ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
HVOST PRINT

1. Оператор и область действия политики

1.1. Оператор персональных данных — индивидуальный предприниматель Осипова Кристина Михайловна, ОГРНИП 325237500260812, ИНН 234706304718. Электронная почта для обращений по вопросам обработки персональных данных — osipova-kristina23@yandex.ru.

1.2. Политика применяется к обработке персональных данных посетителей сайта HVOST PRINT [адрес сайта], лиц, которые обращаются к Оператору за консультацией или расчётом, а также заказчиков, их представителей и получателей заказов. Она распространяется на данные, полученные через формы и квиз на сайте, и на сведения, которые Оператор получает в связи с обращением или заказом по опубликованным контактам.

1.3. Обработка персональных данных — действия с информацией, относящейся к прямо или косвенно определённому физическому лицу. Оператор обрабатывает только данные, необходимые для соответствующей цели, обеспечивает их конфиденциальность и принимает меры для их защиты.

2. Цели обработки, данные, основания и сроки

2.1. Ответ на обращение и расчёт стоимости. Оператор обрабатывает данные посетителей и представителей заказчиков, которые направили запрос. В состав данных входят [фактические контактные поля формы], текст обращения и ответы квиза о виде изделия, сфере деятельности, тираже и наличии логотипа, референсов или готовой модели. В переписке Оператор также обрабатывает контакт, с которого поступило обращение, и сведения, необходимые для ответа. Для форм обратной связи основанием служит согласие, оформленное отдельно. Если пользователь обращается для заключения договора по собственной инициативе, необходимые для этого сведения обрабатываются на основании пункта 5 части 1 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ). Если заказ не оформлен, данные хранятся до завершения работы с обращением или до отзыва согласия, когда оно служит основанием обработки. Данные, необходимые для оформленного заказа, обрабатываются в соответствии с пунктом 2.2.

2.2. Оформление и исполнение заказа, включая согласование, оплату и, при необходимости, доставку. Оператор обрабатывает сведения о заказчике, его представителе или получателе, необходимые для исполнения заказа. Это имя и фамилия, контактный телефон и/или электронная почта, сведения о заказе и его оплате, а при доставке — сведения о получателе и адрес доставки. Основания обработки — заключение или исполнение договора с субъектом данных либо договора, по которому он является выгодоприобретателем, и законный интерес в организации исполнения договора при работе с представителями организаций, при условии соблюдения их прав (пункты 5 и 7 части 1 статьи 6 Закона № 152-ФЗ). Данные обрабатываются до исполнения обязательств по заказу. При возникновении претензии или спора Оператор сохраняет только сведения, необходимые для их рассмотрения и защиты прав, в пределах применимых сроков и до завершения начатого разбирательства.

2.3. Выполнение обязательных требований законодательства. Для налогового учёта, оформления расчётов и ответов на законные запросы уполномоченных органов Оператор обрабатывает только сведения, подлежащие учёту или предоставлению по закону, включая идентификационные сведения и данные о заказах и расчётах. Основание — пункт 2 части 1 статьи 6 Закона № 152-ФЗ. Документы, необходимые для исчисления и уплаты налогов, хранятся в течение пяти лет, если Налоговым кодексом РФ не предусмотрен иной срок. Для остальных документов применяются установленные для них сроки хранения.

2.4. Обеспечение работы и безопасности сайта. Для загрузки страниц, защиты от атак и предотвращения несанкционированного доступа могут обрабатываться IP-адрес, технические сведения о запросах и идентификаторы необходимых файлов cookie. Основание — законный интерес Оператора в обеспечении работы и безопасности сайта при соблюдении прав посетителей (пункт 7 части 1 статьи 6 Закона № 152-ФЗ). Сроки хранения технических данных и действия необходимых cookie — [сроки по настройкам и документации используемых сервисов].

2.5. Рассмотрение запросов о персональных данных. Для рассмотрения обращения, проверки полномочий заявителя и ответа Оператор обрабатывает контактные данные, содержание обращения и сведения, необходимые для подтверждения личности или полномочий. Основание — выполнение обязанностей по Закону № 152-ФЗ (пункт 2 части 1 статьи 6). Сведения обрабатываются до рассмотрения обращения и исполнения связанных с ним обязанностей. Сведения, необходимые для подтверждения исполнения обязанностей или рассмотрения спора, сохраняются в объёме и в сроки, обусловленные соответствующим правовым основанием.

3. Порядок обработки и передача данных

3.1. Оператор обрабатывает данные с использованием средств автоматизации и, при работе с бумажными документами, без них. В зависимости от цели Оператор получает, записывает, систематизирует, накапливает, хранит, уточняет, извлекает, использует, предоставляет доступ или передаёт, блокирует, удаляет и уничтожает данные.

