Политика обработки персональных данных

Редакция: 2026-10-20Версия: 0.1 (черновик)privacy

⚠️ ЧЕРНОВИК — Не является юридическим документом. Требует проверки юристом перед публикацией. Адаптация под интернет-магазин 3D-печати (РФ, самозанятая, 152-ФЗ, 2026).

Дата редакции: 2026-10-20 Версия: 0.1 (черновик) URL: https://shop.craftwerk.pro/legal/privacy

1. Общие положения

Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с:

Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ);
Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
иными нормативными правовыми актами Российской Федерации.

Настоящая Политика определяет порядок обработки персональных данных, меры по обеспечению их безопасности, права субъектов персональных данных и обязанности Оператора.

Оператор персональных данных: Самозанятая гражданка Российской Федерации [ФИО] (далее — «Оператор»), ИНН [ИНН], зарегистрированная по адресу: [АДРЕС РЕГИСТРАЦИИ], e-mail: [EMAIL], телефон: [PHONE].

Оператор обеспечивает защиту обрабатываемых персональных данных от несанкционированного доступа и разглашения в соответствии с требованиями ст. 19 152-ФЗ.

Политика действует в отношении всех персональных данных, которые Оператор получает от субъектов персональных данных (Покупателей) через сайт https://shop.craftwerk.pro (далее — «Сайт»).

2. Основные понятия

Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту ПДн).
Оператор — лицо, организующее и/или осуществляющее обработку ПДн, определяющее цели и состав обрабатываемых ПДн.
Обработка ПДн — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без них, с ПДн, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Конфиденциальность ПДн — обязательное для соблюдения Оператором требование не допускать распространения ПДн без согласия субъекта или наличия иного законного основания.
Субъект ПДн — Пользователь Сайта (физическое лицо, Покупатель или потенциальный Покупатель).

3. Категории обрабатываемых ПДн

Оператор обрабатывает следующие категории ПДн Пользователей:

3.1. ПДн Покупателей, оформляющих заказ:

Категория	Состав	Цель обработки
Идентификационные	ФИО	Идентификация Покупателя, формирование документов (чеки, накладные)
Контактные	Номер телефона, адрес электронной почты	Связь с Покупателем (подтверждение заказа, уведомления о статусе, направление электронных писем по заказу)
Адресные	Город, адрес доставки (улица, дом, квартира, индекс), выбранный пункт выдачи (ПВЗ)	Доставка Товара через Службу доставки
Финансовые	Платёжные данные (передаются платёжному агенту; Оператор не хранит полные реквизиты карты)	Исполнение Договора, проведение оплаты и возвратов
Поведенческие	История заказов, статус доставки	Исполнение Договора, улучшение качества обслуживания
Cookie и технические	IP-адрес, тип браузера, ОС, источник перехода	Обеспечение работы Сайта, безопасности, аналитика (если подключена)

3.2. ПДн Пользователей с учётной записью (личным кабинетом):

Категория	Состав	Цель обработки
Учётные	E-mail, пароль (хранится в хешированном виде)	Аутентификация Пользователя
Профильные	ФИО, телефон, адрес по умолчанию	Ускорение оформления заказов
Профиль поведения	История заказов, избранное (если будет реализовано)	Улучшение пользовательского опыта

3.3. ПДн лиц, оформивших подписку (если будет подключена):

Категория	Состав	Цель обработки
Контактные	E-mail	Направление информационных и рекламных материалов (с согласия)

4. Цели обработки ПДн

Оператор обрабатывает ПДн исключительно для следующих целей:

Исполнение Договора купли-продажи, заключённого между Покупателем и Оператором (акцепт публичной Оферты на Сайте):
- оформление и подтверждение Заказа;
- изготовление Товара по индивидуальным параметрам Покупателя;
- доставка Товара через Службу доставки;
- проведение оплаты и возвратов;
- направление уведомлений о статусе Заказа;
- предоставление доступа к личному кабинету.
Связь с Покупателем:
- направление сообщений, связанных с Заказом (подтверждение, статус доставки, готовность к выдаче);
- ответы на обращения в службу поддержки.
Улучшение качества Сайта и услуг:
- анализ поведения Пользователей (обезличенные данные);
- устранение технических сбоев.
Исполнение требований законодательства РФ:
- ведение бухгалтерского и налогового учёта (ст. 23 НК РФ, ФЗ «О бухгалтерском учёте»);
- ответы на запросы государственных органов.
Маркетинговые коммуникации (только с отдельного согласия Пользователя):
- информационные и рекламные рассылки;
- уведомления о новых товарах, акциях.

