Политика обработки персональных данных

Настоящая Политика описывает, какие персональные данные обрабатывает сервис BunnySplit (сайт bunnysplit.pro), с какими целями, на каком правовом основании, как они защищаются и какие права есть у пользователя. Документ составлен в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» с учётом изменений, внесённых Федеральным законом от 30.11.2024 № 420-ФЗ.

1. Общие положения и термины

Оператор — ИП Зайцев В.А. (реквизиты в блоке выше). Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту ПДн). Обработка — любое действие с ПДн. Используя сервис и/или регистрируясь, пользователь подтверждает, что ознакомлен с настоящей Политикой. Специальные категории ПДн (о здоровье, политических взглядах и т.п.) и биометрические ПДн Оператором не обрабатываются.

2. Правовые основания обработки

Обработка ведётся на следующих основаниях (ст. 6, ст. 9 152-ФЗ):

• согласие субъекта ПДн (даётся при регистрации и — отдельно — на рекламную рассылку и аналитические/маркетинговые cookie);
• исполнение договора, стороной которого является субъект (публичная оферта на оказание услуг, договор купли-продажи товара мастера);
• исполнение обязанностей, возложенных на Оператора законом (бухгалтерский и налоговый учёт, фискализация по 54-ФЗ, требования ЗоЗПП).

3. Категории субъектов персональных данных

1. Пользователи сервиса — лица, зарегистрировавшие аккаунт или использующие сервис как гости (резка/генерация 3D-моделей, личный кабинет).
2. Мастера-продавцы — пользователи, размещающие товары/услуги на маркетплейсе и получающие выплаты (в т.ч. ИП и самозанятые).
3. Покупатели — лица, оформляющие заказ на товары мастеров через площадку.

4. Категории обрабатываемых персональных данных

• Пользователи: адрес электронной почты; пароль (хранится исключительно в виде необратимого криптографического хэша); имя/никнейм и данные профиля; загруженные файлы (3D-модели, изображения) и результаты их обработки; баланс токенов и история операций.
• Мастера-продавцы: дополнительно — ФИО; платёжные и расчётные реквизиты для выплат; для ИП/самозанятых — ИНН, ОГРНИП/статус самозанятого, сведения из ЕГРИП в объёме, необходимом для верификации продавца.
• Покупатели: ФИО или имя получателя; контактные данные (телефон, e-mail); адрес доставки; состав и сумма заказа.
• Все посетители (технические данные): IP-адрес; файлы cookie; тип и версия браузера/устройства; обезличенные события использования — аналитические cookie только после согласия (§7).

5. Цели обработки

• регистрация, авторизация и ведение личного кабинета;
• оказание услуг сервиса: резка моделей по цветовым зонам, генерация snap-fit-соединений, генерация 3D-моделей, хранение работ и баланса токенов;
• функционирование маркетплейса: размещение товаров, оформление, оплата и исполнение заказов, организация доставки;
• проведение расчётов, выплат мастерам и фискализация (54-ФЗ);
• верификация мастеров-продавцов через государственные реестры;
• клиентская поддержка и направление сервисных (транзакционных) уведомлений;
• обезличенная аналитика, повышение качества сервиса, обеспечение безопасности;
• при наличии отдельного согласия — направление информационных и рекламных сообщений.

6. Перечень действий и способы обработки

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Обработка ведётся смешанным способом (с использованием средств автоматизации и без таковых).

7. Cookie и аналитика

Сервис использует: (а) строго необходимые технические cookie для поддержания сессии входа (httpOnly) — без них аккаунт не работает, они не требуют согласия; (б) аналитические и маркетинговые cookie и системы веб-аналитики (в т.ч. Яндекс.Метрика) — они подключаются только после того, как пользователь дал согласие через баннер согласия на cookie. До получения согласия аналитические и маркетинговые технологии, включая запись действий на странице (вебвизор), не активируются. Пользователь может отозвать согласие на cookie в любой момент через настройки баннера/браузера.

