Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных определяет порядок и условия обработки персональных данных Индивидуальным предпринимателем Соколовым Олегом Вадимовичем, ИНН 230205687131, ОГРНИП 314237219000089, далее — Оператор.

1.2. Политика распространяется на персональные данные, получаемые Оператором при использовании интернет-сайта TipKor, размещённого на домене tipkor.ru, а до переключения основного домена — на dev.tipkor.ru, далее — Сайт, а также при оформлении и исполнении заказов, регистрации личного кабинета и обращении к Оператору.

1.3. Оператор осуществляет обработку персональных данных в соответствии с законодательством Российской Федерации, в том числе Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.4. Настоящая Политика опубликована в свободном доступе на Сайте.

2. Сведения об Операторе

Оператор

Индивидуальный предприниматель Соколов Олег Вадимович

ИНН

230205687131

ОГРНИП

314237219000089

Адрес

г. Москва, ул. Лобненская, д. 2, этаж -1, помещение 10

Email

tipkor@mail.ru

Телефон

+7 (964) 571-65-51

Обращения по вопросам обработки персональных данных, их уточнения, прекращения обработки или отзыва согласия могут направляться на адрес электронной почты tipkor@mail.ru либо по указанному выше почтовому адресу.

3. Категории субъектов персональных данных

Оператор может обрабатывать персональные данные:

• посетителей Сайта;
• зарегистрированных пользователей;
• заказчиков — физических лиц;
• представителей организаций и индивидуальных предпринимателей;
• лиц, обращающихся к Оператору по вопросам изготовления продукции или исполнения заказа.

4. Какие персональные данные обрабатываются

В зависимости от способа взаимодействия с Сайтом Оператор может обрабатывать следующие данные.

4.1. Регистрация и личный кабинет

• имя;
• фамилия;
• адрес электронной почты;
• номер телефона, если указан;
• адреса, сохранённые пользователем;
• технические данные учётной записи;
• защищённое значение пароля, необходимое для авторизации.

Оператор не хранит пароль пользователя в открытом виде.

4.2. Оформление и исполнение заказа

• имя и фамилия, если предоставлены;
• номер телефона;
• адрес электронной почты;
• адрес получения или доставки, если он предоставлен;
• параметры и состав заказа;
• сведения о выбранной продукции;
• комментарии пользователя;
• сведения о согласованиях;
• история статусов заказа;
• сведения о стоимости и расчёте заказа;
• информация, необходимая для связи с заказчиком.

4.3. Файлы и материалы заказа

Пользователь может предоставлять Оператору:

• макеты;
• изображения;
• фотографии;
• PDF-файлы;
• архивы;
• реквизиты;
• образцы оттисков;
• документы и иные материалы, необходимые для изготовления заказанной продукции.

Такие материалы могут содержать персональные данные пользователя или иных лиц.

Оператор обрабатывает содержащуюся в материалах информацию исключительно в объёме, необходимом для рассмотрения, согласования и исполнения соответствующего заказа, если иное не предусмотрено законом или отдельным соглашением.

Пользователь, предоставляющий Оператору персональные данные третьих лиц, обязан иметь законные основания для такой передачи.

4.4. Техническая информация

При работе Сайта могут автоматически обрабатываться:

• IP-адрес;
• дата и время обращения к Сайту;
• сведения о браузере и устройстве;
• URL посещённых страниц;
• источник перехода;
• идентификатор пользовательской сессии;
• данные, необходимые для защиты от подделки запросов;
• технические журналы работы Сайта;
• настройки согласия на использование cookies и аналитических технологий.

Подробная информация приведена в Политике использования cookies.

5. Цели обработки персональных данных

Оператор обрабатывает персональные данные только для определённых и законных целей.

5.1. Регистрация и предоставление личного кабинета

Цели:

• создание и обслуживание учётной записи;
• идентификация пользователя;
• сохранение контактных данных и адресов;
• отображение истории собственных заказов.

5.2. Оформление и исполнение заказов

Цели:

• получение заказа;
• расчёт и согласование стоимости;
• согласование макетов и материалов;
• изготовление продукции;
• связь с заказчиком;
• информирование о состоянии заказа;
• организация получения продукции;
• разрешение вопросов, связанных с исполнением заказа.

5.3. Выполнение требований законодательства

Цели:

• исполнение обязанностей Оператора, установленных законодательством;
• ведение учёта;
• подтверждение фактов заключения и исполнения договоров;
• рассмотрение претензий и обращений;
• защита прав и законных интересов Оператора и заказчиков.

5.4. Обеспечение работы и безопасности Сайта

Цели:

• поддержание пользовательских сессий;
• защита от подделки запросов;
• предотвращение злоупотреблений;
• выявление технических ошибок;
• обеспечение информационной безопасности.

5.5. Аналитика

Аналитические технологии используются только при наличии соответствующего выбора пользователя в настройках cookies и при выполнении Оператором применимых требований законодательства.

Оператор не использует данные, полученные через Сайт, для рекламных рассылок без отдельного законного основания и отдельного согласия, когда такое согласие требуется.

6. Правовые основания обработки

В зависимости от цели Оператор обрабатывает персональные данные на основании:

• согласия субъекта персональных данных;
• необходимости заключения и исполнения договора, стороной которого является субъект персональных данных;
• необходимости исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
• иных оснований, предусмотренных законодательством Российской Федерации.

