Политика обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных составлена в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» от 27.07.2006 года и определяет порядок обработки и защиты персональных данных Обществом с ограниченной ответственностью «Экспресс принт».

Персональные данные — любая информация, относящаяся прямо или косвенно к определенному либо определяемому физическому лицу. Оператор обрабатывает персональные данные законно, добросовестно и только в объеме, необходимом для заявленных целей.

2. Категории субъектов персональных данных

Оператор может обрабатывать персональные данные следующих категорий лиц:

• посетители сайта studiya68.ru и его тестовых или служебных страниц;
• клиенты и потенциальные клиенты Оператора;
• представители клиентов и организаций-заказчиков;
• лица, направляющие заявки, заказы, сообщения, обращения или запросы через сайт, по телефону, e-mail или мессенджерам.

3. Категории обрабатываемых данных

• имя;
• фамилия;
• телефон;
• e-mail;
• комментарий к заказу или обращению;
• данные о заказе, макетах, выбранных услугах и параметрах продукции;
• технические данные при посещении сайта: IP-адрес, сведения о браузере, устройстве, страницах просмотра, дата и время посещения, cookie-файлы и аналогичные идентификаторы.

4. Правовые основания обработки

Оператор обрабатывает персональные данные при наличии одного или нескольких правовых оснований:

• согласие субъекта персональных данных на обработку;
• подготовка, заключение и исполнение договора, заказа или заявки;
• обработка обращения и направление ответа пользователю;
• исполнение обязанностей, установленных законодательством РФ, включая бухгалтерский и налоговый учет;
• защита прав и законных интересов Оператора, в том числе при урегулировании претензий и споров.

5. Цели обработки

• прием, расчет, согласование и выполнение заказов;
• оказание услуг и выполнение работ Оператора;
• связь с пользователем по заявке, заказу или обращению;
• подготовка и направление ответов на запросы;
• ведение бухгалтерского, налогового и управленческого учета;
• обеспечение работоспособности, безопасности и улучшения сайта.

Рекламные и маркетинговые сообщения не включаются в общую цель обработки персональных данных. Для получения таких сообщений используется отдельное необязательное согласие пользователя.

6. Действия с персональными данными

Оператор может совершать с персональными данными следующие действия с использованием средств автоматизации и без их использования: сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу в случаях, указанных в настоящей Политике, обезличивание, блокирование, удаление и уничтожение.

7. Сроки хранения и уничтожение

Данные заявок и обращений хранятся в течение срока, необходимого для обработки обращения, выполнения заказа, бухгалтерского и налогового учета, защиты прав Оператора, либо до отзыва согласия, если отсутствуют иные законные основания для обработки.

После достижения целей обработки, истечения установленных сроков хранения или получения отзыва согласия при отсутствии иных законных оснований Оператор прекращает обработку персональных данных, удаляет их из рабочих систем либо уничтожает документы и электронные записи способом, исключающим дальнейшее восстановление и использование данных.

8. Передача третьим лицам

Персональные данные не передаются третьим лицам, за исключением случаев, необходимых для выполнения заказа, соблюдения требований закона или использования сервисов, обеспечивающих работу сайта и коммуникацию с пользователем.

К таким лицам и сервисам могут относиться хостинг-провайдеры, почтовые и коммуникационные сервисы, CRM-системы, сервисы аналитики, доставки, оплаты и иные подрядчики, которые обрабатывают данные только в объеме, необходимом для выполнения соответствующей функции.

9. Cookies и аналитика

Сайт может использовать cookie-файлы и технические данные для корректной работы страниц, защиты форм, анализа посещаемости и улучшения сервиса. Пользователь может ограничить или отключить cookies в настройках браузера, при этом отдельные функции сайта могут работать некорректно.

Если на сайте используются сервисы веб-аналитики, пиксели, онлайн-чат, callback-сервисы или CRM-интеграции, такие сервисы могут получать технические данные о посещении сайта в пределах своих функций.

10. Меры защиты персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения рабочих обязанностей, обработки заявки, выполнения заказа, сопровождения сайта или соблюдения требований закона.

11. Отзыв согласия и права субъекта

Пользователь вправе запросить сведения об обработке своих персональных данных, потребовать уточнения, блокирования или удаления данных, а также отозвать согласие на обработку путем направления уведомления на электронный адрес print@studiya68.ru.

При отзыве согласия Оператор прекращает обработку персональных данных, если отсутствуют иные законные основания для продолжения обработки, предусмотренные Федеральным законом № 152-ФЗ и иными нормативными актами РФ.

12. Отдельное согласие на рекламные сообщения

Если пользователь хочет получать информационные и рекламные сообщения о товарах, услугах, акциях и предложениях ООО «Экспресс принт» по e-mail, телефону, SMS и/или мессенджерам, такое согласие оформляется отдельно и не является обязательным условием отправки заявки или оформления заказа.

Рекомендуемый текст отдельного чекбокса: «Я согласен получать информационные и рекламные сообщения о товарах, услугах, акциях и предложениях ООО «Экспресс принт» по e-mail, телефону, SMS и/или мессенджерам. Я могу отказаться от рассылки в любой момент.»

13. Уведомление Роскомнадзора

Оператор самостоятельно определяет наличие обязанности по направлению уведомления в Роскомнадзор о начале обработки персональных данных с учетом фактических процессов обработки и исключений, предусмотренных частью 2 статьи 22 Федерального закона № 152-ФЗ.