Политика конфиденциальности - Printbar.az

1. Общие положения

1.1. Настоящая Политика определяет, какие персональные данные собирает Printbar, для чего и на каком основании они обрабатываются, кому могут передаваться, как долго хранятся и какие права есть у субъекта данных.

1.2. Политика применяется ко всем каналам взаимодействия с Printbar: к сайту printbar.az и его поддоменам, включая онлайн-конструктор create.printbar.az (далее вместе — «Сайт»), к нашим аккаунтам в социальных сетях и мессенджерах (Instagram, Facebook, WhatsApp, Telegram), к чат-ботам, маркетплейсам и сервисам доставки (включая Wolt), к телефону, электронной почте и офлайн-заказам.

1.3. Политика разработана в соответствии с Конституцией Азербайджанской Республики, Законом Азербайджанской Республики «О персональных данных» от 11 мая 2010 года № 998-IIIQ, Законами «Об информации, информатизации и защите информации», «Об электронной торговле», «О защите прав потребителей» и иными нормативными правовыми актами Азербайджанской Республики (далее — «законодательство»).

1.4. Термины «персональные данные», «субъект», «оператор», «обработка» используются в значениях, установленных Законом «О персональных данных». «Пользователь» или «вы» — любое лицо, которое пользуется Сайтом или иным каналом Printbar, в том числе без оформления заказа.

1.5. Сайт может содержать ссылки на сторонние ресурсы и встроенные сервисы третьих лиц (платёжные страницы, социальные сети, карты и т.п.). Их обработка данных регулируется их собственными политиками, и Printbar за неё не отвечает.

2. Основания обработки и согласие

2.1. Мы обрабатываем персональные данные на следующих основаниях:

• согласие субъекта — выраженное в электронной форме: проставлением отметки при регистрации или оформлении заказа, входом через Google или Facebook, отправкой сообщения в наш аккаунт или чат, подпиской на рассылку, а также иными действиями, из которых однозначно следует согласие;
• заключение и исполнение договора с вами, в том числе договора купли-продажи или изготовления продукции на основании публичной оферты, а также действия по вашему запросу до заключения договора (расчёт стоимости, макет, консультация);
• исполнение обязанностей, возложенных на нас законодательством — налоговых, бухгалтерских, по защите прав потребителей, по запросам уполномоченных государственных органов;
• иные случаи, в которых законодательство допускает обработку без согласия, в том числе защита прав и законных интересов Printbar при разрешении споров.

2.2. Оформляя заказ, регистрируясь, авторизуясь через социальные сети, отправляя нам сообщения или файлы, вы подтверждаете, что ознакомились с настоящей Политикой и даёте согласие на обработку своих персональных данных в описанных в ней объёме и целях, включая передачу лицам, указанным в разделе 8, и трансграничную передачу, указанную в разделе 9.

2.3. Если вы передаёте нам персональные данные другого лица (например, получателя подарка, сотрудника компании или человека, изображённого на фотографии для печати), вы подтверждаете, что имеете право их передать и получили согласие этого лица, если оно требуется по закону.

2.4. Предоставление персональных данных добровольно. При этом без данных, необходимых для исполнения заказа (имя, телефон, адрес доставки, файл макета), мы не сможем принять и выполнить заказ.

3. Какие данные мы обрабатываем

3.1. Данные, которые вы предоставляете сами

• имя и фамилия;
• номер телефона и адрес электронной почты;
• адрес и детали доставки, данные получателя;
• данные учётной записи (логин, пароль хранится только в зашифрованном виде), история заказов, сохранённые дизайны;
• реквизиты компании и данные контактного лица (для B2B);
• файлы для печати: логотипы, макеты, изображения, фотографии, тексты;
• содержание сообщений, комментарии к заказам, отзывы, обращения в поддержку.

3.2. Данные, получаемые от социальных сетей и мессенджеров

При входе через Google или Facebook либо при обращении к нам через Instagram Direct (@printbar_baku), Facebook Messenger, WhatsApp Business или Telegram мы получаем от соответствующей платформы (Google LLC, Meta Platforms Inc., Telegram) те данные, доступ к которым вы разрешили:

• имя профиля и изображение профиля;
• адрес электронной почты (при входе через Google или Facebook);
• уникальный идентификатор профиля на платформе (например, Facebook User ID, Instagram-Scoped ID, Google ID);
• имя пользователя (username) и номер телефона (для WhatsApp и Telegram);
• текст сообщений и вложения к ним (фото, файлы, голосовые сообщения).

