Политика в отношении обработки персональных данных

Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее - Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», иными нормативными правовыми актами Российской Федерации в области персональных данных и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Индивидуальным предпринимателем Филипповым Виктором Сергеевичем (ИНН 781140425189, далее - Оператор) при использовании сайта color-express.ru.

1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта color-express.ru.

1.4. Использование сайта color-express.ru, отправка запросов, заявок, заполнение форм означает безоговорочное согласие пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных. В случае несогласия с этими условиями пользователь должен воздержаться от использования сайта.

Используемые термины и определения

Персональные данные - любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

Оператор - Индивидуальный предприниматель Филиппов Виктор Сергеевич, ИНН 781140425189, самостоятельно или совместно с другими лицами организующий и осуществляющий обработку персональных данных, а также определяющий цели, состав и действия с персональными данными.

Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Сайт - совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по сетевому адресу color-express.ru.

Пользователь - любой посетитель сайта color-express.ru.

Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники.

Cookie - небольшой фрагмент данных, отправленный веб-сервером и хранящийся на устройстве пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.

IP-адрес - уникальный сетевой адрес узла в компьютерной сети, через который пользователь получает доступ к сайту.

Цели обработки персональных данных

3.1. Оператор обрабатывает персональные данные пользователей в следующих целях:

• идентификация пользователя для оформления и исполнения заказов на полиграфическую и сувенирную продукцию, оказания иных услуг Оператора;
• обработка обращений, запросов и заявок, поступивших от пользователей через формы обратной связи на сайте, электронную почту, мессенджеры или по телефону;
• предоставление консультаций, расчёта стоимости заказов, подготовки коммерческих предложений;
• заключение, исполнение и прекращение гражданско-правовых договоров;
• организация доставки готовой продукции, информирование о статусе заказа;
• выставление счетов, формирование закрывающих документов для юридических лиц и индивидуальных предпринимателей;
• обработка платежей, в том числе с использованием банковских платёжных систем;
• предоставление пользователю эффективной клиентской поддержки;
• улучшение качества сайта, удобства его использования, разработка новых сервисов и услуг;
• проведение статистических и иных исследований на основе обезличенных данных;
• исполнение требований законодательства Российской Федерации.

Правовые основания обработки персональных данных

4.1. Правовыми основаниями обработки персональных данных Оператором являются:

• Конституция Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Налоговый кодекс Российской Федерации;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе»;
• иные федеральные законы и подзаконные нормативные правовые акты Российской Федерации;
• договоры, заключаемые между Оператором и субъектом персональных данных;
• согласие субъекта персональных данных на обработку его персональных данных.

4.2. Оператор обрабатывает персональные данные пользователя только в случае их заполнения и/или отправки пользователем самостоятельно через специальные формы, расположенные на сайте, либо путём направления их на электронную почту Оператора. Заполняя соответствующие формы и/или отправляя свои персональные данные Оператору, пользователь выражает своё согласие с настоящей Политикой.

Категории субъектов и состав обрабатываемых данных

5.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

• посетители и пользователи сайта color-express.ru;
• клиенты Оператора - физические лица, индивидуальные предприниматели, представители юридических лиц;
• потенциальные клиенты, обратившиеся к Оператору с запросом информации.

5.2. Оператор обрабатывает следующие персональные данные пользователей:

• фамилия, имя, отчество (при наличии);
• номер контактного телефона;
• адрес электронной почты;
• адрес доставки заказа;
• сведения об организации (для представителей юридических лиц и индивидуальных предпринимателей): наименование, реквизиты, контактные данные;
• содержание обращения, заявки или запроса, а также прилагаемые к ним файлы (макеты, изображения, документы);
• обезличенные данные сайта: IP-адрес, информация из cookie, данные об устройстве и браузере пользователя, операционной системе, источнике перехода на сайт, посещённых страницах.

5.3. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также биометрических персональных данных.

Условия и способы обработки персональных данных

6.1. Обработка персональных данных Оператором осуществляется с соблюдением принципов и условий, предусмотренных Федеральным законом № 152-ФЗ и настоящей Политикой.

6.2. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных (статья 6, часть 1, пункт 1 Закона № 152-ФЗ), а также в случаях, когда обработка необходима для исполнения договора, стороной которого является субъект персональных данных (пункт 5), и в иных предусмотренных законом случаях.

6.3. Способы обработки персональных данных Оператором:

• обработка с использованием средств автоматизации (автоматизированная обработка) - с использованием программного обеспечения сайта, систем CRM, электронной почты, мессенджеров;
• обработка без использования средств автоматизации (неавтоматизированная обработка) - на бумажных носителях при заключении договоров, составлении счетов и иных документов.

6.4. С персональными данными пользователя совершаются следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ - в случаях, предусмотренных настоящей Политикой), обезличивание, блокирование, удаление, уничтожение.

6.5. Хранение персональных данных пользователей осуществляется на электронных носителях информации, размещённых на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями статьи 18 Федерального закона № 152-ФЗ.

Передача персональных данных третьим лицам

7.1. Оператор не передаёт персональные данные пользователей третьим лицам без получения предварительного согласия пользователя, за исключением случаев, когда такая передача необходима для:

• исполнения договора с пользователем, в том числе передачи персональных данных транспортным компаниям, курьерским службам, операторам почтовой связи в объёме, необходимом для доставки заказа (фамилия и имя получателя, контактный телефон, адрес доставки);
• обработки платежей с привлечением банковских и иных платёжных систем;
• передачи персональных данных по запросам уполномоченных государственных органов в соответствии с законодательством Российской Федерации;
• защиты прав и законных интересов Оператора в судебном и ином установленном законом порядке.

