Политика обработки персональных данных

Дата публикации: актуальная редакция действует с момента её размещения на сайте.

1. Общие положения

Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных»), а также с учётом положений Требований к защите персональных данных при их обработке в информационных системах, утверждённых приказом ФСТЭК России от 18.02.2013 № 21, и иных нормативных правовых актов Российской Федерации в области обработки и защиты персональных данных.

Политика определяет порядок и условия обработки персональных данных посетителей и пользователей интернет-сайта, принадлежащего Оператору, перечень обрабатываемых сведений, цели обработки, правовые основания, права субъектов персональных данных, а также реализуемые меры по обеспечению безопасности персональных данных.

Использование сайта означает безусловное согласие пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных. В случае несогласия с условиями Политики пользователь должен прекратить использование сайта.

2. Оператор персональных данных

Оператором, осуществляющим обработку персональных данных, является:

ООО «КопирычЪ»

Юридический адрес: г. Москва, ул. Примерная, д. 1, офис 5
ИНН: 7720925436 · КПП: 772001001
Телефон: +7 (495) 128-93-78
Электронная почта: info@kopyrych.ru

3. Основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных, подлежащих обработке, и действия (операции), совершаемые с персональными данными.

Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без их использования: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Сайт — интернет-сайт Оператора, доступный по адресу, указанному в разделе «Реквизиты и контакты» настоящего сайта.

Пользователь — любое физическое лицо, использующее Сайт, в том числе размещающее заказ, заполняющее формы, оставляющее заявку или обращение.

4. Цели обработки персональных данных

Персональные данные обрабатываются Оператором в следующих целях:

обработка, приём и оформление заказов на изготовление штемпельной продукции (печатей, штампов, факсимиле, экслибрисов и иных изделий);
заключение и исполнение договоров, сторонами которых является субъект персональных данных;
связь с Пользователем по вопросам заказа, доставки, оплаты и качества оказания услуг, в том числе направление уведомлений о статусе заказа;
организация доставки готовой продукции и согласования времени и места передачи заказа;
осуществление расчётов и приёма платежей за оказываемые услуги;
оформление, ведение и обработка первичных учётных и бухгалтерских документов;
предоставление информационно-справочной и технической поддержки пользователям;
улучшение качества работы Сайта, проведение статистических и маркетинговых исследований, анализ предпочтений пользователей;
направление информационных сообщений, в том числе о новых услугах и акциях, только при условии получения отдельного согласия Пользователя на получение таких сообщений;
предотвращение мошенничества, обеспечение информационной безопасности и защита законных прав и интересов Оператора.

5. Правовые основания обработки персональных данных

Правовыми основаниями обработки персональных данных являются:

Конституция Российской Федерации;
Гражданский кодекс Российской Федерации;
Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе»;
иные нормативные правовые акты Российской Федерации;
согласие субъекта персональных данных на обработку его персональных данных;
заключение и исполнение договоров, одной из сторон которых является субъект персональных данных.

6. Перечень и состав обрабатываемых персональных данных

Оператор обрабатывает следующие персональные данные Пользователя:

фамилия, имя, отчество (при наличии);
номер телефона;
адрес электронной почты;
адрес доставки (населенный пункт, улица, дом, квартира, пункт выдачи);
сведения, необходимые для оформления заказа и документооборота (наименование организации, ИНН, КПП, банковские реквизиты для юридических лиц и индивидуальных предпринимателей);
содержание обращений, комментариев и заявок, направляемых Пользователем через формы Сайта;
технические данные, автоматически собираемые при посещении Сайта (IP-адрес, файлы cookie, сведения об используемом браузере и устройстве, дата и время посещения, адреса запрашиваемых страниц).

Оператор не обрабатывает персональные данные, относящиеся к специальным категориям (сведения о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни), а также биометрические персональные данные.

7. Принципы и условия обработки персональных данных

Обработка персональных данных осуществляется на основе следующих принципов:

законности и справедливости оснований обработки;
соответствия целей обработки заранее заявленным и определённым при сборе целям;
соответствия объёма и характера обрабатываемых данных заявленным целям обработки;
недопустимости объединения баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых между собой целях;
хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки;
уничтожения либо обезличивания персональных данных по достижении целей обработки или утраты необходимости в их достижении.

Обработка персональных данных может осуществляться как с использованием средств автоматизации, так и без них. Оператор принимает необходимые меры для того, чтобы обрабатываемые персональные данные соответствовали целям обработки и не были избыточными.

