Политика конфиденциальности

Основное об обработке данных

Smail Print использует данные для работы сайта и личного кабинета, оформления и исполнения заказов, подготовки индивидуальных принтов, ответа на обращения, защиты сервиса и исполнения требований закона.

Реквизиты банковских карт на сайте не запрашиваются и не сохраняются. При регистрации пользователь явно соглашается получать новости и предложения по Email и SMS; согласие по каждому каналу фиксируется отдельно. Отказаться можно по ссылке в рекламном сообщении или обращением к Оператору. Включённые Яндекс Метрика и VK Реклама Пиксель используются на публичных страницах для статистики и анализа работы сайта; чувствительные страницы и содержимое полей исключены или скрыты. Внутренняя аналитика и включённый Оператором Google Analytics работают автоматически, если посетитель ранее явно не отключил их. Закрытие уведомления о cookies не записывается как согласие. Отказ не ограничивает покупки и остальные функции сайта. Запись содержимого форм не включена.

По вопросам обработки данных, для отзыва согласия или реализации своих прав можно написать на smail-print.com@yandex.com. Дополнительные контакты приведены в разделе 2.

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных при использовании сайта https://smail-print.com, личного кабинета, конструктора принтов, формы обращения, оформления заказа и при взаимодействии с Оператором по указанным им каналам связи.

1.2. Политика распространяется на посетителей Сайта, зарегистрированных пользователей, покупателей, получателей заказов, представителей этих лиц и авторов обращений.

1.3. Политика является общедоступным информационным документом. Она не заменяет публичную оферту и отдельные согласия, когда закон требует получить их отдельно. Само посещение Сайта или ознакомление с Политикой не означает согласия на рекламу, распространение персональных данных либо обработку, для которой требуется отдельное согласие.

1.4. Покупатель, сообщающий данные другого получателя заказа, обязан иметь законное основание для этого и сообщить получателю об обработке данных Оператором. Оператор использует такие данные только для исполнения заказа, связи с получателем и защиты законных прав.

1.5. Политика описывает фактически подтверждённые функции и сервисы Сайта на дату редакции. Самостоятельные сайты и приложения внешних организаций действуют по собственным документам, но это не снимает с Оператора ответственности за обработку, которую он организует или поручает.

2. Оператор и контакты

2.1. Оператор персональных данных: **индивидуальный предприниматель Барышников Олег Игоревич**.

2.2. ИНН: **463225554370**.

2.3. Интернет-магазин: **Smail Print**. Адрес Сайта: https://smail-print.com.

2.4. Электронная почта по вопросам персональных данных, обращений и отзыва согласий: **smail-print.com@yandex.com**.

2.5. Телефон: **+7 920 218-84-53**.

2.6. Telegram: **@SmailPrintSupportBot**. Telegram является дополнительным каналом. Для запросов о персональных данных рекомендуется электронная почта, поскольку она позволяет сохранить содержание и дату обращения. При самостоятельном выборе Telegram пользователь также взаимодействует с внешней платформой по её правилам.

2.7. Актуальная Политика постоянно доступна по адресу https://smail-print.com/privacy.

3. Основные понятия

3.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.

3.2. Обработка персональных данных — любое действие или совокупность действий с данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

3.3. Предоставление данных означает их раскрытие определённому лицу или определённому кругу лиц. Распространение означает раскрытие неопределённому кругу лиц.

3.4. Файлы cookie и аналогичные технологии — записи браузера, локальное и сессионное хранилище и другие технические идентификаторы, необходимые для сеанса, корзины, настроек, безопасности и иных описанных в Политике функций.

3.5. Остальные термины используются в значении Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

4. Принципы и правовые основания

4.1. Оператор обрабатывает данные законно, добросовестно и только для конкретных, заранее определённых целей. Состав данных ограничивается тем, что необходимо для соответствующей цели; несовместимые базы и цели не объединяются.

4.2. Основные правовые основания обработки:

• согласие субъекта — пункт 1 части 1 статьи 6 Закона № 152-ФЗ;
• заключение и исполнение договора по инициативе покупателя — пункт 5 части 1 статьи 6 Закона № 152-ФЗ;
• исполнение обязанностей, возложенных законом, — пункт 2 части 1 статьи 6 Закона № 152-ФЗ;
• защита законных прав Оператора или третьих лиц при соблюдении прав и свобод субъекта — пункт 7 части 1 статьи 6 Закона № 152-ФЗ;
• предварительное отдельное согласие на прямую рекламу средствами связи — статья 15 Закона № 152-ФЗ и статья 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе».

