Политика обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сайта stampify.ru и онлайн-конструктора constructor.stampify.ru (вместе — «Сайт»).

Оператором персональных данных является Индивидуальный предприниматель Жерновой Василий Васильевич, ИНН 270902800661, ОГРНИП 323237500385012, адрес: 350000, г. Краснодар, ул. Степная 1/1 (далее — «Оператор»).

Базы данных с персональными данными находятся на территории Российской Федерации. Что и куда передаётся за рубеж — в разделе 11.

Согласие на обработку персональных данных — отдельный документ «Согласие на обработку персональных данных». Его дают отдельной галочкой, пустой по умолчанию, в каждой форме, где вводятся персональные данные: окно почты для оплаты, восстановление пакета документов, форма отзыва, форма связи. Без отметки форма не отправляется, а сервер такой запрос не принимает. Публикация отзыва с именем — отдельное согласие на распространение, рекламные сообщения — отдельное согласие на рекламу, аналитические cookies — выбор в баннере. Само посещение Сайта, нажатие кнопки или оплата согласием не считаются.

Настоящая Политика разработана в соответствии с:

Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»
Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»
Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе» — для согласий на рекламные сообщения

2. Основные термины

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц (например, публикация отзыва с именем).
Пользователь — физическое лицо, использующее Сайт.
Cookies и локальное хранилище — небольшие данные, которые Сайт сохраняет в браузере пользователя.

3. Какие данные мы собираем

Регистрации на Сайте нет: учётных записей, паролей, телефона и адреса доставки мы не запрашиваем, а заказ изготовления печатей на stampify.ru не принимается. Состав данных зависит от того, что вы делаете:

3.1. Данные, которые вы вводите сами

Адрес электронной почты — при оплате макета печати, файлов подписи или пакета документов и при восстановлении пакета по почте. На него приходит ссылка на файлы; по нему мы находим покупку, если письмо не дошло
Макет печати или готовый вектор подписи — то, что вы собрали в конструкторе. На макете обычно есть реквизиты: наименование организации или ФИО предпринимателя, ИНН, ОГРН/ОГРНИП, город. Макет хранится ограниченный срок и только ради повторного скачивания (раздел 9). Название макета передаётся платёжному сервису вместе с данными платежа и владельцу в уведомлении об оплате
ИНН, ОГРН или ОГРНИП — если вы просите подставить реквизиты из ЕГРЮЛ/ЕГРИП (подраздел 3.4)
Обращение через форму связи — имя, адрес почты, текст сообщения и, по желанию, адрес вашего сайта
Сообщения в Telegram-бот @PechatiInfo_bot — имя и @username в Telegram, идентификатор пользователя, текст и файлы, которые вы отправили сами
Отзыв о конструкторе — оценка, текст, связь с покупкой; имя и миниатюра макета — только с отдельным согласием на публикацию (подраздел 3.5)

3.2. Данные об оплате и согласиях

Сведения об оплате: идентификатор платежа, сумма, тариф и даты. Их возвращает платёжный сервис ЮKassa; номер карты и банковские реквизиты к нам не поступают
Факт согласия на обработку персональных данных в формах конструктора: дата и время, форма, версия документа и хэш адреса почты (сам адрес в журнал не пишется); у оплат версия и время согласия хранятся ещё и рядом с записью оплаты
Факт согласия в форме связи на Сайте: дата и время, версия текста, страница, тип формы, IP-адрес, user-agent, отметка галочки и хэш адреса почты
Подтверждение права на подпись или оттиск (студия подписи и инструмент «Оттиск на документ»): при оплате сохраняются только версия Правил и время отметки

3.3. Данные, собираемые автоматически

Технические журналы сервера: IP-адрес, user-agent, адрес страницы и время запроса — для защиты от злоупотреблений и разбора сбоев; в журнале платежей — адрес почты покупателя
Сведения о сбое скачивания: если оплаченный архив не собрался, браузер сообщает шаг, текст ошибки и строку user-agent — чтобы владелец мог помочь
Яндекс.Метрика — только после вашего согласия на аналитические cookies (раздел 6)

3.4. Документы, которые не передаются на Сайт

Инструмент наложения оттиска («Оттиск на документ») и конструктор факсимиле работают в браузере пользователя: загружаемые файлы — документы PDF, JPG и PNG, фотографии подписи — не отправляются на сервер, не обрабатываются и не хранятся нами. Они остаются на устройстве пользователя, а промежуточные данные инструмента (макеты, незавершённая работа) — в локальном хранилище браузера и очищаются его средствами.

