1.1. Настоящая Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет порядок обработки и меры по защите персональных данных, которые обрабатывает Терехов Сергей Александрович, самозанятый, ИНН 526307930268 (далее — Оператор).
1.2. Политика применяется ко всем персональным данным, которые Оператор получает от пользователей сайта easy-print.online (далее — Сайт) и от клиентов при оказании услуг печати и переплёта (сервис «Easy Print»).
1.3. Оператор обрабатывает только те данные, без которых нельзя выполнить заказ, и хранит их не дольше, чем это нужно для заказа (разделы 3 и 7).
1.4. Вопросы и требования по обработке персональных данных: info@easy-print.online.
Персональные данные, обработка, распространение, предоставление, блокирование, уничтожение, обезличивание, трансграничная передача, информационная система персональных данных — в значениях, установленных статьёй 3 Закона.
Пользователь — посетитель Сайта. Клиент — лицо, отправившее заявку на Сайте и (или) заказавшее услугу. Работа — файл, присланный Клиентом для печати.
Для каждой цели указаны категории и перечень персональных данных, категории субъектов, правовые основания, способы обработки, место и сроки хранения, порядок уничтожения.
| Что входит в цель | Расчёт стоимости заказа; связь с Клиентом по заказу (звонки, SMS, сообщения в мессенджере по номеру телефона, электронная почта); направление ссылки или реквизитов для оплаты, сообщений о готовности и чека; печать и переплёт Работы. |
|---|---|
| Категории персональных данных | Иные персональные данные: фамилия, имя, отчество; контактные данные; сведения об образовании; сведения о должности. Специальные категории и биометрические персональные данные не обрабатываются. |
| Перечень персональных данных | Из формы заявки на Сайте: имя, номер телефона, адрес электронной почты (по желанию), комментарий к заказу; номер заявки и параметры заказа (объём, цвет обложки, надпись, количество цветных изображений, стоимость). Из письма Клиента с Работой: адрес электронной почты отправителя; файл Работы и сведения в нём — фамилия, имя, отчество автора, научного руководителя и рецензента, их должности, учёные степени и звания; наименование учебного заведения, института (факультета) и кафедры, направление подготовки, группа; тема Работы и иные сведения, включённые Клиентом в Работу. |
| Категории субъектов | Клиенты; физические лица, сведения о которых Клиент включил в Работу (автор, если Работу присылает не он сам; научный руководитель; рецензент). |
| Правовые основания | Согласие Клиента (п. 1 ч. 1 ст. 6 Закона); исполнение договора, стороной которого является Клиент (п. 5 ч. 1 ст. 6 Закона). |
| Способы обработки | Смешанная обработка — с использованием средств автоматизации и без них, с передачей по сети «Интернет»: заявка поступает из формы на Сайте на электронную почту Оператора, Работа — письмом Клиента. |
| Место и сроки хранения | Письма с заявками и Работами хранятся в почтовом ящике Оператора на серверах в Российской Федерации и на рабочем компьютере Оператора. Данные заявки — до исполнения заказа, но не позднее 30 дней после передачи готовой Работы Клиенту или отказа от заказа. Файлы Работы (все присланные версии) — не позднее 30 дней после передачи готовой Работы; если заказ не состоялся — удаляются сразу. |
| Порядок уничтожения | По достижении цели или при наступлении иных законных оснований (п. 7.3) Оператор без возможности восстановления удаляет письма, файлы Работы и данные заявки: из почтового ящика на сервере (включая папки отправленных и удалённых писем), из почтовой программы, папки загрузок и очереди печати на рабочем компьютере. Листы с персональными данными, испорченные при печати, уничтожаются измельчением. |
| Что входит в цель | Обезличенная статистика посещаемости Сайта и обеспечение его работы. |
|---|---|
| Категории персональных данных | Иные персональные данные: сведения, собираемые метрическими программами. Специальные категории и биометрические персональные данные не обрабатываются. |
| Перечень персональных данных | Cookie-файлы; IP-адрес; тип устройства и браузера; регион; открытые страницы, переходы и действия на Сайте (например, переход к заявке); технические данные браузера, которые платформа Сайта обрабатывает при загрузке страниц. |
| Категории субъектов | Пользователи (посетители Сайта). |
| Правовые основания | Согласие Пользователя (п. 1 ч. 1 ст. 6 Закона): уведомление о cookie на Сайте, согласие на обработку — п. 5. |
| Способы обработки | Автоматизированная обработка с передачей по сети «Интернет» — сервисом Яндекс.Метрика и встроенной статистикой платформы Tilda (п. 3.3). |
| Место и сроки хранения | В сервисах Яндекс.Метрика и Tilda на серверах в Российской Федерации; в отчётах Оператору доступны только сводные обезличенные данные. До отзыва согласия (в том числе отключения cookie в браузере) или прекращения работы Сайта. |
| Порядок уничтожения | При отключении или удалении cookie в браузере сбор сведений о посещениях с этого браузера прекращается. При прекращении работы Сайта Оператор удаляет счётчик Яндекс.Метрики вместе с накопленными данными и статистику Сайта на платформе Tilda. |
3.1. Оператор не собирает: паспортные данные, адрес проживания, данные банковских карт, а также специальные категории и биометрические персональные данные.
