Политика в отношении обработки персональных данных
Редакция 1 · действует с 2026-08-01
Документ подготовлен как рабочий проект и требует утверждения владельцем или юристом до публикации.
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Индивидуальным предпринимателем Кострюковым Александром Антоновичем (далее — «Оператор») при использовании сайта https://print-panda.ru и при оказании полиграфических услуг под брендом «Принт Панда».
1.2. Политика разработана во исполнение пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и является документом, определяющим политику Оператора в отношении обработки персональных данных.
1.3. Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта, лицах, направивших заявку или обращение, заказчиках и их представителях, а также об иных субъектах персональных данных, сведения о которых поступают Оператору в связи с оказанием услуг.
1.4. Политика распространяется на обработку персональных данных, совершаемую как с использованием средств автоматизации, так и без использования таких средств.
1.5. Политика является общедоступным документом. Действующая редакция размещена по постоянному адресу {{URL_ПОЛИТИКИ}}, ссылка на неё присутствует в подвале каждой страницы сайта и рядом с каждой формой, собирающей персональные данные.
1.6. Использование сайта означает согласие посетителя с настоящей Политикой в части информирования об условиях обработки персональных данных. Согласие на обработку персональных данных даётся отдельно и явно — путём проставления отметки в соответствующем поле формы (подробнее — раздел 6 и документ «Согласие на обработку персональных данных», размещённый по адресу {{URL_СОГЛАСИЯ}}).
1.7. Оператор не проверяет достоверность сообщённых персональных данных и исходит из того, что субъект предоставляет достоверные данные и поддерживает их в актуальном состоянии.
2. Термины и определения
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
2.3. Оператор — Индивидуальный предприниматель Кострюков Александр Антонович, самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки, состав обрабатываемых данных и совершаемые с ними действия.
2.4. Лицо, осуществляющее обработку по поручению Оператора (обработчик) — лицо, которому Оператор на основании договора поручает обработку персональных данных и которое действует по указанию Оператора. Ответственность перед субъектом персональных данных за действия обработчика несёт Оператор.
2.5. Субъект персональных данных — физическое лицо, к которому относятся персональные данные: посетитель сайта, лицо, направившее заявку, заказчик, представитель заказчика, а также третье лицо, чьи данные содержатся в макете заказчика.
2.6. Сайт — совокупность страниц, размещённых в сети Интернет по адресу https://print-panda.ru, включая поддомены.
2.7. Заявка — сообщение, направленное через форму на сайте, содержащее контактные данные и запрос на консультацию, расчёт стоимости или изготовление продукции.
2.8. Макет — файл с оригинал-макетом печатной продукции, передаваемый заказчиком Оператору для изготовления тиража.
2.9. Файлы cookie — небольшие текстовые файлы, сохраняемые браузером посетителя при обращении к сайту и передаваемые сайту при последующих обращениях.
2.10. Обезличивание — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
2.11. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) в результате которых уничтожаются материальные носители персональных данных.
3. Оператор и контактные данные
3.1. Сведения об Операторе:
| Показатель | Значение |
|---|---|
| Наименование | Индивидуальный предприниматель Кострюков Александр Антонович |
| ИНН | 772401471004 |
| ОГРНИП | 319774600259856 |
| Место нахождения | г. Москва |
| Адрес для направления письменных обращений | {{АДРЕС_ДЛЯ_КОРРЕСПОНДЕНЦИИ}} |
| Телефон | +7 800 555-51-99 |
| Адрес электронной почты | order@bigpanda.pro |
| Сайт | https://print-panda.ru |
3.2. Лицо, ответственное за организацию обработки персональных данных у Оператора (часть 1 статьи 18.1 152-ФЗ): {{ОТВЕТСТВЕННЫЙ_ЗА_ПДН}}.
Поле {{ОТВЕТСТВЕННЫЙ_ЗА_ПДН}} заполняет владелец: указываются фамилия, имя, отчество ответственного лица, его должность (для индивидуального предпринимателя допустимо назначить ответственным себя), а также телефон и адрес электронной почты для связи. Публикация этих сведений обязательна: без них раздел не соответствует требованию о доступности контакта ответственного лица.
3.3. Обращения субъектов персональных данных по любым вопросам, связанным с обработкой их данных (запросы сведений, уточнение, блокирование, удаление данных, отзыв согласия), направляются:
- по электронной почте: {{EMAIL_ДЛЯ_ОБРАЩЕНИЙ_ПДН}} (допускается использование адреса order@bigpanda.pro, если отдельный адрес не заводится);
- почтовым отправлением: {{АДРЕС_ДЛЯ_КОРРЕСПОНДЕНЦИИ}}.
