Политика в отношении обработки персональных данных

2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.2. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

2.3. Сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по адресу https://frend-zona.ru, включая личный кабинет и чат.

2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному субъекту персональных данных.

2.6. Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.7. Оператор — ИП Валишина Диана Константиновна (ИНН 020505262265, ОГРНИП 317028000098475), самостоятельно или совместно с другими лицами организующий и осуществляющий обработку персональных данных, а также определяющий цели обработки, состав персональных данных, подлежащих обработке, и действия (операции), совершаемые с ними.

2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

2.9. Пользователь — любой посетитель Сайта, в том числе зарегистрированный пользователь личного кабинета.

2.10. Гость — посетитель Сайта, который пишет в чат копицентра без регистрации, указав имя и, по желанию, номер телефона.

2.11. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

2.12. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц. Оператор не распространяет персональные данные.

2.13. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

3.1. Оператор имеет право:

• получать от субъекта персональных данных достоверные информацию и (или) документы, содержащие персональные данные;
• в случае отзыва субъектом персональных данных согласия на обработку персональных данных, а также направления требования о прекращении обработки продолжить обработку без согласия субъекта при наличии оснований, указанных в Законе о персональных данных;
• самостоятельно определять состав и перечень мер, необходимых и достаточных для выполнения обязанностей, предусмотренных Законом о персональных данных.

3.2. Оператор обязан:

• предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
• организовывать обработку персональных данных в порядке, установленном законодательством Российской Федерации;
• отвечать на обращения и запросы субъектов персональных данных и их законных представителей в сроки, установленные Законом о персональных данных;
• сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 10 рабочих дней с даты получения запроса;
• обеспечивать неограниченный доступ к настоящей Политике;
• принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий;
• прекратить передачу (предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
• исполнять иные обязанности, предусмотренные Законом о персональных данных.

4.1. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами;
• требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных, а также направить требование о прекращении обработки персональных данных;
• обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

4.2. Субъект персональных данных обязан предоставлять Оператору достоверные данные о себе и сообщать об их изменении.

4.3. Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом лице без его согласия, несут ответственность в соответствии с законодательством Российской Федерации. Отправляя в чат документы, содержащие персональные данные третьих лиц (например, для печати или копирования), пользователь подтверждает, что вправе ими распоряжаться.

5.1. Обработка персональных данных осуществляется на законной и справедливой основе.

5.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка, несовместимая с целями сбора персональных данных.

5.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых между собой целях.

5.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки; их содержание и объём соответствуют заявленным целям, избыточность не допускается.

5.5. При обработке обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки.

5.6. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором. По достижении целей обработки или при утрате необходимости в их достижении персональные данные уничтожаются либо обезличиваются.

6.1. Регистрация и работа личного кабинета — создание учётной записи, вход на Сайт, восстановление пароля, профиль пользователя, раздел «Мои файлы», список друзей и переписка с другими пользователями.

Персональные данные: фамилия, имя, адрес электронной почты, пароль (хранится только в виде необратимого хеша), фотография профиля и текст «о себе» (если пользователь их добавил), время последнего посещения Сайта.

6.2. Приём, выполнение заказов и консультации — переписка в чате копицентра, расчёт стоимости, согласование макетов, выполнение услуг печати, копирования, сканирования, оформления документов и изготовления сувенирной продукции, связь с клиентом по заказу.

Персональные данные: фамилия и имя (или имя гостя), адрес электронной почты, номер телефона (если указан), содержание сообщений, а также файлы, голосовые и видеосообщения, которые клиент отправляет в чат. Файлы для печати могут содержать любые сведения, в том числе персональные данные клиента или третьих лиц (например, копии документов) — такие файлы обрабатываются только для выполнения заказа.

6.3. Обеспечение работы и безопасности Сайта — поддержание сеанса входа, защита от злоупотреблений и спама, модерация сообщений, рассмотрение жалоб.

Персональные данные: IP-адрес, сведения о браузере (user agent), технические cookie, дата и время действий на Сайте.