4.3. Если согласие отозвано, Оператор может продолжить только ту обработку, для которой сохраняется самостоятельное законное основание, например исполнение уже заключённого договора, обязательное хранение документов или защита права в споре.

4.4. Оператор не принимает на основании исключительно автоматизированной обработки решений, которые порождают юридические последствия для пользователя или иным образом существенно затрагивают его права и законные интересы.

5. Категории субъектов и источники данных

5.1. Оператор может обрабатывать данные:

• посетителей Сайта;
• зарегистрированных пользователей;
• покупателей и получателей заказов;
• пользователей конструктора;
• лиц, направивших обращение или претензию;
• представителей перечисленных лиц.

5.2. Основной источник данных — сам субъект: формы Сайта, личный кабинет, заказ, конструктор, электронная почта, телефон или выбранный им мессенджер.

5.3. Данные получателя могут быть сообщены покупателем. Технические сведения формируются браузером, сервером и средствами защиты Сайта при обращении к страницам и программным интерфейсам.

5.4. Оператор не собирает намеренно специальные категории данных о здоровье, политических или религиозных взглядах, интимной жизни, судимости и другие специальные категории. Оператор также не использует изображения, голос или иные сведения для биометрической идентификации. Пользователь не должен включать такие сведения, копии документов, платёжные реквизиты или иные избыточные данные в свободный текст и загружаемые файлы.

6. Сайт, каталог, корзина, заказ и программа лояльности

6.1. Для работы и защиты Сайта обрабатываются IP-адрес, дата и время запроса, адрес запрошенной страницы, код ответа, сведения о браузере и устройстве, источник перехода, технические идентификаторы, сведения о сбоях и действиях, необходимых для предотвращения злоупотреблений.

6.2. Для корзины, избранного, промокода и проекта заказа обрабатываются идентификатор гостя или аккаунта, сведения о товарах и вариантах, размер, цвет, количество, цена, скидка, промокод, начисление или списание «смайлов», идентификаторы и превью дизайна.

6.3. При оформлении заказа Сайт запрашивает имя, адрес электронной почты и телефон. В зависимости от заказа пользователь может указать почтовый индекс, город, адрес, комментарий и данные получателя. Также сохраняются номер и дата заказа, состав, варианты товара, количество, стоимость, скидки, промокод, «смайлы», статусы исполнения и согласованная информация о доставке.

6.4. Для подтверждения юридически значимых действий может сохраняться запись о принятом документе: вид и версия документа, результат выбора, дата и время, источник, IP-адрес и сведения браузера.

6.5. Цели обработки: показать и сохранить выбранные товары, подготовить предложение, заключить и исполнить договор, изготовить продукцию, связаться по заказу, вести историю заказов и лояльности, рассмотреть возврат или претензию, подтвердить действия сторон и исполнить требования закона.

6.6. Обязательные поля отмечаются в интерфейсе. Без имени и выбранного способа связи Оператор не сможет принять и сопровождать заказ; без адресных сведений невозможно организовать адресную доставку, если она согласована.

7. Доставка, расчёты и отсутствие данных банковской карты

7.1. На дату этой редакции Сайт не предоставляет выбор внешней службы доставки и не передаёт заказ внешней службе доставки автоматически. Адресные данные используются Оператором для согласования и исполнения конкретного заказа.

7.2. Если для уже оформленного заказа стороны выбирают перевозчика или пункт выдачи, Оператор передаёт только сведения, необходимые для доставки: имя или имя получателя, телефон, адрес или выбранный пункт, номер и параметры отправления. Конкретная организация сообщается покупателю при выборе способа исполнения либо по запросу. До фактического выбора перевозчика данные ему не передаются.

7.3. Сайт не содержит формы ввода реквизитов банковской карты, не получает полный номер карты, срок её действия или защитный код и не передаёт данные платёжному провайдеру. Сведения о согласованном расчёте, сумме, возврате и подтверждающих документах могут обрабатываться в составе заказа и учёта без хранения карточных реквизитов.

