Политика обработки персональных данных
Редакция 2026-10-05. Действует с 5 октября 2026 г. Сайт https://3dbob.ru.
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных на сайте https://3dbob.ru (далее — Сайт) в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Оператор персональных данных: Сербов Александр Александрович, самозанятый, плательщик налога на профессиональный доход, ИНН 360203337454, город Санкт-Петербург. Телефон +7 904 215-10-04, email serbov.alexander@gmail.com. Это не организация и не индивидуальный предприниматель. Почтовый адрес оператора на Сайте не опубликован; для запросов субъектов персональных данных используйте контакты выше.
1.3. Политика действует в отношении всех персональных данных, которые оператор получает от посетителей и покупателей Сайта. Согласие на обработку персональных данных оформляется отдельным документом: согласие на обработку ПДн (редакция 2026-10-05).
1.4. Уведомление Роскомнадзора о начале обработки персональных данных оператором на момент публикации Политики не подавалось. Настоящий текст Политики такое уведомление не заменяет.
2. Категории субъектов и персональных данных
2.1. Субъекты: посетители Сайта, покупатели готовых изделий, лица, оставляющие заявку на разработку или печать, пользователи чата «Чат с Александром».
2.2. При оформлении заказа в интернет-магазине: имя, email, телефон, город, улица, индекс, комментарий к заказу, состав и параметры заказа, выбранный способ доставки и оплаты, выбор «эфир» или «инкогнито» для трансляции печати, факт и время принятия оферты, факт и время согласия на обработку ПДн, редакции юридических документов, отдельное согласие на новости (если отмечено).
2.3. При заявке на разработку: имя, email или телефон (в зависимости от выбранного способа связи), описание задачи и назначения, вид работы, желаемые габариты, количество, желаемый срок, прикреплённый файл (если приложен), отдельное согласие на новости (если отмечено). Адрес доставки на этом шаге не собирается.
2.4. В чате «Чат с Александром»: текст сообщения (до 2000 символов), необязательные имя и контакт (телефон или email), прикреплённые изображения (JPEG, PNG, WebP, до 4 файлов по 8 МБ). Сообщение без текста и без фото не отправляется.
2.5. В браузере посетителя (localStorage, без передачи на сервер до отправки формы): имя, email, телефон, сохранённые адреса, избранные товары, корзина, сохранённые конфигурации, токены доступа к заказам (до 30), предпочтение светлой или тёмной темы. Отдельной учётной записи на сервере нет.
2.6. Технические данные: служебный cookie чата (httpOnly, 12 часов) для привязки браузера к комнате Matrix; cookie администратора (только при входе в админку). Сайт не подключает счётчики аналитики и рекламные пиксели.
2.7. Кадры печати хранятся отдельно. В общий эфир на главной странице попадают только если покупатель сам выбрал «эфир». По умолчанию («инкогнито») публично не показываются имя, контакты, адрес и модель покупателя.
3. Цели и правовые основания обработки
3.1. Заключение и исполнение договора купли-продажи или подготовка к нему по инициативе покупателя (п. 5 ч. 1 ст. 6 152-ФЗ): приём и обработка заказа, изготовление, доставка, ответ на претензию, учёт оплаты и чек налога на профессиональный доход.
3.2. Рассмотрение заявки на разработку и связь по ней (п. 5 ч. 1 ст. 6 152-ФЗ): оценка задачи, согласование состава работ, цены и сроков до заключения договора.
3.3. Ответ на обращение в чат (согласие субъекта, п. 1 ч. 1 ст. 6 152-ФЗ, и п. 5 ч. 1 ст. 6 152-ФЗ при последующем заказе).
3.4. Онлайн-оплата заказа картой через платёжного агрегатора (исполнение договора и согласие субъекта).
3.5. Рассылка новостей магазина на email — только при отдельной добровольной отметке в форме (согласие субъекта, п. 1 ч. 1 ст. 6 152-ФЗ). Галочка по умолчанию снята.
3.6. Удобство работы с Сайтом: сохранение корзины, избранного, профиля и темы в браузере (согласие субъекта при использовании Сайта).
4. Перечень действий с персональными данными
Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) третьим лицам в случаях, указанных в разделе 6, обезличивание, блокирование, удаление, уничтожение. Автоматизированная обработка с решениями, порождающими юридические последствия, на Сайте не применяется.
5. Способы обработки
5.1. Обработка осуществляется с использованием средств автоматизации и без них. Заказы и заявки хранятся в файлах данных приложения на сервере Сайта. Файлы заявок на разработку не публикуются в открытой папке Сайта.
5.2. Сайт не отправляет автоматические письма о заказах и заявках: почтовый сервис для исходящих уведомлений не подключён. Подтверждение заказа на экране не является чеком «Мой налог».