8. Способы и сроки обработки персональных данных

Обработка персональных данных Пользователя осуществляется путём сбора, записи, систематизации, накопления, хранения, уточнения, извлечения, использования, блокирования, удаления и уничтожения данных как с использованием средств автоматизации, так и без их использования.

Персональные данные обрабатываются в течение срока, необходимого для достижения целей обработки, но в любом случае не дольше срока, установленного действующим законодательством Российской Федерации. Персональные данные, подлежащие уничтожению, уничтожаются или обезличиваются по достижении целей обработки либо при наступлении иных оснований, предусмотренных законом.

Уничтожение персональных данных осуществляется комиссионно либо автоматическим способом с оформлением соответствующих документов. При отзыве субъектом персональных данных согласия на обработку его персональные данные подлежат уничтожению в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено договором или законом.

9. Меры по обеспечению безопасности персональных данных

Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе:

назначение лица, ответственного за организацию обработки персональных данных;
издание документов, определяющих политику в отношении обработки персональных данных;
применение правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии с требованиями к защите, установленными уполномоченными органами;
контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищённости информационных систем;
ограничение доступа к персональным данным и разграничение прав доступа сотрудников;
применение средств защиты информации, прошедших в установленном порядке процедуру оценки соответствия;
использование защищённых каналов связи при передаче данных, обезличивание данных в случаях, предусмотренных законом.

10. Порядок и условия получения согласия и передачи данных третьим лицам

Перед началом обработки персональных данных Оператор получает согласие субъекта персональных данных, если иное не предусмотрено законом. Согласие даётся свободно, своей волей и в своём интересе и может быть выражено в любой позволяющей подтвердить его получение форме.

Персональные данные не передаются третьим лицам, за исключением случаев, когда такая передача необходима для исполнения договора (в том числе курьерским службам, операторам связи и платёжным сервисам для доставки и оплаты заказа), а также в случаях, предусмотренных законодательством Российской Федерации, либо с отдельного согласия субъекта персональных данных.

При передаче персональных данных третьим лицам Оператор обеспечивает соблюдение конфиденциальности и безопасности персональных данных, требование о соблюдении которых предъявляется соответствующим договорам и законодательству.

11. Использование файлов cookie и средств веб-аналитики

Сайт может использовать файлы cookie и аналогичные технологии для корректной работы, обеспечения безопасности, а также для анализа посещаемости и улучшения взаимодействия с пользователями. Пользователь может ограничить или отключить использование файлов cookie в настройках своего браузера. При этом отдельные функции Сайта могут стать недоступными.

Для анализа посещаемости Сайта могут использоваться сервисы веб-аналитики (в том числе Яндекс.Метрика и Google Analytics), которые могут собирать обезличенные технические данные о посещениях.

12. Права субъекта персональных данных

Субъект персональных данных вправе:

получать информацию, касающуюся обработки его персональных данных, в том числе о целях, сроках, правовых основаниях, способах обработки и лицах, имеющих доступ к данным;
требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных в любой момент (отзыв не имеет обратной силы в части обработки, осуществлённой до его отзыва);
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
получать информацию об обработке персональных данных, осуществляемой оператором, в том числе содержащую сведения, предусмотренные частью 7 статьи 14 Закона о персональных данных;
реализовать иные права, предусмотренные законодательством Российской Федерации.

13. Порядок реализации прав субъекта персональных данных

Запросы, связанные с реализацией прав субъекта персональных данных, направляются Оператору в письменной форме по адресу, указанному в разделе 2 настоящей Политики, либо в электронном виде на адрес электронной почты info@kopyrych.ru.

Запрос должен позволять идентифицировать субъекта персональных данных. Оператор рассматривает запрос и предоставляет ответ в течение десяти рабочих дней с момента получения запроса.

Право субъекта на доступ к его персональным данным может быть ограничено в случаях, предусмотренных законодательством Российской Федерации.

14. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. При внесении существенных изменений Оператор вправе уведомить об этом пользователей доступными способами.

15. Заключительные положения

По всем вопросам, связанным с обработкой персональных данных, пользователь может обратиться к Оператору по телефону +7 (495) 128-93-78 или по электронной почте info@kopyrych.ru.

Настоящая Политика является общедоступным документом и применяется с даты её размещения на Сайте.