Политика обработки персональных данных

1. Оператор и область действия

Оператор персональных данных сайта Litofun.ru — Юдин Алексей Евгеньевич, самозанятый. По вопросам обработки данных, их уточнения, удаления и отзыва согласия обращайтесь на info@litofun.ru.

Политика относится к регистрации, личному кабинету, заявкам на светильники, загрузке фотографий и макетов, переписке с мастерской и служебным сообщениям сайта. Она опубликована для свободного доступа, в том числе со страниц сбора данных.

2. Какие данные и для чего обрабатываются

Учётная запись и профиль: имя, email, необязательный логин Telegram, а при заполнении профиля — телефон, город и адрес. Цели: создание и защита аккаунта, подтверждение email, восстановление доступа, хранение указанных пользователем контактов и заполнение заявки.

Заявка и изготовление: имя, email, телефон, необязательный Telegram, город, адрес или пункт выдачи при необходимости, выбранные товары, комментарии, переписка, фотографии и согласованные макеты. Цели: рассмотрение заявки, расчёт и согласование параметров, связь с покупателем, изготовление и согласованная передача изделия.

Подтверждение согласия и безопасность: идентификатор аккаунта, подтверждаемый email, цель и способ согласия, дата и время, версия и сохранённый текст документа; технические токены авторизации и ограничения попыток. Пароль хранится в виде стойкого хеша, а не открытым текстом.

Не требуются паспорт, дата рождения, сведения о здоровье, политических или религиозных взглядах. Не указывайте лишние персональные сведения в комментариях и не загружайте документы, удостоверяющие личность.

3. Основания и способы обработки

Для операций, основанных на согласии, оно запрашивается отдельным действием: непредустановленной галочкой со ссылкой на отдельный документ. Согласие при регистрации и согласие для заявки/фотографий имеют разные цели. Сайт сохраняет доказательство принятия вместе с версией текста.

Данные также могут обрабатываться для заключения или исполнения договора по инициативе пользователя и выполнения обязанностей оператора, установленных законом. Отзыв согласия не отменяет эти самостоятельные законные основания.

Применяются автоматизированная обработка и работа оператора с заявкой: получение, запись, систематизация, хранение, уточнение, использование, предоставление строго необходимого доступа, блокирование и удаление данных. Состав данных ограничивается целью конкретной операции.

4. Фотографии и материалы других лиц

Фотографии и макеты предназначены для подготовки и изготовления заказанного изделия. Они выдаются через проверяющий права маршрут только покупателю и уполномоченному мастеру; исходники не прикладываются к email-уведомлениям о заказах.

Материалы не используются для установления личности, распознавания лиц или создания биометрических шаблонов. Фотографии покупателей не публикуются в каталоге, рекламе или портфолио на основании обычного согласия для заказа.

Передавая изображение другого человека, пользователь должен иметь законное основание для его передачи и обработки в целях заказа; в необходимых случаях — согласие изображённого лица или его законного представителя. Для несовершеннолетних и материалов с особыми категориями данных могут понадобиться дополнительные основания. Одной галочкой заказчика такие основания не заменяются.

5. Доступ, хостинг и служебная почта

Для сайта выбран хостинг Sprinthost. Первичная запись данных российских пользователей, их систематизация, накопление, хранение, уточнение и извлечение организуются с использованием баз данных на территории Российской Федерации. Сведения о фактическом размещении и условиях поручения обработки оператор проверяет у провайдера перед началом сбора данных.

Технический доступ хостинга и почтовой службы предоставляется в пределах обслуживания сайта и доставки служебных писем. Уполномоченный мастер использует данные для конкретного заказа; сведения для доставки передаются выбранному и согласованному перевозчику только в необходимом объёме.

Подтверждение email, восстановление доступа и ответы по заявке направляются на указанный пользователем адрес. Внешний почтовый ящик обслуживается выбранным пользователем провайдером. Необходимость дополнительных оснований и уведомлений при трансграничной передаче оценивается оператором до её осуществления; обычная галочка не заменяет эти обязанности.

Рекламные рассылки и сторонняя аналитика к этой версии магазина не подключены. Согласие на обслуживание аккаунта или заказ не является согласием на рекламу, продажу данных или их общедоступное распространение.

6. Сроки и прекращение обработки

Данные аккаунта обрабатываются в течение его использования и до достижения соответствующей цели либо отзыва согласия, если для продолжения обработки нет другого законного основания. Данные заявки — на период её рассмотрения, согласования и исполнения заказа; затем сохраняются только сведения, необходимые для исполнения установленных законом обязанностей и защиты законных требований.

Срок хранения фотографий и макетов ограничивается подготовкой и исполнением заказа; после прекращения этой цели материалы подлежат удалению, если отсутствует иное законное основание. Бессрочное хранение исходных фотографий для портфолио этим документом не предусматривается.

Запросы об уточнении, прекращении обработки и удалении рассматриваются в сроки, предусмотренные Федеральным законом №152-ФЗ. При отзыве согласия данные, обрабатывавшиеся только на его основании, удаляются или их обработка прекращается в установленный законом срок; сохранение обязательных учётных документов возможно по самостоятельному законному основанию.

Доступ к резервным копиям ограничен. Они не используются для новых целей обработки; удалённые сведения не возвращаются в действующую систему при восстановлении. Порядок удаления и жизненный цикл копий учитываются оператором при выполнении обращения.

7. Права пользователя и обращения

Пользователь вправе узнать, какие его данные обрабатываются и на каком основании, запросить их уточнение, блокирование или удаление при наличии оснований, отозвать согласие и обратиться в Роскомнадзор или суд.

Для обращения напишите на info@litofun.ru с email аккаунта, укажите, чего касается запрос, и при необходимости номер заявки. Не присылайте пароль. Если данных недостаточно для подтверждения принадлежности аккаунта или исполнения установленной законом процедуры, оператор запросит только необходимые сведения.

Само письмо об отзыве не даёт постороннему человеку права получить или удалить чужие сведения. Оператор проверяет принадлежность данных и наличие иных оснований для их хранения. Прекращение обработки может сделать невозможным дальнейшее использование аккаунта или исполнение персонализированной заявки; это не ограничивает право отозвать согласие.

8. Защита и техническое хранение

Применяются разграничение доступа к заказам и файлам, HTTPS при рабочем размещении, закрытая конфигурация и хранилище, хеширование паролей, серверные сессии с отзывом, проверка источника изменяющих запросов, ограничение попыток и проверка загружаемых изображений. Конкретные организационные меры, доступ работников и восстановление контролирует оператор.

Сессионная cookie и локальное хранилище браузера используются для входа, корзины, избранного и черновика выбора. Подробности приведены в отдельном уведомлении «Cookie и локальное хранение». Необязательные рекламные трекеры не включены.

9. Редакции документов

У документа есть номер редакции и дата. Принятое согласие не заменяется новым текстом задним числом: его версия и снимок сохраняются в закрытом журнале. Если для новой цели потребуется другое согласие, оно запрашивается отдельно.