Политика конфиденциальности

Настоящая Политика конфиденциальности регулирует порядок обработки и использования персональных данных пользователей сайта brickme.ru (далее — "Сайт").

< ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ BrickMe (Брикми) Редакция от «01» марта 2026 г. 1. ОБЩИЕ ПОЛОЖЕНИЯ 1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности. 1.2. Оператор персональных данных: ИП Лазутина Ирина Дмитриевна ОГРНИП: 321695200054161 ИНН: 690893272945 (далее — Оператор). 1.3. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну. 1.4. Настоящая Политика применяется ко всей информации, которую Оператор может получить: а) через веб-сайт https://brickme.ru (далее — Сайт); б) через сервис онлайн-инструкций по сборке, размещённый на поддоменах / страницах Сайта (далее — Сервис инструкций); в) через мессенджеры, электронную почту, телефонные звонки и иные каналы связи в процессе оформления и исполнения Заказа. 1.5. Оформляя Заказ на Сайте, передавая материалы Оператору и/или используя Сервис инструкций, Пользователь подтверждает согласие с настоящей Политикой. 2. ОСНОВНЫЕ ПОНЯТИЯ 2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных). 2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без них, с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. 2.3. Пользователь — любой посетитель Сайта и/или лицо, оформляющее Заказ. 2.4. Заказ — оформленный запрос на создание индивидуального Изделия (Набора) в соответствии с Публичной офертой, размещённой на Сайте. 2.5. Куки-файлы (cookie) — небольшие текстовые файлы, сохраняемые на устройстве Пользователя при посещении Сайта. 2.6. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному субъекту. 3. КАКИЕ ДАННЫЕ МЫ СОБИРАЕМ 3.1. Данные, предоставляемые Пользователем при оформлении Заказа: ┌─────────────────────────┬──────────────────────┐ │ Категория │ Состав │ ├─────────────────────────┼──────────────────────┤ │ Идентификационные │ Фамилия, имя, │ │ данные │ отчество заказчика; │ │ │ ФИО получателя │ │ │ (если отличается) │ ├─────────────────────────┼──────────────────────┤ │ Контактные данные │ Номер телефона; │ │ │ адрес электронной │ │ │ почты (для чека); │ │ │ имя пользователя │ │ │ в Телеграм (Telegram)│ │ │ — при указании │ │ │ Пользователем │ ├─────────────────────────┼──────────────────────┤ │ Адресные данные │ Адрес доставки │ │ │ (город, пункт выдачи │ │ │ или полный адрес) │ ├─────────────────────────┼──────────────────────┤ │ Материалы для Заказа │ Фотография(и) лица │ │ │ и/или фигуры для │ │ │ создания Изделия; │ │ │ дополнительные │ │ │ референсы │ ├─────────────────────────┼──────────────────────┤ │ Данные Заказа │ Идентификатор заказа;│ │ │ состав заказа; │ │ │ текст гравировки / │ │ │ надписи на подставке │ │ │ (при наличии) │ └─────────────────────────┴──────────────────────┘ 3.2. Данные, собираемые автоматически при посещении Сайта: — IP-адрес (АйПи-адрес); — тип и версия браузера; — тип устройства и операционной системы; — разрешение экрана; — источник перехода (реферер); — страницы просмотра, время на сайте, действия; — данные куки-файлов (cookie). 3.3. Данные, собираемые Сервисом инструкций. При использовании онлайн-инструкции по сборке Изделия автоматически собираются следующие технические и аналитические данные: а) Данные сессии: — уникальный идентификатор сессии (случайно сгенерированный, не привязанный к личности); — адрес (URL) страницы инструкции; — тип браузера (User-Agent); — платформа устройства; — разрешение окна браузера; — тип интернет-соединения (мобильное, проводное и т.п.); — длительность сессии. б) Данные о поведении: — факт открытия инструкции; — время, проведённое на каждом шаге сборки (шаги короче 3 секунд не учитываются); — факт закрытия / скрытия страницы; — общее время на странице. в) Технические метрики: — время загрузки трёхмерной модели; — ошибки загрузки модели; — ошибки исполнения скриптов на странице (без персональных данных); — события потери и восстановления интернет-соединения. г) Данные проверки сборки (при использовании): — факт загрузки фотографии для проверки; — результат автоматической проверки (процент сходства). Указанные данные собираются в обезличенном виде, не содержат персональных данных Пользователя и используются исключительно для улучшения качества Сервиса инструкций, выявления технических проблем и оптимизации процесса сборки. Фотографии, загруженные для проверки сборки, обрабатываются автоматически, не сохраняются на серверах Оператора и удаляются непосредственно после завершения проверки. 