Правовая информация SteelCard

Политика обработки персональных данных

Версия 1.0 13 сентября 2026 года steelcard.ru

Документ определяет, какие персональные данные обрабатывает SteelCard, для каких целей, кому они могут передаваться и как человек может реализовать свои права.

Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных Индивидуальным предпринимателем Толмачевой Анастасией Игоревной, ИНН 616207459108, ОГРНИП 323619600240864, адрес: 344039, Россия, Ростовская область, г. Ростов-на-Дону, пер. Дальний, д. 19, кв. 23, далее — Оператор.

Политика применяется к персональным данным посетителей сайта https://steelcard.ru, заявителей, заказчиков, плательщиков, получателей заказов, представителей заказчиков и лиц, вступающих в переписку с Оператором.

Контакты по вопросам обработки данных, для запросов и отзыва согласия: steelcard.ru@yandex.com, телефон +7 938 161-95-55. Письменные обращения принимаются по адресу Оператора.

Оператор руководствуется Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе», законодательством о защите прав потребителей, бухгалтерском и налоговом учете и иными применимыми нормами.

SteelCard является обозначением проекта и не означает наличие зарегистрированного товарного знака.

Принципы обработки

Законность, справедливость и прозрачность обработки.
Обработка только для заранее определенных и законных целей.
Недопустимость избыточных персональных данных.
Поддержание точности и актуальности данных.
Хранение не дольше, чем этого требуют цель обработки или закон.
Удаление либо обезличивание после достижения цели, если закон не требует дальнейшего хранения.
Обеспечение конфиденциальности и безопасности данных.

Категории субъектов и персональных данных

Субъект	Обрабатываемые данные
Посетитель сайта	IP-адрес, файлы куки, сетевые идентификаторы, сведения о браузере и устройстве, источник перехода, действия и время посещения.
Заявитель и заказчик	Имя, телефон, адрес электронной почты при предоставлении, содержание обращения и переписки, выбранный способ связи.
Заказчик и плательщик	ФИО, сведения о заказе, стоимости, оплате и кассовом чеке. Банковские сведения — только в объеме, законно поступившем Оператору.
Получатель доставки	ФИО, телефон, адрес или пункт выдачи, сведения об отправлении.
Лицо в макете	Имя, должность, телефон, изображение и иные сведения, законно переданные заказчиком для изготовления.
Получатель рекламы	Имя при наличии, телефон, адрес электронной почты, идентификатор мессенджера, сведения о согласии и отказе.
Участник портфолио	Изображение изделия, макет, логотип, изображение и иные данные на изделии — только в пределах отдельного согласия.

Оператор не запрашивает специальные категории или биометрические персональные данные. Фотография рассматривается как обычное персональное данное, если она не используется для установления личности по физиологическим признакам.

Банковский чип

Оператор не запрашивает и не принимает карту целиком, ее фотографию, номер карты, срок действия, код безопасности, ПИН-код, пароли или коды подтверждения. Для установки передается только физически вырезанный модуль чипа.

Цели, основания и действия

Цель	Основание и основные действия
Ответ на заявку и бесплатный макет	Согласие и действия по инициативе человека до договора. Сбор, хранение, уточнение, использование, связь и удаление.
Заключение и исполнение заказа	Заключение и исполнение договора: согласование макета, производство, связь и учет.
Доставка	Исполнение договора: передача необходимых сведений выбранной службе доставки и отслеживание отправления.
Расчеты и обязательный учет	Исполнение договора и обязанность по закону: оплата, кассовый чек, бухгалтерский и налоговый учет.
Работа и аналитика сайта	Строго необходимые функции и согласие на необязательные технологии: автоматический сбор, анализ, обезличивание и удаление.
Рекламные сообщения	Отдельное предварительное согласие: отправка предложений, учет согласия и отказа.
Портфолио	Отдельное добровольное согласие, а при изображении человека также требования статьи 152.1 ГК РФ.
Претензии и защита прав	Договор, закон и законный интерес: рассмотрение обращений, хранение доказательств и представление уполномоченным органам.

В зависимости от цели Оператор совершает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение данных автоматизированным и неавтоматизированным способом.

Получение персональных данных

Данные поступают от человека через формы сайта, электронную почту, телефон, Telegram, WhatsApp, MAX, при оформлении и исполнении заказа, а также автоматически при посещении сайта.

