ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Общие положения

1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта nadolgipam.ru, а также лиц, оформляющих заказы, загружающих фотографии, обращающихся в поддержку или использующих иные сервисы сайта.

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Законом РФ «О защите прав потребителей», Гражданским кодексом Российской Федерации и иными применимыми нормативными актами Российской Федерации.

1.3. Оператором персональных данных является Саблин Андрей Константинович, плательщик налога на профессиональный доход (далее — Оператор).

1.4. Политика распространяется на все персональные данные, которые Оператор получает через сайт, формы регистрации, корзину, формы заказа, формы обратной связи, при загрузке фотографий, при оплате, при доставке через Ozon Доставку, а также при обращениях Пользователей по электронной почте или иным каналам связи.

1.5. Используя сайт, регистрируясь, оформляя заказ, загружая фотографии или направляя обращение Оператору, Пользователь подтверждает, что ознакомился с настоящей Политикой.

1.6. Если Пользователь не согласен с условиями настоящей Политики, он должен прекратить использование сайта и не передавать Оператору персональные данные.

1.7. Настоящая Политика публикуется в свободном доступе на сайте Оператора и действует до замены новой редакцией.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.3. Оператор — Саблин Андрей Константинович, самостоятельно организующий и осуществляющий обработку персональных данных, а также определяющий цели, состав и действия с персональными данными.

2.4. Пользователь — любое лицо, посещающее сайт, использующее его функции, регистрирующееся, оформляющее заказ или направляющее обращение Оператору.

2.5. Заказчик — Пользователь, оформивший заказ на сайте.

2.6. Получатель заказа — Пользователь или иное лицо, указанное Заказчиком для получения готового заказа.

2.7. Файлы Пользователя — фотографии, изображения, макеты, документы и иные материалы, загружаемые на сайт для выполнения заказа.

2.8. Сайт — совокупность программ, интерфейсов, страниц, форм, баз данных и иных материалов, доступных по адресу nadolgipam.ru.

2.9. Cookie — небольшие фрагменты данных, сохраняемые на устройстве Пользователя для обеспечения работы сайта, аналитики, сохранения настроек и иных целей, указанных в Политике использования файлов cookie.

3. Основные права и обязанности Оператора

3.1. Оператор вправе:

получать от Пользователя достоверные персональные данные, необходимые для регистрации, оформления заказа, выполнения услуг, доставки и связи по заказу;

самостоятельно определять перечень мер, необходимых для защиты персональных данных;

обрабатывать персональные данные без согласия Пользователя в случаях, когда такая обработка допускается законодательством Российской Федерации;

передавать персональные данные третьим лицам в объеме, необходимом для выполнения заказа, приема оплаты, доставки, хранения файлов, аналитики сайта, направления уведомлений и соблюдения закона;

изменять настоящую Политику с размещением новой редакции на сайте.

3.2. Оператор обязан:

обрабатывать персональные данные законно, добросовестно и только для заранее определенных целей;

не обрабатывать избыточные персональные данные;

принимать необходимые правовые, организационные и технические меры для защиты персональных данных;

обеспечивать конфиденциальность персональных данных;

предоставлять Пользователю информацию об обработке его персональных данных в случаях и порядке, предусмотренных законом;

уточнять, блокировать, удалять или уничтожать персональные данные при наличии законных оснований;

рассматривать обращения Пользователей по вопросам персональных данных, направленные на email: nadolgipam@mail.ru.

4. Права и обязанности Пользователя

4.1. Пользователь вправе:

получать информацию об обработке своих персональных данных;

требовать уточнения персональных данных, если они являются неполными, устаревшими или неточными;

требовать блокирования или уничтожения персональных данных при наличии оснований, предусмотренных законодательством;

отозвать согласие на обработку персональных данных;

отказаться от рекламных рассылок;

направить требование о прекращении обработки или передачи персональных данных;

обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.

