В отношении обработки персональных данных индивидуального предпринимателя

Фирсова Василия Николаевича (ОГРНИП: 321784700342485)

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана Индивидуальным предпринимателем Фирсовым Василием Николаевичем (ОГРНИП: 321784700342485, ИНН: 781020243067, Адрес: г. Санкт-Петербург, ул. Победы, д. 17, литера А, Телефон: +7 (921) 578-08-99, электронная почта для обращений по вопросам ПДн: info@sled-print.ru далее — Оператор) в соответствии с пунктом 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ «О персональных данных»).
1.2. Политика определяет порядок, условия обработки персональных данных, а также меры по обеспечению безопасности персональных данных, принимаемые Оператором при использовании веб-сайта https://sled-print.ru (далее — Сайт).
1.3. Действие настоящей Политики распространяется на все операции, совершаемые Оператором с персональными данными Субъектов персональных данных с использованием средств автоматизации.
1.4. Основные термины, используемые в Политике:
·      Персональные данные (ПД) — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (Субъекту персональных данных).
·      Субъект персональных данных — посетители Сайта (физические лица-заказчики, а также представители, руководители, контактные лица юридических лиц и индивидуальных предпринимателей).
·      Оператор — Индивидуальный предприниматель, самостоятельно организующий и осуществляющий обработку персональных данных, а также определяющий цели обработки, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
·      Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
·      Сайт — совокупность программных и аппаратных средств для ЭВМ, информационных систем, баз данных и графического контента, обеспечивающих доступ к информации в сети Интернет по адресу: https://sled-print.ru.
1.5. Оператор ставит важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

2. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Правовыми основаниями обработки персональных данных Оператором являются:
·      Конституция Российской Федерации;
·      Гражданский кодекс Российской Федерации;
·      Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
·      Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе» (статья 18);
·      Согласие Субъекта персональных данных на обработку его персональных данных;
·      Договоры (включая публичную оферту), заключаемые между Оператором и Субъектом персональных данных (или юридическим лицом/ИП, представителем которого является Субъект).

3. ЦЕЛИ ОБРАБОТКИ, ПЕРЕЧЕНЬ ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор осуществляет обработку персональных данных строго в соответствии с указанными целями.
Цели обработки персональных данных:
·      Цель 1: Прием и обработка входящих заявок и обращений с форм Сайта, осуществление обратной связи, консультирование, расчет стоимости полиграфических услуг и подготовка коммерческих предложений.
·      Цель 2: Заключение, исполнение и прекращение гражданско-правовых договоров на изготовление полиграфической продукции, поставку товаров, выполнение работ и оказание сопутствующих услуг (включая обработку и производство заказов).
·      Цель 3: Организация и осуществление доставки изготовленной полиграфической продукции получателям (в том числе силами сторонних курьерских и транспортных служб).
·      Цель 4: Информирование о статусе выполнения, готовности и отгрузке заказа (сервисные нерекламные коммуникации).
·      Цель 5: Направление маркетинговых, рекламных и информационных рассылок (акции, спецпредложения, новости типографии) при наличии отдельного согласия Субъекта.
·      Цель 6: Обеспечение корректного функционирования, администрирования Сайта, улучшение пользовательского опыта и технический анализ посещаемости Сайта.

4. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Оператор осуществляет автоматизированную обработку персональных данных. Личный кабинет на Сайте отсутствует; сбор данных происходит через веб-формы заказа.
4.2. Перечень действий с ПД: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
4.3. Хранение персональных данных осуществляется в форме, позволяющей определить Субъекта ПД, не дольше, чем этого требуют цели обработки, если срок хранения не установлен законом или договором.
4.4. Поручение обработки третьим лицам: В целях управления заказами и ведения клиентской базы Оператор осуществляет поручение обработки персональных данных (на основании договора и в соответствии со ст. 6 ФЗ-152) разработчику CRM-системы «Битрикс24» (ООО «1С-Битрикс»). Серверные мощности CRM-системы расположены исключительно на территории Российской Федерации. ООО «1С-Битрикс» обязуется соблюдать конфиденциальность ПД и обеспечивать их безопасность при обработке.
4.5. Передача данных третьим лицам (контрагентам): Для выполнения обязательств по договорам Оператор осуществляет передачу (предоставление доступа) персональных данных следующим третьим лицам:
·      ООО «Яндекс.Доставка» (Яндекс Go) и СДЭК (ООО «СДЭК-Глобал») — с целью организации логистики и доставки полиграфической продукции Субъекту (передаются ФИО, телефон, адрес доставки).
·      Платежный агрегатор / Банк-эквайер (применяемый Оператором на Сайте) - ФИЛИАЛ "САНКТ-ПЕТЕРБУРГСКИЙ" АО "АЛЬФА-БАНК"— с целью проведения онлайн-оплаты банковскими картами. Передача осуществляется в зашифрованном виде непосредственно на защищенную сторону платежного шлюза. Оператор не осуществляет сбор, хранение и обработку банковских данных, включая CVV/CVC коды.
4.6. Трансграничная передача персональных данных Оператором не осуществляется. Все базы данных, используемые для сбора и обработки ПД граждан РФ, локализованы на территории Российской Федерации.