7.2. Оператор обеспечивает требование от третьих лиц, которым передаются персональные данные, обеспечения конфиденциальности и безопасности персональных данных при их обработке.

Трансграничная передача персональных данных

8.1. Оператор не осуществляет трансграничную передачу персональных данных пользователей на территорию иностранных государств.

8.2. В случае возникновения необходимости в трансграничной передаче персональных данных Оператор будет действовать в соответствии с положениями статьи 12 Федерального закона № 152-ФЗ и предварительно уведомит уполномоченный орган по защите прав субъектов персональных данных.

Файлы cookie и средства веб-аналитики

9.1. Сайт color-express.ru использует файлы cookie для обеспечения корректной работы сайта, сохранения пользовательских настроек, анализа посещаемости и улучшения качества предоставляемых услуг.

9.2. При посещении сайта пользователю отображается уведомление об использовании файлов cookie. Продолжая использование сайта после ознакомления с уведомлением, пользователь выражает своё согласие на обработку файлов cookie в соответствии с настоящей Политикой.

9.3. Файлы cookie не используются для идентификации личности пользователя и не содержат персональных данных, позволяющих установить личность пользователя.

9.4. Пользователь имеет возможность самостоятельно настроить параметры обработки cookie в своём браузере, в том числе полностью отключить их. При этом отключение cookie может привести к недоступности отдельных функций сайта.

9.5. Для сбора обезличенной статистической информации о посещаемости сайта используются системы веб-аналитики Яндекс.Метрика (АО «Яндекс», политика конфиденциальности доступна на сайте yandex.ru) и иные аналогичные сервисы. Указанные сервисы собирают данные автоматически и обрабатывают их в обезличенном виде без идентификации конкретных пользователей.

Меры по защите персональных данных

10.1. Оператор принимает необходимые правовые, организационные и технические меры или обеспечивает их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных, в соответствии с требованиями статьи 19 Федерального закона № 152-ФЗ.

10.2. К указанным мерам, в частности, относятся:

• назначение лица, ответственного за организацию обработки персональных данных;
• издание локальных актов по вопросам обработки и защиты персональных данных;
• применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах;
• оценка эффективности принимаемых мер по обеспечению безопасности персональных данных;
• осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных требованиям законодательства;
• ограничение круга лиц, имеющих доступ к персональным данным;
• использование сертифицированных программных и аппаратных средств защиты информации;
• защита каналов связи с использованием протоколов шифрования (HTTPS/SSL);
• регулярное резервное копирование данных;
• обучение сотрудников, имеющих доступ к персональным данным, требованиям законодательства о персональных данных.

Сроки хранения и порядок уничтожения данных

11.1. Персональные данные пользователей хранятся не дольше, чем этого требуют цели их обработки, и подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в их достижении, если иное не предусмотрено федеральным законом.

11.2. Срок хранения персональных данных:

• в рамках исполнения договора - до момента полного исполнения обязательств сторонами и в течение сроков, установленных Гражданским кодексом Российской Федерации для предъявления требований по сделке;
• для целей бухгалтерского и налогового учёта - в течение сроков, установленных Налоговым кодексом РФ и Федеральным законом «О бухгалтерском учёте» (не менее 5 лет с момента окончания отчётного периода);
• иные персональные данные - до достижения целей их обработки или до отзыва пользователем согласия на обработку.

11.3. По достижении цели обработки персональных данных, а также в случае отзыва пользователем согласия на их обработку, персональные данные подлежат уничтожению, если иное не предусмотрено иным соглашением между Оператором и пользователем.

11.4. Уничтожение персональных данных производится способом, обеспечивающим невозможность дальнейшего восстановления указанных данных.

Права субъекта персональных данных

12.1. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных, в том числе содержащую: подтверждение факта обработки, правовые основания и цели обработки, способы обработки, наименование и место нахождения Оператора, сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные;
• требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• требовать устранения неправомерных действий Оператора в отношении его персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций - Роскомнадзор) или в судебном порядке;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

12.2. Для реализации своих прав субъект персональных данных может направить соответствующий запрос Оператору по контактным данным, указанным в разделе 15 настоящей Политики.

Порядок направления запросов и ответов на них

13.1. Запросы, обращения и жалобы субъектов персональных данных, а также представителей субъектов, могут быть направлены Оператору в письменной форме по адресу: г. Санкт-Петербург, ул. Хошимина, д. 7, к. 1; либо в форме электронного документа на адрес электронной почты: 4545557@bk.ru.

13.2. Запрос должен содержать:

• номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
• сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
• подпись субъекта персональных данных или его представителя.

13.3. Оператор обязан дать письменный ответ субъекту персональных данных в течение 10 рабочих дней с момента получения запроса. Указанный срок может быть продлён, но не более чем на пять рабочих дней, в случае направления Оператором мотивированного уведомления субъекту персональных данных.

13.4. Ответ направляется по тому же каналу связи, по которому был получен запрос, если иное не указано в запросе.

Изменение и актуализация политики

14.1. Оператор имеет право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на сайте color-express.ru, если иное не предусмотрено новой редакцией Политики.

14.2. Действующая редакция Политики постоянно доступна на сайте color-express.ru по адресу color-express.ru/politika/.

14.3. Пользователь обязуется самостоятельно периодически знакомиться с действующей редакцией Политики. Продолжение использования сайта после внесения изменений в Политику означает согласие пользователя с такими изменениями.

Реквизиты и контакты оператора

Все вопросы, замечания и предложения по настоящей Политике, а также запросы о реализации прав субъектов персональных данных просим направлять по следующим контактам: