Политика в отношении обработки персональных данных

1. Общие положения

Политика действует в отношении всех персональных данных, которые оператор получает от посетителей сайта recraftlab.ru: через форму заявки, по телефону, электронной почте и в мессенджерах, указанных на сайте.

Оператор обрабатывает персональные данные в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и принятыми в его исполнение нормативными актами.

Персональные данные вы передаёте по своей инициативе — заполняя форму заявки или обращаясь по указанным контактам. Само по себе посещение сайта передачей персональных данных и согласием на их обработку не является.

Оператор не обрабатывает специальные категории персональных данных (о расе и национальности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные. Решения, порождающие юридические последствия, исключительно на основании автоматизированной обработки не принимаются.

Сайт адресован заказчикам печати и не предназначен для сбора данных несовершеннолетних. Оператор не собирает их целенаправленно.

2. Основные понятия

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
• Оператор — организация или индивидуальный предприниматель, который организует и (или) осуществляет обработку персональных данных, а также определяет её цели и состав обрабатываемых данных.
• Обработка — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
• Предоставление — действия, направленные на раскрытие персональных данных определённому лицу или кругу лиц.
• Блокирование — временное прекращение обработки, кроме случаев, когда обработка нужна для уточнения данных.
• Уничтожение — действия, в результате которых восстановить содержание персональных данных невозможно и (или) уничтожаются их материальные носители.
• Обезличивание — действия, после которых нельзя без дополнительной информации определить, кому принадлежат персональные данные.

3. Оператор

По любым вопросам об обработке ваших персональных данных пишите на указанный адрес электронной почты — это же адрес для обращений, запросов и отзыва согласия.

4. Чьи данные и какие мы обрабатываем

Оператор обрабатывает данные посетителей сайта, оставивших заявку или обратившихся по указанным контактам, а также представителей заказчиков — организаций, индивидуальных предпринимателей и самозанятых.

Обрабатываются только те данные, которые вы сообщаете сами:

• имя, которым вы представились;
• телефон и (или) адрес электронной почты;
• предпочтительный способ связи, включая аккаунт в мессенджере, если вы пишете туда;
• название компании, если вы её указали;
• содержание обращения: что нанести, на какое изделие, тираж и срок;
• файл макета или референса, если вы его приложили, и сведения, которые в нём содержатся;
• сведения, которые вы сообщаете в переписке и в разговоре, — включая данные, необходимые для договора, расчётов и отгрузки.

Паспортные и иные документы оператор запрашивает только при заключении договора и оформлении отгрузки — форма на сайте их не собирает. Достоверность переданных данных оператор не проверяет и исходит из того, что вы предоставляете их добросовестно, а сообщая чужие данные (например, получателя груза) — располагаете на это согласием этого человека.

5. Зачем мы их обрабатываем

• ответить на заявку и обращение, уточнить задачу, подготовить смету и назвать срок;
• подобрать технологию и изделия, согласовать макет и образец;
• заключить и исполнить договор: выполнить работы, провести расчёты, передать заказ и организовать доставку;
• оформить и хранить бухгалтерские и налоговые документы;
• рассмотреть обращения и запросы субъектов персональных данных.

Для рекламных рассылок данные не используются: по статье 18 Федерального закона «О рекламе» на это нужно отдельное предварительное согласие, и сайт его не собирает.

6. На каком основании

• согласие субъекта на обработку его персональных данных — пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ;
• необходимость исполнения договора, стороной или выгодоприобретателем по которому является субъект, а также принятия мер к его заключению по инициативе субъекта — пункт 5 части 1 статьи 6 того же закона;
• Гражданский кодекс Российской Федерации;
• Налоговый кодекс Российской Федерации и Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте» — в части оформления и хранения документов.

7. Как мы их обрабатываем

Обработка смешанная: с использованием средств автоматизации и без них. Оператор совершает с данными сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, блокирование, удаление и уничтожение.

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации ведутся с использованием баз данных, находящихся на территории Российской Федерации, — этого требует часть 5 статьи 18 Федерального закона № 152-ФЗ. Трансграничная передача персональных данных не осуществляется.

Третьим лицам данные передаются только в минимальном объёме и только:

• транспортным и курьерским компаниям — чтобы доставить заказ;
• банкам и организациям, ведущим бухгалтерский учёт оператора, — чтобы провести расчёты и оформить документы;
• в случаях, прямо предусмотренных законом, — по запросу суда, органов следствия и иных уполномоченных органов.

Оператор не продаёт персональные данные, не передаёт их в рекламных целях и не размещает в открытом доступе.