8. Конструктор и индивидуальные материалы

8.1. В конструкторе пользователь может загрузить изображение или другой файл и добавить текст. Сайт обрабатывает содержимое файла, исходное имя, заявленный тип, размер, технический идентификатор, адрес превью, введённый текст, выбранный товар, сторону и область размещения, цвет, размер, количество и данные проекта.

8.2. Цели: показать макет, сохранить незавершённый проект на ограниченное время, включить дизайн в корзину и, после заказа, подготовить и изготовить продукцию.

8.3. Загруженный на сервер материал доступен по длинной непредсказуемой технической ссылке. Ссылка не предназначена для публикации; пользователь не должен передавать её посторонним. Доступ к проекту через личный кабинет или локальное состояние браузера не делает загруженный файл общедоступным и не означает согласия на его публикацию.

8.4. Оператор не использует принт, фотографию, имя, отзыв или иной материал пользователя в рекламе, портфолио, социальных сетях или открытой галерее без отдельного законного основания и, когда требуется, отдельного согласия на распространение.

8.5. Пользователь должен иметь права на загружаемый материал и не включать в него избыточные данные третьих лиц. Материалы применяются только для проекта, заказа, урегулирования вопроса по нему и защиты законных прав.

9. Личный кабинет и безопасность входа

9.1. Для регистрации требуются имя, электронная почта и пароль; телефон указывается по желанию. Также обрабатываются внутренний номер клиента, статус аккаунта, даты создания и активности, IP-адрес, сведения браузера и зафиксированные согласия на рассылки.

9.2. Пароль хранится не в открытом виде, а в виде стойкого криптографического хеша. Сеансовые и восстановительные токены также сохраняются в виде хешей.

9.3. Ссылка восстановления пароля действует 30 минут. Техническая запись запроса может сохраняться для защиты аккаунта и расследования злоупотреблений в пределах сроков раздела 15.

9.4. В аккаунте могут храниться корзина, избранное, профиль, история заказов, «смайлы» и сохранённые адреса: название адреса, имя получателя, телефон, индекс, город, улица и дом, комментарий и признак адреса по умолчанию. Сохранённый адрес можно удалить отдельно; его снимок в уже оформленном заказе сохраняется по правилам хранения заказа.

9.5. При регистрации пользователь отдельной формулировкой под кнопкой подтверждает согласие получать новости и предложения Оператора по электронной почте и SMS. Согласие по каждому каналу хранится отдельно; отказаться можно по ссылке в рекламном сообщении или обращением к Оператору.

10. Обращения, поддержка и вложения

10.1. В форме обращения запрашиваются имя, телефон, электронная почта и текст сообщения. Пользователь может по желанию добавить один файл.

10.2. Для вложения обрабатываются его содержимое, имя, размер, тип и технические сведения проверки. Допускаются указанные в интерфейсе форматы; предельный размер файла — 8 МБ.

10.3. Обращение и вложение сохраняются в защищённой части сервера и направляются на рабочий почтовый ящик Оператора через почтовый сервис Яндекса. Доступ к административному просмотру и скачиванию вложений предоставляется только авторизованным лицам, которым это необходимо для ответа.

10.4. Цели: принять и направить обращение, связаться с заявителем, решить вопрос, сохранить необходимое подтверждение переписки и защитить права сторон.

10.5. Для ограничения массовых запросов Сайт временно хранит в памяти необратимый хеш IP-адреса; окно ограничения составляет 15 минут.

11. Cookie, локальное хранилище и технические журналы

11.1. Сайт использует необходимые функциональные и защитные cookie и аналогичные записи, перечисленные в приложении 2. Они обеспечивают доступ, вход, корзину, избранное, профиль, конструктор, сохранение интерфейсных настроек и восстановление навигации.