3.2. Для работы сайта и приёма заявок через формы Оператор использует платформу Tilda. АО «Тильда Паблишинг», ИНН 9707041449, ОГРН 1247700830354, обрабатывает данные форм и технические сведения в объёме, необходимом для работы платформы, по поручению Оператора. Иные сервисы, которым передаются данные с сайта, и назначение передачи — [указать фактические сервисы приёма заявок и иные подключённые сервисы либо удалить это предложение при их отсутствии]. При поручении обработки Оператор определяет её условия и требует от исполнителя соблюдать конфиденциальность и обеспечивать безопасность данных. Согласие на поручение включается в отдельное согласие на обработку, когда его получение требуется по закону.

3.3. Если для исполнения заказа привлекаются службы доставки, банки или платёжные сервисы, Оператор предоставляет им только сведения, необходимые для доставки или проведения расчёта, на соответствующем законном основании. Уполномоченным органам данные предоставляются в случаях и порядке, предусмотренных законодательством РФ.

3.4. При сборе персональных данных граждан РФ через интернет Оператор использует базы данных на территории РФ для записи, систематизации, накопления, хранения, уточнения и извлечения данных с учётом требований части 5 статьи 18 Закона № 152-ФЗ. Сведения о трансграничной передаче — [указать, осуществляется ли она, после проверки фактической передачи, интеграций и доступа к данным]. Если Оператор осуществляет трансграничную передачу, он соблюдает требования статьи 12 Закона № 152-ФЗ.

3.5. При переходе по внешним ссылкам и использовании стороннего мессенджера данные могут обрабатываться владельцем соответствующего сервиса по его правилам. Полученное Оператором сообщение обрабатывается в целях и на основаниях, указанных в разделе 2.

4. Файлы cookie

4.1. Файлы cookie — небольшие данные, которые сайт сохраняет в браузере посетителя. Необходимые cookie используются для работы и защиты сайта. Пользователь может удалить cookie или ограничить их сохранение в браузере. При отключении необходимых cookie отдельные функции сайта могут работать с ограничениями.

4.2. Аналитические и рекламные cookie, если соответствующие сервисы подключены, применяются на основании отдельного выбора посетителя. [Если подключены аналитика или реклама, указать сервисы, цели, состав данных, получателей, сроки хранения и способ изменить выбор. Если таких сервисов нет, удалить этот пункт.]

5. Защита, хранение и уничтожение

5.1. Оператор ограничивает доступ к данным кругом уполномоченных лиц, использует средства аутентификации и защищённое соединение при передаче данных через формы, контролирует доступ к учётным записям и принимает меры для выявления нарушений и устранения их последствий. Меры защиты применяются с учётом характера и объёма обработки в соответствии со статьями 18.1 и 19 Закона № 152-ФЗ.

5.2. По достижении цели обработки или при отзыве согласия Оператор прекращает обработку и уничтожает данные в срок до 30 дней. Если дальнейшая обработка допускается законом, договором либо иным соглашением с субъектом, Оператор сохраняет только данные, для которых действует соответствующее основание. При невозможности уничтожить данные в установленный срок Оператор блокирует их и обеспечивает уничтожение не позднее шести месяцев, если иной срок не установлен федеральным законом.

5.3. Электронные данные удаляются способом, исключающим восстановление их содержания. Бумажные носители, если они используются, уничтожаются способом, исключающим чтение данных. Уничтожение подтверждается в порядке, установленном приказом Роскомнадзора от 28.10.2022 № 179.

6. Права субъекта персональных данных и обращения

6.1. Субъект данных вправе получить сведения об их обработке и ознакомиться с данными, требовать их уточнения, блокирования или уничтожения в предусмотренных законом случаях, отозвать согласие, потребовать прекращения обработки, а также обжаловать действия или бездействие Оператора в Роскомнадзоре либо в суде.

6.2. Для обращения можно написать на osipova-kristina23@yandex.ru. В обращении укажите, какое действие требуется, и сведения, по которым можно найти ваше обращение или заказ. Для официального запроса о доступе к данным применяются требования части 3 статьи 14 Закона № 152-ФЗ. Оператор может запросить сведения, необходимые для подтверждения личности заявителя или полномочий его представителя.

6.3. Запрос о доступе к данным рассматривается в срок до 10 рабочих дней со дня получения. При необходимости срок может быть продлён максимум на 5 рабочих дней с мотивированным уведомлением. Подтверждённые неточности исправляются в течение 7 рабочих дней со дня получения подтверждающих сведений. Требование о прекращении обработки исполняется в срок до 10 рабочих дней с возможностью продления максимум на 5 рабочих дней с мотивированным уведомлением, если отсутствуют предусмотренные законом основания продолжать обработку. При поступлении обращения о неправомерной обработке Оператор блокирует данные на время проверки. При выявлении нарушения Оператор прекращает неправомерную обработку в срок до 3 рабочих дней со дня выявления нарушения. Если обеспечить её правомерность невозможно, Оператор уничтожает данные в срок до 10 рабочих дней со дня выявления нарушения. Отзыв согласия рассматривается по правилам пункта 5.2 Политики.

7. Публикация и изменения

7.1. Действующая редакция Политики доступна на сайте свободно, в том числе со страниц, на которых Оператор собирает персональные данные. Политика действует с даты её опубликования. При изменении способов, целей или условий обработки Оператор размещает на сайте обновлённую редакцию.