Политика обработки персональных данных

1. Общие положения

Политика объясняет, какие сведения получает Оператор, зачем они нужны, кому могут быть переданы, как долго хранятся и какими правами обладает пользователь. Она применяется к обработке с использованием средств автоматизации и без них.

Используя отдельные функции сайта, пользователь предоставляет только те сведения, которые необходимы для выбранной функции. Оператор не просит сообщать сведения о здоровье, политических взглядах, религии, интимной жизни, биометрические или иные специальные категории данных.

Почтовый адрес: Россия, 105082, г. Москва, ул. Бакунинская, д. 26-30 стр. 1. E-mail для обращений по вопросам персональных данных: info@printdesign.ru.

2. Категории субъектов персональных данных

• Посетители сайтов, в том числе неавторизованные пользователи.
• Зарегистрированные пользователи личного кабинета и онлайн-редактора.
• Заказчики, плательщики, получатели заказов и представители организаций или индивидуальных предпринимателей.
• Лица, направившие обращение, заявку, претензию, запрос обратного звонка или запрос расчёта.

3. Цели обработки и состав данных

• Регистрация, вход и работа личного кабинета: e-mail, имя, телефон, идентификатор пользователя, пароль в виде криптографического хеша, настройки аккаунта, данные сессии и история согласий.
• Работа онлайн-редактора: созданные макеты, изображения, шрифты, QR-коды, названия и параметры файлов, размеры и стороны изделия, история сохранения и технические сведения, необходимые для восстановления и выдачи результата пользователю.
• Подготовка, оформление и исполнение заказа: состав заказа, макеты, контактные данные, реквизиты заказчика в необходимом объёме, адрес и параметры доставки, комментарии, стоимость, статус и идентификатор платежа. Полные реквизиты банковской карты Оператор не получает и не хранит.
• Обратная связь и поддержка: имя, e-mail, телефон, содержание сообщения, приложенные файлы, сведения о заказе и техническая информация, необходимая для ответа и решения проблемы.
• Безопасность и предотвращение злоупотреблений: IP-адрес, дата и время действий, cookie, данные браузера и устройства, сведения о сессии, события авторизации и технические журналы.
• Анализ работы и улучшение сервиса: обезличенные или псевдонимизированные сведения о посещениях, переходах, действиях на страницах и технических ошибках — только в пределах выбранных пользователем настроек cookie.
• Рекламная рассылка: e-mail и, при наличии, имя пользователя — только при наличии отдельного предварительного согласия.

4. Правовые основания обработки

• Согласие пользователя на обработку персональных данных — когда такое согласие требуется.
• Необходимость заключить и исполнить договор, предоставить редактор, сохранить макет, изготовить и доставить заказ.
• Исполнение обязанностей, установленных законодательством Российской Федерации, в том числе требований бухгалтерского, налогового и кассового учёта.
• Законные интересы Оператора: обеспечение безопасности, предупреждение мошенничества, защита прав в случае претензий и улучшение качества сервиса при условии, что права пользователя не нарушаются.
• Отдельное согласие на получение рекламы. Оно не является условием регистрации, использования редактора или оформления заказа.

5. Действия с данными и способы обработки

Оператор может собирать, записывать, систематизировать, накапливать, хранить, уточнять, извлекать, использовать, передавать в предусмотренных настоящей Политикой случаях, обезличивать, блокировать, удалять и уничтожать персональные данные. Обработка выполняется автоматизированным, неавтоматизированным и смешанным способом.

Оператор не принимает решений, порождающих для пользователя юридические последствия, исключительно на основании автоматизированной обработки персональных данных.

6. Получатели и привлечённые исполнители

Данные передаются не для свободного распространения, а только в объёме, необходимом для конкретной операции. К обработке могут привлекаться поставщики хостинга и резервного копирования, CRM и сервиса поддержки, платёжные и кассовые операторы, службы доставки, провайдеры электронной почты и веб-аналитики.