11.2. Включённая Яндекс Метрика (счётчик 112372643) загружается автоматически на публичных страницах и получает технические сведения о браузере и устройстве, IP-адрес, идентификаторы cookies, просмотры публичных страниц и действия с товарами. Включённый VK Реклама Пиксель (ID 3799804; технический код _tmr загружается с домена top-fwz1.mail.ru) также автоматически получает статистику публичных посещений для рекламной атрибуции и анализа работы интернет-магазина. Сайт не передаёт в собственных аналитических событиях имя, телефон, email, адрес доставки, содержимое форм, загруженные принты, платёжные реквизиты, идентификаторы аккаунта или заказа. Вебвизор записывает движения указателя, прокрутку, клики и изменения отображения публичных страниц для выявления неудобств интерфейса. Запись содержимого всех полей отключена. Личный кабинет и страницы оплаты не записываются; содержимое оформления заказа, корзины, конструктора, поиска, окна авторизации и персональных блоков скрывается в записи. Карты кликов и рекламный менеджер тегов отключены. Личные страницы, параметры URL и поисковый текст не включаются в отправляемые сайтом просмотры. Внутренняя аналитика Smail Print и включённый Google Analytics 4 (G-5GCLEFB3MV) начинают работу автоматически, кроме случаев сохранённого явного отказа посетителя. Их можно отключить в разделе «Настройки аналитики» на этой странице. Эта настройка не отключает включённые Яндекс Метрику и VK Реклама Пиксель. Google Analytics получает публичные идентификаторы товаров, стоимость, количество и события посещения, добавления или удаления товара, начала оформления и создания заказа. Создание заказа не считается подтверждённой оплатой. Google Signals, рекламная персонализация и передача пользовательских данных для рекламы отключены. Google Analytics и VK Реклама Пиксель не записывают экран или содержимое форм. Сведения могут обрабатываться внешними поставщиками в соответствии с их условиями; подробнее — раздел 14 и приложение 1.

11.3. Серверные HTTP-журналы могут содержать IP-адрес, время, адрес запроса, код ответа, объём ответа, источник перехода и сведения браузера. Обычный срок хранения таких журналов — до 15 календарных дней. Необходимый фрагмент может храниться дольше, если он выделен для расследования конкретного инцидента, злоупотребления или спора.

11.4. Изменить настройку можно в разделе «Настройки аналитики» на этой странице: кнопка «Отключить аналитику» останавливает дальнейшую отправку внутренней аналитики Smail Print и Google Analytics и удаляет доступные сайту записи этих систем, не затрагивая корзину, вход и работу включённых Яндекс Метрики и VK Реклама Пикселя. Данные, уже полученные сервисами, автоматически не удаляются; с запросом об их обработке можно обратиться к Оператору. Пользователь может удалить cookie и локальные записи средствами браузера. Это может завершить сеанс, очистить локальную корзину и проект, сбросить настройки или ограничить работу соответствующей функции. Сведения, уже отправленные на сервер в аккаунт, обращение или заказ, удалением браузерного хранилища не стираются.

12. Рекламные и служебные сообщения

12.1. Рекламные сообщения по электронной почте и SMS направляются только после согласия, которое пользователь явно подтверждает при регистрации. Согласие фиксируется отдельно для каждого канала.

12.2. Пользователь может воспользоваться способом отказа в сообщении или обратиться к Оператору. После отказа контакт исключается из активных рекламных отправок; запись о согласии, отказе и доставке может сохраняться как доказательство исполнения требований закона.

12.3. Оператор прекращает прямое рекламное обращение незамедлительно после соответствующего требования.

12.4. Сообщения о регистрации, восстановлении доступа, заказе, безопасности и ответе на обращение являются служебными, а не рекламными, если содержат только информацию, необходимую для запрошенной функции или исполнения договора.

12.5. Электронные письма отправляются через почтовый сервис Яндекса. SMS передаётся через ООО «СМС.РУ» только при фактической отправке; сервис получает номер телефона и текст сообщения, а также формирует технический результат доставки.

13. Способы обработки, доступ и получатели

13.1. Обработка осуществляется автоматизированно и, когда необходим ответ, изготовление, доставка, проверка или спор, с участием человека. Оператор может собирать, записывать, систематизировать, хранить, уточнять, извлекать, использовать, передавать определённому получателю, обезличивать, блокировать, удалять и уничтожать данные.

13.2. Доступ получают только Оператор и уполномоченные им лица в объёме, необходимом для их задач. Продажа, сдача в аренду или скрытое предоставление клиентских баз не допускаются.

