Политика в отношении обработки персональных данных
ИП Белопашенцев Юрий Андреевич («Фотон Принт»)
в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»
1. Общие положения
1.1. Настоящая Политика определяет порядок и условия обработки персональных данных на сайте https://fprint03.ru (далее — Сайт), включая форму заказа, прайс-лист, страницу примеров работ, NFC-страницу, личный кабинет, чат, уведомления и админ-панель.
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», постановлением Правительства РФ от 01.11.2012 № 1119 и иными нормативными актами РФ.
1.3. Используя Сайт, оформляя заказ, входя в личный кабинет через социальную сеть или направляя сообщение в чат, субъект персональных данных подтверждает, что ознакомился с настоящей Политикой.
1.4. Актуальная редакция всегда доступна по адресу: https://fprint03.ru/privacy-policy.php.
2. Оператор персональных данных
2.1. Оператор: индивидуальный предприниматель Белопашенцев Юрий Андреевич (бренд «Фотон Принт»).
- ИНН: 032619006829
- ОГРНИП: 325030000002890
- Адрес: 670000, Российская Федерация, Республика Бурятия, г. Улан-Удэ, ул. Ленина, д. 26 (вход через салон «Т2»)
- Телефон: 8 (902) 455-95-85
- Электронная почта для обращений субъектов персональных данных: foton.print@mail.ru
2.2. Оператор обрабатывает персональные данные граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (хостинг и объектное хранилище Sprinthost, Санкт-Петербург), в соответствии с ч. 5 ст. 18 152-ФЗ.
3. Термины
Термины «персональные данные», «оператор», «обработка», «субъект персональных данных», «согласие», «уничтожение» применяются в значениях, установленных ст. 3 152-ФЗ.
4. Правовые основания обработки
Оператор обрабатывает персональные данные на основаниях п. 1, 2, 5 ч. 1 ст. 6 152-ФЗ:
- согласие субъекта на обработку персональных данных;
- необходимость обработки для заключения и исполнения договора, стороной которого является субъект (заказ полиграфических услуг, в том числе заявка с Сайта);
- осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права субъекта (обеспечение безопасности Сайта, учёт заявок, защита от злоупотреблений).
Отдельные согласия запрашиваются на разные цели (заказ, аналитика, маркетинг, личный кабинет), как того требуют принципы 152-ФЗ о конкретности и определённости согласия.
5. Цели обработки и состав данных
Оператор не обрабатывает специальные категории персональных данных (ст. 10 152-ФЗ) и биометрические персональные данные (ст. 11 152-ФЗ). Сайт не предназначен для лиц младше 18 лет.
5.1. Приём и выполнение заказа (в том числе без регистрации)
Цель: принять заявку, связаться с клиентом, изготовить и выдать заказ, вести учёт в админ-панели.
- имя (если указано), номер телефона;
- текст заявки: услуга, комментарий, выбранные позиции прайса;
- файлы макетов и документов, прикреплённые к заказу;
- сведения о согласиях (заказ / аналитика / маркетинг), дата и время, идентификатор заявки;
- технические данные отправки: IP-адрес, дата и время.
Обязательное согласие на оформление заказа даётся отдельной галочкой на странице https://fprint03.ru/form.php. Без него заявка не принимается. Заказ без входа в личный кабинет сохраняется.
5.2. Личный кабинет и вход через социальные сети
Цель: создать учётную запись, опознать клиента при повторных обращениях, показать заказы, дать доступ к чату.
Вход выполняется только через социальные сети (пароль на Сайте не создаётся):
- VK ID — https://fprint03.ru/oauth_vk.php
- Mail.ru — через VK ID: https://fprint03.ru/oauth_vk.php?via=mail
- Одноклассники — через VK ID: https://fprint03.ru/oauth_vk.php?via=ok
- Яндекс ID — https://fprint03.ru/oauth_yandex.php
Состав данных, которые Сайт может получить от выбранного сервиса (в объёме, который сервис фактически передаёт): имя, адрес электронной почты, номер телефона, внутренний идентификатор пользователя сервиса. Также сохраняются: способ входа, дата входа, хеш IP-адреса, сведения о сессии (в том числе user-agent браузера).
Нажимая кнопку входа, пользователь даёт согласие на получение указанных данных от сервиса и на их обработку Оператором для работы личного кабинета. Сервис авторизации обрабатывает данные по своим правилам (VK, Яндекс, Mail.ru, Одноклассники).
5.3. Чат с мастерской
Цель: переписка по заказу, уточнение технического задания, обмен файлами.
- текст сообщений;
- прикреплённые файлы (изображения, документы, архивы);
- привязка к заказу (если указана);
- отметки о прочтении, дата и время.
5.4. Черновики в кабинете
Цель: сохранить незавершённый заказ. Данные черновика шифруются. Файлы черновика хранятся в объектном хранилище и удаляются по истечении срока.
5.5. Push-уведомления браузера
Цель: сообщить о новом сообщении в чате. Обрабатываются технический адрес подписки браузера и ключи протокола Web Push. Подписка включается только после разрешения в браузере и может быть отключена в настройках браузера или в кабинете.
5.6. Связь и исполнение обязательств
Телефон, почта и мессенджеры используются для уточнения заказа, уведомления о готовности и ответа на обращения.
