ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
в отношении обработки персональных данных
г. Санкт-Петербург, редакция от 30.04.2026
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика в отношении обработки персональных данных (далее – Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (с учётом изменений, внесённых Федеральными законами от 14.07.2022 № 266-ФЗ, от 06.04.2024 № 77-ФЗ, от 30.11.2024 № 420-ФЗ и иными актами, действующими на дату редакции), Федерального закона от 21.07.2014 № 242-ФЗ о локализации обработки персональных данных граждан РФ, Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе», постановлений Правительства РФ и приказов Роскомнадзора и ФСТЭК России, и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Индивидуальным предпринимателем Колдомасовым Алексеем Викторовичем, ИНН: 110209265819, ОГРНИП: 325527500065756, юридический адрес: 606443, Нижегородская обл., г. Бор, Тесовая ж/р, ул. 17-я, дом 3, фактический адрес: 197374, г. Санкт-Петербург, ул. Оптиков, дом 4 к2, оф. 407, БЦ «Лахта» (далее – Оператор).
1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://odix3d.ru/ (далее – Сайт), включая его поддомены и мобильные версии, а также к данным, поступающим через сообщества Оператора в социальных сетях и мессенджерах (Telegram, ВКонтакте, YouTube и иные).
1.4. Оператор зарегистрирован в реестре операторов, осуществляющих обработку персональных данных, ведённом Роскомнадзором, в соответствии со ст. 22 152-ФЗ. Уведомление о намерении осуществлять трансграничную передачу персональных данных направлено в Роскомнадзор в порядке, установленном ч. 3 ст. 12 152-ФЗ.
1.5. Оператор осуществляет оптовую торговлю стоматологическим CAD/CAM-оборудованием, 3D-принтерами, интраоральными сканерами, фрезерными станками, расходными материалами и сопутствующими товарами, а также оказывает услуги по технической поддержке, гарантийному обслуживанию и обучению пользователей оборудования.
2. ОСНОВНЫЕ ПОНЯТИЯ, ИСПОЛЬЗУЕМЫЕ В ПОЛИТИКЕ
2.1. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.3. Веб-сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://odix3d.ru/.
2.4. Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.5. Обезличивание персональных данных – действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.
2.6. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.7. Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.8. Персональные данные – любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю Сайта.
2.9. Персональные данные, разрешённые субъектом для распространения – персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом путём дачи согласия в порядке, предусмотренном ст. 10.1 152-ФЗ.
2.10. Пользователь – любой посетитель Сайта https://odix3d.ru/.
2.11. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
2.12. Распространение персональных данных – любые действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
2.13. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
2.14. Уничтожение персональных данных – любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных.
2.15. Cookies (куки) – небольшие текстовые файлы, размещаемые сайтом или сторонними сервисами в браузере Пользователя для идентификации сеанса, сохранения настроек, сбора статистики и иных целей.
2.16. Инцидент в области персональных данных – неправомерная или случайная передача (предоставление, распространение, доступ) персональных данных, повлёкшая нарушение прав субъектов.
3. ЦЕЛИ СБОРА ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Цели обработки персональных данных Пользователя:
- установление с Пользователем обратной связи через формы «Запрос», «Задать вопрос», «Консультация», обратный звонок, онлайн-чат и иные каналы коммуникации, размещённые на Сайте;
- идентификация Пользователя, оформление и исполнение договоров поставки оборудования, расходных материалов и оказания сопутствующих услуг (монтаж, обучение, гарантийное и постгарантийное обслуживание);
- организация доставки оборудования и материалов, в том числе через транспортные и курьерские службы;
- предоставление Пользователю с его согласия информации о новых продуктах, специальных предложениях, акциях, новостной рассылки, приглашений на обучающие мероприятия и иных сведений от имени Оператора или партнёров;
- сбор обезличенной информации о действиях Пользователей на Сайте для улучшения качества Сайта и его содержания;
- исполнение требований законодательства РФ (бухгалтерский, налоговый учёт, ответы на запросы уполномоченных органов);
- обеспечение информационной безопасности и защита от мошеннических действий.
3.2. Оператор имеет право направлять Пользователю уведомления о новых продуктах и услугах, специальных предложениях и различных событиях. Пользователь всегда может отказаться от получения информационных сообщений, направив Оператору письмо на адрес электронной почты info@odix3d.ru с пометкой «Отказ от уведомлений» либо отписавшись по ссылке в самом письме.
3.3. Обезличенные данные Пользователей, собираемые с помощью сервисов интернет-статистики, служат для сбора информации о действиях Пользователей на Сайте, улучшения качества Сайта и его содержания.
4. ПРАВОВЫЕ ОСНОВАНИЯ И ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Оператор обрабатывает персональные данные Пользователя только в случае их заполнения и/или отправки Пользователем самостоятельно через специальные формы, расположенные на Сайте https://odix3d.ru/, через сообщества Оператора в социальных сетях и мессенджерах, либо при заключении и исполнении договора. Заполняя соответствующие формы и/или отправляя свои персональные данные Оператору, Пользователь выражает согласие с настоящей Политикой и подтверждает, что действует свободно, своей волей и в своём интересе.