3.4. Оператор направил в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) уведомление о намерении осуществлять обработку персональных данных в порядке статьи 22 152-ФЗ. Регистрационный номер в реестре операторов: {{НОМЕР_В_РЕЕСТРЕ_РКН}}, дата уведомления: {{ДАТА_УВЕДОМЛЕНИЯ_РКН}}.
4. Принципы обработки персональных данных
4.1. Обработка персональных данных осуществляется на законной и справедливой основе.
4.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей, указанных в разделе 6 Политики. Не допускается обработка, несовместимая с этими целями.
4.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
4.4. Обрабатываются только те персональные данные, которые отвечают целям обработки. Содержание и объём обрабатываемых данных соответствуют заявленным целям; избыточность не допускается.
4.5. Обрабатываемые данные должны быть точными, достаточными, а при необходимости — актуальными. Оператор принимает меры по удалению или уточнению неполных либо неточных данных.
4.6. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если срок хранения не установлен законом или договором. По достижении целей обработки либо в случае утраты необходимости в их достижении данные подлежат уничтожению или обезличиванию.
4.7. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных (статья 16 152-ФЗ).
5. Категории субъектов и состав обрабатываемых персональных данных
5.1. Посетители сайта, не отправлявшие заявку
Обрабатываются: IP-адрес; сведения о браузере и устройстве (User-Agent, тип устройства, операционная система, разрешение экрана, язык интерфейса); дата и время обращения; адреса просмотренных страниц и адрес источника перехода (referrer, UTM-метки); идентификаторы файлов cookie; события взаимодействия со страницей.
5.2. Лица, направившие заявку через форму на сайте
Обрабатываются:
- имя (в том объёме, в котором его указал сам пользователь);
- номер телефона;
- адрес электронной почты — поле необязательное, обрабатывается только если пользователь его указал;
- текст комментария к заявке (содержание запроса);
- дата и время отправки заявки, адрес страницы отправки, источник перехода, IP-адрес и User-Agent, с которых отправлена заявка;
- сведения о факте и параметрах согласия: отметка о принятии согласия, дата и время, версия и контрольная сумма текста согласия и Политики, действовавших в момент отправки.
5.3. Файлы макетов
После включения на сайте функции загрузки файлов дополнительно обрабатываются: сам файл макета, его имя, размер, формат, дата загрузки, а также содержащиеся в макете сведения (см. раздел 10). На дату вступления в силу настоящей редакции Политики загрузка файлов через сайт {{СТАТУС_ЗАГРУЗКИ_ФАЙЛОВ}}; до её включения макеты принимаются по электронной почте и через мессенджеры и обрабатываются на тех же условиях.
5.4. Заказчики и представители заказчиков
Для оформления и исполнения заказа, выставления документов, доставки и приёмки дополнительно обрабатываются: фамилия, имя, отчество; должность и наименование организации (если заказ оформляется от имени юридического лица); адрес доставки; сведения о заказах, расчётах и платежах; переписка по заказу.
5.5. Третьи лица, сведения о которых содержатся в макетах заказчика
Состав таких данных определяется содержанием макета: фамилия, имя, отчество, должность, номер телефона, адрес электронной почты, изображение (фотография), иные сведения, размещённые заказчиком в макете. Условия обработки — раздел 10.
5.6. Данные, которые Оператор не обрабатывает
Оператор не обрабатывает специальные категории персональных данных (статья 10 152-ФЗ: расовая, национальная принадлежность, политические взгляды, религиозные и философские убеждения, состояние здоровья, интимная жизнь) и биометрические персональные данные (статья 11 152-ФЗ), за исключением случая, когда такие сведения самостоятельно размещены заказчиком в макете (раздел 10) или добровольно сообщены субъектом в тексте обращения. Оператор не запрашивает у пользователей сайта паспортные данные, сведения о банковских картах и иные платёжные реквизиты; оплата, если она совершается безналичным способом, проводится через банк или платёжный сервис по правилам соответствующей организации.
5.7. Просьба к пользователям
Оператор просит не указывать в поле комментария и в переписке персональные данные, не относящиеся к цели обращения, а также данные третьих лиц без их согласия. Такие сведения являются избыточными и удаляются Оператором при обнаружении.
