Политика обработки персональных данных

Версия: 1.2 Дата вступления в силу: 3 мая 2026 года

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «ФЗ-152»), постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», приказом Роскомнадзора от 24.02.2021 № 18 «Об утверждении требований к содержанию согласия на обработку персональных данных, разрешённых субъектом персональных данных для распространения» (применяется в части требований к содержанию согласий) и иными нормативными правовыми актами Российской Федерации, регулирующими отношения в сфере обработки персональных данных.

1.2. Оператором, осуществляющим обработку персональных данных, является Индивидуальный предприниматель Щербаков Даниил Юрьевич (далее — «Оператор»):

Реквизит	Значение
Полное наименование	Индивидуальный предприниматель Щербаков Даниил Юрьевич
Краткое наименование	ИП Щербаков Д.Ю.
ИНН	212204300671
ОГРНИП	320213000019272
Дата регистрации	23 апреля 2020 года
Регистрирующий орган	ИФНС по г. Чебоксары
Адрес для корреспонденции	125252, г. Москва, ул. Зорге, д. 15, корп. 2
Телефон	+7 (495) 740-37-35
Электронная почта	sale@teh-print.ru
Сайт	www.teh-print.ru
Реестровый номер оператора в Роскомнадзоре	будет указан после регистрации

1.3. Настоящая Политика является публичной, общедоступной и подлежит размещению на официальном сайте Оператора по адресу https://www.teh-print.ru/legal/privacy.

1.4. Действие Политики распространяется на все персональные данные, обрабатываемые Оператором с использованием средств автоматизации и без таковой, в том числе на данные, передаваемые субъектами через сайт www.teh-print.ru, его поддомены, а также через иные каналы связи (электронная почта, мессенджеры, телефон).

1.5. Контролёр исполнения настоящей Политики и ответственный за организацию обработки персональных данных — Индивидуальный предприниматель Щербаков Даниил Юрьевич, контакты: sale@teh-print.ru.

2. Понятия и термины

В настоящей Политике используются термины в значениях, установленных статьёй 3 ФЗ-152:

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными (сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение).
Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
Оператор — лицо, организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели и состав обрабатываемых данных.
Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти, физическому или юридическому лицу.
Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность данных субъекту.
Сайт — www.teh-print.ru и его поддомены, а также мобильные интерфейсы Оператора.
AI Designer — функциональный модуль Сайта, позволяющий создавать макеты печатной продукции с использованием систем искусственного интеллекта.
AI-ассистент — функциональный модуль Сайта в виде чата с системой искусственного интеллекта, помогающий клиентам подобрать продукцию, рассчитать стоимость, проверить макеты и оформить заказ.
AI-сервисы — собирательное обозначение AI Designer и AI-ассистента, а также иных функций Сайта, использующих системы искусственного интеллекта для обработки данных, передаваемых субъектом.

3. Цели обработки персональных данных

Оператор обрабатывает персональные данные исключительно в следующих целях:

3.1. Заключение и исполнение договоров на изготовление полиграфической продукции:

расчёт стоимости заказа;
оформление договора, счёта, акта выполненных работ, УПД;
организация производства, доставки и приёмки продукции;
ведение бухгалтерского и налогового учёта.

3.2. Использование функционала AI-сервисов (AI Designer и AI-ассистент):

ведение диалога между клиентом и системой искусственного интеллекта для сбора пожеланий к макету, подбора продукции, расчёта стоимости и оформления заказа;
генерация вариантов дизайна и (или) предложений по продукции с использованием внешних сервисов искусственного интеллекта;
сохранение истории сессий и переписки клиента для последующего возврата к работе и для повышения качества консультаций;
проверка содержания диалога и результата генерации на соответствие требованиям законодательства и правам третьих лиц.

3.3. Коммуникация с клиентом:

ответы на запросы и обращения;
уведомления о статусе заказа;
получение обратной связи о качестве услуг.

3.4. Безопасность и защита от злоупотреблений:

предотвращение мошеннических действий;
защита от спам-атак и несанкционированного использования сервиса;
расследование инцидентов информационной безопасности.

3.5. Соблюдение законодательства Российской Федерации:

предоставление сведений по запросам уполномоченных государственных органов;
хранение документов, отнесённых к обязательным к хранению (договоры, платёжные документы).

3.6. Маркетинговая коммуникация (только при наличии отдельного согласия):

рассылка информационных и рекламных сообщений;
проведение опросов и исследований удовлетворённости.

Обработка персональных данных в иных целях, не указанных в настоящем разделе, не осуществляется.