13.3. Подтверждённые внешние участники:

• ООО «ЯНДЕКС» — Яндекс Метрика на публичных страницах; состав сведений, ограничения записи и цель приведены в пункте 11.2;
• Google — включённый Google Analytics 4, кроме случаев сохранённого явного отказа посетителя; состав сведений и цель приведены в пункте 11.2, сведения о сервисе — в приложении 1;
• ООО «ВК» — VK Реклама Пиксель с технической загрузкой кода через домен top-fwz1.mail.ru, если он включён Оператором; сведения приведены в пункте 11.2 и приложении 1;

• ООО «Бегет» — размещение серверной инфраструктуры Сайта на территории Российской Федерации;
• ООО «ЯНДЕКС» и/или лицо группы Яндекса, предоставляющее используемый почтовый сервис, — доставка электронных писем; письмо может содержать адреса отправителя и получателя, тему, текст и вложение;
• ООО «СМС.РУ» — отправка SMS; передаются телефон, текст и технические параметры отправки только при использовании этого канала;
• фактически выбранный для конкретного заказа перевозчик — только после выбора и только данные, необходимые для доставки;
• государственные органы и иные лица — в случаях и пределах, прямо предусмотренных законом.

13.4. При поручении обработки договор определяет цель, перечень данных и операций, требования конфиденциальности и безопасности. Если получатель является самостоятельным оператором, он определяет свою обработку в пределах закона и собственных документов.

13.5. Актуальный перечень и реквизиты подтверждённых сервисов приведены в приложении 1. По запросу субъекта Оператор сообщает сведения о конкретных получателях его данных в объёме, предусмотренном законом.

14. Территория хранения и трансграничная передача

14.1. Первичная запись, систематизация, накопление, хранение, уточнение и извлечение данных граждан Российской Федерации осуществляются с использованием основной базы данных и файлового хранилища на сервере в Российской Федерации.

14.2. При включённом Google Analytics браузер автоматически обращается к этому сервису, если посетитель ранее явно не отключил его. Технические данные, перечисленные в пункте 11.2, могут передаваться и обрабатываться на инфраструктуре Google за пределами Российской Федерации, в том числе в США. При сохранённом явном отказе Сайт не инициирует сбор Google Analytics. Базы заказов, аккаунтов и загруженные пользователями файлы в Google Analytics не передаются.

14.3. Если пользователь самостоятельно выбирает Telegram для обращения, сведения передаются им внешней платформе по её правилам. Сайт не отправляет заказы, аккаунты или обращения в Telegram автоматически. Пользователь может выбрать электронную почту вместо мессенджера.

14.4. Изменение схемы, которое приводит к трансграничной передаче, допускается только после выполнения требований статьи 12 Закона № 152-ФЗ и обновления публичной информации до начала такой передачи.

15. Сроки обработки и хранения

15.1. Данные хранятся не дольше, чем этого требуют заявленная цель, договор или закон. Основные сроки:

• HTTP-журналы — до 15 календарных дней; выделенные материалы инцидента или спора — до его завершения и истечения применимого срока защиты права;
• хеш IP-адреса для ограничения обращений — 15 минут в оперативной памяти;
• данные аккаунта и сохранённые пользовательские состояния — пока действует аккаунт или пока пользователь не удалит отдельный объект; после прекращения аккаунта минимально необходимые сведения могут храниться до 3 лет для претензий и защиты права;
• хеш ссылки восстановления — ссылка пригодна 30 минут; техническая запись запроса хранится не более 3 лет, если она необходима для безопасности аккаунта или доказательства действий;
• сведения заказа, его состава, контактов, доставки, скидок, юридических действий и переписки — в период исполнения и затем до 3 лет для претензий и защиты права;
• первичные учётные документы, если они сформированы и содержат персональные данные, — не менее 5 лет после соответствующего отчётного года или дольше, если это требует закон;

15.2. Сроки браузерных cookie и аналогичных записей приведены в приложении 2.

15.3. Если один объект относится к нескольким целям, применяется наиболее длительный из законных сроков, но обработка ограничивается целью, которая продолжает действовать. Истечение срока не отменяет блокирование или сохранение, прямо требуемое законом, судебным актом либо незавершённым спором.

