+7 (989) 247-44-36

Политика обработки персональных данных

30.08.2025

1. Оператор и область действия

Настоящая политика определяет порядок обработки персональных данных студией «Анапа 3D» при использовании сайтов в домене https://anapa3d.ru и его поддоменах, направлении обращений, оформлении и исполнении заказов.

Оператор — индивидуальный предприниматель Лялюева Ольга Владимировна.

  • ИНН: 230122651205.
  • ОГРНИП: 326930100051047.
  • Адрес для обращений: г. Анапа, Анапское ш., д. 30, корп. 3, пом. 18.
  • Email: info@anapa3d.ru.
  • Телефон: +7 989 247 44 36.

Политика применяется к данным посетителей сайтов, лиц, направляющих обращения, покупателей, получателей заказов, представителей клиентов и партнёров, а также лиц, отдельно согласившихся получать рекламу. Она не заменяет самостоятельные согласия и не регулирует независимую обработку данных сторонними сервисами по их собственным правилам.

2. Принципы и правовые основания

Обработка осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», а в части рекламы — также с Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе».

Оператор обязан обрабатывать только данные, необходимые для конкретной законной цели, поддерживать их точность, не объединять базы с несовместимыми целями и не хранить данные дольше необходимого. Состав данных определяется обращением, заказом или отдельно выбранной целью.

Основания обработки разграничиваются:

  • согласие — для общих обращений вне договорного основания и рекламной цели;
  • осуществление законного интереса оператора в оценке посещаемости и улучшении своих сайтов при условии соблюдения прав и свобод посетителей — пункт 7 части 1 статьи 6 Закона № 152-ФЗ; это основание относится только к минимальной аналитике, описанной ниже, и не разрешает произвольное отслеживание поведения;
  • заключение договора по инициативе субъекта и исполнение договора — пункт 5 части 1 статьи 6 Закона № 152-ФЗ;
  • исполнение обязанностей, установленных законом, в том числе налоговых и связанных с защитой прав потребителей, — пункт 2 части 1 статьи 6 Закона № 152-ФЗ.

Для оформления и исполнения заказа не требуется навязанное общее согласие на все цели. Форма заказа сообщает о договорном основании обработки и содержит ссылку на эту политику; обязательной отметки общего согласия в ней нет. Отказ от рекламы или аналитики не препятствует покупке и рассмотрению договорных требований.

3. Цели, данные и сроки обработки

Общие обращения и консультации

Для рассмотрения обращения и ответа используются предоставленные имя или ФИО, контакт для ответа (телефон, email либо указанный контакт мессенджера) и содержание обращения в необходимом объёме. Адрес доставки, паспортные и банковские сведения для общей консультации не требуются.

Если обращение не связано с заключением или исполнением договора и отсутствует иное законное основание, обработка осуществляется по отдельному согласию на обработку общих обращений. Срок — до завершения рассмотрения и ответа либо до отзыва согласия, если он поступил раньше; порядок прекращения и уничтожения указан в разделе 7. Запросы о конкретном заказе обрабатываются на договорном или предусмотренном законом основании.

Оформление и исполнение заказов

Для согласования заказа, заключения и исполнения договора, связи с покупателем, оплаты и доставки используются ФИО, телефон, email, адрес доставки, состав и стоимость заказа, а также необходимые сведения о его оплате и доставке. Адрес используется, когда заказ предусматривает доставку. При указании другого получателя покупатель должен иметь законное основание для предоставления его данных; оператор обрабатывает их только в объёме, необходимом для передачи заказа этому получателю.

Основание — заключение и исполнение договора, в том числе в пользу получателя заказа. Срок — до исполнения обязательств по договору, включая связанные с заказом возвраты, гарантийные обязательства и претензии. После этого сохраняются только данные, для которых остаётся отдельное законное основание, а не вся база покупателя для неопределённых будущих целей.