4. Правовые основания обработки

4.1. Обработка персональных данных осуществляется Оператором на следующих правовых основаниях:

Цель	Правовое основание (ФЗ-152)
Исполнение договора с клиентом	ст. 6 ч. 1 п. 5
Соблюдение требований налогового, бухгалтерского законодательства	ст. 6 ч. 1 п. 2
Обработка через AI-сервисы (AI Designer, AI-ассистент)	ст. 6 ч. 1 п. 1 (согласие субъекта)
Маркетинговая коммуникация	ст. 6 ч. 1 п. 1 + ст. 18 ФЗ «О рекламе» (отдельное согласие)
Защита от злоупотреблений	ст. 6 ч. 1 п. 7 (законный интерес Оператора)
Передача по запросу уполномоченных органов	ст. 6 ч. 1 п. 2

4.2. Согласие субъекта персональных данных оформляется в соответствии со ст. 9 ФЗ-152 в форме, позволяющей подтвердить факт его получения, в том числе путём проставления отметки в специальном поле на сайте Оператора. Содержание согласия фиксируется и сохраняется Оператором.

5. Категории и перечень обрабатываемых персональных данных

5.1. Оператор обрабатывает следующие категории персональных данных физических лиц:

5.1.1. Идентификационные данные:

фамилия, имя, отчество (при предоставлении);
наименование организации (для индивидуальных предпринимателей и контактных лиц организаций).

5.1.2. Контактные данные:

номер мобильного и (или) стационарного телефона;
адрес электронной почты;
адрес доставки заказа;
идентификаторы в мессенджерах и социальных сетях (Telegram, WhatsApp, Instagram* и др.) — при их добровольном предоставлении.

5.1.3. Платёжные данные:

сведения, необходимые для выставления счёта (для юридических лиц и ИП — реквизиты);
информация о факте и сумме оплаты (без сохранения номеров банковских карт; платёжные данные обрабатываются привлечённым платёжным агентом).

5.1.4. Технические данные, собираемые автоматически:

IP-адрес;
сведения о браузере и операционной системе (User-Agent);
идентификаторы cookie и аналогичные технологии;
история действий на Сайте, необходимая для работы функционала;
анонимный идентификатор сессии (UUID), сохраняемый в браузере клиента.

5.1.5. Содержание брифа AI Designer и переписки с AI-ассистентом:

текст задания на дизайн и сообщения клиента в чате с AI-ассистентом;
загруженные клиентом файлы (логотипы, референсы, PDF-макеты, спецификации заказов в формате xlsx/docx и т.п.);
информация, которую клиент добровольно сообщает в ходе диалога с системой искусственного интеллекта (включая контактные данные, реквизиты компании, описание заказа).

5.2. Оператор не обрабатывает специальные категории персональных данных (раса, национальность, политические, религиозные, философские убеждения, состояние здоровья, интимная жизнь — ст. 10 ФЗ-152) и биометрические персональные данные (ст. 11 ФЗ-152).

5.3. Если в содержании брифа AI Designer субъект указывает данные третьих лиц (например, контакты сотрудников при заказе корпоративных визиток), субъект подтверждает наличие у него правовых оснований для передачи таких данных Оператору и принимает на себя обязанность по уведомлению указанных третьих лиц.

6. Особенности обработки данных через AI-сервисы

6.1. AI-сервисы (AI Designer и AI-ассистент) — модули Сайта, использующие внешние сервисы искусственного интеллекта для создания макетов печатной продукции, консультирования клиентов, расчёта стоимости и оформления заказов. Оператор уведомляет субъектов о следующих особенностях обработки:

6.1.1. Передача данных за пределы Российской Федерации. Содержание брифа AI Designer, переписки с AI-ассистентом, а также любые загруженные субъектом в указанные модули файлы (PDF-макеты, изображения, документы со спецификациями) передаются провайдерам систем искусственного интеллекта, расположенным на территории иностранных государств (см. раздел 7 настоящей Политики). Передача осуществляется только при наличии отдельного письменного согласия субъекта.

6.1.2. Хранение результатов генерации и переписки. Сгенерированные макеты, история диалога с AI-сервисами и брифы хранятся в течение 90 дней с момента последнего обращения клиента к сессии, после чего автоматически удаляются без возможности восстановления. Финализированные клиентом макеты, перешедшие в производство, хранятся как часть документации к договору в сроки, установленные пунктом 8 настоящей Политики.

6.1.3. Результат генерации. Клиент уведомлён, что результат генерации макета и тексты ответов AI-ассистента создаются с использованием систем искусственного интеллекта. Правовые особенности использования таких результатов определены отдельным документом — «Условия использования AI-сервисов».