16. Права субъекта

16.1. Субъект вправе:

• получить подтверждение факта обработки и предусмотренную законом информацию о целях, основаниях, способах, сроках, источниках и получателях;
• ознакомиться со своими данными;
• потребовать уточнения неполных, неточных или неактуальных данных;
• потребовать блокирования или уничтожения незаконно полученных либо не нужных для заявленной цели данных;
• отозвать согласие;
• потребовать прекращения обработки, если закон не разрешает или не обязывает продолжить её без согласия;
• отказаться от рекламы по любому каналу;
• обжаловать действие или бездействие Оператора в Роскомнадзоре либо в суде и требовать защиты своих прав.

16.2. Отзыв согласия не влияет на законность обработки, выполненной до его получения, и не прекращает обработку, для которой действует самостоятельное основание.

16.3. Пользователь может самостоятельно изменить профиль, корзину, избранное и сохранённые адреса в доступном интерфейсе. Это не ограничивает право направить отдельный запрос или отказаться от рекламы способом, указанным в сообщении.

17. Порядок обращений и сроки ответа

17.1. Запрос направляется на smail-print.com@yandex.com. Дополнительно можно обратиться по телефону +7 920 218-84-53 или в Telegram @SmailPrintSupportBot, однако для юридически значимого запроса Оператор может попросить продублировать его по электронной почте и безопасно подтвердить личность.

17.2. В запросе следует указать имя, контакт для ответа, суть требования и сведения, позволяющие найти отношения с Оператором: электронную почту аккаунта, номер заказа или обращения. Для представителя требуется подтверждение полномочий.

17.3. Оператор не требует копию паспорта по умолчанию. Дополнительные сведения запрашиваются только когда без них нельзя убедиться, что ответ или данные получит надлежащее лицо. Сведения для проверки не используются для новой цели.

17.4. Ответ о наличии и обработке данных предоставляется в течение 10 рабочих дней. Срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением.

17.5. Подтверждённые неполные, неточные или неактуальные данные уточняются в течение 7 рабочих дней. Подтверждённые незаконно полученные или не нужные для цели данные уничтожаются в течение 7 рабочих дней.

17.6. Требование прекратить обработку исполняется в течение 10 рабочих дней, если отсутствует основание продолжить её без согласия; срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением.

17.7. Мотивированный отказ направляется в случаях и сроках, установленных законом. Повторное обращение по тем же данным допускается не ранее чем через 30 дней после первоначального или предыдущего обращения, если более раннее обращение не обосновано новыми сведениями.

18. Блокирование, прекращение и уничтожение

18.1. При подтверждении неправомерной обработки Оператор прекращает её в срок до 3 рабочих дней. Если сделать обработку правомерной невозможно, данные уничтожаются в срок до 10 рабочих дней с даты выявления нарушения.

18.2. При достижении цели или отзыве согласия данные уничтожаются в срок до 30 дней, если договор или закон не разрешает или не требует продолжить их хранение.

18.3. Если немедленное уничтожение невозможно, данные блокируются и уничтожаются в срок не более 6 месяцев, если иной срок не установлен законом.

18.4. Уничтожение выполняется способом, исключающим восстановление содержания: удалением записей и файлов, перезаписью или уничтожением носителя в зависимости от формы хранения. Факт уничтожения подтверждается в порядке, установленном Приказом Роскомнадзора от 28.10.2022 № 179.

18.5. Если данные находятся у лица, действующего по поручению Оператора, Оператор требует прекращения обработки, блокирования или уничтожения и подтверждения исполнения в применимом объёме.

19. Защита данных и инциденты

19.1. Оператор принимает соразмерные правовые, организационные и технические меры: ограничение доступа по ролям, защищённое соединение HTTPS, хранение паролей и токенов в виде хешей, проверку служебного доступа, ограничение частоты запросов, журналирование событий, проверку допустимых типов и размера вложений формы обращения и обновление программного обеспечения.

19.2. Доступ к данным и вложениям получают только авторизованные лица, которым он необходим для работы. Лица, получившие доступ, обязаны сохранять конфиденциальность.

19.3. При неправомерной или случайной передаче данных, повлекшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов об инциденте и первоначальных мерах, а в течение 72 часов — о результатах внутреннего расследования и иных требуемых сведениях.

19.4. Пользователь отвечает за сохранность доступа к своей электронной почте, устройству и аккаунту, не должен передавать пароль или техническую ссылку на загруженный материал и сообщает Оператору о подозрительной активности.

