Документы
Политика в отношении обработки персональных данных
Редакция от 11 сентября 2026 года
POSLOYNO — студия 3D-печати
1. Оператор персональных данных
| Сведение | Значение |
|---|---|
| Оператор | Лукьянчикова Дарья Григорьевна |
| Статус | физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» |
| ИНН | 773390960605 |
| Коммерческое обозначение | POSLOYNO |
| Способ направления обращений | zakaz@posloyno.ru |
| Электронная почта | zakaz@posloyno.ru |
| Телефон | +7 (4812) 52-92-24 |
| Сайт | https://posloyno.ru |
Статус физического лица не выводит оператора из-под действия законодательства о персональных данных: оператором по п. 2 ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ является в том числе физическое лицо, организующее и осуществляющее обработку. Исключение ч. 2 ст. 1 152-ФЗ — обработка исключительно для личных и семейных нужд — к коммерческой деятельности не применяется.
Оператор ведёт деятельность дистанционно и постоянного места приёма посетителей не имеет. Обращения субъектов персональных данных принимаются по адресу электронной почты zakaz@posloyno.ru; почтовый адрес для направления письменного обращения сообщается по запросу. Адрес оператора указан в уведомлении, направленном в Роскомнадзор в порядке ст. 22 152-ФЗ.
Политика утверждена в соответствии с ч. 2 ст. 18.1 152-ФЗ и публикуется в неограниченном доступе.
2. Категории субъектов и обрабатываемых данных
2.1. Лица, оставившие заявку
| Данные | Обязательность |
|---|---|
| Имя | добровольно |
| Телефон или Telegram | требуется хотя бы один контакт |
| Электронная почта | добровольно |
| Текст обращения | добровольно |
Метки перехода (utm_*, yclid, gclid) | собираются автоматически из адреса страницы |
2.2. Заказчики
Дополнительно к 2.1:
| Данные | Обязательность |
|---|---|
| Комментарий к заказу | добровольно |
| Параметры расчёта: материал, качество, прочность, количество, срочность | обязательно для расчёта |
| Геометрия модели: объём, площадь поверхности, габариты | вычисляется в браузере пользователя |
| Файл модели (STL, OBJ, 3MF, STEP, IGES) либо изображение, PDF | добровольно |
2.3. Пользователи личного кабинета
| Данные | Обязательность |
|---|---|
| Электронная почта | обязательно, служит логином |
| Пароль | обязательно, хранится только в виде необратимого хэша |
| Имя, телефон | добровольно |
2.4. Что оператор не обрабатывает
Специальные категории персональных данных (ст. 10 152-ФЗ), биометрические персональные данные (ст. 11 152-ФЗ), платёжные реквизиты и данные банковских карт. Данные несовершеннолетних целенаправленно не собираются.
3. Цели обработки и правовые основания
| Цель | Данные | Основание |
|---|---|---|
| Приём заявки, связь с обратившимся | имя, контакт, текст обращения | п. 5 ч. 1 ст. 6 152-ФЗ — действия по заявлению субъекта до заключения договора и исполнение договора |
| Расчёт стоимости, согласование, изготовление и передача изделия | данные заказа, файл модели | п. 5 ч. 1 ст. 6 152-ФЗ |
| Ведение личного кабинета | адрес электронной почты, хэш пароля, имя, телефон | п. 5 ч. 1 ст. 6 152-ФЗ |
| Формирование чека и подтверждение дохода в приложении «Мой налог» | сведения о расчёте; для расчётов с организациями — их наименование и ИНН | п. 2 ч. 1 ст. 6 152-ФЗ — обязанность, возложенная законодательством (ст. 14 Федерального закона от 27.11.2018 № 422-ФЗ) |
| Веб-аналитика посещаемости сайта | данные Яндекс.Метрики, раздел 7 | согласие субъекта, п. 1 ч. 1 ст. 6 152-ФЗ; до согласия счётчик не загружается |
Обработка для целей рекламы и продвижения не осуществляется, рекламные рассылки не ведутся.
4. Способы обработки
Обработка ведётся с использованием средств автоматизации. Операции: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
Решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки, оператор не принимает (ст. 16 152-ФЗ). Расчёт стоимости на сайте предварителен и решением о заключении договора не является.
5. Место хранения и локализация
Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).
| Ресурс | Расположение | Роль |
|---|---|---|
| Сервер приложения и база данных | дата-центр хостинг-провайдера, г. Москва, Российская Федерация | первичное и единственное хранилище |
| Файлы моделей заказчиков | тот же сервер, каталог с ограниченным доступом | хранилище файлов |
| Резервные копии | тот же сервер | копии базы и файлов, 14 суток |
| Почтовый ящик zakaz@posloyno.ru | инфраструктура РЕГ.РУ, Российская Федерация | хранение переписки с заказчиками |
Трансграничная передача персональных данных не осуществляется. Сервер и база данных расположены в России; веб-аналитику ведёт российская компания; почтовый ящик оператора обслуживается на российской инфраструктуре РЕГ.РУ.