Возвраты, претензии и обязательные документы

Для возвратов и рассмотрения претензий используются контакты заявителя, сведения о заказе, оплате, доставке и существе требования в необходимом объёме. Основание — договор и обязанности по законодательству о защите прав потребителей. Срок — до завершения рассмотрения и исполнения соответствующих обязательств.

Данные в документах об оплате и продаже, необходимых для исполнения налоговых и иных обязательных требований, хранятся в течение сроков, установленных применимым законодательством для соответствующего вида документа. Это основание не распространяется на избыточные данные, рекламу или бессрочное хранение всей переписки.

Рекламные сообщения

Для рекламы только товаров и услуг «Анапа 3D» могут использоваться отдельно предоставленные для этой цели email, телефон, контакт конкретного мессенджера, выбранные каналы и сведения о предоставлении и отзыве согласий. Адрес доставки, история заказов и профилирование для этой цели не используются.

Необходимы два самостоятельных добровольных подтверждения: согласие на рекламные сообщения и согласие на обработку контактов для рекламы. Они размещены в самостоятельных разделах одной страницы; подтверждение одного раздела не подтверждает другой. Доступные для выбора каналы — email, SMS и конкретно выбранный мессенджер; рекламные звонки не включаются. Само опубликование текстов не означает подписку или запуск рассылок.

Срок — с момента предоставления согласий до их отзыва или прекращения рекламной цели, в зависимости от того, что наступит раньше. По требованию адресата реклама прекращается немедленно, в том числе только по указанным им каналам. Сроки удаления данных не дают права продолжать рассылку после отказа.

Минимальная статистика посещаемости

На сайте https://anapa3d.ru и его поддоменах используется самостоятельно размещённое программное обеспечение GoatCounter с адресом сбора https://stats.anapa3d.ru. Цель — оценить количество посещений, популярность публичных страниц, источники переходов и результаты рекламных кампаний, чтобы улучшать сайты. Эта цель не включает рекламу посетителю, обработку заказов, записи экрана, содержимого форм или создание индивидуальных рекламных профилей.

Обрабатываются домен и путь публичной страницы без параметров URL и фрагмента, время посещения, домен источника перехода без пути и параметров, ограниченные коды кампании и источника (utm_campaign, utm_source), сведения о браузере и ОС, ширина экрана и приблизительная страна. Приватные страницы заказов и аккаунтов не учитываются. Заголовки страниц, ФИО, контакты, платёжные сведения, содержимое QR, пароли Wi-Fi, координаты выбранного участка и загружаемые файлы в статистику не направляются. Метки кампаний должны содержать только коды кампаний, а не сведения о людях.

На странице калькулятора модуля шестерён и в статье «Из какого пластика печатать шестерни» отдельно подсчитываются нажатия на ссылки MAX, Telegram и готовых шестерён в блоке изготовления на заказ. Передаётся только фиксированный код страницы-источника и выбранного действия. Параметры расчёта, текст обращения и содержимое буфера обмена не передаются. Копирование параметров выполняется в браузере только по нажатию посетителя и не отправляет сообщение в мессенджер. Нажатие на ссылку учитывается как переход, а не как отправленное обращение или заказ.

Для STLMap также подсчитываются просмотр лендинга и открытие сервиса, начало подготовки и генерации модели, получение готовой модели, отклонение участка или ошибка, а также нажатия скачивания STL/3MF и открытия Bambu Studio. Передаются только фиксированные коды этапов, ограниченные метки источника и кампании и домен источника перехода. При переходе с лендинга разрешённые метки utm_source и utm_campaign сохраняются в ссылке на сервис. Координаты, параметры модели, её ID, ссылки на файлы и тексты ошибок в эти события не включаются. Повторное нажатие скачивания того же формата текущей модели в одной вкладке не увеличивает этот счётчик. Это агрегированные счётчики действий, а не число уникальных людей или подтверждение сохранения файла на устройстве; индивидуальная цепочка посещений не строится.

