Политика обработки персональных данных

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта personalca.ru и опубликована во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператор персональных данных: ИП Конаныхин Роман Сергеевич, ИНН 643001855800, ОГРНИП 322508100204802, Адрес: Россия, г. Москва ш. Варшавское д. 170Е к. 3 кв. 62. Обращения по вопросам обработки персональных данных принимаются по адресу zakaz@personalca.ru.

1. Какие данные обрабатываются

• фамилия, имя, отчество
• номер телефона
• адрес электронной почты
• адрес доставки либо выбранный пункт выдачи, город, почтовый индекс
• сведения о заказах: состав, стоимость, статус, текст персонализации, введённый пользователем
• наименование организации, объём тиража и комментарий — если пользователь оставил заявку на корпоративный заказ
• идентификатор платежа, присвоенный платёжным сервисом (реквизиты банковской карты Оператору не передаются и им не хранятся)
• IP-адрес, дата и время обращения, сведения о браузере и устройстве, файлы cookie
• сведения о действиях на сайте: просмотренные страницы, источник перехода, записи сессии средствами веб-аналитики

Специальные категории персональных данных и биометрические персональные данные Оператором не обрабатываются.

2. Цели обработки и правовые основания

• оформление, изготовление, оплата и доставка заказа, связь с покупателем по заказу — исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 152-ФЗ), и согласие субъекта
• рассмотрение обращений, претензий и заявлений — согласие субъекта и исполнение договора
• обработка заявки на корпоративный заказ и связь по ней — согласие субъекта
• исполнение обязанностей, возложенных на Оператора законом, в том числе налогового и бухгалтерского учёта, применения контрольно-кассовой техники — п. 2 ч. 1 ст. 6 152-ФЗ
• обеспечение работоспособности и безопасности сайта, анализ посещаемости и улучшение сервиса — согласие субъекта

3. Действия с персональными данными и способы обработки

Оператор совершает с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение. Обработка ведётся смешанным способом — как с использованием средств автоматизации, так и без них. Решения, порождающие юридические последствия в отношении субъекта, на основании исключительно автоматизированной обработки персональных данных Оператором не принимаются.

4. Передача третьим лицам

Персональные данные передаются только в объёме, необходимом для достижения указанных целей, и только следующим лицам:

• ООО НКО «ЮМани» (сервис ЮKassa) — для приёма и подтверждения оплаты, а также формирования кассового чека
• АО «СДЭК-Глобал» — для доставки заказа: имя, телефон и адрес доставки либо выбранный пункт выдачи
• ООО «Хуг» (сервис DaData) — для подсказки и проверки адреса доставки
• ООО «ЯНДЕКС» — при использовании сервиса Яндекс.Метрика и картографического сервиса на странице оформления заказа
• хостинг-провайдер, обеспечивающий размещение сайта и баз данных на территории Российской Федерации
• государственные органы — в случаях и в объёме, предусмотренных законом

Продажа, обмен и передача персональных данных третьим лицам в иных целях, включая рекламные, Оператором не осуществляются.

5. Трансграничная передача

При подборе адреса доставки на карте введённая пользователем адресная строка либо координаты выбранной точки могут обрабатываться сервисом геокодирования OpenStreetMap (Nominatim), серверы которого расположены за пределами Российской Федерации — на территории государств, являющихся сторонами Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных. В таком запросе передаётся только адресная информация без имени, телефона и иных идентифицирующих сведений. Иной трансграничной передачи персональных данных Оператор не осуществляет.

6. Сроки хранения и уничтожение

Персональные данные хранятся не дольше, чем этого требуют цели обработки:

• данные заказа — в течение срока исполнения договора и срока исковой давности, а в части документов бухгалтерского и налогового учёта — в течение сроков, установленных законодательством (не менее 5 лет)
• данные заявки на корпоративный заказ — 1 год с момента её поступления, если за это время не заключён договор
• сведения веб-аналитики — в сроки, установленные оператором соответствующего сервиса

По достижении целей обработки, а также при отзыве согласия субъектом персональные данные уничтожаются или обезличиваются в срок, не превышающий 30 дней, если иной срок хранения не предусмотрен законом или договором. Факт уничтожения подтверждается актом.

7. Права субъекта персональных данных

Субъект вправе получать сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, отозвать согласие, а также обжаловать действия Оператора в Роскомнадзор или в судебном порядке.

Обращение направляется на zakaz@personalca.ru либо по почтовому адресу Оператора. Сведения об обработке предоставляются в течение 10 рабочих дней с момента обращения; этот срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта о причинах продления. Отзыв согласия не препятствует обработке данных, необходимой для исполнения заключённого договора и для исполнения обязанностей, возложенных на Оператора законом.

Текст согласия на обработку персональных данных

8. Файлы cookie и веб-аналитика

Сайт использует файлы cookie — небольшие фрагменты данных, сохраняемые браузером. Технические cookie необходимы для работы сайта: они хранят содержимое корзины и сведения о заказе, позволяющие показать его статус; без них оформление заказа невозможно, и они используются на основании исполнения договора.

Аналитические cookie устанавливаются сервисом Яндекс.Метрика (счётчик 112601807) и используются для оценки посещаемости и удобства сайта, включая запись действий на странице («Вебвизор») и карту кликов. Они применяются только с согласия пользователя: при первом посещении показывается уведомление с выбором «Принять все» или «Только необходимые». При выборе «Только необходимые» счётчик не загружается и сбор аналитических данных не ведётся. Изменить решение можно, очистив данные сайта в браузере — уведомление появится снова; отказаться от сбора данных Яндекс.Метрикой можно также официальным дополнением «Яндекс.Метрика — отключение сбора данных».

9. Защита персональных данных

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения: доступ к данным ограничен кругом лиц, которым он необходим для работы; передача данных между пользователем и сайтом защищена шифрованием (HTTPS); доступ в административную часть сайта возможен только по паролю; ведётся учёт изменений статуса заказов.

Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на серверах, расположенных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

10. Данные несовершеннолетних

Сайт не предназначен для оформления заказов лицами младше 18 лет, и Оператор не собирает персональные данные несовершеннолетних осознанно. Если такие данные были предоставлены, законный представитель вправе обратиться к Оператору для их удаления.

11. Изменение Политики

Оператор вправе изменять настоящую Политику. Действующая редакция всегда размещена на этой странице с указанием даты; дата редакции приведена в начале документа. Существенные изменения доводятся до сведения пользователей уведомлением на сайте.