1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных (далее — ПДн) физических лиц (далее — Субъекты) Оператором.
1.2. Оператор: индивидуальный предприниматель Татомир Игорь Петрович, ИНН 910202706537, ОГРНИП 326911200006474. Адрес фотоцентра и адрес для писем: 295000, Республика Крым, г. Симферополь, ул. Пушкина, д. 11а. E-mail: etalonfoto@mail.ru, тел. +7 (978) 014-90-57.
1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и иными нормативными правовыми актами РФ.
1.4. Политика действует в отношении всех ПДн, которые Оператор получает через сайт https://etalonfoto.ru (далее — Сайт), а также при обращениях по телефону, в мессенджерах и по электронной почте.
1.5. Политика опубликована на Сайте в свободном доступе.
2. Основные понятия
Термины используются в значениях, определённых 152-ФЗ. ПДн — любая информация, относящаяся к прямо или косвенно определённому физическому лицу. Оператор — лицо, организующее и (или) осуществляющее обработку ПДн. Обработка ПДн — любое действие с ПДн.
3. Категории субъектов и состав ПДн
3.1. Субъекты: клиенты фотоцентра, оформившие заказ на Сайте или обратившиеся к Оператору; посетители Сайта.
3.2. При оформлении онлайн-заказа: имя; номер телефона; адрес электронной почты; удобный способ связи (звонок, WhatsApp, Telegram, MAX); адрес доставки — если выбрана доставка; комментарий к заказу; фотографии и другие файлы для печати; состав и сумма заказа; IP-адрес и сведения о браузере — для защиты формы от злоупотреблений.
3.3. При обращении в онлайн-чат на Сайте, по телефону, в мессенджерах или по e-mail: имя, номер телефона, адрес e-mail или имя пользователя в мессенджере, текст обращения и приложенные файлы — в том объёме, в каком Субъект сообщил их сам.
3.4. При согласии на cookie: идентификаторы в файлах cookie; IP-адрес; тип устройства, операционная система, браузер, язык и разрешение экрана; адреса просмотренных страниц и источник перехода; дата и время посещения; действия на страницах — клики, прокрутка, движения курсора (запись сеанса — Вебвизор).
3.5. Специальные категории ПДн и биометрические ПДн Оператор не обрабатывает. Фотографии, присланные для печати, используются только для выполнения заказа и не применяются для установления личности.
4. Цели обработки
- приём, выполнение и выдача заказов (печать фотографий, печать на холсте, фото на документы и другие услуги фотоцентра), в том числе доставка;
- связь с клиентом по заказу: подтверждение, уточнение, сообщение о готовности;
- ответы на обращения и консультации;
- анализ посещаемости Сайта для его улучшения — только при согласии на cookie;
- защита Сайта и формы заказа от злоупотреблений;
- исполнение требований законодательства РФ.
5. Правовые основания
Обработка осуществляется на основании ст. 6 152-ФЗ:
- исполнение договора, стороной которого является Субъект, и действия по его запросу до заключения договора — для заказов и обращений;
- согласие Субъекта — для онлайн-заказа (Согласие на обработку персональных данных) и для cookie и веб-аналитики (Согласие на cookie и веб-аналитику);
- исполнение обязанностей, возложенных на Оператора законодательством РФ.
6. Порядок и условия обработки
6.1. Обработка смешанная — с использованием средств автоматизации и без них, с передачей по сети Интернет.
6.2. Действия с ПДн: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
6.3. Заказ с Сайта сохраняется на сервере хостинга и приходит Оператору на e-mail etalonfoto@mail.ru.
6.4. Cookie. Без согласия Сайт хранит в браузере только выбор посетителя в уведомлении о cookie. Яндекс Метрика (включая Вебвизор) и онлайн-чат Jivo загружаются только после нажатия «Принять» в уведомлении или на странице https://etalonfoto.ru/cookies/; там же выбор можно изменить в любой момент.
6.5. Карта на странице «Контакты» загружается с сервиса Яндекс Карты. При её показе ООО «ЯНДЕКС» получает технические данные запроса (IP-адрес, сведения о браузере) и обрабатывает их по своим правилам.
