Политика конфиденциальности
Сайт d3x-3d.ru (далее — «Сайт») заботится о персональных данных посетителей. Документ описывает, какие данные мы собираем, зачем и как защищаем.
1. Кто оператор
Оператор персональных данных — самозанятый владелец Сайта (НПД). Связь: @d3x_studio в Telegram.
2. Какие данные обрабатываются
- Имя — указывается посетителем при оформлении заказа или регистрации.
- Телефон — для связи по заказу.
- Email — опционально, для уведомлений и входа в аккаунт.
- Адрес доставки и город — указывается посетителем для доставки.
- Содержимое заказа и комментарии — о выбранных товарах.
- Технические данные: IP-адрес, User-Agent браузера, время визита — собираются автоматически в журнал заказов и статистику посещений.
3. Цели обработки
- Приём, обработка и доставка заказов.
- Связь с клиентом по поводу его заказа (звонки, Telegram).
- Учёт продаж и формирование чеков по налогу на профессиональный доход.
- Ведение личного кабинета клиента (если он зарегистрировался).
- Защита Сайта от ботов, спама и злоупотреблений (rate limit, журнал подозрительной активности).
4. Как и где хранятся данные
- Данные хранятся на хостинге Timeweb (РФ) в локальных файлах сайта.
- Уведомления о заказах дублируются владельцу через мессенджер Telegram.
- Доступ к данным заказов имеет только владелец Сайта через защищённую админ-панель.
- Пароли клиентов хранятся в виде хеша (bcrypt) — даже владелец не может прочитать пароль.
5. Передача третьим лицам
Мы не продаём и не передаём ваши данные сторонним организациям. Возможны передачи только в следующих случаях:
- Курьерским / транспортным службам — для доставки (адрес, имя, телефон).
- Налоговой ФНС — обезличенно, в рамках чеков по НПД.
- Telegram (мессенджер уведомлений) — содержание заказа, имя, телефон.
- По законным требованиям государственных органов РФ.
6. Сроки хранения
- Журнал заказов — до 3 лет (для бухгалтерии и истории клиента).
- Аккаунты пользователей — до момента удаления по запросу.
- Журнал подозрительной активности — до 90 дней.
7. Cookies и аналитика
Сайт использует только функциональные cookies (для корзины и авторизации). Внешние трекеры — Яндекс.Метрика для общей статистики посещений, без идентификации посетителей.
8. Ваши права
- Знать какие ваши данные мы храним.
- Запросить копию или исправление данных.
- Запросить удаление аккаунта и связанных с ним заказов.
- Отозвать согласие на обработку — после этого мы прекратим хранить данные.
Все запросы — в Telegram @d3x_studio.
9. Безопасность
- HTTPS-соединение (Let's Encrypt).
- Bcrypt-хеши паролей.
- Защита админки от brute-force (лимит попыток + lockout).
- Honeypot и rate-limit для форм заказа.
- Заголовки безопасности: HSTS, CSP, X-Frame-Options и др.
10. Изменения политики
Текущая версия публикуется на этой странице. Существенные изменения вступают в силу с момента публикации.