Политика обработки персональных данных

Документ описывает, как бренд Ребро обрабатывает персональные данные посетителей сайта и людей, которые оставляют заявку на консультацию, расчёт или обратный звонок. Обработка ведётся по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и связанным актам Российской Федерации.

Политика действует на публичных страницах этого сайта, в формах заявки и обратного звонка, в переписке по указанным контактам и при ответе на обращение субъекта. Отдельное согласие покрывает отправку форм.

1. Кто является оператором

Оператор — лицо, которое определяет цели обработки, состав данных и действия с ними, действующее под брендом Ребро.

Полное наименование, организационно-правовая форма, ИНН, ОГРН (или ОГРНИП) и юридический адрес будут указаны после назначения лица.

Пока реквизиты не утверждены, для связи по вопросам персональных данных используйте:

• телефон: +7 916 313-83-77
• электронная почта: info@studia3dprint.ru
• почтовый адрес для письменных обращений: уточняется.

Сайт рассказывает об услугах 3D-печати, 3D-сканирования и 3D-моделирования и принимает заявки. Отображаемое имя в шапке и подвале — Ребро. Адрес почтового ящика не является словесным знаком.

2. Термины

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту).

Обработка — любое действие или совокупность действий с персональными данными, в том числе сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление и уничтожение.

Оператор — лицо, указанное в разделе 1.

Сайт — публичные страницы, на которых размещена эта политика, включая формы заявки и диалог обратного звонка.

Согласие — отдельный документ, который субъект принимает, отправляя форму заявки или обратного звонка.

Иные понятия применяются в значении 152-ФЗ, если из текста не следует иное.

3. Категории субъектов

Оператор обрабатывает данные:

• посетителей сайта, в том числе тех, кто не отправлял форму, если браузер передаёт технические сведения;
• физических лиц, которые заполняют форму консультации, расчёта или обратного звонка от своего имени;
• представителей организаций, которые оставляют рабочие контакты, чтобы обсудить заказ печати, сканирования или моделирования;
• лиц, которые пишут на почту или звонят по номеру из шапки и подвала;
• лиц, которые направляют запрос о своих персональных данных или об отзыве согласия.

Оператор не ставит целью собирать специальные категории данных (о здоровье, биометрии как средстве идентификации, политических взглядах и т. п.). Если такое поле случайно попало в комментарий или вложенный файл, оператор не использует его для отдельной цели и удаляет по обращению или когда оно больше не нужно для заявки.

4. Какие данные обрабатываются

Состав зависит от того, как человек взаимодействует с сайтом.

Из форм заявки и обратного звонка оператор может получить:

• имя или обращение, которое человек указал сам;
• номер телефона;
• текст комментария или описание задачи;
• имя вложенного файла и сведения, которые человек сознательно приложил (чертёж, модель, фото детали). Содержимое файла нужно, чтобы понять заказ, а не чтобы вести отдельный профиль;
• факт отметки согласия и время отправки, если это фиксируется на стороне почтового клиента оператора.

При переписке дополнительно могут появиться адрес электронной почты, должность, название организации, город отгрузки или выезда, если человек сам их сообщил.

Технические сведения при обычном просмотре страниц могут включать IP-адрес, дату и время запроса, адрес страницы, тип браузера и устройства, язык, данные cookie и похожие идентификаторы, сведения о переходах внутри сайта. Это не заменяет анкету и не используется, чтобы собрать «досье» без заявки.

Оператор не требует паспорт, СНИЛС, ИНН физического лица и платёжные реквизиты карты через формы сайта. Такие сведения не нужно присылать в комментарии.

5. Цели обработки

Данные обрабатываются только для заранее определённых целей:

• принять заявку на консультацию, расчёт печати, сканирования или моделирования и связаться по указанному телефону или почте;
• уточнить задачу, комплект исходных и возможность выполнения работы;
• подготовить коммерческое предложение, договор, акт или иные документы, если стороны переходят к сделке;
• исполнить обязательства, если заказ принят, включая отгрузку, выезд и гарантийную переписку по проекту;
• ответить на обращение о персональных данных и подтвердить личность в разумных пределах;
• вести учёт обращений и внутреннюю переписку по заявке;
• обеспечить работу и безопасность сайта, устранять сбои, понимать, какие страницы открывают (на высоком уровне, без скрытого профилирования);
• исполнить требования закона, если появится обязанность хранить или передать сведения уполномоченному органу.

Оператор не продаёт базы контактов и не передаёт заявки сторонним рекламным сетям для их собственных рассылок. Рекламную рассылку по сторонним спискам оператор не ведёт. Если появится отдельная новостная рассылка, для неё будет отдельное согласие — текущие формы этого не включают.

