Политика в отношении обработки персональных данных

Коротко: сайт printslot.ru использует Яндекс.Метрику для сбора обезличенной статистики (посещения, поведение, отчёт Вебвизора). Если вы покупаете лицензию — мы обрабатываем ваш e-mail и HWID (идентификатор ПК) для передачи лицензионного ключа. Данные не продаём и никому не передаём, кроме случаев, указанных в разделе 6. Файлы cookie можно отключить в настройках браузера.

1. Общие положения

Настоящая Политика в отношении обработки персональных данных (далее — Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Индивидуальным предпринимателем Шульгиным Дмитрием Сергеевичем (далее — Оператор).

Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

Настоящая Политика Оператора в отношении обработки персональных данных применяется ко всей информации, которую Оператор может получить о посетителях сайта https://printslot.ru (далее — Сайт).

2. Основные понятия, используемые в Политике

Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по сетевому адресу https://printslot.ru.
Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.
Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение персональных данных.
Оператор — Индивидуальный предприниматель Шульгин Дмитрий Сергеевич, самостоятельно или совместно с другими лицами организующий и осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю сайта https://printslot.ru.
Пользователь — любой посетитель Сайта.
Файлы cookie — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере Пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего Сайта.
HWID (Hardware ID) — уникальный идентификатор аппаратной конфигурации персонального компьютера, используемый Оператором для привязки лицензионного ключа программы «PrintSlot» к конкретному компьютеру Пользователя.

3. Категории обрабатываемых персональных данных

Оператор может обрабатывать следующие категории персональных данных Пользователя:

Категория данных	Когда собираются	Источник
Адрес электронной почты (e-mail)	При оплате лицензии, при обращении в поддержку, при подписке на новости	Заполняется Пользователем самостоятельно
Фамилия, имя, отчество (при наличии)	При оформлении платёжного документа (чек, счёт-фактура) — только по запросу Пользователя	Заполняется Пользователем самостоятельно
HWID (идентификатор ПК)	При активации лицензии программы «PrintSlot»	Вычисляется программой на устройстве Пользователя и передаётся Оператору
Данные об оплате	При оплате лицензии	Передаётся платёжным сервисом ЮKassa: идентификатор платежа, сумма, статус, тип платёжного метода. Номер карты Оператору не передаётся.
IP-адрес, User-Agent, referrer, cookie-идентификаторы	При любом посещении Сайта	Автоматически, лог-файлы веб-сервера и Яндекс.Метрика
Поведенческие данные (клики, движения мыши, время на странице, глубина прокрутки, отчёт Вебвизора)	При любом посещении Сайта	Автоматически, Яндекс.Метрика

Оператор не собирает специальных категорий персональных данных (сведения о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни), а также биометрических персональных данных.

4. Правовые основания обработки персональных данных

Оператор обрабатывает персональные данные Пользователя на следующих основаниях:

Согласие субъекта персональных данных — п. 1 ч. 1 ст. 6 152-ФЗ. Согласие даётся Пользователем путём совершения конклюдентных действий: продолжение использования Сайта после ознакомления с информационным баннером о cookie, ввод данных в форму покупки лицензии, отправка сообщения на e-mail поддержки.
Исполнение договора — п. 5 ч. 1 ст. 6 152-ФЗ. Обработка e-mail и HWID необходима для передачи Пользователю лицензионного ключа и оказания технической поддержки согласно условиям Публичной оферты.
Исполнение обязанностей, возложенных на Оператора законодательством РФ — п. 2 ч. 1 ст. 6 152-ФЗ (в частности, законодательством о бухгалтерском учёте, налоговом контроле, противодействии легализации доходов, полученных преступным путём).

5. Цели обработки персональных данных

Заключение и исполнение лицензионного договора на условиях Публичной оферты: привязка лицензионного ключа к HWID, отправка ключа на e-mail, техническая поддержка.
Направление уведомлений о выходе новых версий программы, критических обновлениях безопасности и изменениях в условиях лицензирования.
Обработка запросов Пользователя в службу поддержки.
Улучшение работы Сайта и качества сервиса на основе обезличенной статистики (Яндекс.Метрика).
Исполнение обязательств Оператора по законодательству РФ (налоговый учёт, кассовая дисциплина).

6. Передача персональных данных третьим лицам

Оператор передаёт персональные данные Пользователя ограниченному кругу третьих лиц исключительно для достижения целей, указанных в разделе 5:

Получатель	Какие данные	Цель передачи
ООО «Яндекс» (Метрика) ИНН 7736207543	IP-адрес, cookie-идентификаторы, поведенческие данные, User-Agent, referrer, отчёт Вебвизора	Формирование обезличенной статистики посещаемости
НКО «ЮMoney» (ЮKassa) ИНН 7750005725	E-mail, сумма платежа, идентификатор платежа, HWID (как метаданные заказа)	Приём платежей за лицензии, возвраты, отправка кассовых чеков в ФНС
ООО «Яндекс» (Почта для домена) ИНН 7736207543	E-mail, содержание переписки	Отправка лицензионных ключей и служебных уведомлений через SMTP-релей
ФНС России, налоговые органы	Данные о платеже, чеки	Исполнение обязанностей Оператора по законодательству РФ

Оператор не передаёт персональные данные Пользователя за пределы Российской Федерации. Все используемые сервисы обработки данных расположены на территории РФ.