3.3. Данные, собираемые автоматически

• IP-адрес и примерное местоположение, определяемое по нему;
• тип устройства, браузера, операционная система, язык и разрешение экрана;
• идентификаторы cookie и аналогичных технологий, рекламные идентификаторы;
• сведения о действиях на Сайте: просмотренные страницы, переходы, клики, прокрутка, время на странице, источник перехода, добавление в корзину и покупки;
• технические журналы сервера (дата и время запроса, адрес страницы, код ответа).

3.4. Платёжные данные

Оплата картой производится на защищённой странице банка или платёжной организации (в частности, Birbank / Birpay, Pulpal и других подключённых на Сайте). Printbar не получает и не хранит полный номер карты, срок её действия и CVV/CVC-код. Мы получаем от платёжного оператора только сведения о результате оплаты: номер транзакции, сумму, статус, дату и, при наличии, маскированный номер карты.

3.5. Данные, которые мы не запрашиваем

Мы не запрашиваем специальные категории персональных данных (о расовой или этнической принадлежности, политических взглядах, религиозных убеждениях, здоровье, частной жизни, судимости) и биометрические данные. Просим не передавать их нам. Если такие сведения окажутся в переданных вами материалах (например, фотография человека для печати), они будут обрабатываться исключительно для изготовления заказа, а ответственность за законность их передачи несёт лицо, передавшее материалы.

4. Цели обработки

• регистрация и ведение учётной записи, авторизация, сохранение дизайнов и истории заказов;
• приём, расчёт, подтверждение, оплата, изготовление и доставка заказов, в том числе подготовка и проверка макетов;
• связь с вами по заказу и обращению — по телефону, e-mail, SMS, в мессенджерах и социальных сетях;
• обработка возвратов, претензий, гарантийных обращений и споров;
• оформление счетов, актов, накладных и иных документов, исполнение налоговых и иных обязанностей по закону;
• обеспечение безопасности Сайта, предотвращение мошенничества, злоупотреблений и автоматизированных атак;
• анализ посещаемости, улучшение Сайта, ассортимента и качества обслуживания;
• измерение эффективности рекламы и показ релевантной рекламы в Google, Meta и других сетях;
• информационные и маркетинговые рассылки, push-уведомления — только при наличии вашего согласия (раздел 14).

Мы не принимаем в отношении вас решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки.

5. Чат-боты и инструменты искусственного интеллекта

5.1. Первичную обработку сообщений на Сайте, в конструкторе, в Instagram, Facebook Messenger и WhatsApp может выполнять виртуальный помощник (чат-бот «Лео»), работающий с использованием моделей искусственного интеллекта сторонних поставщиков (в частности, Anthropic PBC). Для формирования ответа текст вашего сообщения и необходимый контекст диалога передаются поставщику модели. По условиям поставщика такие данные не используются для обучения его моделей.

5.2. При необходимости диалог передаётся сотруднику Printbar. Вы всегда можете попросить связать вас с человеком.

5.3. Ответы чат-бота носят справочный характер и могут содержать неточности. Стоимость, сроки и условия заказа считаются согласованными только после подтверждения сотрудником Printbar или в оформленном заказе. Сведения чат-бота, противоречащие подтверждённому заказу, публичной оферте или действующим ценам на Сайте, не создают для Printbar обязательств.

5.4. Функции генерации и обработки изображений в конструкторе (создание логотипа, реставрация фото, стилизация и т.п.) выполняются через сторонние сервисы искусственного интеллекта (в частности, Replicate, Inc.). Загруженное для этого изображение и текстовое описание передаются такому сервису только для выполнения запрошенной операции. Результат генерации может быть неточным или совпадать с чужими изображениями; перед заказом вы самостоятельно проверяете его и отвечаете за его использование.

5.5. Не отправляйте в чаты платёжные данные, пароли и сведения, указанные в п. 3.5.

6. Онлайн-конструктор и материалы клиента

6.1. Загружая или передавая нам любым способом изображения, логотипы, тексты и иные материалы, вы гарантируете, что обладаете всеми необходимыми правами на их использование и воспроизведение на продукции (авторскими правами, правами на товарные знаки, согласием изображённых лиц), и что материалы не нарушают законодательство Азербайджанской Республики и права третьих лиц.