7. Передача третьим лицам
7.1. Оператор поручает обработку ПДн следующим лицам — только в объёме, нужном для их работы, с обязательством соблюдать конфиденциальность и требования 152-ФЗ:
- АО «ТаймВэб» (timeweb.com) — хостинг Сайта и хранение данных заказов, серверы на территории РФ;
- ООО «ВК» (ИНН 7743001840) — почта Mail.ru, на которую приходят заказы и письма, серверы на территории РФ;
- ООО «ЯНДЕКС» (ИНН 7736207543) — сервис Яндекс Метрика, только при согласии на cookie;
- ООО «Живой Сайт» (ИНН 7725745476) — онлайн-чат Jivo, только при согласии на cookie;
- курьерская служба или перевозчик — имя, телефон и адрес доставки, если клиент выбрал доставку.
7.2. Иным лицам ПДн не передаются, кроме случаев, предусмотренных законодательством РФ (запросы уполномоченных государственных органов).
7.3. Мессенджер для связи (WhatsApp, Telegram, MAX) клиент выбирает сам; переписка в нём ведётся по правилам этого сервиса.
8. Трансграничная передача
Оператор не осуществляет трансграничную передачу ПДн.
9. Локализация и сроки хранения
9.1. Запись, систематизация, накопление, хранение, уточнение и извлечение ПДн граждан РФ осуществляются с использованием баз данных, расположенных на территории РФ (ч. 5 ст. 18 152-ФЗ).
9.2. Сроки хранения:
- фотографии и файлы онлайн-заказа — 45 дней с даты заказа, затем удаляются автоматически;
- файлы, загруженные без отправки заказа, — 2 дня;
- IP-адрес и сведения о браузере из заказа — 45 дней;
- сведения о заказе (имя, телефон, способ связи, адрес доставки, состав и сумма) — 3 года с даты заказа;
- переписка в онлайн-чате и по e-mail — до 3 лет;
- данные веб-аналитики — в сроки, установленные условиями сервиса Яндекс Метрика.
9.3. По истечении сроков или по достижении целей обработки ПДн уничтожаются или обезличиваются, если иное не предусмотрено законодательством РФ.
10. Права субъекта
Субъект вправе: получать сведения об обработке своих ПДн; требовать уточнения, блокирования или уничтожения ПДн, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели; отозвать согласие; обжаловать действия Оператора в Роскомнадзор или в суд. Запросы направляются на e-mail etalonfoto@mail.ru или письмом по адресу фотоцентра. Оператор отвечает в течение 10 рабочих дней (срок может быть продлён не более чем на 5 рабочих дней с уведомлением Субъекта).
11. Меры безопасности
11.1. Оператор принимает правовые, организационные и технические меры для защиты ПДн от неправомерного доступа, изменения, распространения и уничтожения (ст. 18.1, 19 152-ФЗ):
- назначен ответственный за организацию обработки ПДн;
- доступ к данным заказов есть только у сотрудников фотоцентра, по паролю;
- данные с Сайта передаются по защищённому протоколу HTTPS;
- файлы заказов хранятся вне общедоступной части Сайта, ссылки на их скачивание защищены подписью;
- фотографии удаляются автоматически по истечении срока хранения;
- выполняется резервное копирование.
11.2. При выявлении неправомерной передачи (предоставления, распространения, доступа) ПДн Оператор уведомляет Роскомнадзор в сроки ч. 3.1 ст. 21 152-ФЗ: в течение 24 часов — об инциденте, в течение 72 часов — о результатах внутреннего расследования.
12. Отзыв согласия
Согласие на обработку ПДн отзывается заявлением на e-mail etalonfoto@mail.ru или письмом по адресу фотоцентра. Согласие на cookie отзывается кнопкой «Только необходимое» на странице https://etalonfoto.ru/cookies/. После отзыва Оператор прекращает обработку и уничтожает ПДн в течение 30 дней, если иное не предусмотрено законодательством РФ или договором с Субъектом.
13. Изменение Политики
Оператор вправе изменять Политику. Новая редакция вступает в силу с момента размещения на этой странице.
14. Контакты
Ответственный за организацию обработки ПДн — Татомир Игорь Петрович. E-mail: etalonfoto@mail.ru, тел. +7 (978) 014-90-57, адрес: 295000, Республика Крым, г. Симферополь, ул. Пушкина, д. 11а.