Если заказчик указывает адрес электронной почты у иностранного почтового сервиса, ответ направляется по адресу, который заказчик сообщил сам. Получателем письма является сам субъект персональных данных, а выбранный им почтовый сервис не выполняет обработку по поручению оператора.
6. Передача третьим лицам
| Получатель | Что передаётся | Основание |
|---|---|---|
| Хостинг-провайдер сервера (Российская Федерация, г. Москва) | технический доступ к серверу с размещёнными данными | договор оказания услуг; в собственных целях данные не использует |
| ООО «Регистратор доменных имён РЕГ.РУ» (Российская Федерация) | содержание переписки, направленной на zakaz@posloyno.ru или с него | договор оказания услуг хостинга почтового ящика |
| ФНС России, приложение «Мой налог» | сведения о расчёте: сумма, наименование услуги; при расчётах с организациями — их наименование и ИНН | обязанность по ст. 14 422-ФЗ |
| ООО «ЯНДЕКС» (Яндекс.Метрика) | сведения о посещении: страницы, источник перехода, устройство, браузер, действия на странице, запись сессии без содержимого полей ввода | согласие пользователя, раздел 7; до согласия данные не передаются |
Оператор не продаёт и не передаёт персональные данные третьим лицам для их собственных целей. Передача государственным органам — только по основаниям и в порядке, установленным законодательством.
Уведомления в Telegram, курьерские службы и платёжные сервисы на дату редакции не подключены; передача данных им не осуществляется. При подключении каждый получатель вносится в эту таблицу до начала передачи.
7. Cookie и веб-аналитика
7.1. Яндекс.Метрика загружается только после согласия
На сайте установлен счётчик Яндекс.Метрики № 112451101 (ООО «ЯНДЕКС», Российская Федерация). Включены сбор сведений о посещениях, карта кликов, отслеживание внешних ссылок и Вебвизор — запись действий на странице.
До получения согласия посетителя Яндекс.Метрика не загружается. Это относится ко всем её функциям без исключения: ни счётчик посещаемости, ни карта кликов, ни Вебвизор не работают, скрипт не подключается, обращения к серверам Яндекса не отправляются. Правовое основание обработки — согласие субъекта, п. 1 ч. 1 ст. 6 152-ФЗ.
При первом посещении внизу страницы появляется панель выбора. Доступны «Принять все», «Только необходимые» и «Настроить». Переключатель аналитики по умолчанию выключен. Отказ не ограничивает работу сайта.
Полный текст согласия — на странице Согласие на использование аналитических технологий.
Отзыв согласия. В подвале любой страницы есть ссылка «Настройки cookies». Она открывает ту же панель, где аналитику можно выключить; после этого счётчик на последующих загрузках страниц не запускается. Отзыв можно направить и на zakaz@posloyno.ru.
При отзыве сайт удаляет из браузера посетителя всё, что Яндекс.Метрика сохранила на домене posloyno.ru: cookie _ym_uid, _ym_d и подобные, а также копии этих значений в локальном хранилище. Данные на доменах самого Яндекса оператору недоступны, поэтому после повторного согласия идентификатор может быть восстановлен оттуда; полностью прекратить узнавание можно средствами браузера или блокировщиком Яндекс.Метрики.
Маскировка полей ввода. Поля, в которые вводятся персональные данные — имя, телефон, Telegram, текст обращения, адрес электронной почты, пароль — помечены служебными классами ym-disable-keys и ym-hide-content; их содержимое в записи Вебвизора скрыто. Скрытие проверено по реальной записи. Согласие на аналитику не является разрешением записывать содержимое форм: маскировка действует и после согласия.
Фиксация выбора. Решение посетителя записывается на сервере оператора: случайный идентификатор согласия, решение, версия текста согласия и время. Имя, контактные данные, сведения о заказе и IP-адрес в этой записи не сохраняются. Если запись не удалась, аналитика не включается.
7.2. Cookie и данные в браузере посетителя
| Cookie | Назначение | Когда устанавливается |
|---|---|---|
posloyno_session | работа личного кабинета | только после входа в кабинет |
posloyno_cookie_consent | хранение выбора по аналитике и версии текста согласия | после нажатия любой кнопки в панели выбора |
| cookie Яндекс.Метрики | веб-аналитика | только после согласия |
Cookie posloyno_cookie_consent содержит два значения: решение (разрешено или отклонено) и версию текста согласия. Имени, телефона, адреса электронной почты, IP-адреса, идентификатора пользователя и номера заказа в ней нет. Срок хранения — 180 дней, после чего выбор запрашивается заново.