6.2. Printbar не проверяет правовой статус материалов клиента и не обязан это делать. Ответственность за нарушение прав третьих лиц, вызванное материалами клиента, несёт клиент. Если к Printbar будут предъявлены претензии, требования или иски в связи с такими материалами, клиент обязуется урегулировать их своими силами и возместить Printbar причинённые убытки в порядке, установленном законодательством.

6.3. Printbar вправе отказаться от принятия или выполнения заказа, если материалы, по нашей обоснованной оценке, нарушают закон или права третьих лиц, содержат оскорбительное, экстремистское, порнографическое содержание либо не соответствуют техническим требованиям печати. В этом случае мы возвращаем полученную за такой заказ оплату в порядке, установленном законодательством.

6.4. Передавая материалы, вы предоставляете Printbar безвозмездное неисключительное право использовать их в объёме, необходимом для исполнения заказа: хранение, обработку, подготовку макета, печать, изготовление образцов, повторное изготовление по вашему запросу. Исключительные права на ваши материалы остаются за вами.

6.5. Фотографии готовой продукции с вашим дизайном мы можем публиковать в портфолио и социальных сетях только с вашего согласия (в том числе выраженного в переписке или отметкой при заказе) и без указания ваших персональных данных. Согласие можно отозвать; ранее опубликованные материалы мы удалим в разумный срок, если это технически возможно.

6.6. Незавершённые черновики, которые вы не сохранили в учётной записи, хранятся в памяти браузера на вашем устройстве. Их удаление при очистке браузера или смене устройства не зависит от Printbar.

7. Cookie, аналитика и реклама

7.1. Сайт использует cookie-файлы, локальное хранилище браузера, пиксели и аналогичные технологии. При первом посещении Сайт показывает уведомление об их использовании.

7.2. Сведения о совершённой покупке (сумма, товары, идентификатор события) мы также передаём в Meta напрямую с нашего сервера (Conversions API). Адрес электронной почты, телефон, имя и город при этом передаются только в хэшированном виде (необратимое преобразование SHA-256), что позволяет Meta сопоставить покупку с рекламой, не получая эти данные в открытом виде.

7.3. Вы можете отказаться от необязательных cookie через уведомление на Сайте (если такая настройка доступна), в настройках браузера, с помощью инструментов отказа поставщиков (например, Google Analytics Opt-out, настройки рекламы Meta, блокировщик Яндекс Метрики). Отключение cookie может привести к некорректной работе отдельных функций Сайта.

7.4. Продолжая пользоваться Сайтом после показа уведомления о cookie и не изменив настройки, вы соглашаетесь с использованием cookie в описанных целях.

8. Передача данных третьим лицам

8.1. Printbar не продаёт персональные данные. Мы передаём данные только в объёме, необходимом для соответствующей цели, следующим категориям получателей:

• службы доставки и курьерские сервисы (в том числе Wolt, Bolt, Yango и другие) — имя, телефон, адрес и детали доставки;
• банки и платёжные организации — данные, необходимые для проведения и подтверждения оплаты;
• подрядчики, участвующие в производстве, — макеты и параметры заказа, при необходимости имя получателя; с подрядчиками заключаются соглашения о конфиденциальности;
• поставщики технической инфраструктуры, обрабатывающие данные по нашему поручению: хостинг и серверы (Hostinger), сеть доставки контента и защита (Cloudflare), электронная почта, облачное резервное копирование и служебные уведомления (в том числе Telegram, только в зашифрованном виде для резервных копий);
• поставщики аналитики и рекламы — Google, Meta, Яндекс, OneSignal (в объёме, описанном в разделе 7);
• поставщики ИИ-сервисов — Anthropic, Replicate (в объёме, описанном в разделе 5);
• платформы-посредники — Meta (Instagram, Facebook, WhatsApp), Telegram, Google, через которые вы с нами связываетесь или авторизуетесь;
• профессиональные консультанты — бухгалтеры, аудиторы, юристы, при условии соблюдения ими конфиденциальности;
• государственные органы, суды, правоохранительные органы — в случаях и порядке, предусмотренных законодательством;
• правопреемник — при реорганизации, продаже бизнеса или его части, при условии сохранения уровня защиты данных не ниже установленного настоящей Политикой.

8.2. Лица, обрабатывающие данные по нашему поручению, обязаны соблюдать конфиденциальность и использовать данные только для оказания услуг Printbar. Доступ к переписке в мессенджерах и социальных сетях имеют уполномоченные сотрудники Printbar и используемые для обработки обращений системы автоматизации.

8.3. Сторонние платформы (Meta, Google, Telegram и др.) являются самостоятельными операторами данных, которые вы размещаете у них, и обрабатывают их по своим правилам.

