GS PrintПолитика обработки персональных данных
Содержание
1. Общие положения
1.1.Настоящая Политика определяет порядок обработки и меры защиты персональных данных в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).
1.2.Оператор персональных данных (далее — Оператор): Гециу Максим Юрьевич, плательщик налога на профессиональный доход, ИНН 774333857995, г. Москва, адрес электронной почты support@gsprint.ru. Оператор действует под обозначением GS Print.
1.3.Политика применяется к данным, которые Оператор получает через сайт gsprint.ru (далее — Сайт), а также при приёме заказов по электронной почте, в мессенджерах и по телефону.
1.4.Политика публична и доступна без ограничений на Сайте (ч. 2 ст. 18.1 Закона).
2. Чьи данные, какие, зачем и на каком основании
| Цель | Чьи данные | Какие данные | Основание | Срок хранения |
|---|---|---|---|---|
| Оформление, изготовление, оплата и доставка заказа, возврат и претензии | Покупатели и получатели заказа | ФИО, телефон, электронная почта, адрес доставки или пункт выдачи, состав и история заказов, файлы моделей и переписка по заказу | Заключение и исполнение договора с субъектом (п. 5 ч. 1 ст. 6 Закона) и согласие | 3 года после исполнения заказа |
| Регистрация и ведение личного кабинета | Зарегистрированные пользователи | ФИО, электронная почта, телефон, зашифрованный пароль, сохранённые адреса | Согласие (п. 1 ч. 1 ст. 6 Закона) | До удаления учётной записи или отзыва согласия |
| Ответы на вопросы и заявки, расчёт стоимости | Люди, написавшие Оператору | Имя, электронная почта, телефон или аккаунт мессенджера, текст обращения, приложенные файлы | Согласие | 1 год после последнего обращения |
| Анализ посещаемости и улучшение Сайта | Посетители Сайта | Файлы cookie, IP-адрес, сведения о браузере и устройстве, дата и время посещения, просмотренные страницы, источник перехода (в том числе через «Яндекс Метрику») | Согласие, полученное через баннер cookie | 1 год или до отзыва согласия |
| Работа с партнёрскими магазинами | Контактные лица партнёров | ФИО, должность, телефон, электронная почта | Заключение и исполнение договора | 3 года после прекращения договора |
2.1.Оператор не обрабатывает специальные категории персональных данных (здоровье, убеждения и т. п.) и биометрические персональные данные.
2.2.Оператор не собирает данные банковских карт. При оплате переводом Оператор видит только сведения, которые ему передаёт его банк (имя отправителя, сумма, дата).
2.3.Оператор не проверяет достоверность данных и исходит из того, что субъект указал свои данные или данные получателя с его ведома.
3. Как обрабатываются данные
3.1.Обработка смешанная (автоматизированная и без средств автоматизации): сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
3.2.Данные хранятся в базе данных на сервере Оператора, расположенном в г. Москве. Запись, систематизация, накопление, хранение, уточнение и извлечение данных граждан РФ ведутся в базах данных на территории России (ч. 5 ст. 18 Закона).
3.3.По истечении срока хранения, достижении цели или отзыве согласия данные уничтожаются или обезличиваются в течение 30 дней, если иное не предусмотрено законом. Данные, необходимые для исполнения договора, налоговой отчётности или защиты прав в суде, хранятся в сроки из раздела 2.
4. Кому передаются данные
4.1.Оператор не продаёт и не распространяет персональные данные. Данные передаются только в объёме, нужном для цели:
| Кому | Зачем | Какие данные |
|---|---|---|
| Службам доставки, выбранным покупателем: ООО «СДЭК-Глобал», АО «Почта России», «Яндекс Доставка», логистические службы Ozon и Wildberries [точные наименования — из договоров со службами] | Доставка заказа, приём оплаты при получении | ФИО и телефон получателя, адрес или пункт выдачи, сумма наложенного платежа |
| ФНС России через приложение «Мой налог» | Формирование чека по закону от 27.11.2018 № 422-ФЗ | ИНН покупателя-организации или ИП (для физических лиц данные в чек не вносятся) |
| ООО «Яндекс» (сервис «Яндекс Метрика») | Анализ посещаемости, только с согласия | Cookie, IP-адрес, сведения об устройстве и посещениях |
| [Сервис отправки писем — название и страна, см. вкладку «Что сделать»] | Отправка писем о заказе, кодов подтверждения, сброса пароля | Электронная почта, имя, текст письма |
| Государственным органам | По законному запросу | В объёме запроса |
4.2.Трансграничная передача данных [не осуществляется — если перейти на российский сервис писем / осуществляется в США для отправки писем через Resend, Inc., после уведомления Роскомнадзора по ст. 12 Закона — выбрать один вариант].
5. Защита данных
5.1.Оператор принимает правовые, организационные и технические меры по ст. 18.1 и 19 Закона, в том числе:
- передача данных только по защищённому протоколу HTTPS;
- хранение паролей только в виде криптографических хешей;
- разграничение доступа сотрудников по ролям и ведение журнала действий в системе учёта заказов;
- ограничение числа попыток входа, резервное копирование базы данных, сетевой экран на сервере;
- назначение ответственного за организацию обработки — им является сам Оператор.
5.2.Об утечке данных Оператор сообщает в Роскомнадзор в сроки ч. 3.1 ст. 21 Закона: первично — в течение 24 часов, по итогам расследования — в течение 72 часов.
6. Права субъекта данных
6.1.Вы вправе: узнать, какие ваши данные обрабатываются и зачем; потребовать их уточнения, блокирования или уничтожения; отозвать согласие; обжаловать действия Оператора в Роскомнадзоре или в суде.
6.2.Запрос или отзыв согласия направляйте на support@gsprint.ru с того адреса, который указан в заказе или учётной записи, либо укажите данные, по которым вас можно опознать (номер заказа, телефон). Ответ — в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах.
6.3.После отзыва согласия Оператор вправе продолжить обработку без согласия, если это допускает Закон — например, для исполнения уже оформленного заказа.
7. Cookie
7.1.Сайт использует необходимые cookie (вход в личный кабинет, корзина, запоминание выбора в баннере) — без них Сайт не работает.
7.2.Аналитические cookie «Яндекс Метрики» устанавливаются только после вашего согласия в баннере. Отказаться можно в баннере, через ссылку «Настройки cookie» в подвале Сайта или в настройках браузера.
8. Заключительные положения
8.1.Оператор вправе изменять Политику. Новая редакция действует с момента публикации на Сайте; предыдущие редакции хранятся и предоставляются по запросу.
8.2.Вопросы по Политике — support@gsprint.ru.
Вопросы по документу — support@gsprint.ru.