общество с ограниченной ответственностью «ПРИНТ САЛОН СПБ», (юридический адрес: 198334, г. Санкт-Петербург, ул. Добровольцев, д. 54, кв. 168, ОГРН: 1137847439245, ИНН: 7807385457, КПП: 780701001)
настоящая Политика обработки персональных данных
персональные данные: любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных)
Субъект персональных данных, человек (физическое лицо), которому принадлежат персональные данные и которого по ним можно определить.
Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»
совокупность информации, текстов, графических элементов, дизайна, изображений, фото и видеоматериалов, иных результатов интеллектуальной деятельности, а также программных средств для ЭВМ, обеспечивающих публикацию для всеобщего обозрения информации и данных, объединенных общим целевым назначением, посредством технических средств, применяемых для связи между ЭВМ и сети Интернет. Сайт размещен в сети Интернет по адресу https://printsalon.ru/
обработка персональных данных с помощью средств вычислительной техники.
физиологические данные человека, в том числе его изображение (фотография и видеозапись), которые позволяют установить его личность и используются оператором для установления личности субъекта
временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных)
совокупность содержащихся в базах данных персональных данных, и обеспечивающих их обработку информационных технологий, и технических средств
действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.
любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств. Обработка персональных данных включает в себя в том числе:
• актуализация;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение (обновление, изменение);
• извлечение;
• использование;
• передачу (распространение, предоставление, доступ);
• обезличивание;
• блокирование;
• удаление;
• уничтожение.
персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном ФЗ.
любое лицо, имеющее доступ к Сайту посредством сети Интернет.
действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.
передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.
уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.
бесплатный интернет-сервис компании Яндекс, предназначенный для оценки посещаемости веб-сайтов и анализа поведения пользователей.
небольшие текстовые файлы, которые после просмотра Пользователем фрагментов Сайта сохраняются на его устройстве. Cookie позволяют определить, был ли конкретный компьютер (и, вероятно, его Пользователь) на Сайте ранее.
ОБЩИЕ ПОЛОЖЕНИЯ
Настоящий документ (далее – Политика обработки ПДн, Политика) устанавливает цели, принципы и условия обработки ПДн физических лиц, предоставленных через Сайт, а также меры защиты прав субъектов ПДн.
Политика разработана в соответствии с:
• Статьями 23 и 24 Конституции Российской Федерации;
• Федеральным законом от 19.12.2005 № 160-ФЗ «О ратификации Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных».
• Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
• законодательных и иных нормативных правовых актов Российской Федерации в области ПДн.
Политика распространяется на все формы взаимодействия Субъекта с Оператором, включая, но не ограничиваясь:
• навигацию по Сайту и использование его функционала;
• заключение гражданско-правовых договоров (как на Сайте, так и в офлайн-формате, включая устные соглашения, переписку по электронной почте или документальное оформление);
• взаимодействие через сторонние каналы связи (телефонные звонки, мессенджеры).
Политика не регулирует обработку ПДн сотрудников Оператора. Также Политика не охватывает отношения, на которые не распространяется действие ФЗ (п. 2 ст. 1 ФЗ).
Любое взаимодействие Пользователя с Оператором, включая, но не ограничиваясь: использование Сайта, заключение договоров в офлайн-формате, общение через мессенджеры — признается полным и безоговорочным согласием с условиями настоящей Политики. В случае несогласия с её положениями Пользователь обязан незамедлительно прекратить все формы взаимодействия с Оператором, включая доступ к Сайту, передачу данных и исполнение договорных обязательств.
ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПДн
Правовыми основаниями обработки ПДн Оператором являются:
• Гражданский кодекс РФ (Глава 39. Возмездное оказание услуг);
• ФЗ, иные федеральные законы и нормативно-правовые акты в сфере защиты ПДн;
• договоры, заключаемые между Оператором и Субъектом;
• согласия Субъектов:
— на обработку ПДн (текст Согласия — Приложение № 2 к Политике);
— на использование сервиса Яндекс.Метрика (текст Согласия — Приложение № 3 к Политике);
— на получение рекламных и маркетинговых рассылок (текст Согласия — Приложение № 4 к Политике);
Соответствующие Согласия могут быть получены Оператором как в электронной форме (через Сайт, мессенджеры), так и в письменной форме (при офлайн-заключении договоров).