8. Хранение, сроки и локализация

Персональные данные граждан Российской Федерации записываются, систематизируются, накапливаются, хранятся, уточняются и извлекаются с использованием баз данных, находящихся на территории Российской Федерации (ст. 18 ч. 5 152-ФЗ). ПДн хранятся не дольше, чем этого требуют цели обработки, либо в течение сроков, установленных законодательством. По достижении целей или при отзыве согласия и отсутствии иных оснований ПДн подлежат удалению/уничтожению. Удаление аккаунта влечёт удаление связанных ПДн, кроме данных, которые Оператор обязан хранить по закону.

9. Передача третьим лицам. Трансграничная передача

Оператор не продаёт персональные данные. Для оказания услуг могут привлекаться обработчики по поручению Оператора и на основании договора с условием о конфиденциальности: платёжный агент (эквайринг), службы доставки, хостинг-провайдер, провайдер генерации 3D. Трансграничная передача персональных данных не осуществляется.

10. Меры обеспечения безопасности

В соответствии со ст. 18.1 и ст. 19 152-ФЗ приняты меры: хранение паролей в виде хэша с солью; ограничение и разграничение доступа; защищённые сессии (httpOnly); меры защиты от несанкционированного доступа; назначение ответственного лица (§12); настоящая Политика; порядок реагирования на инциденты (§11).

11. Реагирование на инциденты (утечки)

При выявлении инцидента, повлёкшего неправомерную/случайную передачу ПДн, Оператор:

• в течение 24 часов с момента выявления уведомляет уполномоченный орган (Роскомнадзор) о факте, предполагаемой причине, вреде и принятых мерах;
• в течение 72 часов направляет сведения о результатах внутреннего расследования и о лицах, причастных к инциденту (при установлении);
• при необходимости взаимодействует с ГосСОПКА.

12. Ответственное за организацию обработки ПДн лицо

Ответственное лицо — ИП Зайцев Владислав Андреевич. Обращения — на zaitsevmsk@yandex.ru (назначение оформлено внутренним приказом).

13. Права субъекта персональных данных

В соответствии со ст. 14 152-ФЗ субъект вправе: получать сведения об обработке; требовать уточнения, блокирования или уничтожения ПДн; отозвать согласие; обжаловать действия Оператора в уполномоченный орган или суд. Для реализации прав, включая отзыв согласия и удаление данных, направьте запрос с адреса email, указанного в аккаунте, на zaitsevmsk@yandex.ru.

14. Запрет автоматического сбора, ИИ-сканирования и копирования

Содержимое сервиса (загруженные и сгенерированные 3D-модели, результаты резки и сборки, snap-fit-замки, тексты, изображения, программный код и интерфейсы) защищено законом и является интеллектуальной собственностью оператора и/или пользователей. Без отдельного письменного разрешения оператора запрещается:

• сканирование, скрейпинг, краулинг или иной автоматизированный сбор данных и контента сервиса;
• использование контента сервиса для обучения, дообучения, тонкой настройки или оценки систем искусственного интеллекта и машинного обучения (включая большие языковые и генеративные модели);
• копирование, воспроизведение, извлечение, индексирование или создание производных наборов данных из контента сервиса;
• обход технических ограничений (rate-limit, защита от ботов, авторизация) для доступа к данным.

Загружая модели, вы не передаёте оператору право использовать их для обучения сторонних ИИ-систем — они обрабатываются только для оказания вам услуги. Нарушение настоящего запрета влечёт блокировку доступа и ответственность по применимому законодательству.

15. Изменение Политики и повторное согласие

Актуальная редакция всегда доступна на этой странице; каждая редакция имеет номер версии и дату. При существенном изменении условий Оператор публикует новую версию и вправе запросить повторное согласие (ре-акцепт) при следующем входе.

16. Реквизиты и контакты

Полные реквизиты — на странице Контакты. Вопросы по данным: zaitsevmsk@yandex.ru.