Политика конфиденциальности

Основное об обработке данных

Smail Print использует данные для работы сайта и личного кабинета, оформления и исполнения заказов, подготовки индивидуальных принтов, ответа на обращения, защиты сервиса и исполнения требований закона.

Реквизиты банковских карт на сайте не запрашиваются и не сохраняются. Необязательная реклама не включается автоматически в регистрацию или покупку: для электронной почты и SMS используются отдельные настройки согласия. Яндекс Метрика и Google Analytics подключаются только после отдельного разрешения посетителя на аналитику. Отказ не ограничивает покупки и остальные функции сайта. Рекламные пиксели и запись содержимого форм не включены.

По вопросам обработки данных, для отзыва согласия или реализации своих прав можно написать на smail-print.com@yandex.com. Дополнительные контакты приведены в разделе 2.

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных при использовании сайта https://smail-print.com, личного кабинета, конструктора принтов, формы обращения, оформления заказа и при взаимодействии с Оператором по указанным им каналам связи.

1.2. Политика распространяется на посетителей Сайта, зарегистрированных пользователей, покупателей, получателей заказов, представителей этих лиц и авторов обращений.

1.3. Политика является общедоступным информационным документом. Она не заменяет публичную оферту и отдельные согласия, когда закон требует получить их отдельно. Само посещение Сайта или ознакомление с Политикой не означает согласия на рекламу, распространение персональных данных либо обработку, для которой требуется отдельное согласие.

1.4. Покупатель, сообщающий данные другого получателя заказа, обязан иметь законное основание для этого и сообщить получателю об обработке данных Оператором. Оператор использует такие данные только для исполнения заказа, связи с получателем и защиты законных прав.

1.5. Политика описывает фактически подтверждённые функции и сервисы Сайта на дату редакции. Самостоятельные сайты и приложения внешних организаций действуют по собственным документам, но это не снимает с Оператора ответственности за обработку, которую он организует или поручает.

2. Оператор и контакты

2.1. Оператор персональных данных: индивидуальный предприниматель Барышников Олег Игоревич.

2.2. ИНН: 463225554370.

2.3. Интернет-магазин: Smail Print. Адрес Сайта: https://smail-print.com.

2.4. Электронная почта по вопросам персональных данных, обращений и отзыва согласий: smail-print.com@yandex.com.

2.5. Телефон: +7 920 218-84-53.

2.6. Telegram: @craizi_zi. Telegram является дополнительным каналом. Для запросов о персональных данных рекомендуется электронная почта, поскольку она позволяет сохранить содержание и дату обращения. При самостоятельном выборе Telegram пользователь также взаимодействует с внешней платформой по её правилам.

2.7. Актуальная Политика постоянно доступна по адресу https://smail-print.com/privacy.

3. Основные понятия

3.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.

3.2. Обработка персональных данных — любое действие или совокупность действий с данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

3.3. Предоставление данных означает их раскрытие определённому лицу или определённому кругу лиц. Распространение означает раскрытие неопределённому кругу лиц.

3.4. Файлы cookie и аналогичные технологии — записи браузера, локальное и сессионное хранилище и другие технические идентификаторы, необходимые для сеанса, корзины, настроек, безопасности и иных описанных в Политике функций.

3.5. Остальные термины используются в значении Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

4. Принципы и правовые основания

4.1. Оператор обрабатывает данные законно, добросовестно и только для конкретных, заранее определённых целей. Состав данных ограничивается тем, что необходимо для соответствующей цели; несовместимые базы и цели не объединяются.

4.2. Основные правовые основания обработки:

согласие субъекта — пункт 1 части 1 статьи 6 Закона № 152-ФЗ;
заключение и исполнение договора по инициативе покупателя — пункт 5 части 1 статьи 6 Закона № 152-ФЗ;
исполнение обязанностей, возложенных законом, — пункт 2 части 1 статьи 6 Закона № 152-ФЗ;
защита законных прав Оператора или третьих лиц при соблюдении прав и свобод субъекта — пункт 7 части 1 статьи 6 Закона № 152-ФЗ;
предварительное отдельное согласие на прямую рекламу средствами связи — статья 15 Закона № 152-ФЗ и статья 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе».

4.3. Если согласие отозвано, Оператор может продолжить только ту обработку, для которой сохраняется самостоятельное законное основание, например исполнение уже заключённого договора, обязательное хранение документов или защита права в споре.

