Политика обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок и условия обработки персональных данных пользователей сайта типографии «Минутка» (далее — Сайт) и меры по их защите в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).

Политика является общедоступным документом. Согласие на обработку персональных данных оформляется отдельным документом — Согласием на обработку персональных данных, которое пользователь даёт при регистрации и при оформлении заказа.

2. Оператор

• Оператор: заполнить: ФИО ИП, ИНН заполнить: ИНН, ОГРНИП заполнить: ОГРНИП, адрес: заполнить: адрес регистрации ИП.
• Почтовый адрес для письменных обращений: заполнить: почтовый адрес.
• Электронная почта для обращений по вопросам персональных данных: заполнить: email для обращений по ПД.
• Ответственный за организацию обработки персональных данных: заполнить: ФИО или должность ответственного.
• Регистрационный номер в реестре операторов персональных данных Роскомнадзора: заполнить: номер в реестре операторов ПД.

3. Цели обработки и перечень данных

1. Регистрация и вход в личный кабинет (вход по одноразовому коду на электронную почту): адрес электронной почты, имя; технические данные сессии — идентификатор сессии в cookie minutka_session, IP-адрес и сведения о браузере (User-Agent) на момент входа.
2. Заключение и исполнение договора на изготовление полиграфической продукции (приём, изготовление и выдача заказа): имя, адрес электронной почты, номер телефона, выбранный филиал, состав, параметры и стоимость заказа, файлы, загруженные для печати (фотографии, макеты, логотипы — в той мере, в какой они содержат персональные данные).
3. Информирование о статусе заказа (уведомления по электронной почте, звонок по номеру телефона при вопросах по заказу): адрес электронной почты, имя, номер телефона.
4. Приём оплаты и формирование кассового чека (54-ФЗ): адрес электронной почты для отправки чека, сумма и состав заказа. Данные банковских карт вводятся на стороне банка-эквайера, Оператор их не получает и не хранит.
5. Подтверждение факта получения согласий (журнал согласий): адрес электронной почты, вид и версия документа, дата и время, IP-адрес, сведения о браузере.
6. Исполнение требований законодательства (бухгалтерский и налоговый учёт, рассмотрение претензий и обращений): данные заказов и платежей, переписка.

Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные, не принимает решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки. Сайт не использует системы веб-аналитики и рекламные счётчики (подробнее — в Политике cookies).

Если файлы для печати содержат изображения или данные других людей, пользователь подтверждает, что вправе передать их Оператору для изготовления заказа.

4. Правовые основания

• согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона);
• заключение и исполнение договора, стороной которого является субъект, — Публичной оферты (п. 5 ч. 1 ст. 6 Закона);
• исполнение обязанностей, возложенных на Оператора законодательством (п. 2 ч. 1 ст. 6 Закона): Федеральный закон от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники…», Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте», Налоговый кодекс РФ, Закон РФ «О защите прав потребителей».

5. Действия с данными

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) лицам, указанным в разделе 7, блокирование, удаление, уничтожение — с использованием средств автоматизации и без них.

6. Сроки хранения

• Файлы заказа — только на время изготовления: удаляются безвозвратно и автоматически при переводе заказа в статус «Выполнен».
• Неоплаченные черновики заказов вместе с загруженными файлами удаляются автоматически через сутки после создания.
• Код входа действует 10 минут; сессия — до выхода из аккаунта или 30 дней.
• Данные аккаунта (email, имя, телефон) — до удаления аккаунта или отзыва согласия.
• Данные заказов, платежей и чеков — в течение сроков хранения документов, установленных законодательством о бухгалтерском и налоговом учёте (не менее 5 лет).
• Журнал согласий — в течение срока действия согласия и после его отзыва в течение срока исковой давности (3 года), чтобы подтвердить законность обработки.
• Резервные копии базы данных и файлов делаются ежедневно, хранятся в зашифрованном виде на территории РФ не более 30 дней и затем удаляются автоматически. Поэтому удалённые данные и файлы окончательно исчезают из резервных копий не позднее чем через 30 дней.

По достижении целей обработки или по истечении сроков данные уничтожаются либо обезличиваются.

7. Передача данных третьим лицам

Оператор не продаёт персональные данные и не передаёт их для рекламы. Обработка может поручаться следующим лицам на основании договора, обязывающего их соблюдать конфиденциальность и требования ст. 18.1 и 19 Закона:

• хостинг-провайдер (размещение сервера, базы данных и файлов): заполнить: наименование и ИНН хостинг-провайдера;
• хранилище резервных копий: заполнить: наименование и ИНН поставщика S3;
• почтовый сервис (отправка кодов входа и уведомлений): заполнить: наименование и ИНН почтового сервиса;
• банк-эквайер (приём оплаты): заполнить: наименование банка-эквайера.

Данные также могут предоставляться государственным органам в случаях, предусмотренных законом. Трансграничная передача персональных данных не осуществляется.

8. Локализация

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона): сайт, база данных, файлы заказов и резервные копии размещены на серверах в РФ (заполнить: город / ЦОД размещения сервера).

9. Защита данных

• шифрование соединения (HTTPS);
• вход без паролей — по одноразовому коду; в базе хранятся только хэши кодов и идентификаторов сессий;
• разграничение доступа: мастер филиала видит только заказы своего филиала, файлы заказа доступны только сотрудникам типографии;
• ограничение частоты запросов кода входа и числа попыток ввода;
• автоматическое удаление файлов заказа после его выполнения;
• резервное копирование на территории РФ.

10. Права субъекта персональных данных

Вы вправе:

• получить сведения об обработке своих персональных данных (ст. 14 Закона);
• потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзоре (уполномоченный орган по защите прав субъектов персональных данных) или в суде.

11. Обращения и отзыв согласия

Запрос или отзыв согласия направляется на электронную почту заполнить: email для обращений по ПД либо письмом по адресу заполнить: почтовый адрес. В обращении укажите email, на который зарегистрирован аккаунт, и суть требования. Оператор отвечает в течение 10 рабочих дней с даты получения запроса (срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах).

После отзыва согласия Оператор прекращает обработку и уничтожает данные в течение 30 дней, за исключением данных, которые Оператор обязан хранить по закону (раздел 6), а также случаев, когда обработка допускается без согласия. Отзыв согласия не лишает силы уже выполненные заказы; оформить новый заказ без согласия невозможно.

12. Изменение Политики

Оператор вправе изменять Политику. Актуальная редакция и дата её утверждения всегда доступны на этой странице; новая редакция действует с момента публикации.