1. Оператор

Оператор: XAB Maker Lab. Адрес оператора: Укажите юридический адрес оператора в переменной PD_OPERATOR_ADDRESS. Контакт для обращений по персональным данным: privacy@xabmakerlab.ru.

2. Какие данные обрабатываются

Данные аккаунта: имя, телефон, адрес электронной почты, хэш пароля, сведения о входе через внешний сервис, если пользователь выбрал такой способ входа.

Данные заказа: выбранная модель, параметры модели, цвет, цена, комментарий, номер заказа, статус оплаты и выполнения.

Технические данные: cookie сеанса, IP-адрес, User-Agent, события безопасности и служебные журналы сайта.

Специальные категории персональных данных, биометрические персональные данные и персональные данные, разрешённые для распространения, сайтом не запрашиваются.

3. Цели обработки

Регистрация и вход пользователя на сайт.

Расчёт стоимости и оформление заказа на изготовление модели.

Связь с клиентом по заказу и уведомления о статусе.

Приём оплаты, подтверждение оплаты и выполнение обязательств по заказу.

Ведение учёта, обеспечение безопасности сайта, защита от мошенничества и несанкционированного доступа.

4. Правовые основания

Согласие субъекта персональных данных.

Необходимость исполнения заказа и пользовательских действий на сайте.

Требования законодательства Российской Федерации к учёту, оплате, хранению документов и защите информации.

5. Действия с персональными данными

Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача в случаях, необходимых для оплаты, хостинга, уведомлений и исполнения заказа, обезличивание, блокирование, удаление и уничтожение.

6. Передача третьим лицам

Персональные данные не продаются и не публикуются. Передача допускается только поставщикам, которые нужны для работы сайта и заказа: хостинг, почтовый сервис, платёжный сервис, сервисы авторизации, службы уведомлений и иные исполнители, участвующие в обработке заказа. Такие лица должны обрабатывать данные только в пределах порученной цели и соблюдать конфиденциальность.

7. Сроки хранения

Данные аккаунта хранятся до удаления аккаунта или отзыва согласия, если нет другого законного основания для продолжения хранения.

Данные заказов и оплаты хранятся в сроки, необходимые для исполнения заказа, гарантийных обращений, бухгалтерского и налогового учёта.

Служебные журналы безопасности хранятся ограниченный срок, необходимый для защиты сайта и расследования инцидентов.

8. Права пользователя

Пользователь вправе запросить информацию об обработке своих персональных данных, уточнить данные, потребовать блокирования или удаления данных, отозвать согласие, а также обратиться в Роскомнадзор или суд. Для обращения используйте контакт: privacy@xabmakerlab.ru.

9. Отзыв согласия

Согласие можно отозвать свободным письменным обращением на контакт оператора. После отзыва оператор прекращает обработку данных, кроме случаев, когда продолжение обработки допускается законом или необходимо для исполнения уже возникших обязательств.

10. Безопасность

Оператор применяет организационные и технические меры защиты: ограничение доступа, пароли и хэширование паролей, журналы событий, проверку прав доступа, защиту от несанкционированных действий, резервное копирование и обновление программной части сайта.

11. Изменение политики

Новая редакция политики публикуется на этой странице. Если меняется состав данных, цели или иные существенные условия, пользователю может быть предложено дать новое отдельное согласие.