Политика обработки персональных данных

1. Оператор и область действия

Оператор: индивидуальный предприниматель Безяев Роман Александрович, ИНН 772075290456, ОГРНИП 323774600338183. Адрес для письменных обращений: Москва, 2-й Донской проезд, д. 4, стр. 1. Электронная почта по вопросам персональных данных: info@zapechataem.ru. Телефон: +7 903 000-05-25.

Политика определяет обработку персональных данных посетителей сайта zapechataem.ru, пользователей личного кабинета, заявителей, заказчиков, получателей заказов и представителей организаций при взаимодействии с «За!печатаем». Она распространяется на соответствующие данные в переписке, электронной почте и системе учёта заказов. Обработка данных работников регулируется отдельными документами.

Оператор руководствуется Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и применимыми требованиями законодательства Российской Федерации. Политика информирует об обработке данных и сама по себе не является согласием. Посещение сайта, ознакомление с Политикой или принятие публичной оферты не означают согласия на рекламные рассылки.

2. Принципы и состав данных

Обрабатываются только данные, необходимые для определённых законных целей. Объём данных соответствует цели; избыточные сведения не запрашиваются. Оператор принимает меры для поддержания точности данных, ограничения доступа и своевременного прекращения обработки.

Данные поступают от самого пользователя, его уполномоченного представителя, заказчика, указывающего получателя, а также из действий пользователя на сайте. Обязательные поля обозначаются в форме. Без необходимых контактных данных невозможно ответить на заявку; без необходимых данных заказа и доставки невозможно исполнить соответствующую часть договора.

В зависимости от цели обращения или заказа могут обрабатываться: фамилия, имя и отчество; телефон и электронная почта; адрес доставки, имя и контакты получателя; необходимые реквизиты заказчика и сведения о представителе организации; параметры и история заказов, сведения об оплате и передаче результата; переписка, комментарии, макеты и приложенные файлы; идентификатор личного кабинета и сведения для авторизации в защищённой форме; IP-адрес, сведения о браузере и устройстве, время посещения, просмотренные страницы, технические события и cookie. Конкретный состав определяется целью обработки. Дата рождения, паспортные данные и сведения о здоровье для обычного заказа не запрашиваются.

3. Цели, основания и сроки обработки

3.1. Заявки, расчёты и консультации: контактные данные, сведения о представителе заказчика, содержание обращения, параметры запроса и приложенные файлы. Основание — заключение договора по инициативе субъекта; для обращений вне этого основания — отдельное согласие либо иной предусмотренный законом случай. Срок — до завершения рассмотрения обращения или перехода к исполнению заказа.

3.2. Регистрация, авторизация и личный кабинет: данные профиля, контакты, идентификатор аккаунта и сведения для авторизации. Основание — заключение и исполнение соответствующего договора либо отдельное согласие в применимых случаях. Срок — до прекращения использования кабинета и завершения связанных обязательств.

3.3. Согласование и исполнение заказов: данные заказчика, его представителя и получателя, адрес доставки, параметры заказа, макеты, переписка, сведения о расчётах и передаче результата работ или товара. Основания — заключение и исполнение договора, выполнение обязанностей по закону; для деловых контактов представителей — законные интересы Оператора при соблюдении прав субъекта. Срок — до исполнения обязательств, включая доставку и рассмотрение требований.

3.4. Рекламации и защита прав: контакты, сведения о заказе, содержание обращения и относящиеся к нему материалы. Основания — исполнение договора, закона и защита законных интересов при соблюдении прав субъекта. Срок — до разрешения обращения; необходимые доказательства сохраняются в пределах применимых сроков исковой давности, а при возникшем споре — до его окончательного разрешения и исполнения решения.

3.5. Налоговый и иной обязательный учёт: необходимые сведения в договорах, чеках и документах о расчётах. Основание — выполнение обязанностей по закону. Срок — установленный законодательством для соответствующего документа.

3.6. Работа и безопасность сайта: технические данные и идентификаторы, необходимые для запрошенных функций, предотвращения злоупотреблений и расследования сбоев. Основание — исполнение договора и законные интересы Оператора при соблюдении прав субъекта. Срок — период, необходимый для соответствующей функции или устранения и расследования события. Аналитика на основании согласия обрабатывается в пределах целей и срока такого согласия.

3.7. Рекламные рассылки, если они проводятся: телефон или электронная почта. Основание — отдельное предварительное согласие на рекламу и необходимое основание обработки персональных данных. Срок — до отказа или истечения согласия. Отказ не влияет на оформление заказов. Сообщения об оплате, макете и доставке относятся к исполнению заказа и не включают несогласованную рекламу.

4. Макеты и изображения людей

Файлы заказчика обрабатываются в объёме, необходимом для проверки, подготовки, согласования и изготовления по заданию. Доступ предоставляется только участникам исполнения заказа. Изображение человека не используется для установления его личности: обработка биометрических данных с целью идентификации настоящей Политикой не предусматривается.

Заказчик должен иметь законное основание для передачи сведений и изображений других людей, включая необходимое согласие или полномочия представителя. Это не освобождает Оператора от собственных обязанностей по закону. При сомнениях Оператор вправе запросить подтверждение основания или предложить удалить ненужные данные.

Принятие заказа не даёт права публиковать фотографии, макеты, переписку или отзывы с персональными данными в портфолио, социальных сетях либо на сайте. Для такой публикации необходимо отдельное законное основание, в том числе согласие на распространение персональных данных, когда оно требуется, и разрешение на использование изображения в применимых случаях.