Согласие Субъекта считается предоставленным в следующих случаях:
Электронное согласие:
Субъект проставляет специальный знак («галочку») в соответствующем поле на Сайте при заполнении формы на Сайте, включая обращение через форму обратной связи. Заполнение «галочки» воспринимается как согласие в объеме, целях и порядке, описанных в тексте, представленном перед проставлением знака. Согласие считается действительным с момента проставления знака.
Офлайн-согласие (письменная форма):
Субъект предоставляет согласие на обработку ПДн в письменной форме путем подписания отдельного документа.
Субъект самостоятельно решает, предоставлять ли свои персональные данные, и дает согласие свободно и добровольно.
Если Субъект отказывается предоставить необходимые и достаточные ПДн, Оператор не сможет выполнить необходимые действия для достижения целей обработки. В таком случае, возможно, не завершится регистрация Субъекта в личном кабинете (при наличии такой регистрации), услуги по договору не будут оказаны или будут оказаны не в полном объеме, работы не будут выполнены, товары не будут поставлены и так далее.
ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА
Оператор имеет право:
- получать от Субъекта достоверные информацию и/или документы, содержащие ПДн;
- в случае отзыва Субъектом согласия на обработку ПДн Оператор вправе продолжить обработку ПДн без согласия Субъекта при наличии оснований, указанных в ФЗ;
- самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных ФЗ и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено ФЗ или другими федеральными законами.
Оператор обязан:
- предоставлять Субъекту по его просьбе информацию, касающуюся обработки его ПДн;
- использовать полученную информацию исключительно для целей, указанных в разделе 8 Политики.
- организовывать обработку ПДн в порядке, установленном действующим законодательством РФ;
- отвечать на обращения и запросы Субъектов и их законных представителей в соответствии с требованиями ФЗ;
- сообщать в уполномоченный орган по защите прав Субъектов по запросу этого органа необходимую информацию в течение 30 дней с даты получения такого запроса;
- публиковать или иным образом обеспечивать неограниченный доступ к Политике в отношении обработки ПДн;
- принимать правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления ПДн, а также от иных неправомерных действий в отношении ПДн;
- прекратить передачу (предоставление, доступ) ПДн, прекратить обработку и уничтожить ПДн в порядке и случаях, предусмотренных ФЗ;
- своевременно уведомлять уполномоченный органа по защите прав субъектов ПДн (Роскомнадзор) в случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) ПДн, повлекшей нарушение прав субъектов ПДн.
- исполнять иные обязанности, предусмотренные ФЗ.
ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТОВ ПДн
Субъект имеет право:
- получать информацию, касающуюся обработки его ПДн, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются Субъекту Оператором в доступной форме, и в них не должны содержаться ПДн, относящиеся к другим субъектам ПДн, за исключением случаев, когда имеются законные основания для раскрытия таких ПДн. Перечень информации и порядок ее получения установлен ФЗ;
- требовать от Оператора уточнения его ПДн, их блокирования или уничтожения в случае, если ПДн являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
- выдвигать условие предварительного согласия при обработке ПДн;
- на отзыв согласия на обработку ПДн;
- обжаловать в уполномоченный орган по защите прав Субъектов или в судебном порядке неправомерные действия или бездействие Оператора при обработке его ПДн;
- на осуществление иных прав, предусмотренных законодательством РФ.
Субъект обязан:
- предоставлять Оператору достоверные данные о себе;
- сообщать Оператору об уточнении (обновлении, изменении) своих ПДн.
Оператор не проверяет достоверность ПДн, предоставляемых Субъектом. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом Субъекте ПДн без согласия последнего, несут ответственность в соответствии с законодательством РФ.
ПРИНЦИПЫ ОБРАБОТКИ ПДн
Обработка ПДн осуществляется на законной и справедливой основе.
При обработке ПДн обеспечивается точность ПДн, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки ПДн. Оператор принимает необходимые меры и/или обеспечивает их принятие по удалению или уточнению неполных или неточных данных.
Хранение ПДн осуществляется в форме, позволяющей определить Субъекта, не дольше, чем этого требуют цели обработки ПДн, если срок хранения ПДн не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является Субъект. Обрабатываемые ПДн уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), удаление, уничтожение ПДн с использованием баз данных, находящихся на территории Российской Федерации.
МЕРЫ, НАПРАВЛЕННЫЕ НА ОБЕСПЕЧЕНИЕ ВЫПОЛНЕНИЯ ОПЕРАТОРОМ ОБЯЗАННОСТЕЙ
Безопасность ПДн, которые обрабатываются Оператором, обеспечивается путем:
- издания и опубликования на Сайте Политики;
- утверждения Оператором локальных актов по вопросам обработки и защиты ПДн;
- назначения лица, ответственного за организацию обработки ПДн у Оператора;
- регулярной проверки процессов и документов Оператора на их соответствие Закону о ПДн;
- регулярной оценки рисков и вреда;
- предоставление доступа к ПДн только тем работникам Оператора, которым он действительно необходим;
- применение правовых, организационных и технических мер.
МЕРЫ ДЛЯ ЗАЩИТЫ ПДн ОТ НЕПРАВОМЕРНОГО ИЛИ СЛУЧАЙНОГО ДОСТУПА И ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПДн ПРИ ИХ ОБРАБОТКЕ
Контроль удаленного доступа: предоставление временного доступа к критичным системам только по обоснованным заявкам с ограничением по времени выполнения работ.
Мониторинг привилегированных пользователей: ведение журналов действий администраторов с записью сессий.
Разграничение прав доступа: реализация ролевой модели, исключающая одновременный доступ администраторов систем к функциям модификации и удаления резервных копий баз данных.
Регламент обновлений ПО: ограничение проведения обновлений в особые периоды только критическими патчами.
Защита коммуникационных каналов: применение систем мониторинга для контроля передачи данных.
Регулярный аудит информационных активов: проведение плановых проверок сетевых ресурсов и локальных хранилищ.
Резервное копирование: ежедневное создание зашифрованных резервных копий документов на серверах, расположенных на территории РФ.
Учет машинных носителей: ведение реестра электронных документов.
Обнаружение и реагирование на инциденты: фиксация всех действий с документами в журналах аудита.
ЦЕЛИ ОБРАБОТКИ ПДн
Оператор руководствуется конкретными, заранее определенными целями обработки ПДн, в соответствии с которыми ПДн были предоставлены субъектом ПДн.
Цели обработки ПДн:
- обработка заявок Субъектов персональных данных на товары и услуги Оператора, ответы на запросы, полученные через форму обратной связи и мессенджеры на Сайте
- подготовка, заключение, исполнение гражданско-правового договора;
- аналитика посещаемости сайта, ретаргетинга и статистических исследований с использованием сервиса «Яндекс.Метрика»;
- проведение рекламных и маркетинговых рассылок.
Цели обработки ПДн, категория субъектов ПДн, перечень ПДн, способы обработки ПДн, перечень действий с ПДн, сроки обработки и хранения ПДн приведены в табличной части Политики (Приложение № 1).
Запрещена обработка ПДн, если она не соответствует целям сбора. Запрещено объединение баз данных, содержащих ПДн, если цели их обработки несовместимы.
Содержание обрабатываемых ПДн определяется целями их обработки. Обработка избыточных ПДн относительно установленных целей не допускается.
КАТЕГОРИИ СУБЪЕКТОВ ПДн
К категориям субъектов ПДн относятся:
- физические лица, чьи ПДн обрабатываются Оператором в связи обработкой заявок Субъектов ПДн на товары и услуги Оператора, в целях ответа на запросы, полученные через форму обратной связи и мессенджеры на Сайте;
- физические лица, чьи ПДн обрабатываются Оператором в связи с регистрацией и идентификацией Пользователей на Сайте;
- физические лица, чьи ПДн обрабатываются Оператором в целях подготовки, заключения и исполнения гражданско-правового договора;
- физические лица, чьи ПДн обрабатываются Оператором для аналитики посещаемости сайта, ретаргетинга и статистических исследований с использованием сервиса «Яндекс.Метрика»;
- физические лица, чьи ПДн обрабатываются Оператором в целях проведения рекламных и маркетинговых рассылок.
