Политика обработки персональных данных
1. Общие положения
Настоящая Политика определяет, как типография «Первый Знак» (далее — Оператор) обрабатывает персональные данные посетителей сайта https://1a-podolsk.ru (далее — Сайт) и какие меры принимает для их защиты.
Политика составлена в соответствии с частью 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и действует в отношении всех персональных данных, которые Оператор получает через Сайт.
Доступ к Политике не ограничен: она размещена по адресу https://1a-podolsk.ru/privacy/, ссылки на неё находятся в подвале страниц Сайта и рядом с формой заявки.
2. Оператор
Типография «Первый Знак»
Адрес: 142100, Московская обл., г. Подольск, ул. Комсомольская, д. 1, БЦ «Зингер Плаза», офис 207
Телефон: +7 (985) 762-33-53
E-mail: print1znak@yandex.ru
3. Чьи данные и какие данные обрабатываются
Лица, отправившие заявку через форму на Сайте:
- имя;
- номер телефона;
- текст обращения и приложенный файл (макет), включая сведения, которые заявитель сам в них указал;
- IP-адрес, дата и время отправки заявки.
Посетители Сайта:
- файлы cookie;
- IP-адрес;
- сведения о браузере и устройстве;
- адреса просмотренных страниц, источник перехода, дата и время посещения;
- действия на страницах: клики, прокрутка, перемещения указателя.
Оператор не собирает через Сайт специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные. Пожалуйста, не указывайте такие сведения в заявке.
4. Цели обработки
Данные из заявки обрабатываются, чтобы:
- рассмотреть заявку и связаться с заявителем;
- рассчитать стоимость, согласовать макет и условия заказа;
- заключить и исполнить договор на изготовление продукции и оказание услуг.
Данные о посещении Сайта обрабатываются, чтобы вести статистику посещаемости и улучшать работу Сайта.
Оператор не использует данные из заявок для рекламных рассылок и не обрабатывает их в целях, не совместимых с перечисленными.
5. Правовые основания обработки
- согласие субъекта персональных данных — пункт 1 части 1 статьи 6 Закона;
- заключение и исполнение договора, стороной которого является субъект персональных данных, — пункт 5 части 1 статьи 6 Закона.
Согласие на обработку данных из заявки даётся отдельным документом — Согласием на обработку персональных данных. Заявитель выражает его, отмечая поле в форме заявки. Без этой отметки форма заявку не отправляет; в таком случае с Оператором можно связаться по телефону или электронной почте.
6. Как обрабатываются данные
Оператор совершает с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) лицам, указанным в разделе 7, блокирование, удаление, уничтожение.
Обработка смешанная: с использованием средств автоматизации и без них. Заявка, отправленная через форму, поступает на сервер Сайта и направляется сотрудникам Оператора, которые работают с обращениями.
Оператор не принимает решений, порождающих юридические последствия для субъекта персональных данных, на основании исключительно автоматизированной обработки.
7. Кому передаются данные
Оператор не продаёт персональные данные и не раскрывает их неопределённому кругу лиц.
Данные о посещении Сайта обрабатывает ООО «ЯНДЕКС» (119021, г. Москва, ул. Льва Толстого, д. 16) в рамках сервиса «Яндекс.Метрика» на условиях этого сервиса.
Оператор вправе поручить обработку персональных данных другому лицу на основании договора с ним — с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. Иным лицам данные передаются, только если это необходимо для исполнения договора с заявителем (например, службе доставки) или обязательно по закону.
8. Где хранятся данные
Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации ведутся с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона).
9. Сроки обработки и хранения
- Заявки на сервере Сайта хранятся не дольше 30 дней.
- Данные заявителя Оператор обрабатывает до завершения работы по обращению, но не дольше одного года с даты заявки. Если с заявителем заключён договор — в течение срока его действия и сроков хранения документов, установленных законодательством.
- Данные о посещении Сайта хранятся в сервисе «Яндекс.Метрика» в течение срока, определённого условиями этого сервиса.
При достижении цели обработки, истечении срока или отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в сроки, установленные статьёй 21 Закона, если у него нет иного законного основания для обработки.
10. Cookie и «Яндекс.Метрика»
Cookie — небольшие файлы, которые сайт сохраняет в браузере посетителя. На Сайте используются cookie сервиса веб-аналитики «Яндекс.Метрика». С его помощью Оператор видит, какие страницы посещают, откуда приходят посетители и как они пользуются Сайтом. В Метрике включены карта кликов и «Вебвизор», который записывает действия на странице: клики, прокрутку, перемещения указателя. Содержимое полей формы заявки при этом не записывается.
При первом посещении Сайт показывает уведомление об использовании cookie. Оставаясь на Сайте, посетитель соглашается с такой обработкой.
От обработки можно отказаться — Сайт при этом останется доступным:
- запретить cookie в настройках браузера;
- установить блокировщик «Яндекс.Метрики».
На главной странице и странице контактов размещена карта сервиса «Яндекс.Карты». При её загрузке Яндекс получает IP-адрес посетителя и может использовать собственные cookie в соответствии со своей политикой конфиденциальности.
11. Права субъекта персональных данных
Субъект персональных данных вправе:
- получить сведения о том, обрабатывает ли Оператор его данные, с какой целью и в какие сроки (статья 14 Закона);
- требовать уточнения, блокирования или уничтожения своих данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели обработки;
- в любой момент отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
- защищать свои права и законные интересы, в том числе требовать возмещения убытков и компенсации морального вреда в судебном порядке.
12. Как обратиться к Оператору
Запрос или отзыв согласия можно направить на e-mail print1znak@yandex.ru с темой «Запрос по персональным данным» либо письмом на адрес Оператора, указанный в разделе 2. Чтобы Оператор нашёл обращение, укажите имя и номер телефона, которые были в заявке.
Оператор отвечает на запрос в течение 10 рабочих дней. Этот срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя о причинах. При отзыве согласия Оператор прекращает обработку и уничтожает данные в течение 30 дней, если у него нет иного законного основания для обработки.
13. Защита персональных данных
Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Закона. В частности:
- данные между браузером посетителя и Сайтом передаются в зашифрованном виде (HTTPS);
- сервер Сайта находится на территории Российской Федерации, доступ к нему ограничен и защищён;
- доступ к заявкам имеют только сотрудники Оператора, которым он нужен для работы;
- форма заявки запрашивает только сведения, необходимые для ответа на обращение;
- заявки на сервере Сайта хранятся ограниченный срок.
Если станет известно о неправомерной или случайной передаче персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомит Роскомнадзор в порядке и в сроки, установленные частью 3.1 статьи 21 Закона.
14. Изменение Политики
Оператор вправе обновлять Политику. Новая редакция действует с момента размещения на Сайте; дата редакции указана в начале документа. Действующая редакция всегда находится по адресу https://1a-podolsk.ru/privacy/.