6. Цели обработки, правовые основания и сроки хранения
6.1. Оператор обрабатывает персональные данные исключительно в целях и на основаниях, приведённых в таблице:
| № | Цель обработки | Состав данных | Правовое основание | Срок хранения |
|---|---|---|---|---|
| 1 | Приём и обработка заявки, консультирование, расчёт стоимости, обратная связь по обращению | п. 5.2 | Согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ), а также совершение действий по инициативе субъекта до заключения договора (п. 5 ч. 1 ст. 6 152-ФЗ) | 1095 дней с даты последнего взаимодействия |
| 2 | Заключение и исполнение договора: изготовление тиража, согласование макета, оформление документов, доставка, приёмка, гарантийные обязательства | пп. 5.2, 5.4 | Исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 152-ФЗ) | 1095 дней с даты исполнения заказа |
| 3 | Изготовление тиража по макету, содержащему сведения о третьих лицах | п. 5.5 | Исполнение договора с заказчиком (п. 5 ч. 1 ст. 6 152-ФЗ) и поручение заказчика с его заверением о наличии согласий субъектов | 180 дней с даты загрузки макета |
| 4 | Обеспечение работоспособности, целостности и безопасности сайта, выявление и расследование сбоев и атак | IP-адрес, User-Agent, дата и время обращения, запрошенный адрес, код ответа (логи веб-сервера) | Осуществление законных интересов Оператора при условии ненарушения прав субъекта (п. 7 ч. 1 ст. 6 152-ФЗ) | 90 дней |
| 5 | Сбор статистики посещаемости, анализ поведения на сайте, оценка эффективности рекламных каналов | п. 5.1, файлы cookie аналитической категории | Согласие субъекта на использование аналитических файлов cookie, выраженное через баннер (п. 1 ч. 1 ст. 6 152-ФЗ) | См. разделы 9 и 11 |
| 6 | Подтверждение правомерности обработки: фиксация факта, даты и содержания данного согласия и его отзыва | Отметка о согласии, дата и время, версия и контрольная сумма документа, IP-адрес | Обязанность оператора доказать наличие согласия (ч. 1 ст. 9 152-ФЗ) | В течение срока хранения соответствующей заявки, а при отзыве согласия — 1095 дней с даты отзыва |
| 7 | Направление рекламных и информационных сообщений о продукции и акциях | Имя, адрес электронной почты, номер телефона | Отдельное согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ, ч. 1 ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе») | До отзыва согласия |
| 8 | Ведение бухгалтерского и налогового учёта, исполнение обязанностей, возложенных на Оператора законодательством | ФИО, реквизиты, сведения о расчётах | Исполнение обязанностей, возложенных на оператора законодательством (п. 2 ч. 1 ст. 6 152-ФЗ) | 5 лет — срок, установленный ч. 1 ст. 29 Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте» и Налоговым кодексом РФ |
6.2. Оператор не обрабатывает персональные данные в целях, не указанных в пункте 6.1. Расширение перечня целей влечёт публикацию новой редакции Политики и, если новая цель не покрывается ранее данным согласием, — получение нового согласия.
6.3. Согласие на обработку персональных данных в целях 1 и 7 таблицы даётся отдельными действиями: отметка о согласии на обработку персональных данных является обязательной для отправки заявки, отметка о согласии на получение рекламных сообщений — необязательной. Ни одна отметка не проставлена по умолчанию.
7. Сроки хранения и уничтожение персональных данных
7.1. Сводные сроки хранения:
| Что хранится | Срок хранения | Что происходит по истечении срока |
|---|---|---|
| Заявки и обращения (имя, телефон, адрес электронной почты, комментарий, метаданные отправки) | 1095 дней (3 года) с даты последнего взаимодействия с субъектом | Запись удаляется либо обезличивается |
| Файлы макетов, переданные заказчиком | 180 дней с даты загрузки | Файл уничтожается; в учётной записи о заказе сохраняются только имя файла, его размер и отметка об уничтожении, без содержимого |
| Логи веб-сервера (IP-адрес, User-Agent, дата и время, запрошенный адрес, код ответа) | 90 дней | Записи удаляются автоматически |
| Сведения о факте согласия и его отзыве | Срок хранения соответствующей заявки; при отзыве — 1095 дней с даты отзыва | Записи удаляются |
| Документы бухгалтерского и налогового учёта | 5 лет | Уничтожаются в установленном порядке |
7.2. Срок хранения заявки исчисляется заново при каждом новом обращении субъекта: три года отсчитываются от даты последнего взаимодействия, а не от даты первой заявки.
7.3. Персональные данные подлежат уничтожению по достижении целей обработки, при утрате необходимости в их достижении, а также при отзыве согласия, если Оператор не вправе продолжать обработку на ином законном основании (например, для исполнения обязанностей по бухгалтерскому и налоговому учёту).
7.4. При отзыве субъектом согласия и отсутствии иного основания обработки Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней с даты поступления отзыва (часть 5 статьи 21 152-ФЗ).
7.5. При выявлении неправомерной обработки Оператор блокирует данные на срок проверки, устраняет нарушение в срок, не превышающий трёх рабочих дней, а при невозможности устранения — уничтожает данные в срок, не превышающий десяти рабочих дней (части 3 и 3.1 статьи 21 152-ФЗ).