4.4. Оператор не принимает на основании исключительно автоматизированной обработки решений, которые порождают юридические последствия для пользователя или иным образом существенно затрагивают его права и законные интересы.

5. Категории субъектов и источники данных

5.1. Оператор может обрабатывать данные:

посетителей Сайта;
зарегистрированных пользователей;
покупателей и получателей заказов;
пользователей конструктора;
лиц, направивших обращение, заявку на возврат или претензию;
представителей перечисленных лиц.

5.2. Основной источник данных — сам субъект: формы Сайта, личный кабинет, заказ, конструктор, электронная почта, телефон или выбранный им мессенджер.

5.3. Данные получателя могут быть сообщены покупателем. Технические сведения формируются браузером, сервером и средствами защиты Сайта при обращении к страницам и программным интерфейсам.

5.4. Оператор не собирает намеренно специальные категории данных о здоровье, политических или религиозных взглядах, интимной жизни, судимости и другие специальные категории. Оператор также не использует изображения, голос или иные сведения для биометрической идентификации. Пользователь не должен включать такие сведения, копии документов, платёжные реквизиты или иные избыточные данные в свободный текст и загружаемые файлы, если они объективно не требуются для соответствующей операции.

6. Сайт, каталог, корзина, заказ и программа лояльности

6.1. Для работы и защиты Сайта обрабатываются IP-адрес, дата и время запроса, адрес запрошенной страницы, код ответа, сведения о браузере и устройстве, источник перехода, технические идентификаторы, сведения о сбоях и действиях, необходимых для предотвращения злоупотреблений.

6.2. Для корзины, избранного, промокода и проекта заказа обрабатываются идентификатор гостя или аккаунта, сведения о товарах и вариантах, размер, цвет, количество, цена, скидка, промокод, начисление или списание «смайлов», идентификаторы и превью дизайна.

6.3. При оформлении заказа Сайт запрашивает имя, адрес электронной почты и телефон. В зависимости от заказа пользователь может указать почтовый индекс, город, адрес, комментарий и данные получателя. Также сохраняются номер и дата заказа, состав, варианты товара, количество, стоимость, скидки, промокод, «смайлы», статусы исполнения и согласованная информация о доставке.

6.4. Для подтверждения юридически значимых действий может сохраняться запись о принятом документе: вид и версия документа, результат выбора, дата и время, источник, IP-адрес и сведения браузера.

6.5. Цели обработки: показать и сохранить выбранные товары, подготовить предложение, заключить и исполнить договор, изготовить продукцию, связаться по заказу, вести историю заказов и лояльности, рассмотреть возврат или претензию, подтвердить действия сторон и исполнить требования закона.

6.6. Обязательные поля отмечаются в интерфейсе. Без имени и выбранного способа связи Оператор не сможет принять и сопровождать заказ; без адресных сведений невозможно организовать адресную доставку, если она согласована.

7. Доставка, расчёты и отсутствие данных банковской карты

7.1. На дату этой редакции Сайт не предоставляет выбор внешней службы доставки и не передаёт заказ внешней службе доставки автоматически. Адресные данные используются Оператором для согласования и исполнения конкретного заказа.

7.2. Если для уже оформленного заказа стороны выбирают перевозчика или пункт выдачи, Оператор передаёт только сведения, необходимые для доставки: имя или имя получателя, телефон, адрес или выбранный пункт, номер и параметры отправления. Конкретная организация сообщается покупателю при выборе способа исполнения либо по запросу. До фактического выбора перевозчика данные ему не передаются.

7.3. Сайт не содержит формы ввода реквизитов банковской карты, не получает полный номер карты, срок её действия или защитный код и не передаёт данные платёжному провайдеру. Сведения о согласованном расчёте, сумме, возврате и подтверждающих документах могут обрабатываться в составе заказа и учёта без хранения карточных реквизитов.

8. Конструктор и индивидуальные материалы

8.1. В конструкторе пользователь может загрузить изображение или другой файл и добавить текст. Сайт обрабатывает содержимое файла, исходное имя, заявленный тип, размер, технический идентификатор, адрес превью, введённый текст, выбранный товар, сторону и область размещения, цвет, размер, количество и данные проекта.

8.2. Цели: показать макет, сохранить незавершённый проект на ограниченное время, включить дизайн в корзину и, после заказа, подготовить и изготовить продукцию.