6.1.4. Модерация содержимого. Оператор осуществляет автоматическую и (или) ручную проверку содержания брифа, переписки с AI-ассистентом и результата генерации на предмет соответствия законодательству Российской Федерации (в частности, ФЗ от 25.07.2002 № 114-ФЗ «О противодействии экстремистской деятельности», ст. 1515 ГК РФ о защите товарных знаков, ФЗ от 13.03.2006 № 38-ФЗ «О рекламе»). Оператор вправе отказать в обработке брифа, ответе AI-ассистента или печати макета при выявлении признаков нарушения.

6.1.5. Используемые системы искусственного интеллекта перечислены в разделе 7 настоящей Политики. Оператор не передаёт Заказчику персональные данные иных пользователей систем искусственного интеллекта и принимает меры к тому, чтобы переданные Заказчиком данные не использовались для обучения сторонних моделей искусственного интеллекта (включая выбор провайдеров и моделей с режимом, не предполагающим использование пользовательских данных для обучения).

7. Передача персональных данных третьим лицам и трансграничная передача

7.1. Оператор не продаёт и не передаёт персональные данные субъектов третьим лицам в коммерческих целях.

7.2. Оператор привлекает следующих обработчиков персональных данных (на основании ст. 6 ч. 3 ФЗ-152) для обеспечения работы сервисов:

7.2.1. Российские обработчики (без трансграничной передачи):

Категория обработчика	Цель привлечения	Передаваемые категории данных
Платёжные сервисы (российские небанковские кредитные организации, имеющие лицензию ЦБ РФ)	Приём платежей за заказы	Сумма платежа, идентификатор заказа
Российские хостинг-провайдеры	Размещение Сайта и информационной системы Оператора на серверах в Российской Федерации	Все категории, перечисленные в п. 5.1
Российские службы доставки	Доставка готовой продукции	ФИО, адрес доставки, телефон

7.2.2. Иностранные обработчики (с трансграничной передачей):

Категория обработчика	Страны размещения	Цель привлечения	Передаваемые категории данных
Провайдеры систем искусственного интеллекта (генерация и обработка текстов и изображений)	США	Обработка диалога с AI Designer и AI-ассистентом, генерация и доработка изображений макетов, формирование ответов чата, анализ загруженных макетов и спецификаций	Содержание брифа AI Designer, переписка с AI-ассистентом, загруженные через AI-сервисы файлы (PDF-макеты, изображения, документы), имя и контактные данные при их упоминании в диалоге

Актуальный перечень привлекаемых иностранных обработчиков ведётся Оператором во внутреннем реестре и предоставляется субъекту по письменному запросу на адрес электронной почты Оператора в порядке статьи 14 ФЗ-152.

7.3. Соединённые Штаты Америки не входят в перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных (приказ Роскомнадзора от 05.08.2022 № 128). Передача персональных данных в указанные страны осуществляется Оператором только при наличии отдельного письменного согласия субъекта, оформленного в соответствии со статьёй 12 ФЗ-152, и после направления уведомления в Роскомнадзор в порядке части 4 статьи 12 ФЗ-152.

7.4. Оператор обязуется заключить с привлекаемыми иностранными обработчиками соглашения, обеспечивающие защиту персональных данных в соответствии с требованиями законодательства Российской Федерации, либо ограничить состав передаваемых данных до минимально необходимого.

7.5. Передача персональных данных по запросам государственных органов осуществляется в порядке, установленном законодательством Российской Федерации.

8. Сроки обработки и хранения персональных данных

8.1. Сроки хранения персональных данных:

Категория данных	Срок хранения	Основание
Бриф AI Designer и сгенерированные макеты	90 дней с момента последнего обращения клиента	Минимально необходимый срок
Готовый макет, переданный в производство	5 лет	Налоговое и гражданское законодательство
Договоры и платёжные документы	не менее 5 лет с момента окончания договора	ст. 29 ФЗ от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте», подп. 8 п. 1 ст. 23 НК РФ
Согласия субъектов	3 года с момента отзыва либо истечения срока	ст. 5 ФЗ-152
Логи модерации и инцидентов безопасности	1 год	Минимально необходимый срок
Технические данные (IP, User-Agent)	30 дней	Минимально необходимый срок

8.2. По истечении сроков хранения персональные данные подлежат уничтожению или обезличиванию автоматически и без отдельного запроса субъекта.

8.3. При досрочном отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней с даты получения отзыва, за исключением случаев, когда обработка обязательна в силу закона.

9. Меры защиты персональных данных

9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в соответствии с требованиями ст. 19 ФЗ-152, постановления Правительства РФ № 1119 и приказа ФСТЭК от 18.02.2013 № 21.

9.2. Уровень защищённости информационной системы персональных данных Оператора — УЗ-3 (третий уровень) согласно постановлению Правительства РФ № 1119.

9.3. Применяемые меры включают:

размещение информационной системы и баз данных на серверах, расположенных на территории Российской Федерации (выполнение требования ст. 18 ч. 5 ФЗ-152);
разграничение доступа сотрудников Оператора к персональным данным на основании служебной необходимости;
использование защищённых протоколов передачи данных (HTTPS/TLS);
регулярное обновление программного обеспечения и средств защиты;
ведение журналов доступа и действий с персональными данными;
обучение сотрудников правилам обработки персональных данных;
резервное копирование с шифрованием носителей.

9.4. Сотрудники Оператора, имеющие доступ к персональным данным, ознакомлены с положениями ФЗ-152 и приняли обязательство о неразглашении.

9.5. В случае выявления инцидента, повлёкшего неправомерную или случайную передачу (предоставление, распространение, доступ) персональных данных, Оператор уведомляет Роскомнадзор в течение 24 часов с момента выявления — в соответствии с ч. 3.1 ст. 21 ФЗ-152 (в редакции ФЗ от 14.07.2022 № 266-ФЗ).

10. Права субъекта персональных данных

10.1. Субъект персональных данных имеет право (ст. 14 ФЗ-152):

10.1.1. Получать сведения, касающиеся обработки его персональных данных, в том числе:

подтверждение факта обработки;
правовые основания и цели обработки;
применяемые Оператором способы обработки;
наименование и место нахождения Оператора;
обрабатываемые персональные данные и источник их получения;
сроки обработки и хранения;
порядок осуществления субъектом своих прав;
информацию о трансграничной передаче;
наименование и адрес лиц, осуществляющих обработку по поручению Оператора.

10.1.2. Требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

10.1.3. Отзывать своё согласие на обработку персональных данных в любое время.

10.1.4. Обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.

10.1.5. Защищать свои права и законные интересы, в том числе на возмещение убытков и (или) компенсацию морального вреда.

10.2. Для реализации указанных прав субъект направляет письменный запрос на адрес электронной почты Оператора sale@teh-print.ru либо по почтовому адресу, указанному в разделе 1 настоящей Политики. Запрос должен содержать сведения, позволяющие идентифицировать субъекта (фамилия, имя, отчество, контактные данные), и описание заявляемого требования.

10.3. Оператор рассматривает запрос и направляет мотивированный ответ в срок, не превышающий 30 дней с даты его получения (ст. 20 ФЗ-152).

10.4. В случае отказа в удовлетворении запроса Оператор предоставляет субъекту обоснованный ответ с указанием причин отказа и порядка обжалования.

11. Cookie и аналогичные технологии

11.1. На Сайте используются файлы cookie и аналогичные технологии (localStorage, sessionStorage) для следующих целей:

обеспечение работы функционала Сайта (сохранение корзины, авторизационных данных, языка интерфейса);
хранение анонимного идентификатора сессии для функционала AI Designer;
хранение факта согласия с настоящей Политикой;
сбор обезличенной статистики посещений.

11.2. Большинство файлов cookie не содержат персональных данных и относятся к технически необходимым. Субъект может отключить или удалить файлы cookie в настройках своего браузера, однако это может ограничить доступность отдельных функций Сайта.

11.3. Оператор не использует на Сайте сторонние сервисы веб-аналитики, передающие персональные данные за пределы Российской Федерации без согласия субъекта.

12. Изменения Политики и заключительные положения

12.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная версия Политики размещается по адресу https://www.teh-print.ru/legal/privacy с указанием версии и даты вступления в силу.

12.2. При внесении существенных изменений (в части целей обработки, состава данных, условий передачи третьим лицам) Оператор уведомляет субъектов, имеющих действующие согласия, путём направления сообщения по адресу электронной почты, указанному при предоставлении согласия, либо иным доступным способом, и предлагает подтвердить согласие с новой редакцией.

12.3. Продолжение использования Сайта и его сервисов после публикации новой редакции Политики означает согласие субъекта с её положениями, за исключением случаев, требующих отдельного согласия (раздел 7).

12.4. Если какое-либо положение настоящей Политики окажется недействительным или неисполнимым, прочие положения сохраняют свою юридическую силу.

12.5. По всем вопросам, связанным с обработкой персональных данных, Субъект вправе обратиться к Оператору по контактам, указанным в разделе 1 настоящей Политики.

Знак (\) при упоминании Instagram размещён в связи с тем, что компания-владелец признана в Российской Федерации экстремистской организацией и её деятельность запрещена.*

Редакция от 30 апреля 2026 года. ИП Щербаков Д.Ю. | ИНН 212204300671 | ОГРНИП 320213000019272