Политика обработки персональных данных

1.Общие положения

1.1. Назначение политики

Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и иными нормативными правовыми актами Российской Федерации в области персональных данных.

Политика определяет порядок обработки персональных данных, меры по обеспечению их безопасности, права субъектов персональных данных и обязанности Оператора при работе с персональными данными.

1.2. Оператор персональных данных

Оператором персональных данных, ответственным за обработку персональных данных в рамках настоящей Политики, является индивидуальный предприниматель Астахов Владимир Леонидович (далее — Оператор).

Реквизиты Оператора:

• ИНН: 263509610294;
• Адрес: 142214, Московская область, г. Серпухов, ул. Советская, д. 104, кв. 23.

Настоящая Политика применяется к сайту LavkaPrint (далее — Сайт), на котором Оператор осуществляет приём заявок на изготовление печатей, штампов, факсимиле и иной полиграфической и штемпельной продукции, а также информирование пользователей о своих услугах.

«LavkaPrint» является брендом Оператора и используется в качестве наименования Сайта и коммерческого обозначения. Упоминание «LavkaPrint» в тексте Политики означает ссылку на деятельность Оператора под указанным брендом.

1.3. Основные термины

В настоящей Политике используются следующие основные понятия:

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без них, с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
• Субъект персональных данных — пользователь Сайта, предоставивший свои персональные данные Оператору.
• Конфиденциальность персональных данных — обязательное для соблюдения Оператором требование не допускать распространения персональных данных без согласия субъекта или наличия иного законного основания.

1.4. Применимое законодательство

Оператор осуществляет обработку и обеспечивает защиту персональных данных в соответствии с Конституцией Российской Федерации, Федеральным законом «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», а также иными нормативными правовыми актами Российской Федерации, регулирующими отношения в сфере персональных данных.

2.Категории персональных данных

2.1. Состав обрабатываемых данных

Оператор обрабатывает только те персональные данные, которые необходимы для работы Сайта, приёма и исполнения заявок и заказов, а также для связи с пользователями. В зависимости от используемого сервиса или формы на Сайте могут обрабатываться:

• имя (фамилия, имя, отчество — в объёме, указанном пользователем);
• номер контактного телефона;
• адрес электронной почты;
• контактные данные в мессенджерах (идентификаторы Telegram, WhatsApp и иных — при их добровольном предоставлении пользователем);
• адрес доставки и сведения о выбранном пункте выдачи заказа;
• комментарии и пожелания к заказу;
• реквизиты юридических лиц и индивидуальных предпринимателей (наименование, ИНН, КПП, ОГРН/ОГРНИП, банковские реквизиты) — в случаях, когда их ввод обусловлен характером заказа;
• прикрепляемые файлы и изображения (макеты печатей, логотипы, эскизы, сканы документов);
• параметры заказа: наименование изделия, тираж, оснастка, материал, сроки, дополнительные опции и иные сведения, необходимые для его исполнения;
• технические данные: IP-адрес, сведения о типе браузера и операционной системе, файлы cookie, сведения о действиях на Сайте — в объёме, определяемом фактически используемыми сервисами.

2.2. Данные, которые Оператор не запрашивает

Оператор не запрашивает и не обрабатывает специальные категории персональных данных (сведения о расе, национальности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни субъекта), а также биометрические персональные данные, если иное прямо не предусмотрено законодательством.

Оператор не осуществляет обработку реквизитов платёжных карт пользователей. Оплата, при её наличии, обеспечивается с использованием защищённых платёжных сервисов; данные карт вводятся на стороне соответствующего сервиса и Оператору не передаются.

3.Цели обработки персональных данных

Оператор обрабатывает персональные данные для следующих целей:

1. приём и обработка заявок, оформленных через формы Сайта;
2. оперативная связь с клиентом для уточнения параметров и согласования заказа;
3. расчёт стоимости и согласование условий выполнения работ;
4. изготовление печатей, штампов, факсимиле и иной штемпельной продукции в соответствии с заявкой;
5. организация доставки и выдачи заказов через собственные или привлечённые службы доставки и пункты выдачи;
6. исполнение договорных обязательств, принятых Оператором перед клиентом;
7. выполнение требований законодательства Российской Федерации, в том числе в области бухгалтерского учёта и налогообложения;
8. рассмотрение обращений, запросов и претензий пользователей;
9. обеспечение работоспособности, безопасности и улучшение Сайта;
10. ведение статистики и аналитики посещаемости Сайта — при условии фактического использования соответствующих сервисов и получения необходимых согласий.

