19 Закона о персональных данных).
8.2Организационные меры:
- назначено лицо, ответственное за организацию обработки персональных данных;
- утверждены локальные акты по вопросам обработки и защиты персональных данных, перечень обрабатываемых данных и регламент реагирования на обращения и инциденты;
- сотрудники, имеющие доступ к данным, ознакомлены с законодательством и локальными актами и подписали обязательство о неразглашении;
- доступ к данным разграничен по ролям; сотрудники без полного доступа не могут удалять и выгружать данные;
- проведена оценка возможного вреда субъектам персональных данных и определены актуальные угрозы безопасности.
8.3Технические меры:
- передача данных между браузером и Сайтом защищена шифрованием (HTTPS, TLS);
- пароли хранятся только в виде необратимого хеша (Argon2id), код подтверждения действует 10 минут;
- вход в панель управления Сайтом защищён паролем и одноразовым кодом из приложения-аутентификатора;
- база данных находится во внутренней сети без публичного адреса, резервные копии шифруются;
- ведётся журнал действий сотрудников в панели управления;
- персональные данные не попадают в журналы сервера, в системы статистики и в файлы для анализа;
- применяются защита от подбора паролей, ограничение частоты запросов, заголовки безопасности и регулярные обновления программного обеспечения.
8.4При утечке персональных данных Оператор в течение 24 часов с момента выявления уведомляет Роскомнадзор о произошедшем инциденте и его предполагаемых причинах, а в течение 72 часов — о результатах внутреннего расследования (часть 3.1 статьи 21 Закона о персональных данных), а также принимает меры по уведомлению пострадавших лиц.
9. Права Пользователя
9.1Пользователь вправе:
- получить подтверждение факта обработки своих данных и сведения о ней: цели, способы, состав данных, получатели, сроки (статья 14 Закона о персональных данных);
- требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, получены незаконным путём или не нужны для заявленной цели;
- отозвать согласие на обработку персональных данных;
- получить информацию о своих данных в доступном виде, без данных других лиц;
- обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде;
- на защиту своих прав и законных интересов, включая возмещение убытков и компенсацию морального вреда в судебном порядке.
9.2Для реализации прав Пользователь направляет запрос на dental@3dsmola.ru или на почтовый адрес Оператора: Санкт-Петербург, шоссе Революции, 69А. Для запроса удобно использовать форму обращения. В запросе нужно указать имя, контакт (адрес электронной почты или телефон), которые использовались при обращении к Сайту, и суть требования. Если запрос направлен не с адреса, указанного при обращении, Оператор вправе попросить подтвердить личность.
9.3Оператор отвечает на запрос в течение 10 рабочих дней со дня его получения; этот срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением Пользователя (часть 1 статьи 20 Закона о персональных данных).
9.4Согласие можно отозвать так же просто, как оно было дано: письмом на dental@3dsmola.ru, через форму обращения либо, если у Пользователя есть личный кабинет, удалением кабинета. Оператор прекращает обработку и уничтожает данные в срок, не превышающий 30 дней со дня получения отзыва, если иное не требуется законом — например, для хранения документов по заказу, который уже оформлен (часть 5 статьи 21 Закона о персональных данных). Отзыв не влияет на законность обработки, которая выполнялась до отзыва.
9.5Выбор по cookie можно изменить в любой момент: ссылка «Настройки cookies» находится в нижней части каждой страницы Сайта.
10. Заключительные положения
10.1Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на Сайте, если иное не предусмотрено новой редакцией. Редакция определяется датой в начале документа; предыдущие редакции Оператор хранит и предоставляет по запросу.
10.2Если изменение Политики расширяет цели обработки или состав данных, Оператор запрашивает у Пользователя новое согласие.
10.3Вопросы по обработке персональных данных можно направлять по адресу dental@3dsmola.ru или по телефону 8 (812) 309-71-20 (ежедневно, 10:00–19:00). Надзорный орган по защите прав субъектов персональных данных — Роскомнадзор (rkn.gov.ru).