5.3. Оплата на Сайте возможна при включённой интеграции с Робокассой: покупатель перенаправляется на страницу платёжного агрегатора. Без этой интеграции Сайт оплату не списывает.
6. Передача персональных данных третьим лицам
6.1. ООО «Робокасса» (Robokassa, auth.robokassa.ru) — при оплате заказа картой, если интеграция включена: email покупателя, сумма, описание заказа, данные для фискального чека (наименования позиций, количество, суммы), идентификаторы заказа. Телефон, имя и полный адрес доставки в Робокассу Сайтом не передаются.
6.2. Службы доставки — при фактической передаче заказа: личная доставка в черте Санкт-Петербурга (без пригородов) по адресу из заказа — бесплатно; по запросу покупателя — СДЭК или «Яндекс Доставка». Службы на Сайте не подключены, стоимость по тарифу перевозчика.
6.3. Matrix-сервер (matrix.kaizencrm.ru) — сообщения чата, необязательные имя и контакт, изображения. Дублирующее уведомление о новом обращении может отправляться в Kaizen CRM (kaizencrm.ru).
6.4. Хостинг-провайдер — ООО «Таймвэб» (Timeweb), VPS с IP-адресом 188.225.47.111: размещение сервера и хранение данных приложения в рамках договора хостинга.
6.5. Если покупатель сам пишет на serbov.alexander@gmail.com, переписка обрабатывается почтовым сервисом Google вне форм Сайта.
6.6. Иные передачи — только по требованию закона или с отдельного согласия субъекта.
7. Файлы cookie и localStorage
7.1. Cookie master_chat — служебный, httpOnly, 12 часов: идентификатор комнаты чата. Без него чат не сохраняет переписку между обновлениями страницы.
7.2. Cookie buh3d_admin — сессия администратора (7 дней), только при входе в закрытую админку.
7.3. localStorage: forma.user.v1 (профиль), forma.cart.v1 (корзина), forma.favorites.v1 (избранное), forma.savedConfigs.v1 (конфигурации), forma.orderAccess.v1 (доступ к заказам), 3dbob.theme (тема оформления). Данные остаются в браузере до их удаления пользователем или очистки хранилища.
7.4. Рекламные cookie и сторонняя аналитика на Сайте не используются.
8. Сроки хранения и уничтожение
8.1. Автоматического удаления заказов и заявок в программе нет. Данные хранятся, пока исполняется договор, возможна претензия по недостатку товара и оператор ведёт налоговый учёт полученной оплаты.
8.2. После истечения указанных сроков и при отсутствии иных законных оснований оператор удаляет или обезличивает персональные данные.
8.3. Сообщения чата хранятся на Matrix-сервере в соответствии с настройками этого сервиса.
9. Права субъекта персональных данных
9.1. Субъект вправе получать сведения об обработке своих персональных данных, требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные или обработаны с нарушением закона (ст. 14, 21 152-ФЗ).
9.2. Запрос направляется на +7 904 215-10-04 или serbov.alexander@gmail.com. В запросе укажите, какие данные и какое действие требуется (доступ, исправление, удаление, отзыв согласия). Оператор ответит в срок не более 30 дней с даты получения запроса, если законом не установлен иной срок.
9.3. Согласие на обработку персональных данных можно отозвать тем же способом. Отзыв не отменяет обработку, необходимую для уже принятого и исполняемого заказа, и не отменяет обязанности оператора по налоговому учёту.
9.4. Согласие на новости по email отзывается ответом на письмо или обращением по контактам оператора.
9.5. Жалоба на действия оператора может быть подана в Роскомнадзор (rkn.gov.ru).
10. Меры по защите персональных данных
Оператор ограничивает доступ к заказам, заявкам и админке, хранит файлы заявок вне публичной директории, использует подписанные служебные cookie для чата и админки, не публикует персональные данные в открытом доступе (кроме случая добровольного выбора «эфир» при печати). Передача на платёжную страницу и в службы доставки осуществляется по защищённым каналам связи (HTTPS).
11. Локализация персональных данных
База заказов, заявок и файлов размещается на VPS у ООО «Таймвэб» (Timeweb), IP-адрес сервера 188.225.47.111. По данным геолокации этого IP-адреса и информации хостинг-провайдера сервер расположен в Российской Федерации (Санкт-Петербург). Оператор не переносит указанные данные на серверы за пределами РФ, кроме случаев передачи третьим лицам по разделу 6 (например, Matrix-сервер и платёжный агрегатор при соответствующих действиях пользователя).
12. Изменение Политики
Оператор может обновить Политику. Новая редакция публикуется на этой странице с указанием даты. Актуальная редакция сохраняется в данных заказа и заявки на момент их отправки.