По пакету документов на сервере хранится только адрес электронной почты, факт и сумма оплаты, размер пакета и счётчик списанных документов. Ни имени файла, ни количества страниц, ни отпечатка содержимого документа мы не получаем.

3.5. Данные из других источников

Сведения из ЕГРЮЛ и ЕГРИП (наименование или ФИО предпринимателя, ОГРН/ОГРНИП, регион) — по ИНН или ОГРН, который вы ввели сами, чтобы подставить реквизиты в макет. Запрос уходит в сервис ФНС России; ответ используется 24 часа, файл кэша удаляется ежедневной очисткой — не позже чем через 2 суток

3.6. Отзывы о конструкторе

Отзыв оставляют по желанию и только после покупки — форма открывается из письма с макетом или из окна успешной оплаты. Отправить отзыв можно только с согласием на обработку персональных данных. На сайте публикуются оценка и текст отзыва; имя и миниатюра макета — только если вы отдельно отметили согласие на распространение, без него имя мы не храним, а отзыв выходит без имени. Ни адрес почты, ни телефон, ни сам заказ в отзыве не показываются, защитный микротекст с миниатюры убирается. Для защиты от накруток хранится хэш IP-адреса. Отзыв появляется на сайте после проверки, храним его, пока он опубликован. Написать «удалите мой отзыв» можно на info@stampify.ru — удалим.

4. Цели обработки персональных данных

Мы обрабатываем персональные данные для следующих целей:

Продажа и выдача электронных макетов, файлов подписи и пакетов документов: приём оплаты, отправка ссылки на файлы, повторное скачивание в пределах срока хранения
Подстановка реквизитов из ЕГРЮЛ/ЕГРИП в макет по вашему запросу
Сервисное письмо о незавершённой оплате: одно напоминание о сохранённом макете со ссылкой на продолжение оплаты и отпиской одним кликом; это не реклама
Ответы на обращения: форма связи, почта, Telegram-бот
Публикация отзывов — с отдельным согласием на распространение
Уведомления владельцу об оплатах, заказах и сбоях, чтобы быстро помочь покупателю
Бухгалтерский и налоговый учёт
Защита от мошенничества и злоупотреблений
Аналитика и улучшение Сайта — только при согласии на аналитические cookies
Фиксация согласий — подтверждение того, что согласие было дано, и его версии
Рекламные сообщения — только при отдельном предварительном согласии

5. Правовые основания обработки

Обработка персональных данных осуществляется на следующих правовых основаниях:

Согласие субъекта персональных данных (ст. 9 152-ФЗ) — отдельная галочка в форме со ссылкой на документ согласия
Согласие на распространение (ст. 10.1 152-ФЗ) — для публикации отзыва с именем и макетом
Исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ) — выдача оплаченных файлов
Выполнение обязанностей по закону (п. 2 ч. 1 ст. 6 152-ФЗ) — бухгалтерский и налоговый учёт
Сведения, подлежащие обязательному раскрытию по закону (п. 11 ч. 1 ст. 6 152-ФЗ) — открытые данные ЕГРЮЛ/ЕГРИП
Законные интересы Оператора (п. 7 ч. 1 ст. 6 152-ФЗ) — защита от злоупотреблений, разбор сбоев
Предварительное согласие адресата рекламы (ст. 18 38-ФЗ) — для рекламных сообщений

6. Cookies, локальное хранилище и аналитика

6.1. Что хранится в вашем браузере

Необходимые данные: выбранная тема оформления, ваше решение в баннере cookies, черновик макета в конструкторе (7 дней), последний введённый адрес почты (чтобы не вводить его снова), отметки согласия с Правилами (30 дней), данные купленного пакета документов. Они остаются на вашем устройстве, к нам не уходят и не могут быть отключены без потери работы Сайта
Аналитические cookies Яндекс.Метрики — только после согласия

6.2. Яндекс.Метрика

Счётчик Яндекс.Метрики (ООО «ЯНДЕКС», Россия) загружается только после того, как вы разрешите аналитические cookies в баннере. До этого его нет ни на страницах Сайта, ни в конструкторе, ни на странице оплаты, и события не отправляются. На страницах Сайта у счётчика включены карта кликов и Вебвизор — запись действий на странице; в конструкторе и на странице оплаты — карта кликов и учёт переходов, без Вебвизора. Метрика получает технические данные о посещении и cookies; адреса почты, макеты и документы ей не передаются. Условия сервиса

Когда конструктор открыт внутри страницы Сайта, он получает решение баннера Сайта. В этом случае события конструктора (выбор тарифа, оплата и т. п.) отправляет счётчик страницы Сайта, отдельный счётчик внутри конструктора не загружается. При прямом заходе на constructor.stampify.ru конструктор показывает свой короткий баннер.