6.4. Указанные персональные данные не относятся к специальным категориям и биометрическим персональным данным. Оператор не использует голос и изображение из голосовых и видеосообщений для установления личности. Обработка осуществляется смешанным способом, с преимущественным использованием средств автоматизации.

6.5. Правовые основания обработки: согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных); исполнение договора, стороной которого является субъект персональных данных, в том числе договора оказания услуг на условиях публичной оферты (п. 5 ч. 1 ст. 6); Гражданский кодекс Российской Федерации; Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации».

6.6. Сайт не использует рекламные и аналитические cookie и счётчики сторонних сервисов. Используются только технические cookie, без которых Сайт не работает: cookie сеанса и защиты форм, а для гостя — cookie, по которой Сайт узнаёт его чат. Настройки интерфейса (тема оформления, черновики сообщений) хранятся в браузере пользователя и Оператору не передаются.

7.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.

7.2. Обработка персональных данных необходима для исполнения договора, стороной которого является субъект персональных данных, а также для заключения договора по его инициативе.

7.3. Обработка персональных данных необходима для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей, а также для исполнения судебного акта, акта другого органа или должностного лица.

7.4. Обработка персональных данных необходима для осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

8.1. Безопасность персональных данных обеспечивается путём реализации правовых, организационных и технических мер: доступ к данным ограничен, соединение с Сайтом защищено шифрованием (HTTPS), пароли хранятся в виде необратимого хеша, доступ сотрудников к переписке ограничен их служебными обязанностями.

8.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

8.3. Персональные данные не передаются третьим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации. Оператор может поручить хранение данных и обеспечение работы Сайта хостинг-провайдеру на основании договора, обязывающего его соблюдать конфиденциальность и безопасность персональных данных.

8.4. Сроки хранения:

• данные учётной записи, переписка и файлы зарегистрированного пользователя — пока существует учётная запись; после её удаления — уничтожаются, кроме случаев, когда хранение требуется по закону;
• данные гостя, его переписка и файлы — 7 дней после последнего сообщения гостя, затем удаляются автоматически;
• технические данные (IP-адрес, сведения о браузере) — в течение сеанса и срока, необходимого для защиты Сайта от злоупотреблений.

8.5. Пользователь может самостоятельно уточнить свои данные в разделе «Профиль» личного кабинета, удалить файлы из раздела «Мои файлы», а также направить Оператору уведомление на адрес электронной почты — с пометкой «Актуализация персональных данных» или «Удаление учётной записи».

8.6. Субъект персональных данных может в любой момент отозвать согласие на обработку персональных данных, направив Оператору уведомление на адрес электронной почты — с пометкой «Отзыв согласия на обработку персональных данных». Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 10 рабочих дней с даты получения отзыва, если отсутствуют иные законные основания для обработки.

8.7. Условием прекращения обработки персональных данных может являться достижение целей обработки, истечение срока действия согласия, отзыв согласия или требование о прекращении обработки, а также выявление неправомерной обработки персональных данных.

9.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных.

9.2. Оператор осуществляет автоматизированную обработку персональных данных с получением и (или) передачей полученной информации по информационно-телекоммуникационным сетям, а также неавтоматизированную обработку (например, при выдаче заказа в копицентре).

10.1. Оператор может поручить обработку персональных данных другому лицу (например, хостинг-провайдеру, обеспечивающему размещение Сайта) на основании договора. Такое лицо обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных, обеспечивать их конфиденциальность и безопасность.

10.2. В договоре с лицом, которому поручена обработка, определяются перечень действий с персональными данными, цели обработки, обязанность соблюдать конфиденциальность и требования к защите обрабатываемых данных.

10.3. Ответственность перед субъектом персональных данных за действия лица, которому поручена обработка, несёт Оператор.

Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. Файлы, присланные для выполнения заказа, используются только для его выполнения и не публикуются.

12.1. Субъект персональных данных может получить разъяснения по вопросам, касающимся обработки его персональных данных, обратившись к Оператору по электронной почте — или в чате на Сайте.

12.2. Все изменения Политики публикуются на этой странице. Политика действует бессрочно до замены её новой редакцией.

12.3. Актуальная редакция Политики находится в свободном доступе по адресу https://frend-zona.ru/legal-information/privacy-policy.