5.7. Маркетинговые сообщения
Рассылки об услугах и акциях направляются только при отдельном добровольном согласии в форме заказа. Отказ от рассылки не влияет на выполнение заказа.
5.8. Статистика посещаемости
На публичных страницах Сайта (кроме админ-панели) используется Яндекс.Метрика, счётчик 110080019: просмотры страниц, источник перехода, устройство, приблизительный регион, карта кликов, вебвизор (запись действий на странице). Это нужно, чтобы понимать, какими страницами пользуются посетители, и улучшать Сайт.
В форме заказа есть отдельная добровольная галочка согласия на аналитику. Факт этого согласия сохраняется вместе с заявкой. Отключить Метрику в браузере можно через страницу отказа Яндекса и настройки cookie браузера.
5.9. Безопасность Сайта
Обрабатываются технические журналы попыток входа в админ-панель, токены защиты форм, сведения, необходимые для ограничения частых запросов. Это законный интерес Оператора по защите Сайта и данных клиентов.
6. Файлы cookie
6.1. Сайт использует:
- обязательные технические cookie — сессия пользователя, токен защиты форм (CSRF), признак показа баннера. Без них нельзя безопасно оформить заказ и войти в кабинет;
- cookie Яндекс.Метрики — статистика, карта кликов, вебвизор (на публичных страницах, кроме админ-панели).
6.2. Баннер на Сайте информирует о cookie и Метрике. Кнопка «Понятно» / «Согласен» сохраняет факт ознакомления. Продолжая пользоваться публичными страницами, посетитель подтверждает, что уведомлён об обработке.
6.3. Админ-панель https://fprint03.ru/fantom/login.php счётчик Метрики не загружает.
7. Поручение обработки и третьи лица
7.1. Оператор может поручать обработку лицам, без которых Сайт и заказ невозможны (ст. 6 152-ФЗ), в том числе:
- хостинг и объектное хранилище файлов Sprinthost (Российская Федерация) — размещение Сайта, базы данных и файлов заказов/чата;
- ООО «Яндекс» — Яндекс.Метрика и Яндекс ID (при входе через Яндекс);
- VK / VK ID — вход через VK, Mail.ru и Одноклассники;
- оператор электронной почты — доставка уведомления о заявке на адрес Оператора.
7.2. Файлы заказов, чата и черновиков хранятся в S3-хранилище на территории РФ (адрес s3.spb.sprinthost.ru). Фото примеров работ хранятся в папке Сайта /examples/ и не содержат анкетных данных клиентов, если иное не следует из самого изображения.
7.3. Трансграничная передача персональных данных Оператором не осуществляется. Если пользователь сам открывает сервисы VK или Яндекса, обработка на стороне этих сервисов регулируется их документами.
8. Сроки хранения и уничтожение
- заявка, сведения о клиенте и история заказа — в течение срока исполнения заказа и сроков, необходимых для бухгалтерского и налогового учёта, а также защиты прав Оператора (исковая давность), если иное не требуется законом;
- файлы заказов, чата и черновиков в хранилище — как правило, не более 30 дней, после чего удаляются автоматически по расписанию; текст переписки может сохраняться дольше как часть обращения;
- учётная запись личного кабинета — до отзыва согласия / просьбы удалить аккаунт либо до блокировки при нарушении правил;
- сессии входа — до выхода из кабинета или истечения сессии;
- журнал согласий по заявкам — для подтверждения законности обработки;
- данные Метрики — по правилам Яндекса.
По истечении срока либо при отзыве согласия данные уничтожаются (удаляются из информационных систем), если их сохранение не требуется законом.
9. Меры защиты
Оператор применяет организационные и технические меры ст. 19 152-ФЗ, в том числе:
- доступ к админ-панели только по логину и паролю, соединение HTTPS;
- защиту форм от подделки запросов и ограничение частоты отправки;
- хранение пароля администратора в виде хеша; вход клиентов — через социальные сети без пароля на Сайте;
- шифрование содержимого черновиков;
- разграничение доступа сотрудников к заявкам;
- запрет публичного доступа к конфигурационным файлам Сайта.
10. Права субъекта персональных данных
Субъект вправе (ст. 14–17, 21 152-ФЗ):
- получить сведения об обработке своих данных;
- потребовать уточнения, блокирования или уничтожения, если данные неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
- отозвать согласие;
- обжаловать действия Оператора в Роскомнадзор или в суд.
Запрос направляется на foton.print@mail.ru с указанием ФИО, телефона или e-mail, использованных на Сайте, и сути требования. Оператор отвечает в сроки, установленные 152-ФЗ.
Роскомнадзор: https://rkn.gov.ru/.
11. Отзыв согласия
Согласие отзывается письмом на foton.print@mail.ru. Отзыв согласия на заказ не отменяет обработку, необходимую для уже принятого к исполнению договора и требований закона. Отзыв согласия на маркетинг прекращает рассылки. Удаление аккаунта кабинета выполняется по запросу.
12. Изменение Политики
Оператор вправе обновить Политику при изменении функций Сайта или требований закона. Новая редакция действует с момента размещения на этой странице, если иное не указано в тексте.