Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика составлена во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности.

Оператор: Индивидуальный предприниматель Кольцов Александр Сергеевич, ИНН 263410387209, ОГРНИП 317265100079645, адрес: 355000, Ставропольский край, г. Ставрополь, проспект Кулакова, 18И, 2 этаж, офис 1.

Ответственный за организацию обработки персональных данных: Кольцов Александр Сергеевич. Вопросы по обработке данных направляйте на info@spystav.com.

2. Какие данные обрабатываются

Оператор обрабатывает только те данные, которые пользователь сообщает сам:

• имя (в том виде, в котором пользователь его указал);
• номер телефона;
• адрес электронной почты;
• текст пожеланий к макету, который пользователь вводит при оформлении заказа;
• адрес доставки — если пользователь его сообщил;
• обезличенные данные о посещении: IP-адрес, сведения о браузере и устройстве, время обращения, источник перехода, — собираются сервисами веб-аналитики.

3. Цели обработки

Данные не используются для рассылок рекламного характера без отдельного согласия и не передаются третьим лицам в маркетинговых целях.

• приём и исполнение заказа на изготовление печатной продукции;
• связь с пользователем для согласования макета, сроков и оплаты;
• выставление счетов и оформление расчётных документов;
• ведение личного кабинета, истории заказов и бонусного счёта;
• улучшение работы сайта на основании обезличенной статистики.

4. Правовые основания

• согласие пользователя на обработку персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ), которое даётся отметкой соответствующего поля при оформлении заказа или регистрации;
• исполнение договора, стороной которого является пользователь (п. 5 ч. 1 ст. 6 152-ФЗ);
• исполнение обязанностей, возложенных на оператора законодательством о бухгалтерском учёте и налогах.

5. Срок и место хранения

Базы данных, содержащие персональные данные граждан Российской Федерации, размещены на серверах на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

Данные хранятся до достижения целей обработки, а данные, попавшие в первичные учётные документы, — в течение срока, установленного законодательством. После этого данные удаляются или обезличиваются.

6. Передача третьим лицам

Оператор привлекает к обработке следующие категории обработчиков — в объёме, необходимом для оказания услуги:

• хостинг-провайдер, размещающий сайт и базу данных;
• сервис отправки электронной почты, через который уходят уведомления о заказах;
• платёжные сервисы — при подключении онлайн-оплаты; реквизиты банковских карт вводятся на стороне платёжного сервиса и оператору не передаются;
• служба доставки — имя, телефон и адрес получателя, если заказ доставляется;
• сервисы веб-аналитики — обезличенные данные о посещении.

Иным лицам данные передаются только по требованию уполномоченных государственных органов в порядке, установленном законом.

Трансграничная передача персональных данных не осуществляется.

7. Меры защиты

• доступ к данным имеют только сотрудники, которым он необходим по работе;
• соединение с сайтом защищено сертификатом TLS;
• пароли пользователей хранятся в виде необратимых криптографических хэшей;
• выполняется резервное копирование с ограничением доступа к копиям;
• ведётся контроль изменений и обновление программного обеспечения.

8. Права пользователя

Пользователь вправе:

• получить сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или получены незаконно;
• отозвать согласие на обработку персональных данных;
• обжаловать действия оператора в Роскомнадзоре или в суде.

Для реализации любого из этих прав достаточно направить обращение на info@spystav.com. Оператор отвечает в течение 10 рабочих дней. Отзыв согласия влечёт удаление данных, кроме случаев, когда закон обязывает оператора их хранить; при этом исполнение оформленного заказа может стать невозможным.

9. Файлы cookie и аналитика

Сайт использует cookie, необходимые для работы корзины и авторизации, — без них сервис работать не может. Также используются cookie сервисов веб-аналитики, собирающих обезличенную статистику посещений.

Пользователь может запретить cookie в настройках браузера; в этом случае корзина и личный кабинет работать не будут.

10. Изменения политики

Оператор вправе изменять настоящую Политику. Действующая редакция всегда опубликована по адресу https://spystav.com/legal/privacy. Дата последней редакции указана в начале документа.