Политика обработки персональных данных

Редакция от 24 июля 2026. Действующая редакция всегда доступна по адресу printmechanic.ru/privacy.

1. Общие положения и сведения об Операторе

Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Индивидуальный предприниматель Красиков Игорь Олегович (далее — «Оператор»), и опубликована во исполнение п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Политика распространяется на все персональные данные, которые Оператор получает от субъектов персональных данных (далее — «Субъект») через сайты printmechanic.ru, app.printmechanic.ru и их поддомены (магазин, маркет техники, сервисные разделы и лендинги сервисных центров), а также по телефону, электронной почте, в мессенджерах и при личном обращении в сервисный центр.

Использование сайта и направление заявки означают согласие Субъекта с настоящей Политикой и с условиями обработки его персональных данных. При несогласии с условиями Политики Субъекту следует воздержаться от использования сайта и от направления своих данных Оператору.

Сведения об Операторе

Индивидуальный предприниматель Красиков Игорь Олегович
ИНН: 772375931439
ОГРНИП: 316774600479817
Адрес (для направления письменных обращений): г. Москва, Новохохловская улица, 12с3
Телефон: +7 (495) 191-61-90
Адрес электронной почты для обращений по вопросам обработки персональных данных: info@printmechanic.ru

Полные реквизиты Оператора опубликованы на странице /contacts, условия оказания услуг — в публичной оферте /offer.

2. Правовые основания обработки

Обработка персональных данных осуществляется на основании:

Конституции Российской Федерации (ст. 23, 24);
Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
Гражданского кодекса Российской Федерации — в части заключения и исполнения договора возмездного оказания услуг (гл. 39), а также публичной оферты и её акцепта (ст. 435, 437, 438);
Закона РФ от 07.02.1992 № 2300-1 «О защите прав потребителей» — в части информирования потребителя и рассмотрения претензий;
Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте» и Налогового кодекса РФ — в части хранения первичных учётных документов;
Федерального закона от 22.05.2003 № 54-ФЗ «О применении контрольно- кассовой техники» — в части формирования и направления кассового чека;
согласия Субъекта на обработку персональных данных, а также договора, стороной которого является Субъект (п. 5 ч. 1 ст. 6 152-ФЗ);
настоящей Политики и иных локальных актов Оператора.

Согласие Субъекта выражается конклюдентным действием: отправкой формы на сайте, рядом с которой размещена отметка о согласии с обработкой персональных данных и ссылка на настоящую Политику; прохождением подтверждения номера телефона одноразовым кодом при входе в личный кабинет; сообщением своих данных менеджеру по телефону или в переписке. Факт и источник получения согласия фиксируются Оператором в карточке клиента.

3. Категории субъектов и состав обрабатываемых данных

Категории субъектов

посетители сайта, не оставившие свои контактные данные;
лица, направившие заявку через форму на сайте, по телефону или почте;
клиенты Оператора — физические лица, индивидуальные предприниматели и представители юридических лиц;
пользователи личного кабинета;
кандидаты, откликнувшиеся на предложение о сотрудничестве в качестве мастера.

Состав обрабатываемых данных

Оператор обрабатывает только те данные, которые Субъект сообщил самостоятельно, и данные, автоматически собираемые средствами веб-аналитики:

при отправке заявки через форму на сайте — имя (или иное обращение), номер телефона, а также, если Субъект указал их добровольно, адрес электронной почты и текст сообщения (в том числе марка и модель техники, описание неисправности);
при регистрации и входе в личный кабинет — номер мобильного телефона и одноразовые коды подтверждения, направляемые на этот номер;
при оформлении заявки через личный кабинет и в ходе оказания услуг — фамилия, имя и отчество, номер телефона, адрес электронной почты, адрес оказания услуги (в том числе адрес установки техники), сведения о технике (марка, модель, серийный номер, показания счётчиков, история обслуживания), фотографии техники и места её установки, загруженные Субъектом или сделанные мастером, а также изображение собственноручной подписи Субъекта в акте выполненных работ;
для индивидуальных предпринимателей и представителей юридических лиц — реквизиты, необходимые для выставления счёта и оформления закрывающих документов: наименование, ИНН, ОГРН / ОГРНИП, юридический адрес, банковские реквизиты, фамилия, имя, отчество и должность контактного лица;
при подключении уведомлений в мессенджере — идентификатор и имя пользователя аккаунта Telegram;
данные веб-аналитики и технические данные — IP-адрес, файлы cookie, тип и версия браузера и операционной системы, параметры экрана, адрес страницы-источника перехода (referrer), UTM-метки рекламной кампании, дата и время визита, просмотренные страницы и действия на них (клики, прокрутка, ввод в поля форм). Эти данные собираются сервисом Яндекс.Метрика, в том числе в режиме записи визитов «Вебвизор», и сохраняются в технических журналах сервера.

