1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных Оператором и разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Оператор: Индивидуальный предприниматель Павловский Д. А., ИНН 451400889702, ОГРНИП 322237500098899, юридический адрес: 352386, Россия, Краснодарский край, Кавказский район, г. Кропоткин, ул. Глухая, д. 7. Телефон: +7 999 187-58-40, адрес электронной почты: support@dtflab.studio.
1.3. Политика распространяется на все персональные данные, которые Оператор получает от пользователей сайта dtflab.studio и связанных с ним страниц (далее — Сайт).
1.4. Используя Сайт, отправляя заявку или загружая файлы, пользователь подтверждает, что ознакомлен с настоящей Политикой и даёт согласие на обработку своих персональных данных на указанных в ней условиях.
1.5. Оператор не проверяет достоверность предоставленных персональных данных и исходит из того, что пользователь предоставляет достоверные сведения и поддерживает их в актуальном состоянии.
2. Какие данные обрабатываются
2.1. Оператор обрабатывает следующие персональные данные, предоставляемые пользователем самостоятельно:
- имя (или иное обозначение, которое пользователь указывает при оформлении заявки);
- номер телефона, адрес электронной почты, имя пользователя в мессенджере — по выбору пользователя;
- содержание комментария к заказу;
- реквизиты для выставления документов — при оформлении заказа юридическим лицом или индивидуальным предпринимателем.
2.2. Дополнительно автоматически собираются обезличенные технические данные: IP-адрес, сведения о браузере и операционной системе, дата и время обращения, источник перехода, данные файлов cookie и систем веб-аналитики.
2.3. Файлы изображений и макеты, загружаемые пользователем для печати, обрабатываются как материалы заказа. Оператор не анализирует их содержание сверх объёма, необходимого для выполнения печати, и не использует их в иных целях.
2.4. Оператор не обрабатывает специальные и биометрические категории персональных данных, а также данные несовершеннолетних. Сайт не предназначен для лиц младше 18 лет.
3. Цели и правовые основания обработки
| Цель | Правовое основание |
|---|---|
| Приём и обработка заявки, расчёт стоимости, изготовление и передача заказа | п. 5 ч. 1 ст. 6 152-ФЗ — исполнение договора, стороной которого является субъект |
| Связь с пользователем по заказу: уточнения по макету, согласование, информирование о статусе | п. 5 ч. 1 ст. 6 152-ФЗ |
| Оформление бухгалтерских и отчётных документов | п. 2 ч. 1 ст. 6 152-ФЗ — исполнение обязанностей, возложенных законодательством |
| Рассмотрение обращений и претензий | п. 5 ч. 1 ст. 6 152-ФЗ |
| Улучшение работы Сайта, веб-аналитика в обезличенном виде | ч. 1 ст. 6 152-ФЗ — согласие пользователя |
| Рассылка информационных и рекламных сообщений | согласие пользователя, отзывается в любой момент |
3.1. Обработка ограничивается достижением перечисленных целей. Обрабатываемые данные не являются избыточными по отношению к заявленным целям.
4. Порядок и сроки обработки
4.1. Обработка осуществляется с использованием средств автоматизации и без их использования и включает сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, блокирование, удаление и уничтожение.
4.2. Персональные данные граждан Российской Федерации записываются, систематизируются, накапливаются, хранятся, уточняются и извлекаются с использованием баз данных, расположенных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).
4.3. Сроки хранения:
- контактные данные и сведения о заказе — в течение срока исполнения заказа и далее в течение срока, установленного законодательством для хранения соответствующих документов;
- файлы макетов — не более 90 дней с момента выполнения заказа, после чего удаляются с серверов Оператора;
- данные, обрабатываемые на основании согласия, — до отзыва согласия.
4.4. По достижении целей обработки либо в случае отзыва согласия персональные данные уничтожаются в срок, не превышающий тридцати дней, если иное не предусмотрено законодательством.
5. Передача третьим лицам
5.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам, за исключением случаев, прямо предусмотренных настоящей Политикой или законодательством.
5.2. Данные могут быть переданы:
- службам доставки и перевозчикам — имя, телефон и адрес доставки в объёме, необходимом для передачи отправления;
- платёжным сервисам и банкам — в объёме, необходимом для проведения расчётов;
- поставщикам хостинга и облачного хранения — в рамках технического обеспечения работы Сайта, на серверах, расположенных на территории Российской Федерации;
- уполномоченным государственным органам — по основаниям и в порядке, установленным законодательством Российской Федерации.
5.3. Трансграничная передача персональных данных Оператором не осуществляется.
6. Файлы cookie и веб-аналитика
6.1. Сайт использует файлы cookie — небольшие текстовые файлы, сохраняемые браузером. Они необходимы для корректной работы интерфейса, сохранения пользовательских настроек и сбора обезличенной статистики посещений.
6.2. Для анализа поведения пользователей могут применяться сервисы веб-аналитики, обрабатывающие обезличенные данные на условиях собственных политик конфиденциальности.
6.3. Пользователь может запретить сохранение cookie в настройках браузера. При этом часть функций Сайта, включая конструктор раскладки, может работать некорректно.
7. Права субъекта персональных данных
7.1. Пользователь вправе:
- получать сведения об обработке своих персональных данных, включая перечень данных, цели, способы и сроки обработки;
- требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены незаконно или не являются необходимыми для заявленной цели;
- отозвать согласие на обработку персональных данных;
- отказаться от получения информационных и рекламных сообщений;
- обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.
7.2. Для реализации любого из этих прав направьте запрос на support@dtflab.studio. Запрос должен содержать сведения, позволяющие идентифицировать заявителя, и подпись — собственноручную или электронную. Ответ направляется в течение тридцати дней с момента получения запроса.
7.3. Отзыв согласия не влияет на правомерность обработки, осуществлённой до его отзыва, и не освобождает стороны от обязательств по уже принятому в работу заказу.
8. Меры защиты
8.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения, в том числе:
- ограничение круга лиц, имеющих доступ к персональным данным, и учёт таких лиц;
- шифрование канала передачи данных между Сайтом и пользователем по протоколу HTTPS;
- размещение файлов заказов в защищённом хранилище с доступом по временным подписанным ссылкам;
- регулярное удаление данных, срок хранения которых истёк.
8.2. Оператор не несёт ответственности за действия третьих лиц, получивших доступ к данным пользователя вследствие разглашения им самим сведений для доступа либо использования незащищённого оборудования.
9. Заключительные положения
9.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается по адресу dtflab.studio/privacy/ и действует с момента размещения.
9.2. К отношениям, связанным с обработкой персональных данных, применяется законодательство Российской Федерации.
9.3. Вопросы по настоящей Политике направляйте на support@dtflab.studio или по телефону +7 999 187-58-40.