7.6. Если уничтожение персональных данных в установленный срок технически невозможно, Оператор осуществляет блокирование данных и обеспечивает их уничтожение в срок не более шести месяцев (часть 4 статьи 21 152-ФЗ).
7.7. Факт уничтожения персональных данных подтверждается актом об уничтожении и выгрузкой из журнала регистрации событий в информационной системе, оформляемыми в порядке, установленном приказом Роскомнадзора от 28.10.2022 № 179. Акты хранятся не менее трёх лет.
7.8. Резервные копии, содержащие персональные данные, хранятся не дольше {{СРОК_ХРАНЕНИЯ_БЭКАПОВ}} дней и уничтожаются по общему циклу ротации; удаление данных из основной системы влечёт их удаление из резервных копий по истечении цикла ротации.
8. Порядок и условия обработки. Передача данных
8.1. Обработка персональных данных осуществляется путём смешанной обработки: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение — с использованием средств автоматизации и без них.
8.2. Доступ к персональным данным имеют только работники и привлечённые лица Оператора, которым он необходим для выполнения трудовых или договорных обязанностей, в объёме, соответствующем их задачам. Доступ предоставляется на основании разграничения прав, каждое обращение к данным заявок и к файлам макетов фиксируется в журнале действий.
8.3. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта, если иное не предусмотрено законом, на основании заключаемого договора (часть 3 статьи 6 152-ФЗ). Такое лицо обязано соблюдать принципы и правила обработки, конфиденциальность и требования к защите данных. Ответственность перед субъектом за действия указанных лиц несёт Оператор.
8.4. Перечень лиц, осуществляющих обработку по поручению Оператора:
| Лицо | Что делает | Какие данные получает |
|---|---|---|
| ООО «ЯНДЕКС» | Сбор статистики посещаемости сайта (сервис Яндекс Метрика) | Данные раздела 9 |
| {{ХОСТИНГ_ПРОВАЙДЕР}} | Размещение сайта и баз данных на серверах, расположенных на территории Российской Федерации | Все данные, размещённые в информационной системе, в объёме, необходимом для их хранения |
| {{ПОДРЯДЧИК_ТЕХПОДДЕРЖКИ}} | Техническое сопровождение и развитие сайта | Доступ к данным в объёме, необходимом для устранения неисправностей; в тестовых средах используются обезличенные данные |
| {{СЛУЖБЫ_ДОСТАВКИ}} | Доставка готовой продукции | Фамилия и имя получателя, номер телефона, адрес доставки |
8.5. Оператор не продаёт персональные данные, не передаёт их третьим лицам в маркетинговых целях и не распространяет их неопределённому кругу лиц.
8.6. Оператор предоставляет персональные данные государственным органам по мотивированному запросу в случаях и в объёме, предусмотренных законодательством Российской Федерации.
8.7. Трансграничная передача персональных данных Оператором не осуществляется. В случае возникновения необходимости такой передачи Оператор направит уведомление в Роскомнадзор в порядке статьи 12 152-ФЗ и опубликует новую редакцию Политики до начала передачи.
9. Передача персональных данных ООО «ЯНДЕКС» (сервис Яндекс Метрика)
9.1. Кто является обработчиком
На сайте используется сервис веб-аналитики Яндекс Метрика, предоставляемый ООО «ЯНДЕКС» (ИНН 7736207543, ОГРН 1027700229193, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16). ООО «ЯНДЕКС» является лицом, осуществляющим обработку персональных данных по поручению Оператора на основании условий использования сервиса Яндекс Метрика. Оператором персональных данных остаётся ИП Кострюков Александр Антонович; он же несёт ответственность перед субъектом персональных данных за действия ООО «ЯНДЕКС» в рамках данного поручения.
9.2. Какой сервис используется
Яндекс Метрика, счётчик № {{ID_СЧЁТЧИКА_МЕТРИКИ}}. Счётчик представляет собой программный код, который загружается в браузере посетителя и передаёт сведения о его действиях на сайте на серверы ООО «ЯНДЕКС».
9.3. Какие данные передаются
- файлы cookie
_ym_uid(идентификатор посетителя),_ym_d(дата первого визита),_ym_isad(признак наличия блокировщика рекламы), а при включённом Вебвизоре —_ym_visorc; - IP-адрес посетителя;
- сведения об устройстве и браузере: User-Agent, тип устройства, операционная система, разрешение экрана, язык интерфейса;
- адреса просмотренных страниц сайта и адрес источника перехода, включая метки рекламных кампаний;
- события взаимодействия с сайтом (достижения целей: отправка заявки, открытие калькулятора, нажатие на номер телефона и аналогичные) и их технические параметры;
- при включённом Вебвизоре — последовательность действий на странице без содержимого полей форм (см. пункт 9.5).