Обработка специальных категорий ПНд, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, Оператором не осуществляется.
Обработка ПДн, разрешенных для распространения (указанных в ч. 1 ст. 10 ФЗ) не осуществляется.
СРОК ХРАНЕНИЯ И ОБРАБОТКИ ПДн
Условием прекращения обработки ПДн может являться:
- достижение целей обработки ПДн;
- отзыв согласия Субъектом;
- выявление неправомерной обработки ПДн;
- прекращение деятельности Оператора;
По истечении установленных сроков, Оператор автоматически удаляет данные из информационных систем. ПДн подлежат уничтожению, удалению автоматически или вручную с использованием методов, исключающих восстановление.
Сроки обработки и хранения ПДн приведены в табличной части Политики (Приложение № 1).
СЛУЧАИ ПЕРЕДАЧИ ПДн ТРЕТЬИМ ЛИЦАМ
Оператор поручает обработку ПДн третьим лицам с согласия субъектов ПДн, если иное не предусмотрено действующим законодательством Российской Федерации. При этом лицо, которое обрабатывает ПДн по поручению Оператора, обязательно соблюдает принципы и правила обработки, а также обеспечивает безопасность ПДн в соответствии с законодательством.
Допускается обработка ПДн указанными третьими лицами с использованием и без использования средств автоматизации, а также совершение ими любых действий по обработке ПДн, не противоречащих законодательству РФ.
Третьи лица могут быть привлечены Оператором к обработке полученных ПДн в следующих случаях:
- банки и платежные системы – для обработки транзакций;
- бухгалтерские и налоговые сервисы — для расчета налогов и отчетности;
- сервис «Яндекс.Метрика — для анализа посещаемости сайта, ретаргетинга и статистических исследований;
- CRM системе — для обработки заявок клиентов, автоматизации взаимодействия, хранения данных и управления взаимоотношениями с клиентами;
- Транспортным компаниям и курьерским службам – для доставки товаров Покупателям;
- SMS-сервисы — для отправки уведомлений, кодов подтверждения и информационных сообщений по SMS;
- Провайдер сервисов обмена сообщениями WhatsApp Business API — для коммуникации с клиентами через мессенджеры.
Вся информация, собираемая сторонними сервисами, хранится и обрабатывается в соответствии с:
- их пользовательскими соглашениями;
- политиками конфиденциальности;
- требованиями ФЗ.
Оператор не несет ответственность за действия указанных в п. 11.3 третьими лицами, выступающих в роли Обработчиков, но заключает с ними соответствующие договоры поручения обработки ПДн, в которых закрепляются:
- перечень действий (операций) с ПДн;
- цели обработки;
- обязанность Обработчика соблюдать конфиденциальность и безопасность ПДн;
- требования к защите ПДн в соответствии с законодательством РФ;
- условия прекращения обработки и уничтожения/возврата ПДн.
Оператор при необходимости получает ПДн от третьих лиц (клиентов, контрагентов) на основании заключаемого с такими третьими лицами договора. В этом случае обязанность по получению согласий на обработку и передачу таких ПДн лежит на этих третьих лицах. В случае отсутствия правового основания для обработки ПДн обработка ПДн субъекта не осуществляется.
ПДн Субъекта могут быть переданы уполномоченным органам РФ.
ПЕРЕЧЕНЬ ДЕЙСТВИЙ, ПРОИЗВОДИМЫХ ОПЕРАТОРОМ С ПОЛУЧЕННЫМИ ПДн
Оператор осуществляет актуализацию, сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление и уничтожение ПДн.
Оператор осуществляет автоматизированную обработку ПДн, включая передачу данных через информационно-телекоммуникационные сети третьим лицам (например, сервису «Яндекс.Метрика»), в рамках целей, указанных в Политике.