6. Правовые основания

Обработка опирается на одно или несколько оснований 152-ФЗ:

• согласие субъекта — для заявки, обратного звонка и связанных с ними контактов; текст согласия опубликован отдельно;
• заключение и исполнение договора, стороной или выгодоприобретателем которого является субъект, либо действия по запросу субъекта до заключения договора (обсуждение заказа, расчёт, согласование ТЗ);
• исполнение обязанностей, возложенных законом на оператора (бухгалтерия, ответы уполномоченным органам, сроки хранения первичных документов, если они появились);
• законные интересы оператора — работа сайта, защита от злоупотреблений формами, разбор инцидента, внутренний учёт заявок, — если права субъекта при этом не нарушаются несоразмерно.

Отказ поставить отметку в форме означает, что заявка через сайт не будет отправлена. Человек может связаться по телефону или почте и согласовать другой способ передачи контакта.

7. Принципы и условия обработки

Оператор обрабатывает данные законно, справедливо и ограниченно целями раздела 5. Не собирает избыточные поля «на всякий случай». Не объединяет базы, собранные для несовместимых целей.

Данные должны быть точными в той мере, в какой это нужно для связи и заказа. Субъект может попросить исправить ошибку в имени или номере.

Хранение ограничено сроком, пока цель актуальна, плюс сроки, которые требует закон или которые нужны, чтобы подтвердить направление заявки при споре. Затем данные удаляют, уничтожают или обезличивают.

Записи о гражданах Российской Федерации при сборе через сайт предполагается хранить с использованием баз, находящихся на территории Российской Федерации, в объёме, который требует 152-ФЗ. Если конкретный хостинг или почтовый контур ещё уточняется, оператор не переносит эту обязанность на субъекта.

8. Как именно обрабатываются данные

Типичный путь заявки: человек заполняет поля, подтверждает согласие и отправляет форму. Форма уходит на почтовый ящик оператора (mailto), без отдельного программного интерфейса сайта. Дальше сотрудники читают письмо, перезванивают или пишут ответ, при необходимости переносят сведения в рабочую переписку по заказу.

Диалог «Перезвоните мне» собирает имя и телефон для одного обратного звонка.

Вложенные файлы просматривают только чтобы оценить геометрию, объём и возможность изготовления. Их не публикуют в открытом доступе и не используют как примеры без отдельной договорённости.

Обработка может быть как с использованием средств автоматизации (почта, таблица учёта заявок, файловое хранилище проекта), так и без них (бумажный договор, если стороны его подпишут).

Оператор не принимает юридически значимых решений, которые порождают для субъекта правовые последствия, исключительно на основе автоматизированной обработки анкеты с сайта.

9. Файлы cookie и средства измерения

Сайт может сохранять в браузере служебные файлы cookie и сходные технические данные: например, чтобы запомнить состояние меню, слайдера или отправить служебную метку посещения, которую обрабатывает инфраструктура размещения страниц.

Такие сведения используют на общем уровне: понять, что страница открылась, заметить сбой, отличить повторный заход от нового в рамках работы площадки. Оператор не описывает здесь рекламные пиксели сторонних сетей и не обещает поведенческую рекламу по профилю посетителя.

Человек может ограничить cookie в настройках браузера. Часть интерфейса при этом может работать хуже (например, не запомнится состояние элемента). Отказ от аналитических cookie, если они появятся, не лишает права оставить заявку по телефону или почте.

Подробные имена cookie, сроки жизни и список конкретных счётчиков будут дополнены, когда контур измерения утвердят. До этого оператор исходит из минимально нужного набора для показа статических страниц.

10. Передача третьим лицам и поручение обработки

Оператор может передать данные только если это нужно для цели раздела 5 или требует закон:

• службам связи и почтовым системам — чтобы доставить письмо или звонок;
• хостингу и лицам, которые обслуживают сайт, — в объёме журналов и технических данных;
• перевозчику, курьеру или складу — если субъект заказал отгрузку и сам дал адрес и телефон получателя;
• бухгалтерским, правовым и иным консультантам оператора — по договору и в объёме, нужном для их задачи;
• государственным органам — по формальному запросу в пределах компетенции.

Лицо, которому поручена обработка, должно соблюдать конфиденциальность и не использовать данные для своих целей. Список конкретных подрядчиков с реквизитами будет дополнен после заключения договоров.

Публичные ссылки на мессенджеры в шапке ведут на сторонние сервисы. Если человек сам пишет туда, обработка на стороне мессенджера регулируется его правилами; оператор отвечает за то, что получает в свой диалог.

11. Трансграничная передача

Оператор не ставит целью передавать персональные данные за пределы Российской Федерации. Если без этого нельзя оказать услугу (например, человек сам просит отправить файлы иностранному контрагенту), передача допускается только при соблюдении главы 5 152-ФЗ: оценка государства назначения, уведомление уполномоченного органа в установленных случаях, наличие правового основания.

Пока такой сценарий не утверждён, заявки с сайта обрабатываются как внутрироссийские.

12. Сроки хранения

Заявка, по которой не заключили договор, хранится, пока идёт переписка, и разумный срок после последнего контакта — чтобы не потерять контекст, если человек перезвонит. Ориентир — до двенадцати месяцев с последнего сообщения, если нет спора и закон не требует дольше.