9.4. Какие данные не передаются
В Яндекс Метрику не передаются: имя, номер телефона, адрес электронной почты, текст комментария и любые иные сведения, введённые в форму заявки, а также имена и содержимое загруженных файлов макетов. В событиях достижения целей передаётся только факт совершения действия и его технические параметры. Если для сопоставления визитов используется передача идентификатора пользователя (setUserID), передаётся исключительно суррогатный (внутренний) идентификатор записи, по которому невозможно установить личность без данных информационной системы Оператора.
9.5. Вебвизор
Вебвизор — функция Яндекс Метрики, записывающая действия посетителя на странице: движения курсора, клики, прокрутку, выделение текста, переходы между страницами.
На дату вступления в силу настоящей редакции Политики Вебвизор отключён: записи действий посетителей не ведутся, файл cookie _ym_visorc не устанавливается.
При включении Вебвизора запись содержимого полей форм остаётся отключённой в настройках счётчика: имя, номер телефона, адрес электронной почты и текст комментария в запись не попадают и отображаются замаскированными. Включение Вебвизора сопровождается публикацией новой редакции Политики с указанием даты включения.
9.6. Цель обработки
Сбор обезличенной статистики посещаемости сайта, анализ поведения посетителей и удобства интерфейса, оценка эффективности рекламных каналов и источников переходов, улучшение содержания и структуры сайта.
9.7. Правовое основание
Согласие субъекта персональных данных на использование аналитических файлов cookie, выраженное посредством баннера согласия при первом посещении сайта (пункт 1 части 1 статьи 6 152-ФЗ). До получения согласия код счётчика Яндекс Метрики не загружается и данные в ООО «ЯНДЕКС» не передаются. Это фактическое состояние сайта, а не намерение.
9.8. Территория обработки
Обработка данных, передаваемых в рамках сервиса Яндекс Метрика, осуществляется на территории Российской Федерации. Трансграничная передача персональных данных по этому каналу не осуществляется.
9.9. Срок хранения на стороне обработчика
Данные счётчика хранятся у ООО «ЯНДЕКС» в течение срока, установленного условиями использования сервиса Яндекс Метрика. Оператор не управляет этим сроком и не имеет технической возможности изменить его. По обращению субъекта персональных данных Оператор направляет обработчику требование об удалении относящихся к субъекту данных и сообщает субъекту результат.
9.10. Порядок отзыва согласия и отказа от аналитики
Отозвать согласие на аналитические файлы cookie можно в любой момент одним из способов:
- по ссылке «Настройки cookie» в подвале любой страницы сайта — она доступна постоянно, а не только при первом визите;
- средствами браузера — удалением файлов cookie сайта и запретом их сохранения;
- с помощью официального блокировщика Яндекс Метрики, предоставляемого ООО «ЯНДЕКС».
При отзыве согласия файлы cookie _ym_* удаляются, код счётчика не загружается при последующих посещениях сайта. Отзыв согласия на аналитические cookie не влияет на возможность пользоваться сайтом и не отменяет согласие на обработку данных заявки.
9.11. Документы обработчика
Условия обработки данных на стороне ООО «ЯНДЕКС» приведены в его собственных документах, доступных по ссылкам:
- Условия использования сервиса Яндекс Метрика — https://yandex.ru/legal/metrica_termsofuse/
- Политика конфиденциальности Яндекса — https://yandex.ru/legal/confidential/
- Отказ от сбора данных Яндекс Метрикой (блокировщик) — https://yandex.ru/support/metrica/general/opt-out.html
10. Персональные данные третьих лиц в макетах заказчика
10.1. Макет, передаваемый заказчиком для печати, может содержать персональные данные лиц, не состоящих с Оператором в каких-либо отношениях: фамилию, имя, отчество, должность, номер телефона, адрес электронной почты, адрес, фотографию и иные сведения — например, на визитных карточках, приглашениях, бейджах, наклейках и этикетках.
10.2. Правовое основание. Обработка таких данных осуществляется для исполнения договора, стороной которого является заказчик (пункт 5 части 1 статьи 6 152-ФЗ), на основании поручения заказчика и его заверения о том, что от субъектов персональных данных получены необходимые согласия. По отношению к данным третьих лиц в макете заказчик выступает лицом, определившим цель их обработки и отвечающим за законность их получения; Оператор обрабатывает эти данные исключительно по поручению заказчика.
10.3. Заверение заказчика. Публичная оферта Оператора содержит обязательное условие: загружая макет, заказчик подтверждает, что обладает правом на использование всех материалов макета и что от субъектов персональных данных, изображённых или названных в макете, получены согласия на обработку их персональных данных в объёме, необходимом для изготовления тиража. Оператор обрабатывает такие данные исключительно по поручению заказчика, не использует их ни для каких иных целей, не передаёт третьим лицам и удаляет по истечении срока хранения макетов. При отправке заявки с прикреплённым файлом заказчик отдельно подтверждает это условие: соответствующая отметка не проставлена по умолчанию, без неё заявка не отправляется.