8.3. Загруженный на сервер материал доступен по длинной непредсказуемой технической ссылке. Ссылка не предназначена для публикации; пользователь не должен передавать её посторонним. Доступ к проекту через личный кабинет или локальное состояние браузера не делает загруженный файл общедоступным и не означает согласия на его публикацию.

8.4. Оператор не использует принт, фотографию, имя, отзыв или иной материал пользователя в рекламе, портфолио, социальных сетях или открытой галерее без отдельного законного основания и, когда требуется, отдельного согласия на распространение.

8.5. Пользователь должен иметь права на загружаемый материал и не включать в него избыточные данные третьих лиц. Материалы применяются только для проекта, заказа, урегулирования вопроса по нему и защиты законных прав.

9. Личный кабинет и безопасность входа

9.1. Для регистрации требуются имя, электронная почта и пароль; телефон указывается по желанию. Также обрабатываются внутренний номер клиента, статус аккаунта, даты создания и активности, IP-адрес, сведения браузера и выбранные настройки рассылок.

9.2. Пароль хранится не в открытом виде, а в виде стойкого криптографического хеша. Сеансовые и восстановительные токены также сохраняются в виде хешей.

9.3. Ссылка восстановления пароля действует 30 минут. Техническая запись запроса может сохраняться для защиты аккаунта и расследования злоупотреблений в пределах сроков раздела 15.

9.4. В аккаунте могут храниться корзина, избранное, профиль, история заказов, «смайлы», настройки рассылок и сохранённые адреса: название адреса, имя получателя, телефон, индекс, город, улица и дом, комментарий и признак адреса по умолчанию. Сохранённый адрес можно удалить отдельно; его снимок в уже оформленном заказе сохраняется по правилам хранения заказа.

9.5. Регистрация не включает автоматического согласия на рекламные письма или SMS. Выбор по каждому каналу хранится отдельно.

10. Обращения, возвраты, претензии и вложения

10.1. На Сайте могут использоваться формы для направления обращений, оформления заявки на возврат товара, предъявления претензии и решения иных вопросов, связанных с заказом.

10.2. В зависимости от вида обращения Оператор может обрабатывать следующие сведения:

имя пользователя;
номер телефона;
адрес электронной почты;
номер заказа или иной идентификатор заказа;
сведения о товаре, в отношении которого направляется обращение;
причину и обстоятельства возврата или претензии;
требование пользователя;
выбранный способ возврата товара;
сведения о способе передачи возвращаемого товара;
текст сообщения или комментария;
фотографии и иные файлы, добровольно приложенные пользователем;
сведения, необходимые для возврата денежных средств, если они объективно необходимы для выбранного способа возврата.

10.3. При оформлении заявки на возврат Оператор использует полученные сведения для идентификации заказа, проверки возможности и условий возврата, связи с Покупателем, организации обратной логистики, получения возвращаемого товара, рассмотрения требования и возврата денежных средств.

10.4. При обращении по поводу недостатка товара пользователь может приложить фотографии товара, упаковки, транспортной этикетки, нанесения или иные материалы, позволяющие предварительно установить обстоятельства обращения.

Предоставление фотографий и иных материалов не означает согласия пользователя на их публикацию, использование в рекламе, социальных сетях, портфолио или распространение среди неопределённого круга лиц.

10.5. Если для возврата денежных средств необходимо предоставить банковские или платёжные реквизиты, Оператор обрабатывает только сведения, объективно необходимые для осуществления соответствующего возврата.

Сайт не запрашивает и не хранит полный номер банковской карты, срок её действия и защитный код карты.

10.6. Для файлов и фотографий, приложенных пользователем, могут обрабатываться:

содержимое файла;
имя файла;
размер файла;
заявленный или технически определённый тип файла;
технический идентификатор;
сведения, необходимые для проверки безопасности файла и его связи с соответствующим обращением или заказом.

10.7. Обращения, заявки на возврат, претензии и приложенные материалы могут сохраняться в защищённой части Сайта и направляться на рабочий адрес электронной почты Оператора через используемый почтовый сервис.

Доступ к таким сведениям предоставляется только Оператору и уполномоченным лицам, которым он необходим для рассмотрения соответствующего обращения, исполнения возврата, проверки качества, урегулирования претензии или защиты прав сторон.