9. Трансграничная передача данных

9.1. Ряд поставщиков, указанных в разделах 5, 7 и 8, находится или хранит данные за пределами Азербайджанской Республики (в частности, в США, государствах Европейского союза, Российской Федерации и других странах). Поэтому персональные данные могут передаваться за рубеж.

9.2. Трансграничная передача осуществляется на основаниях, предусмотренных Законом «О персональных данных»: с вашего согласия, выраженного в соответствии с п. 2.2, а также когда передача необходима для заключения или исполнения договора с вами. Мы выбираем поставщиков, которые применяют признанные меры защиты данных, и не передаём за рубеж больше данных, чем нужно для соответствующей цели.

9.3. Если вы не согласны с трансграничной передачей, вы можете отказаться от необязательных cookie (раздел 7), не использовать вход через социальные сети, функции ИИ и чат-бота и связаться с нами по телефону или e-mail. Отказ от передачи данных, без которых невозможно исполнение заказа (например, данных для онлайн-оплаты), может сделать невозможным соответствующий способ заказа или оплаты.

10. Защита данных

10.1. Мы применяем правовые, организационные и технические меры защиты: шифрование соединения (HTTPS/TLS), хранение паролей в виде хэшей, защиту серверов и сетевой периметр, фильтрацию вредоносного трафика, разграничение доступа сотрудников по их обязанностям, шифрование резервных копий, регулярное обновление программного обеспечения, внутренние правила обращения с данными.

10.2. Ключи и токены доступа к внешним сервисам (в том числе Meta API) доступны только уполномоченным техническим специалистам и хранятся в защищённом виде. При подозрении на компрометацию они немедленно аннулируются и перевыпускаются.

10.3. Ни один способ передачи данных через интернет и электронного хранения не обеспечивает абсолютной защиты. Мы принимаем разумные меры, но не можем гарантировать безопасность данных при обстоятельствах вне нашего контроля. Вы отвечаете за сохранность своего пароля и доступа к своей почте, телефону и аккаунтам в социальных сетях.

10.4. В случае инцидента, повлёкшего нарушение безопасности персональных данных, мы принимаем меры по устранению его последствий и уведомляем затронутых лиц и уполномоченные органы в случаях и сроки, предусмотренные законодательством.

11. Сроки хранения

Мы храним данные не дольше, чем это нужно для целей обработки или требуется по закону:

Сроки могут быть продлены на время рассмотрения претензии, спора или проверки, либо если этого требует законодательство. По истечении сроков данные удаляются или обезличиваются.

12. Ваши права

12.1. В соответствии с законодательством вы вправе:

• получить сведения о том, обрабатываются ли ваши данные, какие именно, с какой целью, на каком основании, кому они передаются и как долго хранятся;
• потребовать исправления неточных или неполных данных;
• потребовать удаления или блокирования данных, если они обрабатываются незаконно, неточны или больше не нужны для целей обработки;
• потребовать удаления сохранённых дизайнов и файлов заказа;
• отозвать согласие на обработку данных;
• отказаться от рассылок и push-уведомлений;
• обжаловать действия Printbar в уполномоченный государственный орган или в суд.

12.2. Запрос направляется на [email protected] с того адреса e-mail или телефона, который указан в вашей учётной записи или заказе, либо лично в нашем офисе. Для защиты ваших данных мы вправе запросить сведения, подтверждающие вашу личность (например, номер заказа), и не раскрываем данные, пока личность не подтверждена.

12.3. Мы отвечаем на запросы в сроки, установленные законодательством.

12.4. Отзыв согласия или удаление данных не влияет на законность обработки, выполненной до этого. Мы вправе продолжить хранение данных, если это необходимо для исполнения требований законодательства (в том числе бухгалтерского и налогового учёта), для исполнения ещё не завершённого заказа или для защиты прав Printbar в споре. Если отозвано согласие на обработку данных, необходимых для заказа, находящегося в работе, исполнение такого заказа может стать невозможным; в этом случае применяются правила публичной оферты об отмене заказа, в том числе о расходах на уже выполненные работы по индивидуальному заказу.

