1. Общие положения
Настоящая политика конфиденциальности обработки персональных данных посетителей сайта в информационно-телекоммуникационной сети «Интернет» составлена в соответствии с Конституцией Российской Федерации, Федеральным законом от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных).
Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые ИП Гинькиным Павлом Викторовичем, ИНН 325000236197, ОГРНИП 310325631600098, адрес нахождения: 241050, г. Брянск, пер. Канатный, дом 22 (далее — Оператор).
Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта print32.ru и его поддоменов. Она не распространяется на сайты третьих лиц, на которые пользователь может перейти по ссылкам с сайта.
К субъектам персональных данных относятся посетители и пользователи сайта, заказчики, представители заказчиков и лица, направившие обращение. Оператор не проверяет достоверность сведений, предоставленных пользователем, и исходит из того, что пользователь сообщает актуальные данные добровольно.
- фамилия, имя и отчество, если они указаны пользователем;
- номер телефона и адрес электронной почты;
- город, организация и сведения, необходимые для подготовки заказа;
- состав заказа, параметры продукции, комментарии и загруженные макеты;
- технические данные: IP-адрес, cookie, сведения о браузере и устройстве, адрес посещённой страницы и время обращения;
- иные сведения, которые пользователь самостоятельно передал через формы сайта, электронную почту или мессенджеры.
2. Цели обработки персональных данных
Обработка выполняется только для заранее определённых и законных целей. Не допускается обработка данных, несовместимая с целями их сбора, а объём данных не должен быть избыточным.
- обработка запросов, заявок и заказов пользователя;
- подготовка расчёта, макета, договора, счёта и закрывающих документов;
- обратная связь, консультация и направление уведомлений о ходе заказа;
- заключение и исполнение договоров, проведение взаиморасчётов;
- доставка продукции и передача необходимых данных выбранной службе доставки;
- обеспечение работы, безопасности и улучшения сайта;
- сбор обезличенной статистики посещений с использованием Яндекс Метрики;
- направление информационных и рекламных сообщений только при наличии необходимого согласия.
3. Принципы, условия и сроки обработки
Обработка персональных данных осуществляется на законной и справедливой основе с использованием средств автоматизации и без их использования. Оператор обеспечивает точность, достаточность и актуальность данных и принимает меры по уточнению или удалению неполных и неточных сведений.
Доступ к персональным данным предоставляется только работникам и привлечённым лицам, которым он необходим для выполнения обязанностей. Такие лица обязаны соблюдать конфиденциальность и требования к защите данных.
Оператор вправе поручить обработку другому лицу на основании договора и при наличии предусмотренных законом оснований. Лицо, осуществляющее обработку по поручению, обязано соблюдать принципы и правила обработки, конфиденциальность и принимать необходимые меры безопасности.
Персональные данные хранятся не дольше, чем этого требуют цели обработки, если другой срок не установлен законом, договором или согласием субъекта. После достижения цели данные уничтожаются либо обезличиваются, если их дальнейшее хранение не требуется.
Обработка специальных категорий персональных данных, касающихся расовой и национальной принадлежности, политических взглядов, религиозных или философских убеждений и интимной жизни, Оператором не осуществляется.
4. Права и обязанности Оператора
Оператор вправе получать от субъекта достоверную информацию и документы, содержащие персональные данные, а также самостоятельно определять состав мер, необходимых для выполнения обязанностей, предусмотренных законодательством.
Если согласие отозвано, Оператор вправе продолжить обработку без согласия только при наличии предусмотренных законом оснований.
- организовать обработку персональных данных в установленном законом порядке;
- предоставлять субъекту сведения об обработке его персональных данных;
- публиковать настоящую Политику и обеспечивать к ней свободный доступ;
- принимать правовые, организационные и технические меры защиты от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения данных;
- уточнять, блокировать, прекращать обработку и уничтожать данные в предусмотренных законом случаях;
- отвечать на обращения субъектов и запросы уполномоченного органа в установленные сроки.
5. Права субъекта персональных данных
Пользователь имеет право получать информацию об обработке своих персональных данных, правовых основаниях и целях обработки, применяемых способах, сроках обработки и хранения, а также о лицах, которым данные могут быть раскрыты.
Пользователь вправе требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные либо не нужны для заявленной цели.
Если пользователь считает, что обработка нарушает требования законодательства или его права и свободы, он вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных либо в судебном порядке.
Обращение или отзыв согласия можно направить Оператору по электронной почте pt32bk@yandex.ru. В обращении необходимо указать сведения, позволяющие идентифицировать заявителя и предмет требования.
6. Блокирование и уничтожение данных
При выявлении неправомерной обработки Оператор блокирует относящиеся к пользователю данные на период проверки и прекращает неправомерную обработку. Если обеспечить её правомерность невозможно, данные уничтожаются в предусмотренный законом срок.
При подтверждении неточности данных Оператор уточняет их на основании сведений пользователя или необходимых документов и снимает блокирование.
После достижения цели обработки либо получения отзыва согласия Оператор прекращает обработку и уничтожает данные в срок, не превышающий тридцати дней, если иное не предусмотрено законом, договором или другим законным основанием.
При обращении пользователя с требованием о прекращении обработки Оператор прекращает её в срок, не превышающий десяти рабочих дней. Срок может быть продлён не более чем на пять рабочих дней с направлением мотивированного уведомления.
Если уничтожить данные в установленный срок невозможно, Оператор блокирует их и обеспечивает уничтожение в срок не более шести месяцев, если иной срок не установлен федеральным законом.
При установлении факта неправомерной или случайной передачи персональных данных, повлекшей нарушение прав субъекта, Оператор уведомляет уполномоченный орган: в течение 24 часов — об инциденте и принятых мерах, в течение 72 часов — о результатах внутреннего расследования.
7. Защита и ответственность
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных. В частности, ограничивает доступ, назначает ответственных лиц, контролирует действия с данными, применяет средства защиты и восстанавливает данные при инцидентах.
Лица, виновные в нарушении требований, регулирующих получение, обработку и защиту персональных данных, несут ответственность в порядке, установленном законодательством Российской Федерации.
8. Изменение Политики
Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией.
Действующая редакция Политики постоянно размещена на сайте print32.ru. Пользователю рекомендуется периодически проверять страницу на наличие изменений.