В работе сайта используются, в частности, платёжный сервис Platron, логистический сервис SafeRoute, CRM и виджет поддержки Битрикс24, Яндекс.Метрика, а при разрешении соответствующей категории cookie — Google Tag Manager и внешние социальные функции. Конкретный состав сервисов зависит от выбранной пользователем функции и настроек cookie.

Оператор может передать сведения государственным органам, суду или иным уполномоченным лицам, если это прямо предусмотрено законом. От привлечённых исполнителей требуется конфиденциальность и соблюдение требований к защите данных.

7. Локализация и трансграничная передача

При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с использованием баз данных на территории Российской Федерации.

Некоторые необязательные аналитические или внешние технологии могут обращаться к инфраструктуре за пределами Российской Федерации. Такие технологии включаются только после выбора соответствующей категории cookie. До начала трансграничной передачи Оператор выполняет обязанности, установленные законодательством Российской Федерации.

8. Сроки хранения

• Данные аккаунта хранятся, пока действует учётная запись и пользователь пользуется сервисом, а после прекращения отношений — в пределах сроков, необходимых для исполнения закона, разрешения претензий и защиты прав сторон.
• Макеты и пользовательские файлы хранятся для доступа к ранее созданным материалам до их удаления пользователем, удаления аккаунта либо прекращения Оператором соответствующей услуги с предварительным уведомлением, если иной срок не требуется для исполнения заказа или закона.
• Данные заказов, платежей и первичные учётные документы хранятся в течение обязательных сроков, установленных законодательством о бухгалтерском, налоговом и кассовом учёте.
• Обращения и переписка хранятся до завершения работы по обращению и далее в течение срока, необходимого для подтверждения договорённостей и защиты прав сторон.
• Технические журналы, резервные копии и сведения безопасности хранятся в пределах настроенных циклов ротации и резервного копирования, после чего перезаписываются или удаляются, если инцидент либо закон не требует более длительного хранения.
• Сведения о предоставленных и отозванных согласиях хранятся столько, сколько необходимо для подтверждения законности обработки и исполнения требований закона.

9. Прекращение обработки и уничтожение

После достижения цели, утраты необходимости в обработке или получения законного требования пользователя Оператор прекращает обработку и удаляет, уничтожает либо обезличивает данные в установленные законом сроки, если отсутствует иное правовое основание для их хранения.

Данные в рабочих системах удаляются средствами соответствующей информационной системы. Файлы и записи в резервных копиях прекращают использоваться и окончательно удаляются по мере плановой перезаписи соответствующих резервных копий. Факт уничтожения подтверждается в порядке, предусмотренном внутренними документами Оператора.

10. Права пользователя

• Получить сведения об обработке своих персональных данных и правовых основаниях обработки.
• Потребовать уточнения неполных, устаревших или неточных данных.
• Потребовать блокирования, прекращения обработки или удаления данных при наличии предусмотренных законом оснований.
• Отозвать согласие на обработку персональных данных и отдельно отказаться от рекламной рассылки.
• Обжаловать действия Оператора в Роскомнадзор или в суд.

11. Порядок обращения

Запрос можно направить на info@printdesign.ru или по почтовому адресу Оператора. В запросе следует указать ФИО, e-mail или иной идентификатор аккаунта, суть требования и сведения, позволяющие подтвердить связь заявителя с указанными данными.

Для защиты аккаунта и данных третьих лиц Оператор вправе запросить разумное подтверждение личности или полномочий представителя. Ответ предоставляется в сроки, установленные законодательством Российской Федерации.

12. Меры защиты и изменение Политики

Оператор ограничивает доступ к данным, применяет аутентификацию и разграничение прав, журналирование, резервное копирование, обновление программного обеспечения, контроль уязвимостей и иные организационные и технические меры с учётом характера обрабатываемых данных и актуальных угроз.

Актуальная версия постоянно доступна по адресу https://printdesign.ru/privacy. При существенном изменении целей, состава данных или условий обработки Оператор уведомляет зарегистрированных пользователей и, когда это необходимо, запрашивает новое согласие. Редакционные уточнения, не меняющие условий обработки, не требуют повторного согласия.