4.2. Пользователь обязан предоставлять достоверные данные и своевременно сообщать Оператору об их изменении.

4.3. Пользователь, передающий Оператору персональные данные третьих лиц, подтверждает наличие законного основания для такой передачи, включая согласие соответствующих лиц, если оно требуется.

5. Принципы обработки персональных данных

обработка осуществляется на законной и справедливой основе;

обработка ограничивается достижением конкретных, заранее определенных и законных целей;

не допускается обработка персональных данных, несовместимая с целями их сбора;

обрабатываются только данные, которые соответствуют заявленным целям обработки;

содержание и объем персональных данных не являются избыточными;

обеспечивается точность, достаточность и актуальность персональных данных;

персональные данные хранятся не дольше, чем этого требуют цели обработки, договор или законодательство;

по достижении целей обработки персональные данные удаляются, уничтожаются или обезличиваются, если иное не предусмотрено законом.

6. Категории субъектов и персональных данных

6.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:

посетители сайта;

зарегистрированные пользователи сайта;

заказчики услуг фотопечати и изготовления индивидуальной печатной продукции;

получатели заказов;

лица, загружающие фотографии и иные файлы;

лица, обращающиеся в поддержку;

подписчики рекламных и информационных рассылок.

6.2. Оператор может обрабатывать следующие категории персональных данных:

фамилия, имя, отчество;

номер телефона;

адрес электронной почты;

адрес доставки или выбранный пункт выдачи заказа;

данные личного кабинета: логин, идентификатор пользователя, пароль в зашифрованном виде, история заказов;

данные заказа: состав заказа, параметры печати, количество, стоимость, способ получения, статус заказа;

данные об оплате: сумма, статус оплаты, идентификатор платежа, сведения для формирования чека самозанятого; полные данные банковской карты Оператором не хранятся;

загруженные фотографии, изображения, макеты и иные файлы;

сообщения Пользователя, обращения, претензии и приложенные материалы;

технические данные: IP-адрес, cookie, дата и время посещения сайта, сведения о браузере, устройстве и операционной системе, источник перехода на сайт, действия на сайте;

сведения о предоставленных согласиях: дата, время, IP-адрес, версия документа, тип согласия.

6.3. Оператор не запрашивает и не обрабатывает специальные категории персональных данных, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья или интимной жизни.

6.4. Загруженные фотографии могут содержать изображения людей. Оператор использует такие фотографии только для выполнения заказа и не использует их для установления личности, идентификации, распознавания лиц, создания биометрических шаблонов, рекламы, публикации или передачи третьим лицам для самостоятельного использования.

6.5. Оператор не осуществляет обработку персональных данных, разрешенных Пользователем для распространения неопределенному кругу лиц, если Пользователь отдельно и явно не дал такое согласие.

7. Цели и правовые основания обработки персональных данных

7.1. Оператор обрабатывает персональные данные только в целях, указанных в настоящей Политике и Приложении № 1.

7.2. Правовыми основаниями обработки персональных данных являются:

Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;

Гражданский кодекс Российской Федерации;

Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей»;

договор, заключаемый между Оператором и Пользователем, включая публичную оферту;

пользовательское соглашение сайта;

согласие Пользователя на обработку персональных данных;

согласие Пользователя на рекламную рассылку, если такая рассылка осуществляется;

законный интерес Оператора в обеспечении безопасности сайта, рассмотрении обращений, защите прав и подтверждении факта оказания услуг;

требования законодательства о налоговом учете, защите прав потребителей, претензионной работе и иных обязательных обязанностях Оператора.

8. Порядок и условия обработки персональных данных

8.1. Оператор осуществляет автоматизированную, неавтоматизированную и смешанную обработку персональных данных.

8.2. Оператор может совершать с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.

8.3. Оператор не раскрывает персональные данные третьим лицам и не распространяет их без согласия Пользователя, кроме случаев, когда это необходимо для выполнения заказа, доставки, оплаты, хранения файлов, работы сайта или требуется законом.