Сервер получает IP-адрес и User-Agent при сетевом запросе. Сеансовый учёт в GoatCounter отключён: состояние о конкретных посетителях не сохраняется, IP-адрес и User-Agent в базу не записываются и используются только при обработке текущего запроса. Детальные записи отдельных посещений также отключены — сохраняется агрегированная статистика: страницы, источники переходов, браузеры и ОС, ширина экрана, страна. Поскольку сеансы не ведутся, число уникальных посетителей не подсчитывается. Это не означает, что обработка технических сведений автоматически перестаёт подпадать под законодательство о персональных данных.

Клиент аналитики не устанавливает и не читает cookies или постоянные идентификаторы браузера; запрос статистики отправляется без cookies. Яндекс Метрика и Вебвизор в этой схеме не используются. Сведения не направляются разработчику GoatCounter как аналитическому провайдеру. Доступ к панели статистики ограничен уполномоченными лицами оператора.

Обработка минимальной статистики основывается на законном интересе оператора, указанном в разделе 2, а не на согласии посетителя: отдельного запроса согласия нет, продолжение просмотра не считается согласием. Оператор обязан обеспечить необходимость и соразмерность обработки, соблюдение прав посетителей и не расширять сбор за пределы этой цели без соответствующего правового основания. При включённом в браузере сигнале Do Not Track или Global Privacy Control клиент статистики не отправляет запрос. Требование о прекращении обработки можно направить оператору в порядке разделов 6 и 7.

Срок хранения рабочей статистики — 90 дней; более старые записи удаляются средствами GoatCounter. Резервные копии предназначены только для восстановления, не используются для анализа посетителей и доступны ограниченному кругу лиц. Их ротация и уничтожение должны учитывать требования раздела 7; срок рабочей статистики не является сроком хранения каждой резервной копии. Восстановление копии не разрешает заново использовать сведения, подлежащие уничтожению.

Технические cookies и журналы

Cookies корзины, сеанса и защиты от подделки запросов используются только там, где нужны для работы магазина или инструмента, и не являются cookies GoatCounter. Отключение таких cookies может ограничить работу корзины или отправку форм.

Журналы ошибок и безопасности — отдельная техническая обработка, а не аналитическая база. Они могут содержать IP и технические сведения о запросе; доступ ограничивается эксплуатационной целью. В журналы не следует записывать содержимое форм, секреты или полные приватные URL. Сроки и объём журналирования должны ограничиваться необходимостью диагностики и защиты сайтов, а уничтожение — выполняться в порядке раздела 7.

4. Способы обработки и получатели данных

Данные предоставляются при обращении и оформлении заказа; минимальная статистика посещаемости собирается автоматически на самостоятельном основании и в пределах, указанных в разделе 3. Обработка может быть автоматизированной и неавтоматизированной и включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление в необходимых случаях, блокирование, удаление и уничтожение. Публикация персональных данных для неограниченного круга лиц перечисленными целями и согласиями не разрешается.

  • Оплата — ЮКасса. Для проведения платежа используются только необходимые сведения о заказе и платеже, а также контакт, когда он необходим для оплаты или чека. Магазин не получает реквизиты банковских карт. Данные, вводимые покупателем непосредственно в платёжном сервисе, обрабатываются по правилам этого сервиса.
  • Доставка — Ozon Доставка, СДЭК или Яндекс Доставка. Данные передаются только службе, выбранной для конкретного заказа: необходимые ФИО получателя, контакт для доставки, адрес или пункт выдачи и сведения об отправлении. Передача данных всем перечисленным службам одновременно не предусмотрена. При добавлении другого перевозчика покупателю до передачи сообщаются выбранный получатель данных и условия доставки; политика не даёт разрешения на передачу любым будущим третьим лицам.
  • Виджет Яндекс Доставки. Подключается в форме заказа после выбора Яндекс Доставки, а не при открытии страницы с самовывозом или пустой корзиной. Сервис получает технические сведения о подключении браузера, включая IP-адрес и User-Agent; для расчёта используются выбранный пункт и способ оплаты. Контакты получателя передаются для исполнения оформленного заказа, а не при открытии карты.
  • Почта — RuSender. Уведомления о заказах, ответы на обращения и другие письма отправляются через сервис RuSender (ООО «Юкоз Медиа», ИНН 7710628378) — российский сервис рассылок, обработка данных в котором ведётся на территории России. Для доставки письма передаются адрес получателя, тема и текст сообщения, а также сведения о результате доставки; в письмах не передаются данные банковских карт, реквизиты доступа или сведения о других заказах. Приём и хранение почты выполняются на инфраструктуре оператора, а не в RuSender.
  • Аналитика — GoatCounter на инфраструктуре оператора. Это используемое оператором ПО, а не самостоятельный получатель данных. Если для размещения, обслуживания или резервного копирования привлекается другое лицо, обработка по его поручению должна быть оформлена в соответствии с требованиями закона; self-hosted-размещение само по себе их не отменяет.
  • Уполномоченные государственные органы — только в случаях и объёме, предусмотренных законом.