13. Удаление данных, полученных через Facebook, Instagram и WhatsApp

Если вы входили на Сайт через Facebook или писали нам в Instagram, Facebook Messenger или WhatsApp, вы можете запросить удаление этих данных одним из способов:

1. Написать на [email protected] с темой «Удаление данных», указав имя, использованное при входе через Facebook, либо имя пользователя Instagram или номер WhatsApp, с которого вы к нам обращались.
2. Удалить приложение Printbar Bot в настройках своего аккаунта Facebook: Настройки и конфиденциальность → Настройки → Приложения и сайты → Printbar Bot → Удалить.

Мы удалим данные в сроки, установленные законодательством, и направим подтверждение на указанный вами e-mail. Данные, которые мы обязаны хранить по закону или которые связаны с исполненным заказом (раздел 11), сохраняются до истечения соответствующего срока. Удаление данных у нас не удаляет переписку в самих Instagram, Facebook или WhatsApp — её вы можете удалить средствами этих платформ.

14. Рассылки и уведомления

14.1. Маркетинговые сообщения (акции, новинки, персональные предложения) по e-mail, SMS, в мессенджерах и push-уведомления мы отправляем только с вашего согласия. Отказаться можно в любой момент: по ссылке в письме, в настройках браузера или учётной записи, либо написав нам.

14.2. Сервисные сообщения, связанные с вашим заказом, учётной записью или обращением (подтверждение, статус, согласование макета, доставка), не являются рекламой и направляются без отдельного согласия, пока это нужно для исполнения заказа.

15. Несовершеннолетние

Сайт предназначен для лиц, достигших 18 лет. Лица младше 18 лет могут пользоваться Сайтом и оформлять заказы только с согласия родителей или иных законных представителей. Если нам станет известно, что мы получили данные несовершеннолетнего без такого согласия, мы удалим их, кроме случаев, когда хранение требуется по закону. Законный представитель может обратиться к нам по адресу, указанному в разделе 20.

16. Корпоративные клиенты (B2B)

16.1. Для корпоративных клиентов мы обрабатываем реквизиты компании (название, VÖEN, адрес, банковские реквизиты), данные контактных лиц и бренд-материалы — для заключения и исполнения договора, выставления документов и связи.

16.2. Передавая нам данные своих сотрудников или представителей, компания-клиент подтверждает, что имеет законное основание для такой передачи и уведомила этих лиц об обработке их данных Printbar.

16.3. Если договор с корпоративным клиентом содержит иные условия о конфиденциальности, применяются условия договора.

17. Ответственность

17.1. Printbar отвечает за обработку персональных данных в соответствии с законодательством Азербайджанской Республики.

17.2. В пределах, допускаемых законодательством, Printbar не несёт ответственности за:

• последствия предоставления пользователем недостоверных, неполных или чужих данных;
• действия и сбои третьих лиц, которые Printbar не контролирует, в том числе платёжных систем, служб доставки, социальных сетей и мессенджеров (включая Meta Platforms Inc., Google LLC, Telegram), поставщиков связи и хостинга;
• утрату пользователем доступа к почте, телефону, аккаунтам в социальных сетях и мессенджерах, а также разглашение пользователем своего пароля;
• содержание материалов, загруженных или переданных пользователем;
• обработку данных сторонними ресурсами, на которые ведут ссылки с Сайта.

17.3. Ничто в настоящей Политике не ограничивает права потребителей и ответственность Printbar, которые не могут быть ограничены в соответствии с законодательством.

18. Изменение Политики

18.1. Printbar вправе изменять настоящую Политику в одностороннем порядке, в том числе в связи с изменением законодательства, состава сервисов или способов обработки данных. Новая редакция вступает в силу с момента её публикации на Сайте, если в ней не указано иное. Актуальная редакция и дата её утверждения всегда доступны на этой странице.

18.2. О существенных изменениях мы дополнительно сообщаем уведомлением на Сайте или по e-mail зарегистрированным пользователям. Если изменение требует нового согласия, мы запросим его отдельно.

18.3. Продолжение использования Сайта после вступления новой редакции в силу означает согласие с ней в той мере, в какой законодательство не требует отдельного согласия.

19. Применимое право и языковые версии

19.1. К настоящей Политике и отношениям, связанным с обработкой персональных данных, применяется законодательство Азербайджанской Республики. Споры разрешаются путём переговоров, а при недостижении согласия — в судах Азербайджанской Республики в соответствии с правилами подсудности, установленными законодательством.

19.2. Политика опубликована на азербайджанском, русском и английском языках. В случае расхождения между языковыми версиями преимущественную силу имеет версия на азербайджанском языке.

19.3. Если какое-либо положение Политики будет признано недействительным, это не затрагивает действительности остальных положений.

20. Контакты