1. Общие положения
1.1. Настоящая Политика определяет порядок и условия обработки персональных данных пользователей сайта https://3d-lab.by (далее — Сайт) и меры по их защите. Политика разработана в соответствии с Законом Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее — Закон).
1.2. Оператор персональных данных: Барановский Иван Игоревич, зарегистрирован в ИМНС (УНП: AC3172690) в качестве налогоплательщика налога на профессиональный доход (далее — Оператор).
1.3. Контакты для обращений по вопросам обработки персональных данных: электронная почта 3dlab.by@gmail.com.
1.4. Термины используются в значениях, определённых Законом.
2. Цели, состав, правовые основания и сроки обработки
| Цель | Данные | Правовое основание | Срок хранения |
|---|---|---|---|
| Приём заказа на 3D-печать, связь для подтверждения стоимости и сроков, изготовление и передача изделия | имя, телефон, способ связи, ник в Telegram, email, комментарий, файл 3D-модели и параметры заказа, ссылка на модель, сведения об автомобиле и детали, фотографии и файлы заявки | согласие субъекта (абз. 1 ст. 6 Закона); при заключении договора — обработка, необходимая для его заключения и исполнения (абз. 15 ст. 6) | 3 года с даты последнего обращения либо до отзыва согласия; файл модели — до 30 дней на сервере Сайта |
| Ответы на обращения в Telegram, по телефону и электронной почте | имя, контакт, содержание обращения | согласие субъекта; рассмотрение обращений в соответствии с законодательством | 5 лет с даты последнего обращения |
2.2. Файл 3D-модели, загруженный в конфигуратор, обрабатывается в браузере Пользователя и передаётся Оператору только при отправке заказа. Оператор не обрабатывает специальные персональные данные и не принимает решений на основании исключительно автоматизированной обработки.
3. Согласие на обработку
3.1. Согласие даётся Пользователем путём проставления отметки в форме оформления заказа перед его отправкой. До получения согласия Оператор знакомит Пользователя с настоящей Политикой.
3.2. Пользователь вправе в любое время без объяснения причин отозвать согласие, направив заявление способом, указанным в разделе 6. Отзыв согласия не влияет на законность обработки, осуществлённой до отзыва.
4. Уполномоченные лица и трансграничная передача
| Лицо / сервис | Для чего | Где обрабатываются данные |
|---|---|---|
| Хостинг-провайдер Сайта | размещение Сайта и временное хранение файлов заказов | Республика Беларусь |
| Telegram (Telegram Messenger Inc.) | доставка заказов Оператору, связь с Пользователем | за пределами Республики Беларусь |
| Почтовый сервис Оператора | доставка заказов на электронную почту Оператора | уточняется перед запуском |
4.2. Передача данных сервису Telegram является трансграничной передачей, в том числе в государства, на территории которых не обеспечивается надлежащий уровень защиты прав субъектов персональных данных. Пользователь уведомлён о связанных с этим рисках. Такая передача осуществляется только с согласия Пользователя (абз. 3 п. 1 ст. 9 Закона).
4.3. Персональные данные не продаются и не передаются третьим лицам для иных целей, кроме случаев, предусмотренных законодательством.
5. Права Пользователя
5.1. В соответствии со статьями 10–13 Закона Пользователь вправе:
- в любое время отозвать согласие на обработку персональных данных;
- получить информацию, касающуюся обработки своих персональных данных;
- требовать изменения своих персональных данных, если они неполные, устаревшие или неточные;
- получить информацию о предоставлении своих персональных данных третьим лицам (один раз в календарный год бесплатно);
- требовать прекращения обработки и (или) удаления своих персональных данных;
- обжаловать действия (бездействие) и решения Оператора в Национальный центр защиты персональных данных Республики Беларусь.
6. Как реализовать свои права
6.1. Заявление подаётся в электронной форме на 3dlab.by@gmail.com. Заявление должно содержать сведения, предусмотренные статьёй 14 Закона. Для идентификации укажите также телефон, использованный при оформлении заказа.
6.2. Оператор рассматривает заявление в сроки, установленные Законом: информацию об обработке предоставляет в течение 5 рабочих дней, остальные требования выполняет в течение 15 дней после получения заявления либо сообщает о причинах отказа.
7. Меры защиты
- передача данных между браузером и Сайтом — только по протоколу HTTPS;
- файлы заказов доступны Оператору по ссылкам с цифровой подписью и ограниченным сроком действия и автоматически удаляются с сервера;
- ключи доступа к сервисам хранятся на сервере и не передаются в браузер;
- доступ к заказам — только у уполномоченных лиц Оператора.
8. Заключительные положения
8.1. Политика является общедоступной и размещена на Сайте по адресу https://3d-lab.by/privacy.
8.2. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента её размещения на Сайте.