4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ 4.1. Оператор обрабатывает персональные данные в следующих целях: ┌───┬──────────────────────┬─────────────────────┐ │ № │ Цель │ Правовое основание │ ├───┼──────────────────────┼─────────────────────┤ │ 1 │ Исполнение Заказа: │ Исполнение договора │ │ │ создание Макета, │ (п. 5 ч. 1 ст. 6 │ │ │ изготовление Изделия,│ Закона о │ │ │ комплектация, │ персональных данных);│ │ │ доставка │ Публичная оферта │ ├───┼──────────────────────┼─────────────────────┤ │ 2 │ Согласование Макета │ Исполнение договора │ │ │ и коммуникация │ │ │ │ с Клиентом (телефон, │ │ │ │ электронная почта, │ │ │ │ Телеграм (Telegram)) │ │ ├───┼──────────────────────┼─────────────────────┤ │ 3 │ Передача данных │ Исполнение договора │ │ │ курьерским службам │ │ │ │ для доставки Заказа │ │ ├───┼──────────────────────┼─────────────────────┤ │ 4 │ Передача данных │ Исполнение договора │ │ │ платёжному агрегатору│ │ │ │ для приёма оплаты │ │ ├───┼──────────────────────┼─────────────────────┤ │ 5 │ Направление │ Исполнение договора │ │ │ электронного чека │ и требования │ │ │ │ 54-ФЗ │ ├───┼──────────────────────┼─────────────────────┤ │ 6 │ Ведение бухгалтерского│ Исполнение │ │ │ и налогового учёта │ требований │ │ │ │ законодательства │ │ │ │ (402-ФЗ, НК РФ) │ ├───┼──────────────────────┼─────────────────────┤ │ 7 │ Направление │ Согласие субъекта │ │ │ информационных │ персональных данных │ │ │ и рекламных рассылок │ │ ├───┼──────────────────────┼─────────────────────┤ │ 8 │ Аналитика │ Законный интерес │ │ │ посещаемости Сайта │ Оператора │ │ │ и улучшение сервиса │ (пп. 7 ч. 1 ст. 6 │ │ │ (Яндекс Метрика, │ Закона о │ │ │ куки-файлы) │ персональных данных)│ ├───┼──────────────────────┼─────────────────────┤ │ 9 │ Аналитика и улучшение│ Законный интерес │ │ │ Сервиса инструкций │ Оператора │ │ │ (обезличенные │ (обезличенные │ │ │ технические данные) │ данные) │ ├───┼──────────────────────┼─────────────────────┤ │10 │ Использование │ Законный интерес │ │ │ обезличенных данных │ Оператора; │ │ │ (моделей, статистики)│ согласие при │ │ │ для обучения и │ оформлении Заказа │ │ │ улучшения программного│ │ │ │ обеспечения, включая │ │ │ │ нейронные сети │ │ │ │ и алгоритмы │ │ │ │ искусственного │ │ │ │ интеллекта │ │ ├───┼──────────────────────┼─────────────────────┤ │11 │ Использование │ Согласие при │ │ │ фотографий готовых │ оформлении Заказа │ │ │ Изделий в портфолио, │ (п. 14.3 Публичной │ │ │ маркетинге и │ оферты) │ │ │ социальных сетях │ │ │ │ (без персональных │ │ │ │ данных Клиента) │ │ └───┴──────────────────────┴─────────────────────┘ 5. ОБУЧЕНИЕ ПРОГРАММНОГО ОБЕСПЕЧЕНИЯ И ИСПОЛЬЗОВАНИЕ ОБЕЗЛИЧЕННЫХ ДАННЫХ 5.1. Оплачивая Заказ, Клиент даёт согласие на использование Оператором обезличенных данных в целях обучения и улучшения программного обеспечения, включая, но не ограничиваясь: нейронные сети, алгоритмы искусственного интеллекта, системы автоматизации дизайна и производства. 5.2. К обезличенным данным, используемым для указанных целей, относятся: — трёхмерные модели Изделий (без привязки к конкретному Клиенту); — статистика сборки из Сервиса инструкций; — обезличенные параметры Заказов (сложность, количество деталей, тип комплектации — без ФИО, контактов и адресов). 5.3. Фотографии лиц Клиентов и иных лиц, предоставленные для изготовления Заказа, НЕ используются для обучения нейронных сетей и иного программного обеспечения. 5.4. Если Изделие содержит вклеенное / напечатанное фото лица, при любом публичном использовании изображений такого Изделия (портфолио, маркетинг, социальные сети) Оператор обезличивает изображение лица (размытие, замена, удаление) либо получает отдельное письменное согласие Клиента на публикацию без обезличивания. 