Актуализация ПДн: Если Пользователь обнаруживает неточности в своих ПДн, он может их исправить, направив запрос на электронный адрес с пометкой «Актуализация ПДн».
Блокирование ПДн:
- при выявлении незаконной обработки Оператор блокирует ПДн с момента получения обращения Субъекта или требования уполномоченного органа. Блокировка действует на время проверки.
- при обнаружении неточностей Оператор блокирует спорные ПДн до завершения проверки, если это не нарушает права Субъекта или третьих лиц.
Уточнение ПДн: Оператор обязан уточнить ПДн в течение 7 рабочих дней с момента получения подтверждающих документов. После уточнения блокировка снимается
Прекращение незаконной обработки ПДн: Оператор прекращает незаконную обработку в течение 3 рабочих дней с момента выявления нарушения. Если исправление невозможно, ПДн уничтожаются в течение 10 рабочих дней. Субъект уведомляется о принятых мерах.
Отзыв согласия на обработку ПДн: Субъект вправе отозвать согласие, направив запрос на электронный адрес с пометкой «Отзыв согласия на обработку ПДн». Обработка прекращается в течение 30 дней. Данные уничтожаются, если их хранение не требуется по закону.
Прекращение обработки ПДн по требованию: Оператор прекращает обработку в течение 10 рабочих дней. Исключение составляют случаи, когда обработка данных разрешена законом без согласия Субъекта.
Уничтожение ПДн: Документы с истекшим сроком хранения уничтожаются по решению ответственного за ПДн Оператора. Составляются протокол, акт и опись уничтожаемых дел. Акт утверждается руководителем Оператора. Уничтожение электронных данных производится методами, исключающими восстановление (механическое повреждение носителей, гарантированное удаление). Если уничтожение невозможно, данные блокируются на 6 месяцев.
Обработка данных в публичных интересах. Запреты на обработку ПДн не действуют, если обработка требуется для государственных, общественных или иных публичных интересов, установленных законодательством РФ.
Отказ от рекламных рассылок: Субъект праве в любой момент отказаться от получения рекламных рассылок путем клика на соответствующую ссылку/кнопку в личном кабинете на Сайте. Оператор обязан прекратить рассылку в течение 3 рабочих дней с момента получения отказа.
ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПДн
Трансграничная передача ПДн Оператором не осуществляется.
ОТВЕТСТВЕННОСТЬ СТОРОН
Оператор несёт ответственность за умышленное разглашение ПДн Субъекта в соответствии с действующим законодательством РФ, за исключением случаев, предусмотренных настоящей Политикой.
В случае утраты или разглашения конфиденциальной информации Оператор не несёт ответственность, если данная конфиденциальная информация:
- стала публичным достоянием до её утраты или разглашения.
- была получена от третьей стороны до момента её получения Оператором.
- была разглашена с согласия Субъекта.
ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
Настоящая Политика применяется только к Сайту. Оператор не контролирует и не несет ответственность за сайты третьих лиц, на которые Субъект может перейти по ссылкам, доступным на Сайте. Оператор не контролирует обработку ПДн Пользователя на их стороне
Субъект может получить любые разъяснения по интересующим вопросам, касающимся обработки его ПДн, обратившись к Оператору с помощью электронной почты, указанный в разделе 16 «Реквизиты Оператора».
Политика действует бессрочно до замены ее новой версией. Оператор вправе вносить изменения в настоящую Политику без согласия Субъекта.
Текст Политики доступен для ознакомления на Сайте. Актуальная редакция размещается в открытом доступе, предыдущие версии утрачивают силу после публикации обновлений.
РЕКВИЗИТЫ ОПЕРАТОРА
Общество с ограниченной ответственностью «ПРИНТ САЛОН СПБ»
Юридический адрес: 198334, г. Санкт-Петербург, ул. Добровольцев, д. 54, кв. 168,
ОГРН: 1137847439245,
ИНН: 7807385457, КПП: 780701001
Тел: +7 812 448-59-90
E-mail: hello@printsalon.ru