5. Правовые основания обработки

Оператор обрабатывает ПДн на следующих правовых основаниях:

Согласие субъекта ПДн (ст. 6 152-ФЗ) — предоставляется при:
- регистрации на Сайте;
- оформлении Заказа;
- подписке на рассылку;
Исполнение Договора (ст. 6 152-ФЗ, п. 5 ч. 1) — для исполнения Оферты, акцептованной Покупателем;
Законный интерес Оператора (ст. 6 152-ФЗ, п. 7 ч. 1) — для обеспечения безопасности Сайта, предотвращения мошенничества;
Исполнение полномочий государственных органов (ст. 6 152-ФЗ, п. 2-4 ч. 1).

6. Сбор ПДн: как мы получаем данные

Оператор получает ПДн непосредственно от субъекта ПДн:

при оформлении Заказа (через форму на Сайте);
при регистрации / входе в личный кабинет;
при обращении в службу поддержки (по e-mail, телефону, в мессенджерах);
при подписке на рассылку;
автоматически — при посещении Сайта (cookie, технические данные).

Оператор не получает ПДн из открытых источников, от третьих лиц, из социальных сетей, с использованием cookie-tracking третьих сторон.

7. Cookies и аналитика

7.1. Сайт использует только технически необходимые cookies для аутентификации Пользователя (вход в личный кабинет, сохранение корзины).

7.2. Оператор не использует сервисы веб-аналитики (Яндекс.Метрика, Google Analytics и др.) без отдельного согласия Пользователя.

7.3. При подключении аналитики или маркетинговых сервисов текст настоящей Политики будет дополнен соответствующим разделом с описанием сервиса, целей сбора данных, ссылок на политики сервисов.

8. Передача ПДн третьим лицам

Оператор может передавать ПДн Покупателя следующим категориям третьих лиц исключительно для исполнения Договора:

8.1. Службы доставки (СДЭК, Почта России, Boxberry и др.):

Передаваемые данные: ФИО получателя, адрес доставки, номер телефона (для связи курьера).
Цель: доставка Товара Покупателю.
Основание: согласие Покупателя и исполнение Договора.

8.2. Платёжные сервисы:

Передаваемые данные: платёжные реквизиты Покупателя (передаются напрямую Покупателем платёжному агенту; Оператор не получает полные данные карты).
Цель: проведение оплаты и возвратов.
Основание: согласие Покупателя и исполнение Договора.

8.3. Хостинг-провайдер (Cloudflare, Hetzner, Reg.ru, иной):

Передаваемые данные: технические данные Пользователей.
Цель: обеспечение работы Сайта.
Основание: исполнение Договора.

8.4. Сервис email-рассылок (если будет подключён):

Передаваемые данные: e-mail.
Цель: маркетинговые коммуникации (только с согласия).

8.5. Государственные органы:

Передаваемые данные: по запросу в рамках законодательства РФ (ФНС, МВД, суд и пр.).

Оператор не продаёт, не сдаёт в аренду и не передаёт ПДн третьим лицам для маркетинговых целей без отдельного согласия Покупателя.

9. Трансграничная передача ПДн

9.1. Оператор не осуществляет трансграничную передачу ПДн за пределы Российской Федерации.

9.2. Сервисы аналитики и маркетинга, если будут подключены, могут размещать данные на серверах за пределами РФ. В этом случае текст Политики будет дополнен информацией о трансграничной передаче и мерах защиты (ст. 12 152-ФЗ).

10. Сроки обработки и хранения ПДн

10.1. ПДн, необходимые для исполнения Заказа, обрабатываются и хранятся в течение срока исковой давности (3 года с момента последнего взаимодействия, ст. 196 ГК РФ) для возможного разрешения споров.

10.2. Бухгалтерские и налоговые документы (чеки, акты, накладные) хранятся 5 лет в соответствии с ФЗ «О бухгалтерском учёте».

10.3. ПДн учётной записи (профиль) хранятся до момента удаления учётной записи Пользователем или отзыва согласия, после чего обезличиваются либо удаляются в течение 30 дней.

10.4. Резервные копии могут сохранять ПДн до 90 дней (срок стандартного цикла бэкапов), после чего автоматически перезаписываются.