6.3. Как изменить решение

Отказаться от аналитики можно в баннере кнопкой «Настройки» или «Только необходимые». Чтобы баннер появился снова, удалите данные сайта в настройках браузера. Отключение необходимых данных может нарушить работу Сайта.

7. Передача данных третьим лицам

Мы не продаём персональные данные. Передаём их только тем, кто нужен для работы Сайта, и только в нужном объёме:

7.1. Хостинг

ООО «Бегет» (Beget, Россия) — размещение Сайта и баз данных, отправка писем; обрабатывает данные по поручению Оператора

7.2. Платёжный сервис

ЮKassa (ООО НКО «ЮМани», Россия) — приём оплаты. Передаём сумму, тариф и служебные данные платежа с названием макета; данные карты вы вводите прямо в форму ЮKassa

7.3. Аналитика

Яндекс.Метрика (ООО «ЯНДЕКС», Россия) — только при согласии на аналитические cookies (раздел 6)

7.4. Уведомления владельцу и Telegram-бот

Telegram — туда приходят служебные уведомления владельцу: об оплате (адрес почты, тариф и сумма, название макета или ширина подписи, отправлено ли письмо), о первом открытии ссылки (адрес почты, тариф), о неотправленном письме и израсходованном пакете (адрес почты), о сбое скачивания (номер заказа, шаг, текст ошибки, строка user-agent браузера), о новом отзыве (оценка, длина текста, есть ли имя и макет). Сам макет, файлы и документы в уведомления не попадают. Это трансграничная передача — раздел 11
Сообщения, которые вы пишете боту @PechatiInfo_bot, проходят через Telegram и копируются в чат владельца, чтобы он ответил

7.5. Государственные информационные системы

ФНС России (сервис ЕГРЮЛ/ЕГРИП) — туда уходит только введённый вами ИНН или ОГРН
Государственным органам данные передаются по официальным запросам в случаях, предусмотренных законом

7.6. Ресурсы, которые загружает ваш браузер

Google Fonts (Google LLC, США) — шрифт интерфейса конструктора; шрифты макета загружаются с нашего сервера, а Google — только запасной вариант
Iconify — библиотека и поиск значков в конструкторе
MyMemory и открытые зеркала Lingva Translate — перевод слова из поиска значков на английский
telegram.org — скрипт Telegram на страницах с конструктором (нужен, чтобы оплата работала внутри Telegram)
Эти ресурсы браузер запрашивает напрямую с их серверов, поэтому им становятся известны ваш IP-адрес и данные браузера; сервису перевода — ещё и слово из поиска значков. Макеты, документы и адрес почты им не передаются

8. Защита персональных данных

Оператор — индивидуальный предприниматель без сотрудников. Меры защиты соответствуют этому:

Доступ: к базе данных, панели владельца и журналам имеет только Оператор; вход в панель — по паролю, который хранится в виде хэша, сессии ограничены по времени
Шифрование: все данные передаются по HTTPS
Закрытые служебные файлы: журналы, настройки и загрузки недоступны из интернета
Минимизация: в журналах согласий вместо адреса почты — хэш; документы и фото подписи на сервер не попадают; макеты удаляются по сроку автоматически
Резервное копирование средствами хостинга на территории РФ
Учёт обращений субъектов персональных данных и ответы на них в установленный срок

9. Срок хранения данных

Главный принцип: макет мы храним только для того, чтобы вы могли скачать его повторно, и ровно столько, сколько для этого нужно. Дальше файл макета удаляется, а ссылка из письма перестаёт работать и сообщает, что срок хранения истёк. Все сроки ниже выдерживает автоматическая очистка на сервере, раз в сутки.

Оплаченный макет печати: 30 дней с момента оплаты
Оплаченная подпись (факсимиле): 3 дня с момента оплаты
Пакет документов: 12 месяцев с момента оплаты — это срок самого пакета; сами документы на сервер не попадают
Незавершённая оплата (макет сохранён, оплата не прошла): 14 дней, затем запись удаляется целиком
Сведения об оплате (адрес почты, идентификатор и сумма платежа, тариф, даты, отметки согласий): 5 лет — требование налогового законодательства, затем запись удаляется
Черновик в конструкторе: 7 дней, и он хранится в вашем браузере, а не у нас
Обращения из формы связи: 3 года
Переписка в Telegram-боте: хранится в Telegram, в чате владельца; удалим по вашему запросу. На сервере — только служебная отметка о первом сообщении, 7 дней
Отзыв о конструкторе: пока отзыв опубликован; удаляем по письму на info@stampify.ru
Журналы согласий: 3 года
Стоп-лист отписок от писем о незавершённой оплате: 3 года с даты отписки
Согласие на рекламные сообщения: отметка — в журнале согласий, 3 года; отдельного списка рассылки нет
Технические журналы (IP-адрес, user-agent, адрес почты в журналах платежей и безопасности): 12 месяцев, крупные журналы дополнительно укорачиваются
Кэш ответов ЕГРЮЛ/ЕГРИП: до 2 суток
Учётные записи прежней версии конструктора (регистрации больше нет): сохранённые в них макеты — 12 месяцев после последнего входа, сами записи — 5 лет после последнего входа

