Политика
персональных данных

Главное в двух строках. Мы собираем минимум: телефон обязателен, остальное — по вашему желанию. Данные используем только чтобы выполнить ваш заказ. Не продаём, не передаём для рекламы, не отправляем за границу. Удалим по первому требованию.

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных (далее — ПДн) и разработана в соответствии с Конституцией РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации».

1.2. Оператор: Индивидуальный предприниматель Степанов Игорь Сергеевич, ОГРНИП 326530000013100, ИНН 532119667214, адрес: Новгородская обл., г. Великий Новгород, ул. Зелинского, д. 54/19. Обозначение в коммерческой деятельности — «Plasstic Studio».

1.3. Контакты по вопросам обработки ПДн: hello@plassticstudio.ru, телефон +7 995 914-62-64.

1.4. Лицом, ответственным за организацию обработки персональных данных (ч. 1 ст. 22.1 Закона), является Оператор лично.

1.5. Политика распространяется на все ПДн, обрабатываемые Оператором с использованием средств автоматизации и без них.

1.6. Действующая редакция Политики размещена по адресу plasstic.ru/legal/privacy.html и доступна неограниченному кругу лиц.

2. Категории субъектов и состав обрабатываемых данных

2.1. Лица, направившие заявку через формы Сайта

• номер телефона — обязательное поле;
• имя (как вы представились) — если указано;
• название компании — если указано;
• адрес электронной почты — если указан;
• содержание обращения, описание задачи;
• файлы, фотографии и изображения, загруженные для оценки заказа, — если переданы;
• дата, время и версия принятого согласия, страница отправки формы, обезличенные UTM-метки источника перехода.

2.2. Покупатели и заказчики

• фамилия, имя, отчество получателя;
• номер телефона и адрес электронной почты;
• адрес доставки либо пункт выдачи;
• сведения о заказе, его составе, стоимости и оплате;
• для заказчиков — индивидуальных предпринимателей и представителей юридических лиц: ИНН, ОГРНИП, банковские реквизиты, должность и ФИО подписанта — в объёме, необходимом для оформления документов.

2.3. Посетители Сайта

• обезличенные данные о посещении, передаваемые браузером (IP-адрес, тип устройства и браузера, страницы просмотра), — только при наличии согласия на аналитические технологии; подробнее — в Cookie-политике.

2.4. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни), биометрические персональные данные, а также данные о судимости.

2.5. Оператор не обрабатывает ПДн несовершеннолетних целенаправленно. Если вы являетесь законным представителем несовершеннолетнего и полагаете, что его данные были переданы Оператору, сообщите об этом — данные будут удалены.

2.6. Просьба к субъектам: не передавайте в описании задачи и в загружаемых файлах персональные данные третьих лиц (чужие фотографии, изображения людей, документы), если у вас нет на это согласия этих лиц. Передавая такие данные, вы подтверждаете наличие соответствующего согласия и несёте ответственность за его отсутствие.

3. Цели обработки и правовые основания

Цель	Состав данных	Правовое основание	Срок хранения
Связь по заявке, консультация, подготовка сметы	п. 2.1	Согласие субъекта — п. 1 ч. 1 ст. 6 Закона	1 год с момента последнего обращения
Разработка 3D-модели и изготовление изделия по заданию	п. 2.1, файлы и фотографии	Исполнение договора, стороной которого является субъект, — п. 5 ч. 1 ст. 6 Закона	90 дней после завершения заказа
Оформление, оплата и доставка заказа	п. 2.2	Исполнение договора — п. 5 ч. 1 ст. 6 Закона	До исполнения договора
Выставление счетов, формирование кассовых чеков, бухгалтерский и налоговый учёт	п. 2.2	Исполнение обязанностей, возложенных законодательством, — п. 2 ч. 1 ст. 6 Закона (402-ФЗ, НК РФ, 54-ФЗ)	5 лет после отчётного периода
Рассмотрение претензий, защита прав в суде	п. 2.1–2.2	Осуществление прав и законных интересов Оператора — п. 7 ч. 1 ст. 6 Закона	3 года с момента прекращения отношений (срок исковой давности)
Направление рекламных и информационных сообщений	телефон, email, имя	Отдельное согласие — ч. 1 ст. 18 ФЗ «О рекламе»	До отзыва согласия
Статистика посещаемости Сайта	п. 2.3	Согласие, выраженное в баннере cookie	До 1 года либо до отзыва согласия

3.1. Обработка ПДн ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка ПДн, несовместимая с целями сбора (ч. 2 ст. 5 Закона).