8.4. При сборе персональных данных Оператор стремится обеспечивать запись, систематизацию, накопление, хранение и уточнение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

8.5. Трансграничная передача персональных данных Оператором не осуществляется, если иное прямо не указано в отдельной редакции Политики или в настройках подключаемого сервиса. Если в дальнейшем на сайте будут подключены иностранные сервисы аналитики, рекламы, хостинга или коммуникации, Политика должна быть обновлена до начала такой передачи.

8.6. Сроки обработки и хранения персональных данных определяются целями обработки, условиями договора, сроками рассмотрения претензий и требованиями законодательства. Подробные сроки указаны в Приложении № 1.

9. Передача персональных данных третьим лицам

9.1. Для выполнения заказа, приема оплаты, доставки, работы сайта и связи с Пользователем Оператор может передавать персональные данные третьим лицам в минимально необходимом объеме.

9.2. К таким третьим лицам могут относиться:

Ozon Доставка — для организации доставки готового заказа или передачи заказа в пункт выдачи;

платежные сервисы и банки — для приема оплаты и подтверждения статуса платежа;

сервис «Мой налог» или иной сервис, связанный с режимом НПД, — для формирования чека самозанятого;

хостинг-провайдеры, облачные хранилища и технические подрядчики — для размещения сайта, хранения файлов и обеспечения работоспособности сервиса;

сервисы email, SMS, мессенджеров и push-уведомлений — для отправки сервисных сообщений по заказу;

сервисы аналитики — для анализа работы сайта при наличии соответствующих настроек и согласий;

государственные органы — в случаях и порядке, предусмотренных законодательством Российской Федерации.

9.3. При передаче данных в Ozon Доставку могут передаваться: фамилия, имя, отчество или имя получателя, номер телефона, адрес доставки или пункт выдачи, номер заказа/отправления, вес/габариты отправления, статус доставки и иные сведения, необходимые для доставки.

9.4. Загруженные Пользователем фотографии и цифровые исходники не передаются Ozon Доставке как файлы для обработки. В доставку передается готовый упакованный заказ, если это необходимо для исполнения заказа.

9.5. Оператор не продает персональные данные Пользователей и не передает их третьим лицам для самостоятельного маркетинга без отдельного согласия Пользователя.

10. Обработка фотографий и пользовательских файлов

10.1. Пользователь может загружать на сайт фотографии, изображения, макеты и иные файлы для выполнения заказа.

10.2. Оператор использует загруженные файлы исключительно для:

проверки технической возможности печати;

подготовки к печати или изготовлению продукции;

печати фотографий или изготовления индивидуальной продукции;

контроля качества;

связи с Пользователем по вопросам заказа;

рассмотрения претензий по заказу.

10.3. Оператор не использует фотографии Пользователя для рекламы, портфолио, публикаций в социальных сетях, обучения искусственного интеллекта, распознавания лиц, биометрической идентификации или передачи третьим лицам для самостоятельного использования без отдельного согласия Пользователя.

10.4. Загруженные файлы хранятся до выполнения заказа и не более 30 календарных дней после его передачи Пользователю, если более длительное хранение не требуется для рассмотрения претензии, защиты прав Оператора или исполнения закона.

10.5. Пользователь может направить запрос на удаление загруженных файлов на email: nadolgipam@mail.ru. Оператор удаляет файлы, если их дальнейшее хранение не требуется для исполнения договора, рассмотрения претензии или соблюдения закона.

11. Cookie и технические данные

11.1. Сайт использует cookie-файлы и аналогичные технологии для работы сайта, корзины, авторизации, сохранения настроек, аналитики, улучшения качества сервиса и, при наличии согласия, маркетинговых целей.

11.2. К техническим данным могут относиться: IP-адрес, дата и время посещения сайта, тип браузера и операционной системы, URL источника перехода, сведения об устройстве, действия на сайте, файлы cookie и идентификаторы аналитических систем.