Если обработка поручается другому лицу, оператор обязан соблюдать часть 3 статьи 6 Закона № 152-ФЗ: определить в поручении данные, операции, цели, требования конфиденциальности и безопасности, а также получить согласие субъекта, когда оно требуется законом. Публикация этой политики не является таким согласием и не разрешает неназванным сервисам рассылок обрабатывать контакты.

Шрифты и библиотеки визуализации 3D-моделей на основном сайте, а также шрифты магазина загружаются с соответствующего сайта, без подключения Google Fonts и unpkg в браузере. На странице контактов нет встроенной карты: Яндекс.Карты открываются только по ссылке. После перехода на внешний сайт обработка регулируется также правилами этого сервиса.

В публичных отзывах магазина вместо полного имени автора показываются инициалы первых двух компонентов введённого имени; email из заказа не публикуется. Инициалы сами по себе не гарантируют обезличивания: автора может раскрывать текст отзыва или сочетание сведений. Отправка отзыва, покупка и указанные в этой политике согласия не заменяют отдельного согласия на распространение персональных данных по статье 10.1 Закона № 152-ФЗ, когда оно требуется. До публикации необходимо исключить персональные сведения из текста либо обеспечить надлежащее правовое основание их распространения.

Конкретный мессенджер для рекламы должен быть выбран отдельно и указан при получении согласий. До определения сервиса, получателей и правовых условий этот канал не подключается автоматически. Для любых рекламных каналов должны соблюдаться ограничения законодательства о рекламе.

5. Размещение и защита данных

Основная база данных магазина размещена на серверах в России. При сборе персональных данных граждан РФ оператор обязан соблюдать требования части 5 статьи 18 Закона № 152-ФЗ к использованию баз данных на территории РФ. Российское размещение основной базы само по себе не определяет условия обработки всеми сторонними сервисами. До запуска аналитики оператор обязан проверить российское размещение аналитической базы и применимые условия хранения её копий; использование GoatCounter само по себе не подтверждает локализацию.

Почтовый сервер оператора, на котором размещены ящики и хранится входящая корреспонденция, находится в России, и отправка писем выполняется через российский сервис из раздела 4. Доставка письма получателю, почтовый сервис которого расположен за пределами России, остаётся отдельным случаем и подчиняется правилам следующего абзаца.

Трансграничная передача требует самостоятельного соблюдения статьи 12 Закона № 152-ФЗ, включая предварительное уведомление уполномоченного органа в предусмотренном законом порядке и учёт установленных ограничений. Ни эта политика, ни выбор мессенджера не заменяют таких требований и не разрешают передачу неопределённым иностранным получателям.

Применяются следующие меры защиты:

  • передача данных между браузером и сайтами производится по HTTPS;
  • доступ к персональным данным магазина и CRM ограничен уполномоченными лицами оператора;
  • регулярно создаются резервные копии магазина и CRM, которые хранятся в России.