5. ОСОБЕННОСТИ ОБРАБОТКИ МЕТРИЧЕСКИХ ДАННЫХ И ФАЙЛОВ COOKIE

5.1. На Сайте используются технически необходимые файлы cookie, обеспечивающие стабильную работу интерфейса, корректную отправку веб-форм заказа и расчетов.
5.2. Продолжая использование Сайта и/или нажимая кнопку принятия в информационном баннере, пользователь соглашается на обработку cookie. Пользователь вправе отключить cookie в настройках браузера; отдельные функции Сайта при этом могут работать некорректно.
5.3. На Сайте установлен аналитический счетчик «Яндекс.Метрика» (ООО «ЯНДЕКС»), обрабатывающий обезличенные метрические данные о поведении пользователей на Сайте, с целью улучшения пользовательского опыта, анализа посещаемости и оптимизации работы Сайта.
5.4. Субъект персональных данных имеет право отказаться от сбора файлов cookie. Для этого Субъект может самостоятельно изменить настройки конфиденциальности в используемом интернет-браузере.
Примечание: в случае полного отключения файлов cookie некоторые функции Сайта, включая корректную отправку форм заказа, могут стать недоступны.

6. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ И ПОРЯДОК ИХ РЕАЛИЗАЦИИ

6.1. Субъект персональных данных имеет право:
·      На получение информации, касающейся обработки его персональных данных Оператором (ст. 14 ФЗ-152).
·      Требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки (ст. 21 ФЗ-152).
·      Отозвать согласие на обработку персональных данных в любой момент (ст. 9 ФЗ-152).
·      Направлять требования о прекращении обработки персональных данных в рекламных целях (ст. 15 ФЗ-152).
6.2. Для реализации указанных прав Субъект направляет Оператору официальный запрос в форме электронного документа на адрес электронной почты: info@sled-print.ru либо на почтовый адрес Оператора.
6.3. Электронный запрос должен содержать: ФИО Субъекта, сведения, подтверждающие участие Субъекта в отношениях с Оператором (номер заказа, номер телефона или e-mail, указанные при заполнении веб-форм), а также подпись Субъекта (в виде простой или усиленной ЭЦП, либо в формате сканированной копии собственноручно подписанного заявления).

7. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. В случае подтверждения факта неточности персональных данных или неправомерности их обработки, Оператор обязан осуществить актуализацию, исправление или прекратить неправомерную обработку данных.
7.2. При достижении целей обработки, истечении срока хранения данных, предусмотренного договором или законом, а также при отзыве Субъектом согласия на обработку ПД, Оператор обязуется уничтожить персональные данные.
7.3. Сроки реагирования: Предусмотренные законом действия (актуализация, исправление неточностей, блокирование, прекращение обработки, удаление и уничтожение данных) осуществляются Оператором в срок, не превышающий 10 (десяти) рабочих дней со дня получения официального запроса или требования Субъекта персональных данных (в соответствии с частями 1, 3, 4, 5.1 статьи 21 ФЗ «О персональных данных»).
7.4. Уничтожение ПД осуществляется путем безвозвратного стирания данных из CRM-системы «Битрикс24» и иных электронных баз данных Оператора, исключающим возможность последующего восстановления информации. Факт уничтожения фиксируется в соответствии с требованиями Приказа Роскомнадзора.

8. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

8.1. Настоящая Политика вступает в силу с момента ее утверждения Оператором и публикации на Сайте. Политика действует бессрочно до замены ее новой версией.
8.2. Оператор имеет право в одностороннем порядке изменять текст настоящей Политики в случае изменения законодательства РФ или технологических процессов Сайта. Новая редакция Политики вступает в силу с момента ее размещения на Сайте по адресу публикации, если иное не предусмотрено новой редакцией Политики.
8.3. Субъект персональных данных обязуется самостоятельно знакомиться с актуальной версией Политики при каждом посещении Сайта.