4.2. Оператор обрабатывает следующие персональные данные Пользователя:
- фамилия, имя, отчество;
- наименование организации (стоматологической клиники, лаборатории, иного юридического лица), должность, специализация;
- адрес электронной почты;
- номера телефонов;
- адрес доставки оборудования и материалов;
- реквизиты Заказчика (ИНН, КПП, ОГРН/ОГРНИП, банковские реквизиты — для юридических лиц и индивидуальных предпринимателей);
- сведения, добровольно сообщённые в формах обратной связи, заявках, переписке по электронной почте и в мессенджерах, в том числе содержание запросов, комментарии к заказу, предпочтительные способы связи;
- обезличенные данные о посетителях (в т. ч. файлы cookies, IP-адрес, идентификаторы устройства, тип браузера и операционной системы, источник перехода, поведенческие данные) — с помощью сервисов интернет-статистики, перечисленных в разделе 5.
4.3. Оператор не обрабатывает специальные категории персональных данных (сведения о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и не запрашивает такие данные у Пользователей. В случае, если такие сведения будут случайно переданы Пользователем (например, в свободном поле формы), Оператор удаляет их в кратчайший срок.
4.4. Обработка персональных данных осуществляется на основе принципов:
- законности и справедливой основы;
- ограничения обработки персональных данных достижением конкретных, заранее определённых и законных целей;
- недопущения обработки персональных данных, несовместимой с целями сбора;
- соответствия содержания и объёма обрабатываемых данных заявленным целям;
- точности и достаточности данных;
- хранения данных не дольше, чем этого требуют цели обработки.
4.5. Оператор осуществляет обработку персональных данных при наличии хотя бы одного из следующих условий (ст. 6 ч. 1 152-ФЗ):
- согласие субъекта персональных данных;
- обработка необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта;
- обработка необходима для осуществления прав и законных интересов Оператора либо третьих лиц при условии, что не нарушаются права и свободы субъекта;
- обработка необходима для исполнения обязанностей, возложенных на Оператора законодательством РФ.
4.6. Локализация обработки. В соответствии с ч. 5 ст. 18 152-ФЗ запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации осуществляются Оператором с использованием баз данных, расположенных на территории Российской Федерации.
4.7. Сроки обработки. Персональные данные обрабатываются до достижения целей обработки либо до отзыва согласия Пользователем. После достижения целей или отзыва согласия данные подлежат уничтожению или обезличиванию в срок не более 30 дней, если иной срок не установлен законодательством. Сроки хранения отдельных категорий:
- бухгалтерские и налоговые документы — 5 лет (ст. 23 НК РФ, ст. 29 402-ФЗ);
- договорная документация — в течение срока действия договора и 3 года после его прекращения, а также в пределах срока исковой давности;
- гарантийные обязательства по поставленному оборудованию — в течение гарантийного срока и 1 года после его окончания;
- маркетинговые согласия — до отзыва согласия Пользователем.
5. СЕРВИСЫ АНАЛИТИКИ И СТОРОННИЕ ОБРАБОТЧИКИ
5.1. На Сайте используются российские и зарубежные сервисы аналитики, маркетинга, защиты от спама, онлайн-консультаций и обеспечения работоспособности. К ним могут относиться, в частности:
Российские сервисы (хранение данных на территории РФ):
- Яндекс.Метрика, Яндекс.Директ, Яндекс.Карты, Яндекс.Аудитории — оператор ООО «ЯНДЕКС»;
- VK Реклама, VK Pixel, сервисы экосистемы VK / Mail.ru — оператор ООО «В Контакте»;
- сервисы коллтрекинга и сквозной аналитики (CallTouch, Comagic, Roistat) — при использовании;
- онлайн-чаты и виджеты обратной связи (Jivo, Talk-Me, Carrot quest и аналогичные) — при использовании;
- CRM-системы (Битрикс24, amoCRM и аналогичные) — при использовании;
- платёжные сервисы: ЮKassa, CloudPayments, Robokassa, эквайринг российских банков, в том числе ООО «Банк Точка»;
- российский хостинг и CDN.
Зарубежные сервисы (передача данных за пределы РФ):
- Google Analytics, Google Tag Manager, Google reCAPTCHA, Google Fonts, YouTube — Google LLC, США;
- Microsoft Clarity, Bing — Microsoft Corporation, США;
- Cloudflare — Cloudflare, Inc., США (используется для защиты Сайта и доставки контента, обрабатывает IP-адрес и технические заголовки);
- Telegram Messenger Inc. (Великобритания/ОАЭ) — при использовании Пользователем мессенджера для связи с Оператором;
- иные международные сервисы аналитики, e-mail-рассылок и чат-ботов.
5.2. При взаимодействии с указанными зарубежными сервисами cookies, идентификаторы устройств, IP-адреса и поведенческие данные Пользователей могут передаваться и обрабатываться на серверах, расположенных за пределами Российской Федерации.
5.3. Сторонние сервисы являются самостоятельными операторами либо обрабатывают данные по поручению Оператора в порядке ч. 3 ст. 6 152-ФЗ. Условия обработки таких данных определяются политиками конфиденциальности соответствующих сервисов.