19.5. Ни один способ защиты не исключает риск полностью. При подтверждённом инциденте Оператор ограничивает последствия, восстанавливает безопасность, сохраняет необходимые доказательства и исполняет обязанности по уведомлению.

20. Изменение Политики и заключительные положения

20.1. Политика пересматривается при изменении закона, функций Сайта, состава данных, получателей, мест хранения или сроков обработки.

20.2. Новая редакция публикуется по адресу https://smail-print.com/privacy с новой датой. Она применяется с указанной в ней даты и не создаёт задним числом нового согласия.

20.3. Существенные изменения, затрагивающие уже предоставленные данные или ранее данные согласия, доводятся до пользователей подходящим способом; если требуется новое согласие, обработка начинается только после его получения.

20.4. К отношениям, не урегулированным Политикой, применяется законодательство Российской Федерации.

---

Приложение 1. Подтверждённые внешние сервисы

1. ООО «Бегет»

• Роль: поставщик серверной инфраструктуры.
• Цель: размещение Сайта, основной базы данных и файлового хранилища.
• Возможные данные: данные Сайта, аккаунтов, заказов, обращений и загруженных материалов в пределах серверной инфраструктуры; технические журналы.
• Территория подтверждённого размещения: Российская Федерация.
• Официальная политика: https://beget.com/ru/personal-data-apps.

2. Почтовый сервис Яндекса

• Роль: доставка электронной почты.
• Цель: обращения, ответы, служебные и отдельно согласованные рекламные письма.
• Возможные данные: адреса отправителя и получателя, имя, телефон и иные сведения в тексте письма, тема, вложение, технический статус доставки.
• Поставщик: ООО «ЯНДЕКС» и/или лицо группы Яндекса, предоставляющее соответствующий сервис.
• Официальная политика: https://yandex.ru/legal/confidential/ru/.

3. ООО «СМС.РУ»

• Роль: сервис отправки SMS.
• Цель: отправка служебного или отдельно согласованного рекламного сообщения при фактическом использовании SMS.
• Возможные данные: номер телефона, текст, имя отправителя и технический статус.
• ИНН: 7713461582. ОГРН: 1187746809007.
• Официальная политика: https://sms.ru/privacy.

4. Перевозчик конкретного заказа

• На дату редакции в Сайт не встроена автоматическая передача заказов перевозчику.
• Получатель определяется только после выбора способа исполнения конкретного заказа.
• Возможные данные: имя, телефон, адрес или пункт выдачи, номер и параметры отправления.

5. Яндекс Метрика

• Поставщик: ООО «ЯНДЕКС». Счётчик 112372643.
• Цель: техническая статистика посещений, действий с товарами и анализ удобства публичного интерфейса с помощью Вебвизора.
• Официальная политика: https://yandex.ru/legal/confidential/ru/.
• Описание технологий и сроков: https://yandex.ru/support/metrica/ru/general/cookie-usage.

6. Google Analytics 4

• Сервис Google Analytics, ресурс G-5GCLEFB3MV. Получатель — компания Google, предоставляющая сервис по применимым условиям Google Analytics.
• Цель: статистика публичных посещений и действий с товарами; сохранённый явный отказ посетителя учитывается. Рекламные функции отключены.
• Google использует инфраструктуру в разных странах, в том числе в США. Условия обработки и сведения о получателях: https://business.safety.google/adsprocessorterms/ и https://policies.google.com/privacy?hl=ru.
• Информация о технологии: https://policies.google.com/technologies/partner-sites?hl=ru.
• Срок хранения данных уровня событий в ресурсе — 2 месяца, пользовательских данных — 14 месяцев; агрегированные отчёты могут храниться дольше. Отзыв согласия не удаляет ранее полученные сервисом сведения автоматически.

7. VK Реклама Пиксель

• Сервис VK Реклама, пиксель 3799804. Технический код _tmr загружается с домена top-fwz1.mail.ru.
• Цель: статистика публичных посещений, рекламная атрибуция и анализ работы Сайта.
• Пиксель включается владельцем Сайта в административной панели. При отключении его код и запросы не загружаются.
• Политика конфиденциальности VK Реклама: https://help.mail.ru/legal/terms/adsvk/privacy/.