Если стороны заключили договор, сведения, вошедшие в первичку и переписку по исполнению, хранятся не меньше сроков, которые задают налоговое и бухгалтерское законодательство, и затем уничтожаются, если нет иного законного основания.

Технические журналы сайта — обычно не дольше, чем нужно для разбора сбоя и безопасности, если регламент площадки не задаёт иной короткий срок.

Согласие хранится столько, сколько нужно, чтобы подтвердить факт его получения, в том числе после отзыва — в архивном объёме, без продолжения обзвона по этой заявке.

По истечении срока оператор удаляет письмо, файл и запись учёта либо обезличивает их так, чтобы восстановить связь с человеком было нельзя без несоразмерных усилий.

13. Меры по защите

Оператор принимает правовые, организационные и технические меры, соразмерные составу данных и способу сбора (формы и почта, без платёжного шлюза на сайте):

• доступ к ящику заявок и файлам проекта — у ограниченного круга лиц, которым это нужно по работе;
• запрет передавать заявки посторонним «для ознакомления»;
• использование стандартных средств защиты канала связи, которые даёт браузер и почтовая система;
• разбор инцидента, если станет известно об утечке или утрате носителя;
• актуализация этой политики при смене оператора, целей или состава форм.

Полный комплект локальных актов (модель угроз, перечень ИСПДн, приказ о ответственном) будет оформлен вместе с назначением юридического лица.

Абсолютной защиты канала электронной почты не существует. Не присылайте в форме секреты доступа, полные платёжные данные карт и сканы паспорта, если об этом отдельно не просили по защищённому контуру.

14. Права субъекта

Субъект персональных данных вправе:

• получить сведения об обработке, включая подтверждение факта обработки, правовые основания, цели, источники, сроки, перечень данных и сведения о лицах, которым данные могут передаваться;
• требовать уточнить данные, если они неполные, устаревшие или неточные;
• требовать блокировать или уничтожить данные, если они незаконны, избыточны или больше не нужны для цели, а также если отозвано согласие и нет иного основания;
• отозвать согласие в порядке раздела 16 и документа «Согласие на обработку персональных данных»;
• обжаловать действия оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд;
• на защиту своих прав и законных интересов, включая возмещение убытков и компенсацию морального вреда в порядке закона.

Право на получение сведений может быть ограничено законом (например, если это помешает оперативно-розыскной деятельности или затронет права третьих лиц сверх допустимого).

15. Как реализовать права

Запрос направляют на info@studia3dprint.ru или письмом на почтовый адрес оператора, когда он будет указан. В обращении нужны: фамилия, имя, отчество (если есть), способ связи, суть требования и сведения, которые позволяют найти заявку (телефон, дата письма, тема).

Оператор может попросить дополнительные данные, достаточные чтобы убедиться, что запрос исходит от субъекта, и не раскрыть чужую заявку.

Срок ответа — в пределах, установленных 152-ФЗ (как правило, тридцать дней с получения запроса, с возможностью продления в сложных случаях с уведомлением заявителя).

Если запрос неисполним (нет данных, требование противоречит закону, затронуты права другого лица), оператор объясняет отказ.

16. Отзыв согласия

Согласие отзывается тем же способом, каким его удобно зафиксировать: письмом на info@studia3dprint.ru с пометкой об отзыве, звонком по +7 916 313-83-77 с последующим письменным подтверждением по просьбе оператора, либо иным явным сообщением.

После отзыва оператор прекращает обработку, которая держалась только на согласии, и удаляет или обезличивает данные, если нет договора, закона или спора, требующих сохранить запись.

Отзыв не отменяет обработку, уже выполненную до его получения, и не обязывает уничтожить договорные документы раньше срока, который задаёт закон.

17. Дети и недееспособные лица

Сайт рассчитан на заказчиков услуг для производства и ремонта, а не на сбор данных несовершеннолетних. Если оператор узнает, что форму отправил ребёнок без участия законного представителя, соответствующие сведения удалят, кроме случаев, когда закон требует иное.

18. Изменение политики

Оператор может обновить текст, если меняются формы, цели, реквизиты или требования закона. Актуальная редакция всегда доступна на этой странице. Продолжение пользования сайтом после публикации новой редакции означает, что человек ознакомился с ней. Для уже данных согласий, если меняется существо обработки, оператор запросит новое согласие либо прекратит лишние действия.

Дата публикации текущей редакции: 11 сентября 2026 года.

19. Контакты по персональным данным

Вопросы по этой политике, запросы о доступе, уточнении, удалении и отзыве согласия:

• Ребро, оператор персональных данных;
• ИНН: уточняется;
• ОГРН / ОГРНИП: уточняется;
• адрес: уточняется;
• телефон: +7 916 313-83-77;
• почта: info@studia3dprint.ru.

Уполномоченный орган по защите прав субъектов персональных данных — Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).