Оператор обязан обеспечивать конфиденциальность, принимать необходимые правовые, организационные и технические меры защиты по статьям 18.1 и 19 Закона № 152-ФЗ, ограничивать доступ целями обработки, предотвращать неправомерный доступ и реагировать на нарушения. Эти требования распространяются также на хранение и уничтожение копий данных; перечисленные меры не освобождают от остальных требований закона.

Для перечисленных целей не запрашиваются паспортные данные, специальные категории персональных данных или биометрические данные. Не следует направлять их в тексте обращения или приложениях, а также предоставлять избыточные сведения о себе или других лицах.

6. Права и обращения

Субъект вправе получать информацию об обработке и знакомиться со своими данными, требовать уточнения, блокирования или уничтожения данных при наличии законных оснований, отзывать согласия, требовать прекращения обработки и обжаловать действия оператора в Роскомнадзор или суд.

Обращения принимаются по адресу info@anapa3d.ru и по почтовому адресу оператора из раздела 1. Укажите суть требования и сведения, позволяющие определить соответствующее обращение, заказ или контакт. Для предоставления доступа к данным оператор должен удостовериться, что обращается сам субъект или его уполномоченный представитель, с соблюдением установленного законом порядка и без сбора избыточных сведений.

Для отказа от рекламы достаточно сообщить контакт и каналы, по которым нужно прекратить сообщения; отказ от всех каналов также допускается. Покупка, чтение политики, молчание и заранее установленная отметка не являются согласием. Каждое согласие из соответствующего раздела страницы согласий подтверждается отдельно от других согласий, документов и информации, а обязанность доказать его получение лежит на операторе.

7. Уточнение, прекращение и уничтожение

  • Информация по запросу субъекта предоставляется в течение 10 рабочих дней с даты получения запроса; продление не более чем на 5 рабочих дней возможно с мотивированным уведомлением.
  • При проверке неправомерной обработки данные подлежат блокированию с момента обращения или запроса. При проверке неточности блокирование применяется, если оно не нарушает права и законные интересы субъекта или третьих лиц. Подтверждённые неточные данные уточняются в течение 7 рабочих дней с представления подтверждающих сведений.
  • Если субъект представил сведения, подтверждающие незаконное получение данных или их ненужность для заявленной цели, они уничтожаются в течение 7 рабочих дней по статье 20 Закона № 152-ФЗ. При выявлении неправомерной обработки по статье 21 она прекращается не позднее 3 рабочих дней, а если обеспечить её правомерность невозможно — данные уничтожаются не позднее 10 рабочих дней с выявления нарушения. Субъект уведомляется о принятых мерах.
  • После достижения цели или отзыва согласия обработка прекращается, а данные уничтожаются в срок не более 30 дней, если отсутствует предусмотренное законом основание для продолжения обработки или хранения. Отзыв согласия не отменяет исполнение договора и обязательное хранение необходимых документов. Такие данные не могут использоваться для отозванной рекламной или аналитической цели.
  • Отдельное требование о прекращении обработки исполняется в течение 10 рабочих дней, с возможным мотивированным продлением не более чем на 5 рабочих дней, кроме случаев, прямо предусмотренных частью 5.1 статьи 21 Закона № 152-ФЗ. Для прекращения рекламных сообщений действует более строгое правило — немедленно после требования адресата.

Уничтожение должно исключать восстановление персональных данных: электронные данные удаляются соответствующим способом, бумажные носители уничтожаются. Оператор обязан обеспечить уничтожение также у лиц, действующих по его поручению, и подтвердить его в установленном порядке. Если уничтожение в сроки, указанные в частях 3–5.1 статьи 21 Закона № 152-ФЗ, невозможно, данные блокируются и уничтожаются не позднее шести месяцев, если иной срок не установлен федеральным законом.

8. Изменения политики

Актуальная редакция публикуется на этой странице. Дата обновления — 16 октября 2026 года. Изменение политики само по себе не расширяет ранее предоставленные согласия: для новых целей или условий, требующих согласия, оно должно быть получено отдельно.