Сам Федеральный закон № 152-ФЗ определяет требования к обработке персональных данных и не используется Оператором как самостоятельное основание для любой обработки.

7. Способы обработки

Обработка может осуществляться:

• с использованием средств автоматизации;
• без использования средств автоматизации;
• смешанным способом.

Оператор может совершать с персональными данными действия, необходимые для указанных в настоящей Политике целей, включая:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение и обновление;
• извлечение;
• использование;
• предоставление в предусмотренных законом и договором случаях;
• блокирование;
• удаление;
• уничтожение.

Оператор не принимает решений, порождающих юридические последствия для субъекта персональных данных, исключительно на основании автоматизированной обработки персональных данных.

8. Хранение персональных данных

8.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если более длительный срок не предусмотрен законодательством или договором.

8.2. Данные активной учётной записи обрабатываются в течение срока её использования.

После прекращения использования учётной записи персональные данные удаляются или обезличиваются, если отсутствуют иные законные основания для их дальнейшего хранения.

8.3. Сведения, относящиеся к оформленным и исполненным заказам, могут храниться в течение срока исполнения договора и после его завершения в сроки, необходимые для исполнения требований законодательства, разрешения возможных претензий и подтверждения хозяйственных операций.

Документы и сведения, необходимые для налогового и иного обязательного учёта, хранятся в установленные законодательством сроки.

8.4. Если определённые данные больше не нужны для заявленной цели и отсутствует иное законное основание их обработки, Оператор прекращает их обработку и обеспечивает удаление или уничтожение в порядке и сроки, предусмотренные законодательством.

8.5. При достижении цели обработки персональные данные уничтожаются либо их обработка прекращается в сроки, установленные законодательством, если иное законное основание для хранения отсутствует.

9. Локализация персональных данных

При сборе персональных данных граждан Российской Федерации через Сайт Оператор обеспечивает выполнение применимых требований законодательства Российской Федерации к записи, систематизации, накоплению, хранению, уточнению и извлечению персональных данных с использованием баз данных, находящихся на территории Российской Федерации.

10. Передача персональных данных

10.1. Оператор не распространяет персональные данные неопределённому кругу лиц без законного основания.

10.2. Доступ к персональным данным может предоставляться лицам и организациям, участие которых необходимо для технического функционирования Сайта или исполнения заказа, при наличии соответствующего правового основания и соблюдении требований законодательства.

К таким лицам могут относиться, в частности:

• поставщики услуг хостинга и инфраструктуры;
• поставщики электронной почты;
• организации, участвующие в получении или доставке заказа, если соответствующий способ получения согласован с заказчиком;
• иные лица, привлечение которых объективно необходимо для исполнения заказа.

Передавается только объём данных, необходимый для соответствующей цели.

10.3. Государственным органам персональные данные предоставляются в случаях и порядке, предусмотренных законодательством Российской Федерации.

11. Трансграничная передача

Оператор осуществляет трансграничную передачу персональных данных только после выполнения требований законодательства Российской Федерации, применимых к такой передаче.

До выполнения соответствующих требований аналитические или иные внешние сервисы, использование которых приводит к трансграничной передаче персональных данных, не должны подключаться к Сайту.

12. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от:

• неправомерного или случайного доступа;
• уничтожения;
• изменения;
• блокирования;
• копирования;
• предоставления;
• распространения;
• иных неправомерных действий.

Доступ к файлам заказов ограничивается лицами, которым он необходим для исполнения заказа, и самим заказчиком в пределах предусмотренного Сайтом доступа.

Файлы заказов не предназначены для публичного размещения.

13. Права субъекта персональных данных

Субъект персональных данных вправе:

• получать информацию об обработке своих персональных данных;
• требовать уточнения неточных или устаревших данных;
• требовать блокирования или уничтожения данных при наличии предусмотренных законом оснований;
• отозвать ранее данное согласие;
• потребовать прекращения обработки в предусмотренных законом случаях;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
• пользоваться иными правами, предусмотренными законодательством Российской Федерации.

14. Отзыв согласия и обращения

14.1. Согласие на обработку персональных данных может быть отозвано пользователем путём направления обращения:

Email: tipkor@mail.ru

или по адресу: г. Москва, ул. Лобненская, д. 2, этаж -1, помещение 10.

14.2. В обращении необходимо указать сведения, позволяющие Оператору достоверно определить заявителя и соответствующие персональные данные или отношения с Оператором.

14.3. Отзыв согласия не означает автоматического уничтожения всех сведений, если их дальнейшая обработка допускается или требуется законодательством либо необходима для исполнения уже возникших обязательств.

15. Cookies и аналитические технологии

Порядок использования файлов cookies, обязательных технических идентификаторов и аналитических технологий установлен отдельной Политикой использования cookies, опубликованной на Сайте.

Пользователь может изменять доступные ему настройки аналитических cookies и технологий через интерфейс «Настройки cookies».

16. Изменение Политики

Оператор вправе изменять настоящую Политику при изменении законодательства, способов обработки персональных данных или функциональности Сайта.

На Сайте публикуются:

• актуальный текст Политики;
• номер или дата редакции;
• дата вступления редакции в силу.

Новая редакция применяется с момента её публикации, если в ней не установлен иной срок.