Первые две cookie необходимы для работы сайта и безопасности и через панель выбора не отключаются. Отказ от них возможен средствами браузера, но тогда личный кабинет работать не будет.
В локальном хранилище браузера сохраняются только служебные значения: выбранная тема оформления, тарифы для предварительного расчёта и публичные контакты студии. Персональные данные в браузере не сохраняются. История заявок отображается из личного кабинета по данным сервера и доступна только владельцу учётной записи после входа.
8. Сроки обработки и уничтожение
| Категория | Срок | Основание |
|---|---|---|
| Заявки, не приведшие к заказу | 90 дней с даты обращения | достижение цели обработки; ч. 7 ст. 5 152-ФЗ |
| Сведения о завершённом заказе и контакты заказчика | 3 года с даты передачи изделия | общий срок исковой давности, ст. 196 ГК РФ |
| Файлы 3D-моделей заказчиков | 90 дней с даты передачи изделия | возможность повторного изготовления; далее цель отпадает |
| Договоры и акты с организациями и индивидуальными предпринимателями | 5 лет | пп. 8 п. 1 ст. 23 НК РФ — сохранность документов, необходимых для исчисления налога |
| Сохранённые расчёты без контактных данных | 1 год | достижение цели обработки |
| Учётные записи личного кабинета | до удаления по обращению пользователя | воля субъекта |
| Журналы веб-сервера: IP-адрес, запросы | 90 дней | обеспечение безопасности, ст. 19 152-ФЗ |
| Журналы событий безопасности: входы, блокировки, отказы в доступе | 1 год | обнаружение фактов несанкционированного доступа, ч. 2 ст. 19 152-ФЗ |
| Сведения о расчётах в «Мой налог» | по правилам ФНС России | ст. 14 422-ФЗ |
| Запись о согласии на аналитику: идентификатор, решение, версия, время | 3 года с даты записи | доказательство получения согласия, ч. 1 ст. 9 152-ФЗ |
| Резервные копии | 14 суток | восстановление после сбоя |
Данные, удалённые из базы, остаются в резервных копиях до истечения срока их хранения — не более 14 суток. Из копий они не восстанавливаются и не используются.
Обработка прекращается по достижении целей, при отзыве согласия (если иное правовое основание отсутствует) либо при выявлении неправомерной обработки. Уничтожение — в сроки, установленные ст. 21 152-ФЗ.
9. Права субъекта персональных данных
Субъект вправе (ст. 14 152-ФЗ):
- получать сведения об обработке своих данных по перечню ч. 7 ст. 14 152-ФЗ;
- требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели;
- отозвать согласие;
- обжаловать действия оператора в Роскомнадзор или в суд.
Обращение направляется на zakaz@posloyno.ru. Почтовый адрес для направления письменного обращения сообщается по запросу. Для идентификации указываются фамилия, имя, отчество и сведения, позволяющие соотнести обращение с обработкой — например, номер заказа или контакт из заявки.
Отзыв согласия на веб-аналитику не влияет на обработку, необходимую для исполнения договора.
10. Меры защиты
Оператор принимает правовые, организационные и технические меры (ст. 18.1, 19 152-ФЗ). Фактически применяются:
- ответственный за организацию обработки персональных данных — Лукьянчикова Дарья Григорьевна;
- шифрование канала: TLS 1.2/1.3, принудительное перенаправление на HTTPS, HSTS;
- хранение паролей только в виде хэша (pbkdf2-sha256, 150 000 итераций, индивидуальная соль);
- двухфакторная аутентификация административного доступа;
- разграничение доступа: к данным заказчиков имеет доступ только оператор после аутентификации на сервере;
- ограничение числа попыток входа и частоты обращений к сайту;
- проверка загружаемых файлов по содержимому, хранение под обезличенными именами вне общедоступного каталога;
- журналирование событий безопасности без записи паролей и токенов;
- ежедневное резервное копирование с проверенной процедурой восстановления;
- доступ к сервису из сети только через обратный прокси, доступ к серверу — по ключу.
11. Уведомление Роскомнадзора
Оператор направил уведомление об обработке персональных данных в порядке ст. 22 Федерального закона от 27.07.2006 № 152-ФЗ и включён в реестр операторов, осуществляющих обработку персональных данных.
12. Изменения политики
Действующая редакция размещается по адресу https://posloyno.ru/privacy.html. Существенные изменения доводятся до сведения пользователей размещением новой редакции с указанием даты.