11.3. Порядок использования cookie дополнительно регулируется Политикой использования файлов cookie, размещенной на сайте.

12. Рекламные и сервисные сообщения

12.1. Оператор вправе направлять Пользователю сервисные сообщения, связанные с регистрацией, оформлением заказа, оплатой, печатью, статусом заказа, доставкой, самовывозом, технической поддержкой и безопасностью аккаунта.

12.2. Сервисные сообщения не являются рекламной рассылкой и направляются в рамках исполнения договора или пользовательского запроса.

12.3. Рекламные и информационные сообщения об акциях, скидках, промокодах и специальных предложениях направляются только при наличии отдельного согласия Пользователя.

12.4. Пользователь может отказаться от рекламной рассылки в любой момент через ссылку в сообщении, настройки личного кабинета или обращение на email: nadolgipam@mail.ru.

13. Меры защиты персональных данных

13.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

13.2. К таким мерам могут относиться:

ограничение доступа к персональным данным;

использование паролей и разграничения прав доступа;

защищенное соединение сайта;

резервное копирование данных;

обновление программного обеспечения;

ведение журнала согласий и действий в административной части сайта;

удаление или обезличивание данных после достижения целей обработки;

проверка подключаемых сервисов и подрядчиков на необходимость передачи им персональных данных.

14. Актуализация, исправление, удаление и уничтожение персональных данных

14.1. В случае подтверждения неточности персональных данных Оператор уточняет такие данные в срок, предусмотренный законодательством Российской Федерации.

14.2. Пользователь может направить Оператору запрос на получение информации об обработке персональных данных, их уточнение, блокирование, удаление, прекращение обработки или отзыв согласия.

14.3. Запрос направляется на email: nadolgipam@mail.ru с темой письма «Персональные данные».

14.4. Запрос должен позволять идентифицировать Пользователя и его отношение к сайту или заказу. В запросе рекомендуется указать: ФИО, телефон или email, номер заказа при наличии, суть требования, перечень данных, в отношении которых направлено требование.

14.5. Оператор вправе запросить дополнительную информацию для подтверждения личности заявителя и предотвращения неправомерного доступа к персональным данным третьих лиц.

14.6. При достижении целей обработки, отзыве согласия или выявлении неправомерной обработки персональные данные подлежат прекращению обработки, удалению, уничтожению или обезличиванию, если их дальнейшее хранение не требуется по закону, договору, для рассмотрения претензий или защиты прав Оператора.

15. Отзыв согласия на обработку персональных данных

15.1. Пользователь вправе отозвать согласие на обработку персональных данных путем направления уведомления на email: nadolgipam@mail.ru.

15.2. После получения отзыва Оператор прекращает обработку персональных данных, если отсутствуют иные законные основания для продолжения обработки.

15.3. Отзыв согласия может повлиять на возможность дальнейшего использования отдельных функций сайта, оформления заказа, доставки или получения поддержки, если соответствующие данные необходимы для выполнения услуги.

16. Изменение Политики

16.1. Оператор вправе изменять настоящую Политику. Новая редакция Политики размещается на сайте с указанием даты обновления.

16.2. Пользователь обязан самостоятельно знакомиться с актуальной редакцией Политики. Продолжение использования сайта после размещения новой редакции означает ознакомление Пользователя с актуальными условиями обработки персональных данных.

17. Реквизиты Оператора

17.1. Владелец сайта / Исполнитель: Саблин Андрей Константинович.

17.2. Статус: плательщик налога на профессиональный доход (самозанятый).

17.3. ИНН: 470419889591.

17.4. Регион ведения деятельности: Санкт-Петербург.

17.5. Сайт: nadolgipam.ru.

17.6. Email: nadolgipam@mail.ru.

17.7. Телефон: +7 (993) 979-03-18.