10.8. Целями обработки сведений, указанных в настоящем разделе, являются:

приём и регистрация обращения;
идентификация пользователя и соответствующего заказа;
рассмотрение заявки на возврат;
организация возврата товара и обратной логистики;
рассмотрение претензии;
проверка качества товара;
связь с пользователем;
возврат денежных средств;
подтверждение обстоятельств исполнения заказа и возврата;
разрешение спора;
защита прав и законных интересов Оператора и пользователя;
исполнение обязанностей, предусмотренных законодательством Российской Федерации.

10.9. Пользователь не должен указывать в свободном тексте обращения и не должен прикладывать к нему персональные данные и документы, которые объективно не требуются для рассмотрения соответствующего вопроса.

10.10. Для ограничения массовых автоматизированных обращений и злоупотреблений Сайт может временно хранить в оперативной памяти необратимый хеш IP-адреса. Срок такого технического хранения в текущей реализации составляет 15 минут.

11.1. Сайт использует необходимые функциональные и защитные cookie и аналогичные записи, перечисленные в приложении 2. Они обеспечивают доступ, вход, корзину, избранное, профиль, конструктор, сохранение интерфейсных настроек и восстановление навигации.

11.2. Необязательная Яндекс Метрика (счётчик 112372643) и Google Analytics 4 (G-5GCLEFB3MV) загружаются только после выбора «Разрешить аналитику». Эти сервисы получают технические сведения о браузере и устройстве, IP-адрес, идентификаторы cookies, просмотры публичных страниц и действия с товарами. Цель — понимать посещаемость и работу интернет-магазина. Сайт не передаёт в собственных аналитических событиях имя, телефон, email, адрес доставки, содержимое форм, загруженные принты, платёжные реквизиты, идентификаторы аккаунта или заказа. Вебвизор записывает движения указателя, прокрутку, клики и изменения отображения публичных страниц для выявления неудобств интерфейса. Запись содержимого всех полей отключена. Личный кабинет и страницы оплаты не записываются; содержимое оформления заказа, корзины, конструктора, поиска, окна авторизации и персональных блоков скрывается в записи. Карты кликов и рекламный менеджер тегов отключены. Личные страницы, параметры URL и поисковый текст не включаются в отправляемые сайтом просмотры. Кнопка «Только необходимые» оставляет необязательную аналитику выключенной. Старое закрытие информационного уведомления и прежнее разрешение только на Яндекс Метрику не разрешают подключение Google Analytics. Для двух сервисов запрашивается новый выбор; прежний отказ сохраняется. Google Analytics получает публичные идентификаторы товаров, стоимость, количество и события посещения, добавления или удаления товара, начала оформления и создания заказа. Создание заказа не считается подтверждённой оплатой. Google Signals, рекламная персонализация и передача пользовательских данных для рекламы отключены. Google Analytics не записывает экран или содержимое форм. Сведения могут обрабатываться Google за пределами Российской Федерации; подробнее — раздел 14 и приложение 1.

11.3. Серверные HTTP-журналы могут содержать IP-адрес, время, адрес запроса, код ответа, объём ответа, источник перехода и сведения браузера. Обычный срок хранения таких журналов — до 15 календарных дней. Необходимый фрагмент может храниться дольше, если он выделен для расследования конкретного инцидента, злоупотребления или спора.

11.4. Изменить решение можно кнопкой «Настройки аналитики» на этой странице: выбор «Только необходимые» останавливает дальнейшую отправку событий и удаляет доступные сайту аналитические записи Метрики и Google Analytics, не затрагивая корзину и вход. Данные, уже полученные сервисами, автоматически не удаляются; с запросом об их обработке можно обратиться к Оператору. Пользователь может удалить cookie и локальные записи средствами браузера. Это может завершить сеанс, очистить локальную корзину и проект, сбросить настройки или ограничить работу соответствующей функции. Сведения, уже отправленные на сервер в аккаунт, обращение или заказ, удалением браузерного хранилища не стираются.

12. Рекламные и служебные сообщения

12.1. Рекламные сообщения по электронной почте и SMS направляются только при наличии предварительного отдельного согласия для соответствующего канала. Согласие не является условием регистрации, покупки или ответа на обращение.

12.2. Пользователь может изменить переключатель в профиле, воспользоваться способом отказа в сообщении или обратиться к Оператору. После отказа контакт исключается из активных рекламных отправок; запись о согласии, отказе и доставке может сохраняться как доказательство исполнения требований закона.