10.5. Cookie технические хранятся до 12 месяцев.

11. Меры по обеспечению безопасности ПДн

Оператор принимает следующие меры для защиты ПДн (ст. 19 152-ФЗ):

11.1. Организационные:

ограничение доступа к ПДн только уполномоченным лицам;
подписание NDA с лицами, получающими доступ к ПДн;
регламент обработки запросов субъектов ПДн.

11.2. Технические:

HTTPS (TLS 1.2+) на всём Сайте;
хеширование паролей учётных записей (bcrypt / argon2);
хранение токенов в httpOnly cookies;
регулярное обновление ПО и серверного стека;
резервное копирование данных;
мониторинг попыток несанкционированного доступа;
защита административной панели Directus многофакторной аутентификацией.

11.3. Подход к утечкам:

в случае утечки ПДн Оператор уведомляет Роскомнадзор в течение 24 часов и затронутых Пользователей — в течение 72 часов (ст. 21 152-ФЗ, с учётом изменений от 30.05.2025).

12. Права субъекта ПДн

Покупатель (субъект ПДн) имеет право (ст. 14, 21 152-ФЗ):

Получить информацию об обработке ПДн (настоящая Политика).
Уточнить (обновить, исправить) свои ПДн — через личный кабинет или по запросу.
Запросить удаление ПДн, если они более не нужны для целей обработки (с учётом п. 10.1–10.2).
Отозвать согласие на обработку ПДн — путём письменного обращения к Оператору. Отзыв согласия не влияет на законность обработки до отзыва.
Запросить выгрузку своих ПДн в машиночитаемом формате (право на переносимость).
Обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.

12.1. Порядок обращения:

Покупатель направляет запрос на e-mail [EMAIL] с пометкой «Запрос по персональным данным». В запросе указываются:

ФИО;
контактные данные;
суть запроса;
данные, подтверждающие личность (копия паспорта — для защиты от подмены).

Срок ответа: 30 (тридцать) календарных дней (ст. 21 152-ФЗ).

13. Особенности обработки ПДн несовершеннолетних

Оператор не обрабатывает ПДн лиц младше 18 лет осознанно. Если стало известно, что ПДн ребёнка младше 18 лет получены случайно, такие ПДн удаляются в течение 5 рабочих дней с момента обнаружения.

14.1. Сайт использует cookie для:

аутентификации (вход в личный кабинет);
сохранения корзины;
обеспечения работы Сайта.

14.2. Покупатель может отключить cookie в настройках браузера. При отключении cookie работа Сайта будет ограничена (нельзя будет оформить заказ, не сохранится корзина).

14.3. Маркетинговые и аналитические cookie (если будут подключены) загружаются только после получения согласия Пользователя через cookie-banner.

15. Заключительные положения

15.1. Настоящая Политика публикуется на Сайте по постоянному адресу и применяется ко всем Пользователям Сайта.

15.2. Оператор оставляет за собой право вносить изменения в Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте.

15.3. При внесении существенных изменений Оператор уведомляет Пользователей по e-mail (для зарегистрированных Пользователей) не менее чем за 14 дней до вступления изменений в силу.

15.4. К отношениям, не урегулированным настоящей Политикой, применяется законодательство Российской Федерации.

16. Реквизиты Оператора

Оператор:

ФИО: [ФИО]
ИНН: [ИНН]
Адрес регистрации: [АДРЕС РЕГИСТРАЦИИ]
E-mail (для обращений по ПДн): [EMAIL]
Телефон: [PHONE]

Уполномоченный орган по защите прав субъектов ПДн: Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), https://rkn.gov.ru.

История редакций

Версия	Дата	Что изменено
0.1 (черновик)	2026-10-20	Первая редакция. Черновик — требует проверки юристом.

⚠️ Перед публикацией: удалить это предупреждение, заполнить placeholders [ФИО], [ИНН], [АДРЕС РЕГИСТРАЦИИ], [EMAIL], [PHONE]. Если будут подключены аналитика (Яндекс.Метрика) или иные сервисы — дополнить разделы 7, 8, 9.

Решённые вопросы: ✅ категории ПДн (перечислены явно), ✅ сроки хранения (3 года / 5 лет / 30 дней), ✅ цели (5 целей), ✅ передача третьим лицам (только для исполнения Договора), ✅ права субъекта ПДн (ст. 14, 21), ✅ уведомление об утечке (24/72 часа по 152-ФЗ ред.2025).