По истечении сроков данные удаляются. Вы можете запросить досрочное удаление (раздел 10).

10. Ваши права как субъекта персональных данных

В соответствии с 152-ФЗ вы имеете следующие права:

10.1. Право на доступ

Вы можете запросить информацию о том, какие персональные данные мы обрабатываем.

10.2. Право на уточнение

Вы можете потребовать исправить неточные или неполные данные.

10.3. Право на удаление

Вы можете запросить удаление ваших данных, если:

Данные больше не нужны для целей, для которых собирались
Вы отозвали согласие на обработку
Данные обрабатываются незаконно

Ограничения: сведения об оплате мы храним столько, сколько требует налоговое законодательство.

10.4. Право на прекращение распространения

Вы можете в любой момент потребовать убрать с Сайта отзыв или ваше имя в нём.

10.5. Право на отзыв согласия

Вы можете в любой момент отозвать согласие на обработку данных.

10.6. Право на жалобу

Вы можете подать жалобу в Роскомнадзор или в суд.

Как реализовать свои права

Отправьте запрос на email: info@stampify.ru или в Telegram: @PechatiInfo_bot

Чтобы мы удалили макет и адрес почты раньше срока, напишите с того адреса, на который оформляли оплату, или укажите его в письме. Мы отвечаем в течение 10 рабочих дней (срок может быть продлён ещё на 5 рабочих дней с объяснением причины), обычно быстрее.

Отзыв согласия обрабатывается, а данные прекращают обрабатываться или уничтожаются в срок до 30 календарных дней, если нет законного основания продолжить хранение.

11. Где хранятся данные и трансграничная передача

Базы данных с персональными данными граждан РФ размещены на серверах хостинга Beget на территории Российской Федерации. Запись, систематизация, накопление, хранение и уточнение персональных данных ведутся в этих базах.

Трансграничная передача есть в следующих случаях:

Telegram (компания и серверы — за пределами РФ): служебные уведомления владельцу из подраздела 7.4 — адрес почты покупателя, тариф и сумма, название макета или ширина подписи, номер заказа, текст ошибки и строка user-agent при сбое скачивания; сообщения, которые вы сами пишете боту. Цель — сообщить владельцу об оплате или сбое и ответить вам
Google Fonts (Google LLC, США), Iconify, MyMemory (Translated S.r.l., Италия), Lingva Translate (открытые зеркала за рубежом), telegram.org: ваш браузер сам запрашивает у них шрифт, значки, перевод слова из поиска значков и скрипт Telegram — им становятся известны IP-адрес и данные браузера

Основание — ваше согласие на обработку персональных данных (в нём эта передача названа) и исполнение договора. О трансграничной передаче Оператор уведомляет Роскомнадзор в порядке ст. 12 152-ФЗ.

12. Безопасность детей

Наш Сайт не предназначен для детей до 18 лет. Мы сознательно не собираем персональные данные детей. Если вы являетесь родителем и обнаружили, что ваш ребёнок предоставил нам свои данные без вашего согласия, пожалуйста, свяжитесь с нами для удаления информации.

13. Изменения в Политике

Мы оставляем за собой право вносить изменения в настоящую Политику. Актуальная версия всегда доступна по адресу: https://stampify.ru/privacy-policy

Если изменения затрагивают состав данных или цели обработки, обновляется и документ согласия, а формы просят отметить согласие заново. Дата последнего обновления указана в начале документа.

14. Контактная информация

По вопросам обработки персональных данных вы можете обратиться к нам:

Email: info@stampify.ru
Адрес: 350000, г. Краснодар, ул. Степная 1/1
Режим работы: Пн-Сб: 9:00-19:00, Вс: выходной

Мы ответим на ваш запрос в сроки, предусмотренные законодательством РФ о персональных данных.

15. Применимое законодательство

Настоящая Политика и все связанные с ней отношения регулируются законодательством Российской Федерации. Все споры разрешаются в соответствии с законодательством РФ по месту нахождения Оператора.