12.3. Оператор прекращает прямое рекламное обращение незамедлительно после соответствующего требования.

12.4. Сообщения о регистрации, восстановлении доступа, заказе, безопасности и ответе на обращение являются служебными, а не рекламными, если содержат только информацию, необходимую для запрошенной функции или исполнения договора.

12.5. Электронные письма отправляются через почтовый сервис Яндекса. SMS передаётся через ООО «СМС.РУ» только при фактической отправке; сервис получает номер телефона и текст сообщения, а также формирует технический результат доставки.

13. Способы обработки, доступ и получатели

13.1. Обработка осуществляется автоматизированно и, когда необходим ответ, изготовление, доставка, проверка или спор, с участием человека. Оператор может собирать, записывать, систематизировать, хранить, уточнять, извлекать, использовать, передавать определённому получателю, обезличивать, блокировать, удалять и уничтожать данные.

13.2. Доступ получают только Оператор и уполномоченные им лица в объёме, необходимом для их задач. Продажа, сдача в аренду или скрытое предоставление клиентских баз не допускаются.

13.3. Подтверждённые внешние участники:

ООО «ЯНДЕКС» — Яндекс Метрика, только при отдельном согласии на необязательную аналитику; состав сведений и цель приведены в пункте 11.2;
Google — Google Analytics 4, только при новом отдельном разрешении на аналитику; состав сведений и цель приведены в пункте 11.2, сведения о сервисе — в приложении 1;

ООО «Бегет» — размещение серверной инфраструктуры Сайта на территории Российской Федерации;
ООО «ЯНДЕКС» и/или лицо группы Яндекса, предоставляющее используемый почтовый сервис, — доставка электронных писем; письмо может содержать адреса отправителя и получателя, тему, текст и вложение;
ООО «СМС.РУ» — отправка SMS; передаются телефон, текст и технические параметры отправки только при использовании этого канала;
фактически выбранный для конкретного заказа перевозчик — только после выбора и только данные, необходимые для доставки;
государственные органы и иные лица — в случаях и пределах, прямо предусмотренных законом.

13.4. При поручении обработки договор определяет цель, перечень данных и операций, требования конфиденциальности и безопасности. Если получатель является самостоятельным оператором, он определяет свою обработку в пределах закона и собственных документов.

13.5. Актуальный перечень и реквизиты подтверждённых сервисов приведены в приложении 1. По запросу субъекта Оператор сообщает сведения о конкретных получателях его данных в объёме, предусмотренном законом.

14. Территория хранения и трансграничная передача

14.1. Первичная запись, систематизация, накопление, хранение, уточнение и извлечение данных граждан Российской Федерации осуществляются с использованием основной базы данных и файлового хранилища на сервере в Российской Федерации.

14.2. При разрешении необязательной аналитики браузер обращается к Google Analytics. Технические данные, перечисленные в пункте 11.2, могут передаваться и обрабатываться на инфраструктуре Google за пределами Российской Федерации, в том числе в США. До разрешения и после отказа Сайт не инициирует сбор Google Analytics. Базы заказов, аккаунтов и загруженные пользователями файлы в Google Analytics не передаются.

14.3. Если пользователь самостоятельно выбирает Telegram для обращения, сведения передаются им внешней платформе по её правилам. Сайт не отправляет заказы, аккаунты или обращения в Telegram автоматически. Пользователь может выбрать электронную почту вместо мессенджера.

14.4. Изменение схемы, которое приводит к трансграничной передаче, допускается только после выполнения требований статьи 12 Закона № 152-ФЗ и обновления публичной информации до начала такой передачи.

15. Сроки обработки и хранения

15.1. Данные хранятся не дольше, чем этого требуют заявленная цель, договор или закон. Основные сроки:

HTTP-журналы — до 15 календарных дней; выделенные материалы инцидента или спора — до его завершения и истечения применимого срока защиты права;
хеш IP-адреса для ограничения обращений — 15 минут в оперативной памяти;
данные аккаунта и сохранённые пользовательские состояния — пока действует аккаунт или пока пользователь не удалит отдельный объект; после прекращения аккаунта минимально необходимые сведения могут храниться до 3 лет для претензий и защиты права;
хеш ссылки восстановления — ссылка пригодна 30 минут; техническая запись запроса хранится не более 3 лет, если она необходима для безопасности аккаунта или доказательства действий;
сведения заказа, его состава, контактов, доставки, скидок, юридических действий и переписки — в период исполнения и затем до 3 лет для претензий и защиты права;
первичные учётные документы, если они сформированы и содержат персональные данные, — не менее 5 лет после соответствующего отчётного года или дольше, если это требует закон;
сохранённый адрес — до удаления пользователем или прекращения аккаунта; снимок адреса в заказе — в срок хранения заказа;
незавершённый проект конструктора в браузере — пока пользователь работает с ним; запись может физически оставаться до следующего открытия страницы или очистки браузера;
загруженный материал без оформленного заказа — до момента его использования в заказе, до закрытия обращения по проекту или по иным техническим основаниям, определённым для текущей реализации;
обращение, заявка на возврат, претензия и приложенные материалы — до завершения соответствующего вопроса; затем сохраняются только те сведения, которые нужны для подтверждения обстоятельств, исполнения требований закона и защиты прав сторон;
данные рекламной рассылки — до отзыва согласия; запись о согласии, изменении, отказе и отправке — до 3 лет после соответствующего события для подтверждения соблюдения закона;
запросы о персональных данных и ответы — до 3 лет после завершения обработки запроса, если более длительный срок не требуется для конкретного спора или закона.

15.2. Сроки браузерных cookie и аналогичных записей приведены в приложении 2.

15.3. Если один объект относится к нескольким целям, применяется наиболее длительный из законных сроков, но обработка ограничивается целью, которая продолжает действовать. Истечение срока не отменяет блокирование или сохранение, прямо требуемое законом, судебным актом либо незавершённым спором.

16. Права субъекта

16.1. Субъект вправе:

получить подтверждение факта обработки и предусмотренную законом информацию о целях, основаниях, способах, сроках, источниках и получателях;
ознакомиться со своими данными;
потребовать уточнения неполных, неточных или неактуальных данных;
потребовать блокирования или уничтожения незаконно полученных либо не нужных для заявленной цели данных;
отозвать согласие;
потребовать прекращения обработки, если закон не разрешает или не обязывает продолжить её без согласия;
отказаться от рекламы по любому каналу;
обжаловать действие или бездействие Оператора в Роскомнадзоре либо в суде и требовать защиты своих прав.

16.2. Отзыв согласия не влияет на законность обработки, выполненной до его получения, и не прекращает обработку, для которой действует самостоятельное основание.

16.3. Пользователь может самостоятельно изменить профиль, настройки рассылок, корзину, избранное и сохранённые адреса в доступном интерфейсе. Это не ограничивает право направить отдельный запрос.

17. Порядок обращений и сроки ответа

17.1. Запрос направляется на smail-print.com@yandex.com. Дополнительно можно обратиться по телефону +7 920 218-84-53 или в Telegram @craizi_zi, однако для юридически значимого запроса Оператор может попросить продублировать его по электронной почте и безопасно подтвердить личность.

17.2. В запросе следует указать имя, контакт для ответа, суть требования и сведения, позволяющие найти отношения с Оператором: электронную почту аккаунта, номер заказа или обращения. Для представителя требуется подтверждение полномочий.

17.3. Оператор не требует копию паспорта по умолчанию. Дополнительные сведения запрашиваются только когда без них нельзя убедиться, что ответ или данные получит надлежащее лицо. Сведения для проверки не используются для новой цели.

17.4. Ответ о наличии и обработке данных предоставляется в течение 10 рабочих дней. Срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением.

17.5. Подтверждённые неполные, неточные или неактуальные данные уточняются в течение 7 рабочих дней. Подтверждённые незаконно полученные или не нужные для цели данные уничтожаются в течение 7 рабочих дней.

17.6. Требование прекратить обработку исполняется в течение 10 рабочих дней, если отсутствует основание продолжить её без согласия; срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением.

17.7. Мотивированный отказ направляется в случаях и сроках, установленных законом. Повторное обращение по тем же данным допускается не ранее чем через 30 дней после первоначального или предыдущего обращения, если более раннее обращение не обосновано новыми сведениями.

18. Блокирование, прекращение и уничтожение

18.1. При подтверждении неправомерной обработки Оператор прекращает её в срок до 3 рабочих дней. Если сделать обработку правомерной невозможно, данные уничтожаются в срок до 10 рабочих дней с даты выявления нарушения.