3.2. Содержание Работы используется только для печати: Оператор не редактирует, не копирует для иных целей, не публикует и не передаёт Работу третьим лицам. Персональные данные третьих лиц, которые Клиент включил в Работу, обрабатываются только для её печати; Клиент подтверждает, что вправе передать Работу для печати.
3.3. Статистика посещений Сайта ведётся с помощью сервиса Яндекс.Метрика (ООО «ЯНДЕКС») и встроенной статистики платформы Tilda. Метрика использует cookie-файлы и собирает обезличенные сведения о посещениях: страницы, переходы, действия на Сайте (например, переход к заявке), тип устройства и браузера, регион, IP-адрес. Запись сеансов (Вебвизор) не используется, содержимое полей формы Метрикой не записывается. Отключить cookie можно в настройках браузера — Сайт при этом продолжит работать. Рекламные счётчики на Сайте не используются.
Готовую Работу Клиент получает курьером сервиса «Яндекс Go», которого вызывает сам.
Курьер Яндекс Go — персональные данные не передаются. Когда заказ готов, Оператор направляет Клиенту ссылку на сервис «Яндекс Go», в которой указана только точка, откуда курьер забирает заказ. Адрес доставки, телефон и иные данные Клиент вводит в сервисе самостоятельно и сам оплачивает доставку; обработку этих данных осуществляет сервис по своим правилам. Курьеру передаётся только упаковка с номером заявки вида «EP-…», без имени и иных данных Клиента.
Для исполнения обязательств и действий, предусмотренных настоящей Политикой, в обработке персональных данных участвуют:
5.1. Иным лицам персональные данные не передаются, за исключением случаев, прямо предусмотренных законодательством Российской Федерации. Персональные данные не распространяются и не используются для рекламных рассылок.
5.2. Персональные данные хранятся в базах данных, находящихся на территории Российской Федерации. Трансграничная передача персональных данных не осуществляется. Работы не размещаются в бесплатных облачных хранилищах.
6.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, обезличивание, блокирование, удаление и уничтожение персональных данных — с использованием средств автоматизации и без них.
6.2. Доступ к персональным данным имеет только Оператор. Почтовый ящик и учётные записи защищены паролями; учёт заказов ведётся в обезличенном виде — без имени, телефона и адреса электронной почты.
6.3. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения.
7.1. Сроки хранения и порядок уничтожения персональных данных для каждой цели указаны в разделе 3.
7.2. Сведения о версии Работы, подтверждённой для печати (номер версии, число листов, контрольный код файла), хранятся и уничтожаются вместе с данными заявки; контрольный код не позволяет восстановить содержание Работы. Обезличенные сведения о заказах (номер, параметры, стоимость) могут храниться для учёта без ограничения срока, так как не позволяют определить Клиента.
7.3. Персональные данные также уничтожаются при отзыве согласия, если нет иных законных оснований для обработки, и при выявлении неправомерной обработки — в сроки, установленные статьёй 21 Закона.
Субъект персональных данных вправе:
8.1. Запрос или отзыв согласия направляется на info@easy-print.online с пометкой «Персональные данные». Оператор отвечает в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах.
8.2. Отзыв согласия до исполнения заказа означает отказ от заказа: без контактных данных и Работы Оператор не может его выполнить. Если оплата внесена, а печать не начата, деньги возвращаются полностью.
8.3. Согласие на обработку прекращается автоматически по истечении срока хранения, указанного в разделе 3, — отдельный отзыв для этого не требуется.
Оператор обязан:
10.1. Политика действует бессрочно до замены новой редакцией. Актуальная редакция всегда доступна на Сайте по адресу easy-print.online/policy.
10.2. Оператор вправе вносить изменения в Политику; новая редакция действует с момента размещения на Сайте, если иное не указано в ней.