3.2. Обрабатываются только те ПДн, которые отвечают целям обработки; их содержание и объём не являются избыточными (ч. 5 ст. 5 Закона).

3.3. Оператор не принимает решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки ПДн (ст. 16 Закона). Профилирование не осуществляется.

4. Порядок и условия обработки

4.1. Обработка осуществляется способами: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

4.2. Обработка осуществляется смешанным способом — с использованием средств автоматизации и без них.

4.3. Запись, систематизация, накопление, хранение, уточнение и извлечение ПДн граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).

4.4. Доступ к ПДн имеет Оператор и привлекаемые им лица в объёме, необходимом для выполнения их функций, при условии принятия ими обязательств о конфиденциальности.

4.5. Оператор не раскрывает ПДн третьим лицам и не распространяет их без согласия субъекта, если иное не предусмотрено законом (ч. 1 ст. 7 Закона). Согласие на распространение персональных данных (ст. 10.1 Закона) Оператором не запрашивается и ПДн не распространяются.

5. Передача персональных данных

5.1. ПДн передаются третьим лицам исключительно в объёме, необходимом для исполнения договора, на основании поручения Оператора (ч. 3 ст. 6 Закона) либо в силу закона:

Получатель	Что передаётся	Зачем
Службы доставки (СДЭК, Почта России, курьерские и транспортные компании)	ФИО получателя, телефон, адрес или пункт выдачи	Доставка заказа
Оператор фискальных данных и производитель контрольно-кассовой техники	Email или телефон для чека, состав и сумма покупки	Передача фискальных данных в ФНС, направление электронного чека — 54-ФЗ
ООО НКО «ЮMoney» (сервис ЮKassa)	Сумма и идентификатор заказа, адрес электронной почты либо номер телефона для направления чека, состав покупки	Приём и возврат платежей, формирование кассового чека. Реквизиты карты вводятся на стороне сервиса и Оператору не передаются
Банк, обслуживающий расчётный счёт	Сумма, назначение платежа, идентификатор заказа	Зачисление и возврат денежных средств
Хостинг-провайдер и провайдер электронной почты	Данные, размещённые на Сайте и в почте, на серверах в РФ	Техническое обеспечение работы Сайта и почты
ООО «ЯНДЕКС» (сервис Яндекс Метрика)	Обезличенные сведения о посещении, идентификатор cookie	Статистика посещаемости — только при вашем согласии
Органы государственной власти	В объёме запроса	Исполнение требований закона при наличии законного основания

5.2. Лица, которым поручена обработка, обязаны соблюдать конфиденциальность и требования безопасности. Ответственность перед субъектом за действия таких лиц несёт Оператор.

5.3. Трансграничная передача персональных данных Оператором не осуществляется.

5.4. ПДн не передаются в рекламные и маркетинговые сети, не продаются и не предоставляются третьим лицам для их собственных целей.

6. Сроки хранения и уничтожение

6.1. Сроки хранения указаны в таблице раздела 3. ПДн хранятся не дольше, чем этого требуют цели обработки (ч. 7 ст. 5 Закона).

6.2. Обрабатываемые ПДн подлежат уничтожению либо обезличиванию по достижении целей обработки, в случае утраты необходимости в достижении этих целей, а также при отзыве согласия — в срок, не превышающий 30 дней с даты поступления отзыва, если иное не предусмотрено договором или законом (ч. 5 ст. 21 Закона).