18.2. При достижении цели или отзыве согласия данные уничтожаются в срок до 30 дней, если договор или закон не разрешает или не требует продолжить их хранение.

18.3. Если немедленное уничтожение невозможно, данные блокируются и уничтожаются в срок не более 6 месяцев, если иной срок не установлен законом.

18.4. Уничтожение выполняется способом, исключающим восстановление содержания: удалением записей и файлов, перезаписью или уничтожением носителя в зависимости от формы хранения. Факт уничтожения подтверждается в порядке, установленном Приказом Роскомнадзора от 28.10.2022 № 179.

18.5. Если данные находятся у лица, действующего по поручению Оператора, Оператор требует прекращения обработки, блокирования или уничтожения и подтверждения исполнения в применимом объёме.

19. Защита данных и инциденты

19.1. Оператор принимает соразмерные правовые, организационные и технические меры: ограничение доступа по ролям, защищённое соединение HTTPS, хранение паролей и токенов в виде хешей, проверку служебного доступа, ограничение частоты запросов, журналирование событий, проверку допустимых типов и размера вложений формы обращения и обновление программного обеспечения.

19.2. Доступ к данным и вложениям получают только авторизованные лица, которым он необходим для работы. Лица, получившие доступ, обязаны сохранять конфиденциальность.

19.3. При неправомерной или случайной передаче данных, повлекшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов об инциденте и первоначальных мерах, а в течение 72 часов — о результатах внутреннего расследования и иных требуемых сведениях.

19.4. Пользователь отвечает за сохранность доступа к своей электронной почте, устройству и аккаунту, не должен передавать пароль или техническую ссылку на загруженный материал и сообщает Оператору о подозрительной активности.

19.5. Ни один способ защиты не исключает риск полностью. При подтверждённом инциденте Оператор ограничивает последствия, восстанавливает безопасность, сохраняет необходимые доказательства и исполняет обязанности по уведомлению.

20. Изменение Политики и заключительные положения

20.1. Политика пересматривается при изменении закона, функций Сайта, состава данных, получателей, мест хранения или сроков обработки.

20.2. Новая редакция публикуется по адресу https://smail-print.com/privacy. Она применяется с момента размещения новой редакции на Сайте, если иной момент не указан в самой редакции.

20.3. Существенные изменения, затрагивающие уже предоставленные данные или ранее данные согласия, доводятся до пользователей подходящим способом; если требуется новое согласие, обработка начинается только после его получения.

20.4. К отношениям, не урегулированным Политикой, применяется законодательство Российской Федерации.

Приложение 1. Подтверждённые внешние сервисы

1. ООО «Бегет»

Роль: поставщик серверной инфраструктуры.
Цель: размещение Сайта, основной базы данных и файлового хранилища.
Возможные данные: данные Сайта, аккаунтов, заказов, обращений и загруженных материалов в пределах серверной инфраструктуры; технические журналы.
Территория подтверждённого размещения: Российская Федерация.
Официальная политика: https://beget.com/ru/personal-data-apps.

2. Почтовый сервис Яндекса

Роль: доставка электронной почты.
Цель: обращения, ответы, служебные и отдельно согласованные рекламные письма.
Возможные данные: адреса отправителя и получателя, имя, телефон и иные сведения в тексте письма, тема, вложение, технический статус доставки.
Поставщик: ООО «ЯНДЕКС» и/или лицо группы Яндекса, предоставляющее соответствующий сервис.
Официальная политика: https://yandex.ru/legal/confidential/ru/.

3. ООО «СМС.РУ»

Роль: сервис отправки SMS.
Цель: отправка служебного или отдельно согласованного рекламного сообщения при фактическом использовании SMS.
Возможные данные: номер телефона, текст, имя отправителя и технический статус.
ИНН: 7713461582.
ОГРН: 1187746809007.
Официальная политика: https://sms.ru/privacy.

4. Перевозчик конкретного заказа

На дату редакции в Сайт не встроена автоматическая передача заказов перевозчику.
Получатель определяется только после выбора способа исполнения конкретного заказа.
Возможные данные: имя, телефон, адрес или пункт выдачи, номер и параметры отправления.

5. Яндекс Метрика

Поставщик: ООО «ЯНДЕКС». Счётчик 112372643.
Цель: статистика посещений, действий с товарами и анализ удобства интерфейса с помощью Вебвизора после отдельного разрешения посетителя.
Официальная политика: https://yandex.ru/legal/confidential/ru/.
Описание технологий и сроков: https://yandex.ru/support/metrica/ru/general/cookie-usage.