5.5. Клиент вправе отказаться от использования обезличенных данных его Заказа для обучения программного обеспечения, направив письменное уведомление на адрес электронной почты: privacy@brickme.ru. В этом случае Оператор исключает данные конкретного Заказа из обучающих выборок в течение 30 (тридцати) календарных дней с момента получения уведомления. 6. ПЕРЕДАЧА ДАННЫХ ТРЕТЬИМ ЛИЦАМ 6.1. Оператор не продаёт, не обменивает и не передаёт персональные данные Пользователей третьим лицам, за исключением случаев, перечисленных ниже. 6.2. Персональные данные могут быть переданы следующим категориям получателей исключительно в объёме, необходимом для достижения соответствующей цели: ┌──────────────────────┬────────────────────────┐ │ Получатель │ Цель и объём передачи │ ├──────────────────────┼────────────────────────┤ │ Курьерские службы │ ФИО получателя, адрес │ │ (СДЭК, Боксберри │ доставки / пункт │ │ (Boxberry), Почта │ выдачи, номер телефона │ │ России и др.) │ — для доставки Заказа │ ├──────────────────────┼────────────────────────┤ │ Платёжный агрегатор │ Данные для проведения │ │ │ оплаты и формирования │ │ │ чека (электронная │ │ │ почта, сумма) │ ├──────────────────────┼────────────────────────┤ │ Яндекс Метрика │ Обезличенные данные │ │ (ООО «Яндекс») │ о поведении на Сайте │ │ │ (через куки-файлы) │ ├──────────────────────┼────────────────────────┤ │ Хостинг-провайдер │ Данные хранятся │ │ │ на серверах провайдера │ │ │ в Российской Федерации │ ├──────────────────────┼────────────────────────┤ │ Государственные │ По запросу в случаях, │ │ органы │ предусмотренных │ │ │ законодательством РФ │ └──────────────────────┴────────────────────────┘ 6.3. При привлечении сторонних обработчиков Оператор заключает соглашения, обязывающие их обеспечивать конфиденциальность и защиту персональных данных. 6.4. Информация, собираемая сторонними сервисами (платёжные системы, службы доставки, аналитические системы), обрабатывается и хранится указанными лицами в соответствии с их собственными политиками конфиденциальности. Оператор не несёт ответственности за действия третьих лиц в части, выходящей за пределы переданных Оператором данных. 7. КУКИ-ФАЙЛЫ (COOKIES) И АНАЛИТИКА 7.1. Сайт использует куки-файлы (cookie) следующих типов: а) Необходимые (технические) — обеспечивают работоспособность Сайта, корзины, авторизации. Устанавливаются автоматически, не могут быть отключены без потери функциональности. б) Аналитические — Яндекс Метрика (ООО «Яндекс», Россия). Собирают обезличенную статистику посещений: страницы просмотра, время на сайте, источник перехода, тип устройства, глубина просмотра. Используются для анализа посещаемости и улучшения Сайта. 7.2. Пользователь может ограничить или запретить использование куки-файлов в настройках своего браузера. Это может повлиять на работоспособность отдельных функций Сайта. 7.3. Продолжая пользоваться Сайтом после уведомления о куки-файлах, Пользователь подтверждает согласие на их использование. 8. СРОКИ ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ 8.1. Оператор хранит персональные данные не дольше, чем это необходимо для достижения целей обработки, если иной срок не установлен законодательством. ┌───────────────────────┬────────────────────────┐ │ Категория данных │ Срок хранения │ ├───────────────────────┼────────────────────────┤ │ Данные Заказа (ФИО, │ Срок исполнения + │ │ контакты, адрес, │ 5 (пять) лет │ │ состав заказа) │ (требования │ │ │ бухгалтерского │ │ │ и налогового учёта) │ ├───────────────────────┼────────────────────────┤ │ Фотографии Клиента │ До передачи готового │ │ (исходные материалы │ Изделия Клиенту + │ │ для Заказа) │ 30 (тридцать) │ │ │ календарных дней, │ │ │ затем удаляются │ ├───────────────────────┼────────────────────────┤ │ Макеты и рабочие │ До передачи готового │ │ файлы дизайна │ Изделия Клиенту + │ │ │ 30 (тридцать) │ │ │ календарных дней, │ │ │ затем удаляются / │ │ │ обезличиваются │ ├───────────────────────┼────────────────────────┤ │ Трёхмерные модели │ Бессрочно │ │ Изделий │ (в обезличенном виде, │ │ (обезличенные) │ без привязки к Клиенту │ │ │ — интеллектуальная │ │ │ собственность │ │ │ Оператора) │ ├───────────────────────┼────────────────────────┤ │ Данные рассылок │ До отзыва согласия │ │ (электронная почта) │ Пользователем │ ├───────────────────────┼────────────────────────┤ │ Переписка │ Срок исполнения + │ │ (мессенджеры, │ 1 (один) год │ │ электронная почта) │ │ ├───────────────────────┼────────────────────────┤ │ Куки-файлы │ В соответствии │ │ │ с настройками │ │ │ аналитического сервиса │ │ │ (как правило, │ │ │ до 2 лет) │ ├───────────────────────┼────────────────────────┤ │ Данные Сервиса │ 12 (двенадцать) │ │ инструкций │ месяцев с даты сбора, │ │ (техническая │ затем удаляются / │ │ аналитика) │ агрегируются │ ├───────────────────────┼────────────────────────┤ │ Фотографии, │ Не сохраняются; │ │ загруженные для │ удаляются │ │ проверки сборки │ непосредственно после │ │ (Сервис инструкций) │ обработки │ └───────────────────────┴────────────────────────┘ 8.2. По истечении указанных сроков персональные данные уничтожаются либо обезличиваются. 9. ПРАВА ПОЛЬЗОВАТЕЛЯ 9.1. Пользователь имеет право: а) получать информацию об обработке его персональных данных; б) требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными или незаконно полученными; в) отозвать согласие на обработку персональных данных; г) требовать прекращения обработки персональных данных в целях рекламных рассылок; д) обжаловать действия Оператора в уполномоченный орган (Роскомнадзор) или в судебном порядке. 9.2. Для реализации указанных прав Пользователь направляет запрос на адрес электронной почты: privacy@brickme.ru. 9.3. Оператор рассматривает запрос и даёт ответ в течение 30 (тридцати) календарных дней с момента получения запроса. 9.4. При отзыве согласия на обработку персональных данных Оператор вправе продолжить обработку без согласия при наличии оснований, предусмотренных ст. 6 Закона о персональных данных (в том числе для исполнения договора, соблюдения требований законодательства). 10. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ 10.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий. 10.2. Меры защиты включают, в том числе: — ограничение круга лиц, имеющих доступ к персональным данным; — использование средств шифрования при передаче данных; — хранение данных на защищённых серверах на территории Российской Федерации; — регулярное обновление средств защиты. 11. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ 11.1. Оператор не осуществляет трансграничную передачу персональных данных, за исключением случаев, когда это необходимо для исполнения Заказа (международная доставка по запросу Клиента). 11.2. В случае необходимости трансграничной передачи Оператор уведомляет уполномоченный орган и обеспечивает соблюдение требований ст. 12 Закона о персональных данных. 12. ОБЯЗАННОСТИ ОПЕРАТОРА 12.1. Оператор обязан: — предоставлять субъекту персональных данных по его запросу информацию об обработке его персональных данных; — организовывать обработку персональных данных в соответствии с законодательством РФ; — отвечать на обращения субъектов персональных данных и их законных представителей; — сообщать в Роскомнадзор по запросу необходимую информацию в течение 10 (десяти) дней; — обеспечивать неограниченный доступ к настоящей Политике; — прекратить обработку и уничтожить персональные данные в случаях и порядке, предусмотренных Законом о персональных данных. 13. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ 13.1. Настоящая Политика является общедоступным документом и размещена по адресу: https://brickme.ru/privacy.html 13.2. Оператор вправе обновлять Политику без предварительного уведомления Пользователей. Актуальная версия всегда доступна на Сайте. 13.3. По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться по адресу электронной почты: privacy@brickme.ru. 13.4. Настоящая Политика действует бессрочно до замены её новой версией.