Оператор не обрабатывает специальные категории персональных данных, указанные в ст. 10 152-ФЗ (о расовой, национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни), и не обрабатывает биометрические персональные данные в смысле ст. 11 152-ФЗ. Оператор не запрашивает через сайт паспортные данные. Фотографии техники и изображение подписи в акте используются исключительно для фиксации состояния оборудования и подтверждения приёмки выполненных работ и не используются Оператором для установления личности Субъекта.

Оператор не проверяет достоверность сообщённых Субъектом сведений и исходит из того, что Субъект предоставляет достоверные данные и поддерживает их в актуальном состоянии. Если Субъект сообщает Оператору персональные данные третьего лица (например, контактного лица организации), он подтверждает, что получил согласие этого лица.

4. Цели обработки персональных данных

Персональные данные обрабатываются в следующих целях:

приём, регистрация и обработка заявки, идентификация обратившегося лица и его предыдущих обращений;
связь с Субъектом по телефону, SMS, электронной почте и в мессенджере для уточнения неисправности, согласования стоимости, даты и времени выезда мастера;
заключение и исполнение договора на условиях публичной оферты (/offer): оказание услуг по диагностике, ремонту, обслуживанию и заправке оргтехники, ведение истории обслуживания парка техники, аренда и подписочное обслуживание;
оформление и направление счетов, актов выполненных работ и иных документов, приём оплаты, возврат денежных средств, формирование и направление кассового чека в соответствии с 54-ФЗ;
исполнение обязанностей Оператора по бухгалтерскому и налоговому учёту;
направление уведомлений о статусе заявки, счёте и платеже, а также напоминаний о плановом обслуживании техники;
рассмотрение обращений, претензий и запросов Субъекта, оценка качества оказанных услуг и сбор отзывов;
получение статистики и веб-аналитики: анализ посещаемости и удобства сайта, оценка эффективности рекламных каналов и рекламных кампаний;
рассмотрение откликов кандидатов на сотрудничество в качестве мастера;
обеспечение работоспособности и безопасности сайта, выявление и предотвращение технических сбоев и злоупотреблений.

Оператор не принимает на основании исключительно автоматизированной обработки персональных данных решений, порождающих юридические последствия для Субъекта или иным образом затрагивающих его права и законные интересы (ст. 16 152-ФЗ). Оператор не осуществляет обработку персональных данных в целях рекламной рассылки без отдельного согласия Субъекта, полученного в порядке ч. 1 ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе».

5. Порядок и сроки обработки, условия прекращения

Обработка персональных данных осуществляется смешанным способом — с использованием средств автоматизации и без их использования — и включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

Базы данных, в которых осуществляются сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации, размещены на серверах, расположенных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

Сроки обработки

заявки, не приведшие к заключению договора, — не более одного года с момента последнего обращения;
данные клиентов — в течение всего срока обслуживания и не менее пяти лет после последней операции, в части, необходимой для хранения первичных учётных документов (ч. 1 ст. 29 402-ФЗ) и исполнения налоговых обязанностей;
данные учётной записи личного кабинета — до удаления учётной записи по инициативе Субъекта либо до истечения срока, указанного выше;
резервные копии баз данных — не более 30 дней, после чего уничтожаются при плановой ротации;
данные веб-аналитики — в течение срока, установленного правилами соответствующего сервиса аналитики; cookie атрибуции pm_ft — 90 дней с момента первого визита.

Условия прекращения обработки

Обработка персональных данных прекращается в случае:

достижения целей обработки либо утраты необходимости в их достижении;
отзыва Субъектом согласия на обработку персональных данных;
выявления неправомерной обработки персональных данных — обработка прекращается либо обеспечивается её правомерность в срок, не превышающий трёх рабочих дней с даты выявления;
ликвидации Оператора.

