1.1. Оператор персональных данных — Индивидуальный предприниматель Белоусов Владислав Викторович, ИНН 461604535730, ОГРНИП 321463200014171 (далее — «Оператор»).

1.2. Политика применяется к персональным данным, которые Оператор получает через сайт vlabel.ru, личный кабинет, формы заявок и заказов, а также при последующем общении по заказу через указанные пользователем контактные данные.

1.3. Оператор руководствуется Федеральным законом № 152-ФЗ «О персональных данных», ГК РФ, Законом РФ № 2300-1 «О защите прав потребителей» и иными применимыми нормами. Политика является информационным документом и не заменяет отдельное согласие, когда закон требует получить согласие как самостоятельный документ/действие.

2.1. Обрабатываются только данные, которые соотносятся с заранее определенной законной целью; избыточные по отношению к этой цели данные не должны запрашиваться или использоваться.

2.2. В зависимости от ситуации правовым основанием является: обработка по инициативе пользователя для заключения или исполнения договора; исполнение заключенного договора; обязанность Оператора по закону; отдельное согласие пользователя — когда оно требуется; законный интерес Оператора в обеспечении безопасности сайта при условии, что права субъекта не имеют перед ним приоритета.

2.3. Оператор не ставит получение основной услуги в зависимость от согласия на обработку данных, которые для этой услуги объективно не нужны.

3.1. Посетители сайта и пользователи каталога: технические сведения о запросе к сайту, IP-адрес, дата/время, URL, referrer и user-agent, если они попадают в серверный журнал.

3.2. Пользователи личного кабинета: e-mail, имя пользователя, идентификатор учетной записи, хэш пароля, признаки подтверждения/блокировки аккаунта, даты создания и входа.

3.3. Клиенты и лица, оставляющие заявку: имя, телефон, e-mail (если указан), количество, содержание/детали запроса и сведения, которые пользователь добровольно включает в обращение.

3.4. Покупатели: данные учетной записи, состав и стоимость заказа, адрес доставки, статус заказа и сведения, необходимые для исполнения и подтверждения покупки.

3.5. Пользователи, оставляющие отзыв: идентификатор аккаунта, оценка, заголовок и текст отзыва.

3.6. Пользователи 3D-конструктора: при явном подтверждении макета — имя, телефон, e-mail (если указан), тип макета, текст и выбранный шрифт либо исходное загруженное изображение, превью расположения, цвет и сторона изделия, масштаб, поворот и координаты нанесения.

3.7. Оператор не ставит целью обработку специальных категорий персональных данных или биометрии. Не следует направлять такие сведения через свободные поля, если они не нужны для исполнения заказа.

4.1. Регистрация, аутентификация и защита личного кабинета.

4.2. Прием заявки, расчет, согласование макета, заключение и исполнение заказа.

4.3. Организация производства, упаковки, доставки, возврата и рассмотрения требований по качеству.

4.4. Обратная связь по запросу пользователя, сервисные уведомления и ответы на обращения.

4.5. Исполнение обязанностей по бухгалтерскому, налоговому, потребительскому и иному обязательному учету.

4.6. Защита сайта и API от злоупотреблений, диагностика технических сбоев и обеспечение информационной безопасности.

4.7. Рекламная или информационная рассылка осуществляется только при наличии самостоятельного законного основания для такой коммуникации; пользователь может отказаться от нее способом, указанным в сообщении или обратившись к Оператору.

5.1. Обработка может включать получение, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в предусмотренных настоящей Политикой случаях, блокирование, удаление и уничтожение. Обработка выполняется автоматизированным и, при необходимости, неавтоматизированным способом.

5.2. При сборе персональных данных граждан РФ через Интернет часть 5 статьи 18 Федерального закона № 152-ФЗ требует осуществлять первичную запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, кроме прямо предусмотренных законом исключений. Производственная инфраструктура Оператора должна настраиваться с учетом этого требования.

5.3. Данные по заказам и операциям, которые должны подтверждаться по закону, хранятся в течение обязательных сроков бухгалтерского, налогового и иного учета. Данные заявки, не перешедшей в заказ, обрабатываются до завершения коммуникации и далее только в пределах срока, оправданного возможными требованиями сторон или прямой обязанностью Оператора.

5.4. Серверные access-логи в текущей инфраструктуре настроены на ежедневную ротацию и хранение до 30 дней. Резервные копии базы данных также могут сохранять ранее удаленные сведения до окончания цикла ротации — до 30 дней, после чего заменяются новыми копиями.

5.5. При достижении цели, истечении применимого срока или наступлении иного основания для прекращения обработки данные удаляются/уничтожаются либо обезличиваются, если закон не требует продолжить хранение.

6.1. Оператор не продает персональные данные. Доступ получают только лица, которым сведения необходимы для выполнения их функции или обязанности.

6.2. Для исполнения заказа необходимые данные могут передаваться выбранному перевозчику/службе доставки, банку или платежной организации (если конкретный способ оплаты требует этого), подрядчику, непосредственно выполняющему согласованную операцию, а также государственному органу — когда передача обязательна по закону.

6.3. Передается только объем данных, необходимый для конкретной операции. Если обработка поручается другому лицу, Оператор определяет требования к конфиденциальности и защите данных в соответствии с законом.

7.1. Сайт использует локальное хранилище браузера и, при необходимости, технические cookie для работы интерфейса. В локальном хранилище могут сохраняться состояние уведомления о cookie, токен/данные сессии, история просмотренных товаров и параметры выбранного пользователем проекта.

7.2. Историю просмотров и локальные настройки можно удалить средствами сайта, если такая функция доступна, либо очистив данные сайта в настройках браузера. Ограничение локального хранения может повлиять на вход и сохранение пользовательских настроек.

7.3. Изображение, которое пользователь выбирает в интерактивном конструкторе футболки, сначала открывается только локально в браузере для предпросмотра. На сервер оно передается лишь после отдельного действия «Подтвердить и отправить». При подтверждении сохраняются исходный файл без уменьшения качества, техническое превью расположения и параметры нанесения, чтобы Оператор мог воспроизвести согласованный макет в производстве.

8.1. Субъект вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения при наличии предусмотренных законом оснований, отозвать ранее данное согласие, если обработка основана на согласии, и обжаловать действия Оператора в Роскомнадзор или суд.

8.2. Отзыв согласия не прекращает обработку, если после отзыва существует самостоятельное законное основание продолжать ее, например обязанность хранить документы об исполненном заказе установленный законом срок.

8.3. Запрос можно направить на be-lo-us@yandex.ru. Для защиты данных Оператор вправе запросить сведения, которые разумно необходимы, чтобы подтвердить личность заявителя и найти относящиеся к нему записи.

9.1. Применяются организационные и технические меры, соразмерные характеру обработки: разграничение доступа, аутентификация административных функций, хэширование паролей, защищенное HTTPS-соединение, резервное копирование, журналирование технических событий, обновление компонентов и ограничение сетевого доступа.

9.2. Доступ к персональным данным предоставляется только в объеме, необходимом для выполнения рабочих задач. При выявлении инцидента Оператор принимает меры по ограничению последствий и выполняет предусмотренные законом обязанности по уведомлению уполномоченного органа, если для этого имеются основания.

10.1. Политика пересматривается при изменении законодательства или фактических процессов обработки. Дата действующей редакции указана в начале страницы.

10.2. Если изменение требует нового согласия пользователя, одна публикация новой Политики не заменяет такое согласие — оно запрашивается отдельно в предусмотренной законом форме.