6. Google Analytics 4

Сервис Google Analytics, ресурс G-5GCLEFB3MV. Получатель — компания Google, предоставляющая сервис по применимым условиям Google Analytics.
Цель: статистика публичных посещений и действий с товарами после отдельного разрешения посетителя. Рекламные функции отключены.
Google использует инфраструктуру в разных странах, в том числе в США. Условия обработки и сведения о получателях: https://business.safety.google/adsprocessorterms/ и https://policies.google.com/privacy?hl=ru.
Информация о технологии: https://policies.google.com/technologies/partner-sites?hl=ru.
Срок хранения данных уровня событий в ресурсе — 2 месяца, пользовательских данных — 14 месяцев; агрегированные отчёты могут храниться дольше. Отзыв согласия не удаляет ранее полученные сервисом сведения автоматически.

__Host-smail_site_access — технический доступ к Сайту, пока действует временное ограничение доступа; HttpOnly, Secure, SameSite=Lax; до 200 дней.
sp_customer_session — вход в личный кабинет; HttpOnly, Secure, SameSite=Lax; до 180 дней.
smal_storefront_cart — серверная корзина гостя; HttpOnly, Secure, SameSite=Lax; до 30 дней.

Необязательная аналитика

После разрешения внутренняя аналитика Smail Print сохраняет посещения, просмотры товаров, действия с корзиной, поисковые запросы и связь с заказами. После входа текущий визит может быть связан с аккаунтом. Идентификаторы smp_analytics_visitor (до 180 дней) и smp_analytics_session (30 минут бездействия) используются только для этой статистики. Пароли, содержимое платёжных полей и загруженные изображения не записываются. При отзыве согласия сбор прекращается, аналитические cookies сайта удаляются. История доступна только администратору сайта.

Только после разрешения используются аналитические cookies и записи Яндекс Метрики: _ym_uid и _ym_d (до 1 года), _ym_isad (до 20 часов), _ym_metrika_enabled (до 60 минут), а также служебные записи с префиксом _ym. Точный актуальный перечень, включая cookies доменов Яндекса, приведён в документации сервиса. Cookies внешнего домена удаляются средствами браузера, а не сайтом.

После разрешения Google Analytics использует _ga и _ga_5GCLEFB3MV для различения браузеров и сеансов. На Сайте срок этих cookies ограничен 180 днями с обновлением при разрешённых посещениях. При отказе доступные Сайту cookies этого ресурса удаляются.

Локальное хранилище браузера

smp:analytics-consent:v2 — выбор разрешить или запретить Метрику и Google Analytics и время выбора; действует 180 дней. После истечения срока требуется новый выбор. Если хранилище недоступно, решение действует только в открытой странице.

smp:cookie-notice:v1 — запоминание закрытия уведомления о cookie; до очистки браузера.
smp:guest:id — случайный идентификатор гостя; до очистки браузера.
smp:guest:cart, smp:guest:favorites, smp:guest:profile — локальные корзина, избранное и данные гостевого профиля; до очистки браузера или соответствующей функции.
smp:customer:profile — локальная копия основных данных вошедшего пользователя и настроек; очищается при выходе из аккаунта или сбросе профиля.
smp:promo:code — текущий промокод; до удаления, применения заказа или очистки браузера.
smp-storefront-constructor-project-v1 — незавершённый проект конструктора; запись хранится в браузере до очистки или до обновления пользователем.
smp:catalog-grid-columns:desktop:v1, smp:catalog-grid-columns:mobile:v1, smp:favorites-grid-columns:desktop:v1, smp:favorites-grid-columns:mobile:v1 — внешний вид каталога и избранного; до очистки браузера.

Сессионное хранилище браузера

smp:catalog-navigation:*, smp:home-navigation:v1, smp:account-section-pending:v1, smp:account-section-restore:v1 — восстановление переходов, прокрутки и раздела аккаунта; до окончания сессии вкладки или очистки браузера.

Необходимые записи браузера обеспечивают работу сайта. Аналитические записи используются отдельно, только после разрешения посетителя, и не являются согласием на рекламные рассылки.

Редакция разделов об аналитике и cookies: 11 сентября 2026 года.