Сроки хранения. Обращение, не приведшее к заказу, хранится не дольше одного года с даты последнего контакта. Данные, связанные с исполнением договора, хранятся в течение срока его действия и далее — в течение сроков, установленных законодательством о бухгалтерском учёте и налогах (не менее пяти лет). По достижении цели обработки, по истечении срока хранения или при отзыве согласия данные уничтожаются или обезличиваются.

8. Файлы cookie и сторонние сервисы

Сайт не использует рекламные пиксели и не ставит собственных cookie для отслеживания посетителей. Выбранная тема оформления (светлая или тёмная) и ваш ответ на вопрос о статистике сохраняются в памяти вашего браузера и оператору не передаются. Шрифты и скрипты сайт отдаёт со своего домена, к сторонним сетям доставки контента не обращается.

Сервис веб-аналитики Яндекс.Метрика подключается только после того, как вы ответите согласием на вопрос, который сайт задаёт при первом посещении. До вашего ответа и при отказе Метрика не загружается и никаких данных не собирает; на работу сайта это не влияет.

Если согласие дано, Яндекс как самостоятельный оператор получает сведения о вашем визите: IP-адрес, данные об устройстве и браузере, адреса просмотренных страниц, источник перехода, действия на странице (нажатия, прокрутку, ввод в поля формы, кроме их содержимого) и записывает свои файлы cookie. Эти данные нужны нам, чтобы понимать, какими разделами сайта пользуются и где посетителям неудобно. Обработка на стороне Яндекса регулируется его документами.

Отозвать согласие можно в любой момент, удалив данные сайта recraftlab.ru в настройках вашего браузера: сохранённый ответ сотрётся, и сайт спросит заново. Там же удаляются и файлы cookie, поставленные Яндексом.

Независимо от вашего ответа о статистике на сайте работает виджет Яндекс.Карт в блоке «Контакты». Он загружается с серверов Яндекса, поэтому Яндекс может получать техническую информацию (IP-адрес, сведения об устройстве и браузере) и записывать свои файлы cookie. На эту обработку распространяются настройки вашего браузера в отношении сторонних cookie.

Технические записи веб-сервера (IP-адрес, дата и время запроса, адрес страницы, тип браузера) ведутся для обеспечения работоспособности и безопасности сайта и не используются для установления вашей личности.

9. Как мы их защищаем

Оператор принимает правовые, организационные и технические меры, требуемые статьями 18.1 и 19 Федерального закона № 152-ФЗ, чтобы защитить персональные данные от неправомерного доступа, уничтожения, изменения, копирования и распространения:

• назначено лицо, ответственное за организацию обработки персональных данных;
• приняты внутренние документы, определяющие порядок обработки и защиты данных, и работники ознакомлены с требованиями закона;
• доступ к заявкам и переписке имеют только те, кому он нужен для работы по заказу;
• сайт работает по защищённому протоколу HTTPS — данные формы передаются в зашифрованном виде;
• проводится внутренний контроль соответствия обработки требованиям закона, а при выявлении нарушений — их устранение.

10. Ваши права

Как субъект персональных данных вы вправе:

• получить подтверждение того, что оператор обрабатывает ваши данные, и сведения об этой обработке: правовые основания, цели, способы, сроки, состав данных и лиц, которым они передаются;
• требовать уточнения данных, их блокирования или уничтожения, если они неполны, устарели, неточны, получены незаконно или не нужны для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие оператора в Роскомнадзор — уполномоченный орган по защите прав субъектов персональных данных — или в суд.

Чтобы воспользоваться правами, отправьте обращение на электронную почту оператора или по его адресу. В обращении укажите фамилию, имя и отчество, сведения, подтверждающие ваше участие в отношениях с оператором (например, номер договора, дату и способ обращения), суть требования и подпись.

Ответ оператор даёт в течение десяти рабочих дней с даты обращения или получения запроса. Этот срок может быть продлён не более чем на пять рабочих дней — с направлением вам мотивированного уведомления о причинах продления.

11. Отзыв согласия, уточнение и уничтожение данных

Отозвать согласие можно в любой момент — письмом на электронную почту оператора или на его адрес.

После отзыва оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий тридцати дней с даты поступления отзыва, — если их сохранение не требуется для исполнения договора или прямо не предусмотрено законом (например, сроками хранения бухгалтерских и налоговых документов). В этом случае обработка продолжается только в объёме такого требования.

При подтверждении факта неточности персональных данных оператор уточняет их и снимает блокирование, а при выявлении неправомерной обработки — прекращает её в сроки, установленные статьёй 21 Федерального закона № 152-ФЗ.

12. Изменения политики

Оператор вправе изменить эту политику. Новая редакция вступает в силу с момента её размещения на сайте, если сама редакция не устанавливает иного. Действующая редакция всегда доступна по адресу recraftlab.ru/privacy.