10.4. Что Оператор делает и чего не делает с этими данными. Данные третьих лиц из макета используются только для допечатной подготовки, изготовления и передачи тиража. Они не вносятся в клиентскую базу, не используются для рассылок и рекламы, не передаются третьим лицам (кроме случаев, предусмотренных законом), не публикуются в портфолио без отдельного письменного согласия заказчика и субъекта, не передаются во внешние сервисы аналитики и не направляются в сторонние сервисы распознавания и обработки изображений.
10.5. Срок хранения. Файлы макетов хранятся 180 дней с даты их получения, после чего уничтожаются. Срок сокращается по обращению заказчика или субъекта персональных данных: Оператор удаляет макет досрочно и подтверждает удаление.
10.6. Ограничение доступа. Файлы макетов хранятся в защищённом хранилище, недоступном из сети Интернет по прямой ссылке. Доступ к ним имеют только уполномоченные работники Оператора, участвующие в исполнении заказа, и только после авторизации; каждое обращение к файлу фиксируется в журнале. Файлы макетов не пересылаются во внешние мессенджеры в составе автоматических уведомлений и не включаются в письма в виде вложений.
10.7. Права субъекта — третьего лица. Лицо, чьи данные содержатся в макете, вправе обратиться к Оператору по контактам, указанным в пункте 3.3, на общих основаниях. Обращение рассматривается в тот же срок — 10 рабочих дней. В ответе Оператор сообщает, что данные обрабатывались по поручению заказчика, указывает заказчика в объёме, допустимом законодательством, и по требованию субъекта уничтожает макет досрочно, уведомив об этом заказчика.
11. Файлы cookie и аналогичные технологии
11.1. Оператор использует файлы cookie и аналогичные технологии (локальное хранилище браузера, пиксели) для работы сайта и для сбора статистики. Категории cookie разделены, согласие запрашивается по каждой категории отдельно.
11.2. Необходимые (технические) cookie
Обеспечивают базовую работу сайта: сохранение выбора по категориям cookie, защиту форм от автоматической отправки и подделки запросов, распределение нагрузки, сохранение технических настроек интерфейса. Устанавливаются без согласия, поскольку без них сайт не может функционировать и предоставить запрошенный пользователем сервис. Срок хранения — от одной сессии до 12 месяцев. Отключение возможно только средствами браузера и может привести к неработоспособности форм.
11.3. Аналитические cookie
Используются сервисом Яндекс Метрика (_ym_uid, _ym_d, _ym_isad, при включённом Вебвизоре — _ym_visorc). Позволяют оценить посещаемость, источники переходов и поведение посетителей на сайте. Устанавливаются только после получения согласия через баннер. Срок хранения — до 12 месяцев с момента последнего визита (определяется настройками сервиса). Состав передаваемых данных, цель, основание и порядок отзыва — раздел 9.
11.4. Рекламные cookie
Предназначены для показа рекламы Оператора на сторонних площадках и для оценки её эффективности (ретаргетинг). На дату вступления в силу настоящей редакции Политики рекламные cookie на сайте не используются, рекламные пиксели сторонних систем не установлены. При их подключении они будут устанавливаться только после отдельного согласия по соответствующей категории в баннере, а настоящая Политика будет дополнена сведениями о конкретных системах, составе передаваемых данных и сроках хранения.
11.5. Управление согласием
При первом посещении сайта посетителю показывается баннер с равнозначными по оформлению вариантами «Принять все» и «Отклонить», а также с возможностью выбрать отдельные категории. Изменить или отозвать выбор можно в любой момент по ссылке «Настройки cookie» в подвале каждой страницы. Отказ от аналитических и рекламных cookie не ограничивает доступ к содержанию сайта и к возможности оформить заказ.
12. Локализация баз данных на территории Российской Федерации
12.1. В соответствии с частью 5 статьи 18 152-ФЗ при сборе персональных данных, в том числе через сеть Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
12.2. Серверы, на которых размещаются сайт, база данных заявок и хранилище файлов макетов, физически расположены в центре обработки данных на территории Российской Федерации. Услуги размещения оказывает {{ХОСТИНГ_ПРОВАЙДЕР}} на основании договора, содержащего условия о поручении обработки персональных данных и о конфиденциальности.
12.3. Резервные копии баз данных и файлов, содержащих персональные данные, хранятся на территории Российской Федерации.
12.4. Данные, передаваемые в сервис Яндекс Метрика, обрабатываются ООО «ЯНДЕКС» на территории Российской Федерации (пункт 9.8).
