Политика обработки персональных данных
1. Оператор
Оператором персональных данных является полное наименование или ФИО ИП, ИНН 0000000000, ОГРН(ИП) 000000000000000, адрес почтовый адрес, электронная почта info@dublikatov.ru, телефон +7 (999) 000-00-00 (далее — Оператор).
Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности при использовании сайта dublikatov.ru (далее — Сайт). Политика распространяется на все персональные данные, которые Оператор получает от посетителей Сайта.
2. Основные понятия
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту персональных данных). Обработка — любое действие с персональными данными: сбор, запись, систематизация, хранение, уточнение, использование, передача, удаление, уничтожение. Субъект — посетитель Сайта, оставивший заявку.
3. Состав обрабатываемых данных
Оператор обрабатывает только те данные, которые субъект сообщает добровольно через форму заказа:
- имя (в объёме, указанном субъектом);
- номер контактного телефона;
- параметры заказа: государственный регистрационный номер, тип и исполнение знака, выбранные опции, количество, стоимость.
Дополнительно веб-сервер автоматически фиксирует технические сведения: IP-адрес, сведения о браузере и операционной системе, дату и время обращения. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, состоянии здоровья и т. п.) и биометрические персональные данные.
4. Правовые основания и цели обработки
Правовым основанием обработки являются согласие субъекта, выраженное путём проставления отметки в форме заказа (п. 1 ч. 1 ст. 6 152-ФЗ), а также необходимость исполнения договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 152-ФЗ).
Цели обработки:
- приём и обработка заявки, связь с субъектом для уточнения деталей заказа;
- изготовление и передача заказа, в том числе через службу доставки;
- рассмотрение обращений и претензий;
- исполнение обязанностей, возложенных на Оператора законодательством.
Обработка ограничивается достижением этих целей. Данные, несовместимые с целями сбора, не обрабатываются.
5. Порядок и условия обработки
Обработка ведётся смешанным способом — с использованием средств автоматизации и без них. Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).
Содержание заявки направляется в служебный чат Оператора в мессенджере Telegram, в связи с чем данные проходят через инфраструктуру Telegram Messenger Inc. Отправляя заявку, субъект соглашается с такой передачей. Иным третьим лицам данные передаются только по основаниям, прямо предусмотренным законом, либо службе доставки — в объёме, необходимом для вручения заказа.
6. Сроки хранения
Персональные данные хранятся не дольше, чем этого требуют цели обработки: заявки — срок, например 1 год с момента обращения, технические журналы — срок, например 6 месяцев. По достижении целей обработки, а также при отзыве согласия данные уничтожаются либо обезличиваются в срок, не превышающий 30 дней, если иное не предусмотрено законом.
7. Меры по обеспечению безопасности
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения. В частности: определён круг лиц, допущенных к обработке; передача данных по Сайту защищена протоколом HTTPS; ведётся контроль за принимаемыми мерами.
8. Права субъекта персональных данных
Субъект имеет право:
- получать сведения об обработке своих персональных данных, включая перечень данных, цели, сроки и способы обработки;
- требовать уточнения данных, их блокирования или уничтожения, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели;
- отозвать согласие на обработку персональных данных;
- обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.
9. Отзыв согласия
Согласие отзывается в свободной форме — письмом на info@dublikatov.ru либо почтовым отправлением по адресу Оператора. В обращении необходимо указать имя и номер телефона, который был оставлен в заявке, чтобы Оператор мог найти соответствующую запись. После получения отзыва обработка прекращается, а данные уничтожаются в срок не более 30 дней, за исключением случаев, когда закон обязывает Оператора продолжить хранение.
Отзыв согласия до исполнения заказа означает невозможность связаться с субъектом и, как следствие, невозможность выполнить заказ.
10. Заключительные положения
Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещена по адресу dublikatov.ru/personal-data.html. Вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации.
Сведения о том, какие данные собирает Сайт и как они используются, дополнительно изложены в Политике конфиденциальности.