5.4. Пользователь вправе ограничить сбор данных сторонними сервисами:
- отключив cookies в настройках браузера;
- использовав режим приватного просмотра;
- установив блокирующие расширения;
- воспользовавшись инструментами отказа (Google Analytics Opt-out, настройки персонализации в Яндексе).
6. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. До начала осуществления трансграничной передачи персональных данных Оператор направляет в Роскомнадзор уведомление о намерении осуществлять такую передачу в соответствии с ч. 3 ст. 12 152-ФЗ.
6.2. Оператор обязан убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу персональных данных, обеспечивается надлежащая защита прав субъектов персональных данных. Перечень таких государств определяется приказом Роскомнадзора.
6.3. Трансграничная передача персональных данных на территории иностранных государств, не обеспечивающих надлежащей защиты прав субъектов персональных данных (включая Соединённые Штаты Америки), может осуществляться только в случаях, предусмотренных ч. 4 ст. 12 152-ФЗ:
- при наличии согласия субъекта персональных данных в письменной форме на трансграничную передачу его персональных данных;
- если передача необходима для исполнения договора, стороной которого, выгодоприобретателем или поручителем является субъект;
- для защиты жизни, здоровья, иных жизненно важных интересов субъекта или других лиц при невозможности получения согласия в письменной форме;
- в иных случаях, прямо предусмотренных законом.
6.4. Используя Сайт и не отключая cookies сторонних зарубежных сервисов, Пользователь подтверждает, что ознакомлен с возможностью трансграничной передачи обезличенных и/или персональных данных в указанные в п. 5.1 зарубежные сервисы. Согласие на трансграничную передачу персональных данных в письменной форме оформляется отдельной формой при заполнении контактных и заявочных форм Сайта.
7. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Пользователь (субъект персональных данных) имеет право:
- получать сведения об Операторе, о месте его нахождения, о наличии у Оператора персональных данных, относящихся к субъекту, а также знакомиться с такими данными;
- требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных в любой момент;
- отказаться от получения рекламно-информационных сообщений;
- обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
- защищать свои права и законные интересы, в том числе на возмещение убытков и/или компенсацию морального вреда в судебном порядке.
7.2. Запросы и обращения направляются Оператору на адрес электронной почты info@odix3d.ru, по телефону +7 (963) 323-33-29 либо почтой по фактическому адресу: 197374, г. Санкт-Петербург, ул. Оптиков, дом 4 к2, оф. 407, БЦ «Лахта». Срок ответа — не более 10 рабочих дней с момента получения запроса (в отдельных случаях срок может быть продлён до 5 рабочих дней с уведомлением заявителя).
8. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в соответствии со ст. 18.1 и 19 152-ФЗ, постановлением Правительства РФ от 01.11.2012 № 1119, приказом ФСТЭК России от 18.02.2013 № 21.
8.2. Принимаемые меры включают:
- издание локальных актов, регулирующих обработку персональных данных;
- ограничение доступа сотрудников и подрядчиков к персональным данным по принципу необходимости;
- применение средств криптографической защиты при передаче данных (HTTPS/TLS);
- резервное копирование, антивирусную защиту, контроль целостности данных;
- ведение журналов доступа к информационным системам;
- регулярный внутренний контроль;
- ознакомление сотрудников с положениями законодательства и локальных актов в области персональных данных, оформление соглашений о неразглашении.
8.3. Уведомление об инцидентах. В случае выявления инцидента, связанного с неправомерной или случайной передачей персональных данных, Оператор уведомляет Роскомнадзор в порядке и сроки, установленные ч. 3.1 ст. 21 152-ФЗ:
- в течение 24 часов — о факте инцидента, предполагаемых причинах и предполагаемом вреде, мерах по устранению;
- в течение 72 часов — о результатах внутреннего расследования и лицах, действия которых стали причиной инцидента.
9. ИСПОЛЬЗОВАНИЕ COOKIES
9.1. Сайт использует cookies для обеспечения работоспособности, сохранения пользовательских настроек, ведения статистики посещений и персонализации контента.
9.2. При первом посещении Сайт информирует Пользователя об использовании cookies. Продолжение использования Сайта означает согласие Пользователя на использование cookies в целях, описанных в настоящей Политике.
9.3. Пользователь вправе в любой момент отключить cookies в настройках своего браузера. В этом случае часть функциональности Сайта может быть недоступна.
10. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
10.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты info@odix3d.ru или по телефону +7 (963) 323-33-29.
10.2. Жалобы на действия (бездействие) Оператора могут быть направлены в уполномоченный орган по защите прав субъектов персональных данных — Роскомнадзор (в том числе в Управление Роскомнадзора по Северо-Западному федеральному округу): 109074, г. Москва, Китайгородский пр., д. 7, стр. 2
10.3. В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Актуальная редакция Политики постоянно доступна по адресу https://odix3d.ru/privacy-policy/. Политика действует бессрочно до замены её новой версией.
10.4. Используя Сайт после внесения изменений в Политику, Пользователь подтверждает согласие с новой редакцией.