Оператор не продаёт персональные данные и не передаёт их для целей рекламы третьих лиц.

7. Cookie-файлы и веб-аналитика

Сайт использует файлы cookie для следующих целей:

Технические cookie — необходимы для корректной работы Сайта (сохранение выбранного согласия на использование cookie, сессионные идентификаторы).
Аналитические cookie — устанавливаются Яндекс.Метрикой (счётчик № 108756460) для сбора обезличенной статистики о посещении Сайта. Метрика включает функции Вебвизора, карты кликов и отслеживания источников трафика.

Как отключить cookie: вы можете отключить cookie в настройках вашего браузера (раздел «Приватность и безопасность» или аналогичный). Также вы можете отказаться от Яндекс.Метрики, установив расширение «Отказ от Яндекс.Метрики». Обратите внимание: при отключении cookie отдельные функции Сайта могут работать некорректно.

8. Программа «PrintSlot» на компьютере Пользователя

Программа «PrintSlot», установленная на компьютере Пользователя, работает локально и не передаёт Оператору:

номера ячеек и штрих-коды заказов, обрабатываемые в рамках приёмки;
изображения экрана Пользователя;
данные из личных кабинетов Wildberries и Ozon;
сведения о клиентах Пользователя.

Все указанные данные обрабатываются исключительно на компьютере Пользователя и не покидают его пределов. Программа обращается к серверу Оператора только для двух целей: (1) проверки актуальности лицензии по HWID, (2) проверки наличия обновлений через файл манифеста версии.

9. Сроки обработки и хранения персональных данных

E-mail и HWID — в течение срока действия лицензии и 3 (трёх) лет после её окончания, для целей повторной активации, поддержки и налогового учёта.
Данные об оплате — в течение 5 (пяти) лет с даты платежа согласно требованиям Налогового кодекса РФ.
Данные Яндекс.Метрики — согласно условиям обработки данных Яндекса (обычно до 25 месяцев).
Логи веб-сервера — до 365 календарных дней.
Переписка со службой поддержки — до 3 (трёх) лет с последнего сообщения.

По истечении указанных сроков персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством РФ.

10. Права субъекта персональных данных

Пользователь имеет право:

получить сведения об Операторе, о месте его нахождения, о наличии у Оператора персональных данных, а также ознакомиться с такими персональными данными;
требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать своё согласие на обработку персональных данных в любой момент;
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
на осуществление иных прав, предусмотренных законодательством РФ.

11. Порядок отзыва согласия на обработку персональных данных

Пользователь может отозвать своё согласие на обработку персональных данных, направив соответствующее письменное обращение на адрес электронной почты Оператора: azto@yandex.ru. В обращении необходимо указать:

фамилию, имя и e-mail, использованный при покупке лицензии;
требование об отзыве согласия и прекращении обработки персональных данных;
дату составления обращения.

Оператор прекращает обработку персональных данных Пользователя и уничтожает их в срок, не превышающий 30 (тридцати) календарных дней с даты получения обращения. Оператор имеет право продолжить обработку данных, если это необходимо для исполнения договора, обязательных требований законодательства РФ или в иных случаях, предусмотренных ч. 2 ст. 9 152-ФЗ.

Важно: отзыв согласия влечёт прекращение действия лицензии и невозможность оказания технической поддержки. Возврат ранее уплаченных денежных средств за неиспользованный период лицензии производится в порядке, предусмотренном разделом 7 Публичной оферты.

12. Меры по защите персональных данных

Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц:

передача данных между Пользователем и Сайтом осуществляется по защищённому каналу HTTPS с TLS 1.3;
доступ к базе данных лицензий ограничен на уровне операционной системы сервера, доступ разрешён только Оператору по ключу SSH;
резервное копирование данных выполняется регулярно и хранится в зашифрованном виде;
данные платежей обрабатываются на стороне НКО «ЮMoney» (ЮKassa), сертифицированной по стандарту PCI DSS, Оператор не имеет доступа к номерам платёжных карт;
программные средства регулярно обновляются, применяются актуальные патчи безопасности.

13. Изменение Политики

Настоящая Политика может быть изменена Оператором в одностороннем порядке. Актуальная редакция Политики размещается по адресу https://printslot.ru/privacy и вступает в силу с момента её опубликования, если иное не предусмотрено новой редакцией.

Пользователь может ознакомиться с прежними редакциями Политики, направив запрос на адрес электронной почты Оператора.

14. Реквизиты Оператора

Индивидуальный предприниматель Шульгин Дмитрий Сергеевич
ИНН: 290216400325
ОГРНИП: 304290211400414
Адрес: 164502, Архангельская обл., г. Северодвинск, пр. Труда, д. 66, кв. 22
E-mail: azto@yandex.ru
Сайт: https://printslot.ru

Политика составлена в соответствии со ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Уведомление о начале обработки персональных данных подано в Реестр операторов, осуществляющих обработку персональных данных, ведущийся уполномоченным органом по защите прав субъектов персональных данных.