Оператор не использует персональные данные для целей, прямо не указанных в настоящей Политике, за исключением случаев, прямо предусмотренных законодательством.

4.Правовые основания обработки

Оператор обрабатывает персональные данные на следующих правовых основаниях, предусмотренных Законом о персональных данных:

• согласие субъекта персональных данных на обработку его персональных данных, предоставляемое при заполнении форм на Сайте либо в иной форме, позволяющей подтвердить его получение;
• необходимость обработки для заключения и исполнения договора, стороной которого является субъект персональных данных, либо для совершения действий по его поручению до заключения договора;
• необходимость обработки для выполнения полномочий, возложенных на Оператора законодательством Российской Федерации;
• необходимость обработки для осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

Для каждой цели обработки применяется соответствующее основание. В частности:

• для целей, указанных в пунктах 1–5 раздела 3, основанием является необходимость исполнения договора (заказа), заключённого или заключаемого с субъектом, и/или его согласие;
• для цели, указанной в пункте 7 раздела 3, основанием является исполнение обязанностей, предусмотренных законодательством;
• для целей, указанных в пунктах 9–10 раздела 3, основанием является согласие пользователя, выражаемое в том числе путём использования Сайта и подтверждения согласия на использование cookie, а также законный интерес Оператора в обеспечении работоспособности и безопасности Сайта.

Обработка персональных данных Оператором не ограничивается исключительно согласием пользователя. В случаях, прямо предусмотренных законом, обработка осуществляется при наличии иных законных оснований без отдельного согласия.

5.Порядок и сроки обработки

5.1. Получение персональных данных

Персональные данные получаются Оператором непосредственно от субъекта путём:

• заполнения пользователем форм на Сайте (включая формы заявок, обратной связи и калькуляторы);
• направления пользователем сообщений на адреса электронной почты, в мессенджерах и иных каналах связи, указанных на Сайте;
• прикрепления пользователем файлов и изображений к заявке.

5.2. Запись, систематизация, накопление

Полученные персональные данные фиксируются в информационных системах, используемых Оператором для обработки заявок и заказов. Доступ к таким системам предоставляется только уполномоченным работникам Оператора и привлечённым обработчикам в объёме, необходимом для исполнения их обязанностей.

5.3. Уточнение (обновление, изменение)

В случае изменения или некорректности предоставленных данных субъект вправе обратиться к Оператору с запросом об их уточнении в порядке, описанном в разделе 8 Политики. Оператор вносит уточнения в разумный срок, не превышающий 7 рабочих дней с момента подтверждения соответствующих изменений.

5.4. Сроки хранения

Сроки хранения персональных данных определяются исходя из целей обработки и требований законодательства:

• данные, необходимые для исполнения конкретного заказа, хранятся в течение срока исполнения заказа и 3 лет после его завершения (срок исковой давности по договорным требованиям);
• первичные документы бухгалтерского и налогового учёта, содержащие персональные данные, хранятся в течение сроков, установленных законодательством о бухгалтерском учёте и о налогах и сборах;
• переписка с пользователями по обращениям, запросам и претензиям хранится в течение 3 лет с даты последнего обращения;
• данные, обрабатываемые на основании согласия, обрабатываются до отзыва согласия либо до достижения целей обработки, в зависимости от того, что наступит ранее;
• технические данные и cookie — в течение срока, определяемого параметрами cookie и настройками используемых сервисов, но не дольше сроков, указанных в их описании.

5.5. Прекращение обработки, удаление и уничтожение

По достижении целей обработки, при отзыве согласия, а также в иных предусмотренных законом случаях Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 дней с момента наступления соответствующего основания, если более длительный срок хранения не установлен законодательством. Уничтожение обезличенных и технических данных может осуществляться в автоматическом режиме.

6.Передача персональных данных третьим лицам

Оператор может передавать персональные данные следующим категориям получателей исключительно в объёме, необходимом для достижения указанных целей:

• хостинг-провайдеру и поставщикам технических услуг — для обеспечения работы Сайта и хранения данных;
• службам доставки и пунктам выдачи заказов — для доставки и выдачи заказов (имя получателя, телефон, адрес, номер заказа);
• сервисам аналитики — при их фактическом использовании, в обезличенном виде и на основании согласия пользователя;
• операторам связи и мессенджеров — при использовании соответствующих каналов коммуникации;
• банковским и платёжным организациям — при проведении расчётов, в объёме, необходимом для совершения платежа;
• государственным органам — в случаях, прямо предусмотренных законодательством Российской Федерации.

Передача третьим лицам осуществляется на основании договоров, предусматривающих обязательства по обеспечению конфиденциальности и безопасности персональных данных, либо в порядке, установленном законодательством.