6.3. При отзыве согласия Оператор вправе продолжить обработку без согласия при наличии иного правового основания, предусмотренного ч. 1 ст. 6 Закона (в частности, для исполнения заключённого договора, соблюдения требований бухгалтерского и налогового законодательства, защиты прав в суде). В этом случае объём обрабатываемых данных ограничивается необходимым минимумом.

6.4. Факт уничтожения ПДн фиксируется актом; при автоматизированной обработке — выгрузкой из журнала (Приказ Роскомнадзора от 28.10.2022 № 179).

7. Меры по обеспечению безопасности

7.1. Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 Закона, в том числе:

• назначение лица, ответственного за организацию обработки ПДн;
• издание настоящей Политики и её опубликование;
• определение угроз безопасности и применение мер защиты в соответствии с постановлением Правительства РФ от 01.11.2012 № 1119;
• ограничение круга лиц, имеющих доступ к ПДн, и учёт такого доступа;
• использование защищённого соединения (HTTPS) при передаче данных с Сайта;
• резервное копирование и контроль за сохранностью носителей;
• оценка вреда, который может быть причинён субъектам в случае нарушения требований Закона;
• контроль за принимаемыми мерами и уровнем защищённости.

7.2. В случае выявления неправомерной или случайной передачи ПДн, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов о факте инцидента и в течение 72 часов — о результатах внутреннего расследования (ч. 3.1 ст. 21 Закона).

8. Права субъекта персональных данных и порядок их реализации

8.1. Субъект имеет право (ст. 14 Закона):

• получать подтверждение факта обработки его ПДн и сведения, перечисленные в ч. 7 ст. 14 Закона: правовые основания и цели, применяемые способы, наименование и адрес Оператора, обрабатываемые данные и источник их получения, сроки обработки и хранения, порядок реализации прав, сведения о лицах, которым переданы данные;
• требовать уточнения, блокирования или уничтожения ПДн, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели;
• отозвать согласие на обработку;
• возражать против обработки в целях продвижения товаров и услуг;
• обжаловать действия Оператора в Роскомнадзор или в судебном порядке;
• на возмещение убытков и компенсацию морального вреда (ч. 2 ст. 17 Закона).

8.2. Как воспользоваться правами. Направьте запрос на hello@plassticstudio.ru с темой «Персональные данные» либо почтой по адресу Оператора. Запрос должен содержать (ч. 3 ст. 14 Закона): номер основного документа, удостоверяющего личность, сведения о дате его выдачи и выдавшем органе; сведения, подтверждающие участие субъекта в отношениях с Оператором (номер заказа, номер телефона, с которого направлялась заявка), либо иные сведения, подтверждающие обработку данных Оператором; подпись субъекта или его представителя. Запрос может быть направлен в электронной форме и подписан электронной подписью.

8.3. Сроки ответа Оператора: сведения по п. 8.1 предоставляются в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта (ч. 2 ст. 20 Закона). Блокирование данных при выявлении неправомерной обработки — в течение 3 рабочих дней; уничтожение — в течение 10 рабочих дней (ч. 3 ст. 21 Закона). Устранение неточностей — в течение 7 рабочих дней (ч. 2 ст. 21 Закона).

8.4. Упрощённый порядок. Для удаления заявки и загруженных файлов достаточно написать с того адреса электронной почты или с того номера телефона, которые были указаны в заявке, — дополнительные документы в этом случае не требуются.

8.5. Надзорный орган: Управление Роскомнадзора по Новгородской области и Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (rkn.gov.ru).

9. Cookie и аналитика

9.1. Порядок использования файлов cookie и аналогичных технологий описан в Cookie-политике, которая является неотъемлемой частью настоящей Политики.

9.2. До получения согласия на Сайте используются исключительно технологии, строго необходимые для его работы. Аналитические сервисы не загружаются.

10. Изменения Политики

10.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента публикации на Сайте.

10.2. Номер редакции и дата указаны в начале документа; предыдущие редакции хранятся Оператором.

Редакция 2.0. Дата публикации: 05.10.2026.