5. Способы обработки и получатели

Оператор осуществляет автоматизированную и неавтоматизированную обработку: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление необходимого доступа, передачу, блокирование, удаление и уничтожение. Данные обрабатываются на сайте, в личном кабинете, системах учёта заказов, корпоративной почте и документах в пределах соответствующих целей.

Доступ сотрудников и привлечённых исполнителей ограничивается их задачами и обязательствами конфиденциальности. Оператор может поручать необходимую обработку поставщикам хостинга, систем учёта заказов, почтовых и коммуникационных сервисов, технической поддержки. Поручение оформляется по ч. 3 ст. 6 № 152-ФЗ; необходимое согласие субъекта получается отдельно. Политика не заменяет согласие или договор поручения.

Для выбранной доставки необходимые сведения о получателе и отправлении могут передаваться службе доставки. Для расчётов — банку или платёжному провайдеру, оператору фискальных данных и уполномоченным государственным органам в предусмотренном законом объёме. Данные для оплаты банковской картой обрабатываются платёжным провайдером по его правилам.

Пользователь может выбрать доступный канал переписки с менеджером. Сервис связи может самостоятельно обрабатывать данные по собственным правилам. Использование такого канала не является общим разрешением на передачу любых данных любым третьим лицам. Передаются только необходимые для законной цели сведения.

Оператор не продаёт персональные данные. Распространение данных неограниченному кругу лиц без необходимого законного основания не допускается. Актуальные сведения о лицах, которым поручена обработка, и получателях данных предоставляются субъекту в порядке, установленном законом.

6. Локализация и трансграничная передача

При сборе данных граждан Российской Федерации через Интернет должны соблюдаться требования ч. 5 ст. 18 № 152-ФЗ к использованию баз данных на территории Российской Федерации, кроме установленных законом исключений. Подключение сервисов должно обеспечивать соблюдение этих требований.

Трансграничная передача не разрешается одним лишь фактом посещения сайта или принятия Политики. До её начала Оператор обязан выполнить требования ст. 12 № 152-ФЗ, включая отдельное уведомление Роскомнадзора и проверку применимых ограничений. Если конкретный сервис предусматривает такую передачу, пользователю предоставляется соответствующая информация и обеспечивается законное основание обработки.

7. Cookie и аналитика

Cookie — небольшие файлы, сохраняемые браузером. Технические cookie и аналогичные идентификаторы могут быть необходимы для авторизации, сохранения выбранных параметров и безопасности. Их состав и срок зависят от конкретной функции. Пользователь может управлять ими в браузере; отключение необходимых файлов может нарушить соответствующую функцию.

Необязательные аналитические и рекламные технологии подключаются только после определения состава данных, целей, сроков, получателей и необходимого законного основания. Когда основанием является согласие, они не запускаются до активного выбора пользователя. Отказ от них не блокирует оформление заказа. Сведения о реально подключённых сервисах и сроках их cookie публикуются в настройках cookie или отдельном уведомлении сайта. Идентификаторы и IP-адреса не объявляются автоматически обезличенными.

8. Хранение, безопасность и уничтожение

Данные хранятся в форме, позволяющей определить субъекта, не дольше, чем необходимо для цели, если иной срок не установлен законом или договором. По достижении цели, отзыву согласия либо выявлению незаконной обработки Оператор прекращает обработку, блокирует или уничтожает данные в сроки и порядке ст. 21 № 152-ФЗ. Наличие другого законного основания позволяет сохранить только необходимые для него данные; отзыв согласия не отменяет обязанности учёта и уже возникшие обязательства.

Оператор принимает необходимые правовые, организационные и технические меры: разграничение доступа, защиту учётных записей и каналов передачи, контроль доступа, резервирование и восстановление в необходимом объёме, управление сроками хранения и реагирование на инциденты. Уничтожение должно исключать дальнейшее восстановление данных и подтверждаться в предусмотренном законом порядке. Резервные копии включаются в процедуру прекращения обработки и уничтожения.

9. Права и обращения

Субъект вправе получить сведения об обработке своих данных, потребовать уточнения, блокирования или уничтожения при предусмотренных законом основаниях, отозвать согласие, потребовать прекращения обработки и обжаловать действия Оператора в Роскомнадзор или суд.

Обращения направляются на info@zapechataem.ru либо письменно по адресу, указанному в разделе 1. Для поиска заказа можно указать номер заказа и использованный контакт. Оператор вправе запросить сведения, необходимые для проверки личности и полномочий, с учётом ст. 14 № 152-ФЗ; избыточные документы не запрашиваются. Паспортные копии не следует отправлять без обоснованного запроса и согласования безопасного способа передачи.

Информация об обработке предоставляется в течение десяти рабочих дней с возможным мотивированным продлением не более чем на пять рабочих дней в установленных законом случаях. Требования о прекращении обработки и иные обращения исполняются в сроки, предусмотренные законом для соответствующего требования. Отказ от рекламы можно сообщить ответным письмом или через доступную функцию отписки; рекламные сообщения прекращаются незамедлительно.

10. Изменение Политики

Актуальная редакция размещается на сайте и доступна без регистрации. При изменении указывается дата редакции. Новая редакция не заменяет согласие на новую цель или расширенный объём обработки и не легализует ранее выполненную незаконную обработку. Условия заказа определяются публичной офертой и согласованным заданием; настоящая Политика их не изменяет.