12.5. Оператор не использует зарубежные сервисы рассылок, коллтрекинга, CRM и облачных хранилищ для обработки персональных данных пользователей сайта. Подключение любого такого сервиса возможно только после оценки требований о локализации и трансграничной передаче и публикации новой редакции Политики.
13. Меры по обеспечению безопасности персональных данных
13.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий (статьи 18.1 и 19 152-ФЗ), в том числе:
- назначено лицо, ответственное за организацию обработки персональных данных (пункт 3.2);
- утверждены локальные акты по вопросам обработки и защиты персональных данных, определён перечень лиц, имеющих доступ к данным, и порядок такого доступа;
- работники и привлечённые лица, получающие доступ к персональным данным, ознакомлены с требованиями законодательства и локальных актов и приняли обязательство о конфиденциальности;
- передача данных между браузером пользователя и сайтом защищена протоколом HTTPS (TLS);
- доступ в административную часть сайта возможен только после авторизации, с разграничением прав по ролям и с журналированием действий;
- загружаемые файлы макетов проверяются на вредоносное содержимое; файлы, не прошедшие проверку, недоступны для скачивания;
- ведётся регистрация событий безопасности и обращений к персональным данным;
- выполняется резервное копирование с контролем доступа к копиям;
- осуществляется контроль за принимаемыми мерами и оценка их эффективности, в том числе внутренние проверки не реже одного раза в год.
13.2. Абсолютная защита информации, передаваемой через сеть Интернет, невозможна. Оператор обеспечивает уровень защищённости, соответствующий требованиям постановления Правительства РФ от 01.11.2012 № 1119 и характеру обрабатываемых данных.
14. Права субъекта персональных данных и порядок их реализации
14.1. Субъект персональных данных имеет право:
- получить сведения об обработке своих персональных данных (статья 14 152-ФЗ): подтверждение факта обработки, правовые основания и цели, применяемые способы, наименование и место нахождения Оператора, сведения о лицах, имеющих доступ к данным или которым они могут быть раскрыты, обрабатываемые данные и источник их получения, сроки обработки и хранения, порядок реализации прав, сведения о трансграничной передаче, наименование лица, осуществляющего обработку по поручению;
- требовать уточнения персональных данных, если они являются неполными, устаревшими, неточными;
- требовать блокирования персональных данных, если они получены незаконно или не являются необходимыми для заявленной цели обработки;
- требовать уничтожения (удаления) персональных данных в тех же случаях, а также при достижении цели обработки;
- отозвать согласие на обработку персональных данных в любой момент (часть 2 статьи 9 152-ФЗ);
- возражать против получения рекламных сообщений и отказаться от них в любой момент;
- обжаловать действия или бездействие Оператора в Роскомнадзор (уполномоченный орган по защите прав субъектов персональных данных) или в судебном порядке (статья 17 152-ФЗ);
- на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда.
14.2. Порядок обращения. Обращение направляется на адрес электронной почты {{EMAIL_ДЛЯ_ОБРАЩЕНИЙ_ПДН}} или почтовым отправлением на адрес {{АДРЕС_ДЛЯ_КОРРЕСПОНДЕНЦИИ}}. Запрос должен содержать (часть 3 статьи 14 152-ФЗ):
- номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи и выдавшем органе;
- сведения, подтверждающие участие субъекта в отношениях с Оператором (например, номер телефона или адрес электронной почты, указанные в заявке, номер заказа, дата обращения), либо сведения, иным образом подтверждающие факт обработки данных Оператором;
- подпись субъекта или его представителя. Запрос может быть направлен в электронной форме и подписан электронной подписью в соответствии с законодательством Российской Федерации;
- при обращении представителя — доверенность, подтверждающая его полномочия.
14.3. Срок ответа. Оператор рассматривает обращение и даёт мотивированный ответ в срок, не превышающий 10 рабочих дней с даты его получения. Этот срок может быть продлён, но не более чем на 5 рабочих дней, с направлением субъекту уведомления с обоснованием причин продления (часть 2 статьи 20 152-ФЗ). Ответ направляется тем же способом, которым поступило обращение, если субъект не указал иной способ.
14.4. Отзыв согласия. Согласие отзывается в свободной форме по контактам, указанным в пункте 3.3, либо способом, указанным в тексте согласия. С момента получения отзыва Оператор прекращает обработку данных, осуществлявшуюся на основании согласия, и уничтожает их в срок не более 30 дней. Обработка данных, для которой законом предусмотрено иное основание (исполнение договора, ведение бухгалтерского и налогового учёта, защита прав Оператора в суде), продолжается в необходимом объёме и в течение установленного законом срока; об этом Оператор сообщает субъекту в ответе.