По достижении целей обработки или в случае отзыва согласия Оператор уничтожает персональные данные либо обеспечивает их уничтожение в срок, не превышающий тридцати дней, если иное не предусмотрено договором или законом, либо обезличивает их, если это допустимо для целей статистики. Факт уничтожения фиксируется в порядке, установленном требованиями Роскомнадзора.

6. Передача персональных данных третьим лицам

Оператор не продаёт персональные данные и не передаёт их третьим лицам в маркетинговых целях. Передача возможна только в двух случаях:

поручение обработки третьему лицу (обработчику) с согласия Субъекта и на основании договора, обязывающего обработчика соблюдать конфиденциальность и требования безопасности (ч. 3 ст. 6 152-ФЗ), — в объёме, минимально необходимом для выполнения соответствующей функции;
предоставление данных органам государственной власти, органам местного самоуправления и иным лицам по основаниям и в порядке, установленным законодательством Российской Федерации.

Оператор привлекает следующих обработчиков (перечень актуален на дату редакции настоящей Политики):

Яндекс.Метрика — сбор и анализ обезличенной статистики посещений сайта. Передаются: файлы cookie, IP-адрес, технические параметры устройства и браузера, сведения о переходах и действиях на страницах, включая запись визита в режиме «Вебвизор».
ЮKassa — приём онлайн-платежей банковской картой, через СБП и иными доступными способами, а также формирование кассового чека по 54-ФЗ. Передаются: имя плательщика, сумма и назначение платежа, адрес электронной почты и (или) номер телефона для направления чека. Реквизиты банковской карты вводятся Субъектом на стороне платёжного сервиса, Оператору не передаются и Оператором не хранятся.
Бизнес.Ру Онлайн-чеки — облачная контрольно-кассовая техника для фискализации расчётов, произведённых не через онлайн-эквайринг. Передаются: номер телефона или адрес электронной почты для направления электронного чека, состав и сумма расчёта.
«Моё дело» — облачная бухгалтерия. Передаются сведения, необходимые для выставления счетов, актов и УПД: наименование или фамилия, имя и отчество контрагента, ИНН, адрес, состав и стоимость работ.
UniSender Go — доставка транзакционных писем (счета, акты, уведомления о статусе заявки). Передаются: адрес электронной почты получателя и содержание письма.
sms.ru, SMSC.RU — доставка SMS-сообщений, в том числе одноразовых кодов для входа в личный кабинет. Передаются: номер телефона получателя и текст сообщения. Часть SMS Оператор отправляет через собственный SMS-шлюз, без привлечения сторонних сервисов.
Telegram — доставка уведомлений в мессенджере тем Субъектам, которые самостоятельно подключили этот канал. Передаются: идентификатор аккаунта Telegram и текст уведомления.
DaData — нормализация и проверка почтовых адресов по ФИАС при оформлении заявки. Передаётся: вводимый адрес (без привязки к имени и телефону Субъекта).
Yandex Cloud — размещение серверов приложения и базы данных, а также объектное хранилище фотографий техники и резервных копий. Инфраструктура расположена на территории Российской Федерации.
Selectel — хранение зашифрованной резервной копии базы данных в дополнительном регионе на территории Российской Федерации, для защиты от аварии в основном дата-центре.

Трансграничная передача персональных данных Оператором не осуществляется, за исключением передачи в мессенджер Telegram, которая производится исключительно по инициативе самого Субъекта, подключившего этот канал уведомлений, и в объёме текста уведомления.

Система учёта технических ошибок приложения размещена на собственных серверах Оператора; из диагностических сообщений автоматически удаляются номера телефонов, адреса электронной почты и иные идентификаторы Субъектов.

7. Cookie и веб-аналитика

Cookie — небольшие текстовые файлы, которые сайт сохраняет в браузере Субъекта и получает обратно при последующих визитах. Оператор использует cookie следующих категорий:

Строго необходимые. Сессионная cookie авторизованного пользователя (pm_session) хранит идентификатор сессии и позволяет не вводить код подтверждения при каждом действии в личном кабинете. Без неё работа личного кабинета невозможна.
Аналитические и атрибуционные. Cookie pm_ft сохраняет данные «первого касания» — адрес страницы-источника перехода, адрес посадочной страницы, UTM-метки рекламной кампании и дату первого визита. Она устанавливается на срок 90 дней и используется исключительно для того, чтобы понять, из какого канала пришёл Субъект, и оценить эффективность рекламы. Cookie не содержит имени, телефона и иных прямых идентификаторов Субъекта.
Cookie сервиса веб-аналитики. Яндекс.Метрика устанавливает собственные cookie (в том числе _ym_uid, _ym_d) для различения визитов и посетителей. Условия их обработки определяются документами сервиса Яндекс.Метрика.