Если заказчик передает данные другого лица, включая получателя доставки или лицо, сведения которого размещаются на изделии, заказчик подтверждает законность передачи и наличие необходимых полномочий или согласий. Оператор вправе запросить подтверждение и отказать в обработке спорного материала.

Передача и поручение обработки

Для достижения указанных целей данные могут передаваться или обрабатываться с использованием:

Flexbe — формы сайта и встроенная система учета заявок.
Яндекс Почты, Яндекс Метрики и VK Pixel.
Telegram, а также выбранных человеком каналов WhatsApp и MAX.
АО «ТБанк», контрольно-кассовой техники и участников расчетов.
АО «Почта России», СДЭК и иной выбранной службы доставки.
Поставщиков информационной инфраструктуры и технической поддержки.

Каждому получателю передается только объем данных, необходимый для соответствующей функции. Самостоятельные операторы обрабатывают данные по собственным правилам. При поручении обработки Оператор устанавливает требования конфиденциальности и безопасности договором или условиями сервиса.

Оператор не продает базы данных и не передает персональные данные посторонним лицам для их самостоятельной рекламы. Передача государственным органам допускается только в случаях и порядке, предусмотренных законом.

Локализация и трансграничная передача

При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных на территории Российской Федерации.

Использование иностранных мессенджеров или иных сервисов может повлечь трансграничную передачу. До ее начала Оператор выполняет требования статьи 12 Федерального закона № 152-ФЗ, включая уведомление Роскомнадзора и оценку иностранного получателя.

Сроки хранения

Набор данных	Срок хранения
Заявка без заключенного договора	Один год после последнего содержательного контакта, если нет спора или нового законного основания.
Переписка, макеты и документы заказа	Три года после полного исполнения заказа; дольше — при споре до его окончательного разрешения.
Бухгалтерские, налоговые и кассовые документы	В течение обязательного срока по закону, как правило не менее пяти лет, либо дольше, если этого требует конкретная норма.
Данные доставки	В составе документов заказа — три года; у службы доставки — по ее законным срокам.
Рекламный список	До отзыва согласия или прекращения рассылки. Доказательства согласия и отказа — три года после прекращения.
Портфолио	До отзыва согласия, указанной в согласии даты или прекращения использования.
Технические журналы и файлы куки	По срокам, указанным в уведомлении о файлах куки и настройках соответствующего сервиса.

Если закон требует хранения определенных документов, отзыв согласия не влечет их немедленного удаления. Использование таких документов ограничивается законной целью хранения.

Права субъекта персональных данных

Получить сведения об обработке своих персональных данных.
Потребовать уточнения, блокирования или удаления неполных, устаревших, неточных либо незаконно полученных данных.
Отозвать согласие на обработку.
Отказаться от рекламных сообщений в любое время.
Установить запреты и условия распространения персональных данных.
Обжаловать действия Оператора в Роскомнадзор или суд.

Запрос направляется на steelcard.ru@yandex.com или по почтовому адресу Оператора. Для защиты данных Оператор вправе запросить сведения, позволяющие подтвердить личность и связь заявителя с обрабатываемыми данными. Ответ предоставляется в сроки, установленные законом.

Файлы куки и счетчики

Сайт использует строго необходимые файлы куки для работы. Только после выбора пользователя могут использоваться аналитические и рекламные технологии Яндекс Метрики и VK Pixel. Пользователь может изменить решение через настройки файлов куки и браузера.

Отключение необязательных файлов куки не должно лишать пользователя возможности направить заявку. До получения согласия аналитические и рекламные средства должны быть заблокированы технически.

Подробнее об использовании файлов куки.

Защита персональных данных

Оператор применяет необходимые правовые, организационные и технические меры, включая:

Ограничение доступа владельцем учетной записи.
Сложные уникальные пароли и двухфакторную защиту.
Учет используемых сервисов и доступов.
Резервное копирование и обновление программного обеспечения.
Защищенное соединение и регламент удаления данных.
Оценку подрядчиков, фиксацию согласий и реагирование на инциденты.

Изменение политики

Политика действует до замены новой редакцией. Новая редакция публикуется по этому же постоянному адресу с указанием даты. Существенные изменения, требующие нового согласия, не применяются к ранее полученным данным без надлежащего правового основания.