Документ
Политика обработки персональных данных
Мы просим у вас имя, телефон и почту только чтобы ответить на заявку и вести заказ. Ниже — что именно мы собираем, зачем, сколько храним и как это удалить. Без юридического тумана: если после прочтения останется вопрос, напишите на ai-alfacast@yandex.ru.
01Кто обрабатывает данные
Оператор персональных данных — индивидуальный предприниматель, работающий под торговой маркой «Альфакаст»:
ИП Арехов Евгений Игоревич
ИНН 772748579727 · ОГРНИП 310774601900849
Адрес для корреспонденции: 117246, г. Москва, Научный проезд, 10, офис 113
Телефон: 8 909 963-79-97 · Почта: ai-alfacast@yandex.ru
Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и применяется ко всем данным, которые оператор получает через сайт и личный кабинет.
02Какие данные мы собираем
| Откуда | Что именно |
|---|---|
| Форма заявки на сайте | Имя или название компании, телефон, адрес электронной почты, металл и проба, вид услуги, комментарий, а также файл 3D-модели, если вы его приложили. |
| Личный кабинет клиента | Те же контактные данные плюс данные по работе: заказы, движение металла, счета и закрывающие документы, файлы моделей, переписка по заказу. |
| Технические данные | IP-адрес, тип устройства и браузера, страницы, которые вы открыли, дата и время обращения — их собирает сервер и система веб-аналитики. |
Мы не собираем данные особых категорий (национальность, здоровье, убеждения), не запрашиваем паспортные данные через сайт и не работаем с данными детей.
03Зачем это нужно
- ответить на заявку, посчитать заказ и согласовать работу;
- вести заказ: приём металла и файлов, литьё, выдача, счёт и закрывающие документы;
- дать доступ в личный кабинет и показывать в нём остаток металла, статусы и документы;
- отправлять уведомления по заказу — SMS о приёме заказа и о готовности к выдаче;
- выполнять требования закона: бухгалтерский и налоговый учёт, учёт драгоценных металлов, отчётность в ГИИС ДМДК;
- понимать, как посетители пользуются сайтом, и делать его удобнее.
Для рассылок и рекламы мы данные из заявок не используем.
04На каком основании
- Ваше согласие — когда вы отправляете форму на сайте, отметив галочку о согласии (ст. 6 ч. 1 п. 1 закона № 152-ФЗ);
- исполнение договора, по которому вы являетесь стороной или выгодоприобретателем (ст. 6 ч. 1 п. 5): без ваших контактов заказ невозможно вести;
- требования закона (ст. 6 ч. 1 п. 2) — в части учёта, отчётности и хранения документов.
05Где данные хранятся и кто их видит
Базы данных сайта, личного кабинета и файловое хранилище размещены на серверах на территории Российской Федерации. Трансграничной передачи персональных данных нет.
Внутри компании данные видят только сотрудники, которым они нужны по работе: менеджер по заказу, сотрудник первичного учёта, руководитель. Доступ к файлам моделей настраивается отдельно.
Третьим лицам данные передаются только в объёме, без которого услуга не работает:
- хостинг-провайдер, размещающий сайт и базу, — на территории РФ;
- оператор SMS-рассылки — только номер телефона и текст уведомления по заказу;
- бухгалтерская организация — только данные, попавшие в документы по заказу;
- государственные органы и ГИИС ДМДК — в объёме и порядке, предусмотренном законом.
Мы не продаём и не передаём данные для рекламы, скоринга или перепродажи — ни за деньги, ни бесплатно.
06Ваши файлы 3D-моделей
Файл, который вы прислали, — ваша интеллектуальная собственность. Мы используем его только для вашего заказа: проверка модели, печать, литьё. Мы не публикуем его, не передаём другим заказчикам и не печатаем по нему ничего без вашего задания.
Файлы храним один год с момента загрузки, чтобы можно было повторить заказ; в личном кабинете видно срок хранения и есть кнопка скачивания. Раньше срока файл удаляется по вашему письму.
07Сколько храним
| Что | Срок |
|---|---|
| Заявка, по которой не было заказа | 1 год с даты обращения |
| Контактные данные клиента и история заказов | пока действует договор и 3 года после последнего заказа |
| Файлы 3D-моделей | 1 год с даты загрузки |
| Бухгалтерские и первичные документы | 5 лет — срок установлен законом, отзыв согласия его не сокращает |
| Согласие на обработку и его отзыв | 3 года с даты отзыва |
Когда срок вышел и закон не требует хранить дальше, данные удаляются или обезличиваются.
08Как отозвать согласие и удалить данные
Напишите на ai-alfacast@yandex.ru с темой «Персональные данные» — укажите имя и телефон, которые вы оставляли, и что нужно сделать: исправить, удалить или прекратить обработку.
- ответ и подтверждение — в течение 10 рабочих дней;
- удаление данных, которые не обязан хранить закон, — в тот же срок;
- если часть данных должна остаться по закону (документы по заказам), мы скажем, что именно осталось и до какого года.
По закону № 152-ФЗ (ст. 14) вы также вправе узнать, какие ваши данные у нас есть, откуда они получены, кому передавались, и потребовать уточнить или заблокировать их.
09Cookie и веб-аналитика
Сайт использует технические cookie — они нужны, чтобы страница работала и чтобы кабинет помнил вход. Для статистики посещений применяется Яндекс.Метрика — российский сервис, данные хранятся в РФ. Метрика видит обезличенные действия на сайте, а не ваши имя и телефон.
Cookie можно отключить в настройках браузера: сайт останется читаемым, но вход в личный кабинет работать не будет.
10Как мы защищаем данные
- сайт и кабинет работают только по шифрованному соединению HTTPS;
- вход в кабинет — по одноразовому коду из SMS, без хранения пароля;
- доступ сотрудников — по ролям, каждое действие в системе записывается;
- резервные копии базы делаются ежедневно и хранятся в зашифрованном виде;
- при утечке мы уведомляем Роскомнадзор в сроки, установленные законом.
11Изменения политики
Мы можем обновить эту политику — например, когда появятся новые разделы кабинета. Новая редакция публикуется на этой странице с новой датой. Дата вверху страницы показывает, какая редакция действует сейчас.