На сайте установлен счётчик Яндекс.Метрики с включёнными функциями карты кликов, отслеживания внешних ссылок, точного показателя отказов и записи визитов «Вебвизор». Вебвизор записывает действия посетителя на странице: перемещения курсора, прокрутку, клики и ввод в поля форм. Данные передаются и обрабатываются на стороне сервиса Яндекс.Метрика.

Субъект вправе отказаться от аналитических cookie: удалить или заблокировать cookie в настройках браузера, использовать режим приватного просмотра, а также воспользоваться официальной формой отказа от Яндекс.Метрики по адресу yandex.ru/support/metrica/general/opt-out.html. Отключение строго необходимых cookie сделает невозможным вход в личный кабинет; на возможность оставить заявку через форму на сайте отключение cookie не влияет.

8. Права субъекта и порядок отзыва согласия

В соответствии со ст. 14 152-ФЗ Субъект имеет право:

получить подтверждение факта обработки его персональных данных Оператором, а также сведения о правовых основаниях, целях, способах обработки, сроках и об обработчиках;
ознакомиться с обрабатываемыми персональными данными;
требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных;
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

Порядок направления запроса и отзыва согласия

Запрос направляется на адрес электронной почты info@printmechanic.ru с темой «Запрос по персональным данным» либо в письменной форме по адресу: г. Москва, Новохохловская улица, 12с3. В соответствии с ч. 3 ст. 14 152-ФЗ запрос должен содержать:

номер основного документа, удостоверяющего личность Субъекта или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
сведения, подтверждающие участие Субъекта в отношениях с Оператором (номер заявки, договора или счёта, номер телефона, указанный при обращении), либо сведения, иным образом подтверждающие факт обработки его данных Оператором;
подпись Субъекта или его представителя.

Ответ на запрос направляется в срок, не превышающий десяти рабочих дней с даты его получения; срок может быть продлён, но не более чем на пять рабочих дней, с направлением Субъекту уведомления с обоснованием продления.

Отзыв согласия. Согласие может быть отозвано в любой момент направлением уведомления в свободной форме тем же способом. С момента получения отзыва Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий тридцати дней, за исключением случаев, когда обработка продолжается на ином законном основании — в частности, для хранения первичных учётных документов и исполнения налоговых обязанностей. После отзыва согласия Оператор не сможет продолжить оказание услуг и информирование о статусе заявки.

Отказаться от получения информационных уведомлений (SMS, письма, сообщения в мессенджере), сохранив при этом договорные отношения, можно отдельным сообщением по тем же контактам либо в настройках личного кабинета.

9. Меры по обеспечению безопасности

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения (ст. 18.1, 19 152-ФЗ), в том числе:

назначение лица, ответственного за организацию обработки персональных данных;
издание и публикация настоящей Политики, ознакомление с ней работников и привлекаемых специалистов;
разграничение прав доступа по ролям (клиент, мастер, менеджер, администратор) по принципу минимально необходимых привилегий;
аутентификация пользователей по одноразовому коду, направляемому SMS-сообщением, и защищённые сессионные cookie;
передача данных между браузером и сервером по защищённому протоколу TLS на всех доменах Оператора;
шифрование ключей доступа к внешним сервисам мастер-ключом, хранящимся вне базы данных;
журналирование значимых действий пользователей с защитой журнала от незаметного изменения;
ежедневное резервное копирование базы данных в зашифрованное хранилище с дополнительной копией в другом регионе и регулярной проверкой восстановимости;
автоматическое удаление персональных данных из диагностических сообщений системы учёта ошибок;
внутренний контроль соответствия обработки требованиям 152-ФЗ и оценка вреда, который может быть причинён Субъектам.

10. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте, если иное не предусмотрено самой редакцией. Дата действующей редакции указана в начале документа. Действующая редакция всегда доступна по адресу printmechanic.ru/privacy.

Вопросы, предложения и запросы по настоящей Политике направляются Оператору по контактам, указанным в разделе 1 и на странице /contacts.