Приложение 2. Cookie и аналогичные технологии

Серверные cookie

• **__Host-smail_site_access** — технический доступ к Сайту, пока действует временное ограничение доступа; HttpOnly, Secure, SameSite=Lax; до 200 дней.
• **sp_customer_session** — вход в личный кабинет; HttpOnly, Secure, SameSite=Lax; до 180 дней.
• **smal_storefront_cart** — серверная корзина гостя; HttpOnly, Secure, SameSite=Lax; до 30 дней.

Аналитика

В автоматическом режиме, кроме случаев сохранённого явного отказа, внутренняя аналитика Smail Print сохраняет посещения, просмотры товаров, действия с корзиной, поисковые запросы и связь с заказами. После входа текущий визит может быть связан с аккаунтом. Идентификаторы smp_analytics_visitor (до 180 дней) и smp_analytics_session (30 минут бездействия) используются только для этой статистики. Пароли, содержимое платёжных полей и загруженные изображения не записываются. При отзыве согласия сбор прекращается, аналитические cookies сайта удаляются. История доступна только администратору сайта.

На публичных страницах используются аналитические cookies и записи Яндекс Метрики: _ym_uid и _ym_d (до 1 года), _ym_isad (до 20 часов), _ym_metrika_enabled (до 60 минут), а также служебные записи с префиксом _ym. Точный актуальный перечень, включая cookies доменов Яндекса, приведён в документации сервиса. Cookies внешнего домена удаляются средствами браузера, а не сайтом.

При включённом VK Реклама Пикселе его поставщик может использовать собственные идентификаторы и cookie для статистики и рекламной атрибуции. Их актуальный состав и сроки определяются поставщиком сервиса. При отключении пикселя его код и сетевые запросы отсутствуют.

В автоматическом режиме, кроме случаев сохранённого явного отказа, включённый Google Analytics использует _ga и _ga_5GCLEFB3MV для различения браузеров и сеансов. На Сайте срок этих cookies ограничен 180 днями с обновлением при разрешённых посещениях. При отказе доступные Сайту cookies этого ресурса удаляются.

Локальное хранилище браузера

• smp:analytics-consent:v2 — выбор разрешить или запретить внутреннюю аналитику Smail Print и Google Analytics и время выбора; явное разрешение хранится 180 дней, явный отказ сохраняется до изменения выбора или очистки браузера. Отсутствие выбора не записывается как согласие. Если хранилище недоступно, решение действует только в открытой странице.

• **smp:cookie-notice:v1** — запоминание закрытия уведомления о cookie; до очистки браузера.
• **smp:guest:id** — случайный идентификатор гостя; до очистки браузера.
• **smp:guest:cart**, **smp:guest:favorites**, **smp:guest:profile** — локальные корзина, избранное и данные гостевого профиля; до очистки браузера или соответствующей функции.
• **smp:customer:profile** — локальная копия основных данных вошедшего пользователя и настроек; очищается при выходе из аккаунта или сбросе профиля.
• **smp:promo:code** — текущий промокод; до удаления, применения заказа или очистки браузера.
• **smp-storefront-constructor-project-v1** — незавершённый проект конструктора; запись хранится в браузере до очистки или до обновления пользователем.
• **smp:catalog-grid-columns:desktop:v1**, **smp:catalog-grid-columns:mobile:v1**, **smp:favorites-grid-columns:desktop:v1**, **smp:favorites-grid-columns:mobile:v1** — внешний вид каталога и избранного; до очистки браузера.

Сессионное хранилище браузера

• **smp:catalog-navigation:***, **smp:home-navigation:v1**, **smp:account-section-pending:v1**, **smp:account-section-restore:v1** — восстановление переходов, прокрутки и раздела аккаунта; до окончания сессии вкладки или очистки браузера.

Необходимые записи браузера обеспечивают работу сайта. Включённые Яндекс Метрика и VK Реклама Пиксель используются на публичных страницах в описанных выше пределах. Внутренняя аналитика Smail Print и включённый Google Analytics работают автоматически, кроме случаев сохранённого явного отказа. Работа аналитики и закрытие уведомления о cookies не являются согласием на рекламные рассылки.

Редакция разделов об аналитике и cookies: 10 октября 2026 года.