14.5. Отказ. Оператор вправе отказать в предоставлении сведений или в выполнении требования, если это нарушает права и законные интересы третьих лиц либо в иных случаях, предусмотренных частью 8 статьи 14 и частью 2 статьи 9 152-ФЗ. Отказ оформляется мотивированно и в письменной форме в тот же срок.
14.6. Реализация прав субъекта является бесплатной.
15. Действия при инцидентах с персональными данными
15.1. При установлении факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор:
- в течение 24 часов — о произошедшем инциденте, предполагаемых причинах и предполагаемом вреде, о принятых мерах, а также о лице, уполномоченном на взаимодействие по вопросам инцидента;
- в течение 72 часов — о результатах внутреннего расследования и о лицах, действия которых стали причиной инцидента (при их наличии), в соответствии с частью 3.1 статьи 21 152-ФЗ.
15.2. Порядок действий при инцидентах, включая уведомление затронутых субъектов, определён внутренним регламентом Оператора.
16. Изменение Политики
16.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её публикации на сайте, если иная дата не указана в самой редакции.
16.2. Каждая редакция имеет номер версии и дату вступления в силу, указанные в начале документа. Оператор сохраняет предыдущие редакции и по запросу субъекта предоставляет редакцию, действовавшую в момент получения его согласия.
16.3. Если изменения расширяют цели обработки или состав обрабатываемых данных по сравнению с редакцией, действовавшей в момент получения согласия, Оператор запрашивает новое согласие. Ранее данные согласия сохраняют силу в объёме прежней редакции.
16.4. Действующая редакция Политики: версия 1 от 01.08.2026.
17. Заключительные положения
17.1. К настоящей Политике и отношениям между субъектом и Оператором в связи с обработкой персональных данных применяется право Российской Федерации.
17.2. Если отдельные положения Политики будут признаны недействительными, это не затрагивает действительность остальных положений.
17.3. Вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации о персональных данных.
17.4. Вопросы по настоящей Политике направляются по контактам, указанным в разделе 3.
18. Плейсхолдеры, которые должен заполнить владелец
| Плейсхолдер | Что подставить | Где встречается |
|---|---|---|
| {{ОТВЕТСТВЕННЫЙ_ЗА_ПДН}} | ФИО, должность, телефон и e-mail лица, ответственного за организацию обработки персональных данных (для ИП допустимо назначить себя) | п. 3.2 |
| {{АДРЕС_ДЛЯ_КОРРЕСПОНДЕНЦИИ}} | Почтовый адрес с индексом для письменных обращений субъектов | п. 3.1, 3.3, 14.2 |
| {{EMAIL_ДЛЯ_ОБРАЩЕНИЙ_ПДН}} | Адрес электронной почты для обращений субъектов (можно order@bigpanda.pro) | п. 3.3, 14.2 |
| {{НОМЕР_В_РЕЕСТРЕ_РКН}} | Регистрационный номер в реестре операторов персональных данных | п. 3.4 |
| {{ДАТА_УВЕДОМЛЕНИЯ_РКН}} | Дата подачи (принятия) уведомления в Роскомнадзор | п. 3.4 |
| {{URL_ПОЛИТИКИ}} | Постоянный адрес страницы с настоящей Политикой | п. 1.5 |
| {{URL_СОГЛАСИЯ}} | Постоянный адрес страницы с текстом согласия на обработку персональных данных | п. 1.6 |
| {{СТАТУС_ЗАГРУЗКИ_ФАЙЛОВ}} | «включена» или «не включена» — фактическое состояние функции загрузки макетов на дату публикации | п. 5.3 |
| {{ID_СЧЁТЧИКА_МЕТРИКИ}} | Номер счётчика Яндекс Метрики | п. 9.2 |
| {{ХОСТИНГ_ПРОВАЙДЕР}} | Наименование и ИНН организации, предоставляющей серверы (ЦОД) | п. 8.4, 12.2 |
| {{ПОДРЯДЧИК_ТЕХПОДДЕРЖКИ}} | Наименование подрядчика по технической поддержке сайта либо «привлечённые Оператором специалисты по договору» | п. 8.4 |
| {{СЛУЖБЫ_ДОСТАВКИ}} | Перечень используемых курьерских служб и транспортных компаний | п. 8.4 |
| {{СРОК_ХРАНЕНИЯ_БЭКАПОВ}} | Количество дней хранения резервных копий (рекомендуется 30) | п. 7.8 |
Перед публикацией необходимо: (1) заменить все плейсхолдеры фактическими данными; (2) проверить, что сроки хранения в разделе 7 совпадают с фактическими настройками автоматической очистки; (3) убедиться, что пункт 9.5 соответствует фактическому состоянию Вебвизора; (4) проверить, что баннер cookie не загружает счётчик до получения согласия — иначе пункт 9.7 не соответствует действительности.