Оператор не продаёт и не передаёт персональные данные пользователей в коммерческих целях третьим лицам, не указанным в настоящей Политике.

6.1. Трансграничная передача

Оператор информирует, что отдельные сервисы, обеспечивающие работу Сайта (хостинг, аналитика, каналы связи, платёжные сервисы), могут обрабатывать данные с использованием оборудования, программного обеспечения и инфраструктуры, расположенных за пределами Российской Федерации. Условия обработки, включая локализацию данных, определяются фактически используемыми сервисами и условиями их провайдеров. Сведения о конкретных сервисах и странах размещения данных могут быть предоставлены субъекту по его запросу в порядке, описанном в разделе 8 Политики.

7.Cookie и аналитика

7.1. Использование cookie

Сайт использует файлы cookie — небольшие текстовые файлы, размещаемые на устройстве пользователя. Cookie необходимы для корректной работы Сайта, сохранения пользовательских настроек, а также для сбора обезличенной статистики.

7.2. Типы используемых cookie

• технические (необходимые) — обеспечивают базовую работу Сайта и не могут быть отключены;
• функциональные — запоминают предпочтения пользователя (например, выбранный пункт выдачи или параметры заказа);
• аналитические — позволяют оценивать посещаемость и поведение пользователей; применяются только при условии получения согласия пользователя.

7.3. Аналитические сервисы

Перечень аналитических и иных технических сервисов, фактически подключённых к Сайту (в том числе счётчики посещаемости, рекламные пиксели, сторонние виджеты), определяется владельцем Сайта и его фактическими настройками. К числу сервисов, которые могут использоваться на Сайте при наличии соответствующих настроек, относятся, в частности, Яндекс Метрика и аналогичные инструменты веб-аналитики.

Пользователь может отключить использование cookie через настройки браузера, а также с помощью средств, предоставляемых соответствующими сервисами (например, блокировщики счётчиков). При отключении cookie отдельные функции Сайта могут стать недоступны.

8.Права субъектов персональных данных

8.1. Перечень прав

Субъект персональных данных имеет право:

• получать от Оператора информацию об обработке своих персональных данных, в том числе сведения о подтверждении факта обработки, правовых основаниях, целях, составе обрабатываемых данных, сроках и условиях обработки;
• требовать уточнения (обновления, исправления) своих персональных данных, если они являются неполными, устаревшими или неточными;
• требовать прекращения обработки и удаления своих персональных данных в случаях, предусмотренных Законом о персональных данных;
• отозвать согласие на обработку персональных данных в случаях, когда обработка осуществляется на основании согласия;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
• реализовывать иные права, предусмотренные законодательством Российской Федерации.

8.2. Порядок направления запросов

Запросы, связанные с обработкой персональных данных, направляются Оператору в письменной форме по почтовому адресу, указанному в пункте 1.2 Политики, либо на адрес электронной почты, указанный в разделе «Контакты» на Сайте. В запросе рекомендуется указать:

• фамилию, имя, отчество (при наличии) субъекта;
• контактные данные для направления ответа;
• сведения, позволяющие подтвердить участие субъекта в отношениях с Оператором (например, номер заказа);
• изложение сути запроса.

Оператор рассматривает поступившие запросы в сроки, установленные Законом о персональных данных, и направляет ответ по указанным субъектом контактным данным.

8.3. Отзыв согласия

Согласие на обработку персональных данных может быть отозвано субъектом путём направления Оператору соответствующего заявления в порядке, указанном в пункте 8.2. Оператор прекращает обработку и уничтожает данные в срок, не превышающий 30 дней с момента получения отзыва, если иное не предусмотрено законодательством.

9.Защита и конфиденциальность

Оператор принимает необходимые правовые, организационные и технические меры, предусмотренные законодательством Российской Федерации, для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц в отношении персональных данных.

Доступ к персональным данным предоставляется только уполномоченным работникам Оператора и привлечённым обработчикам, принявшим на себя обязательства по обеспечению конфиденциальности. Конкретный состав применяемых мер определяется Оператором исходя из требований законодательства, характера обрабатываемых данных и актуальных угроз безопасности.

10.Изменение политики

Оператор вправе вносить изменения в настоящую Политику без предварительного уведомления пользователей. Новая редакция Политики вступает в силу с момента её размещения на Сайте по адресу /privacy-policy, если иное не указано в тексте изменений.

Пользователям рекомендуется периодически знакомиться с содержанием Политики для получения сведений об изменениях. Дата последней редакции указана в начале документа.