Политика в отношении обработки персональных данных
1. Общие положения
Политика описывает обработку персональных данных при использовании сайта shtampyspb.ru, обращениях и согласовании индивидуальных заказов на изготовление печатей, штампов и факсимиле. Политика и отдельное согласие на обработку персональных данных являются разными документами.
2. Оператор
Оператор: Индивидуальный предприниматель Сметанин Павел Сергеевич.
ИНН: 472300701775.
ОГРНИП: 321470400037963.
Адрес: 187320, Ленинградская обл., Кировский р-н, г. Шлиссельбург, ул. Кирова, д. 4, кв. 88.
Обращения: 9201205@bk.ru.
3. Цели и основания
Данные используются для рассмотрения заявки, подготовки и согласования макета, изготовления и получения заказа, связи с заказчиком, рассмотрения обращений и претензий. Применяются согласие субъекта, заключение и исполнение договора по его инициативе и исполнение предусмотренных законом обязанностей — в зависимости от конкретной операции. Отдельная отметка в форме не считается согласием любых третьих лиц, сведения о которых могут находиться в исходнике. Обработка обращений о персональных данных и обеспечение безопасности сайта осуществляются в пределах соответствующих обязанностей и применимых законных оснований.
4. Состав данных
Обрабатываются имя и телефон, email при его указании, комментарий, параметры и исходные данные заказа, сведения о стоимости и статусе, способ получения и адрес доставки или выбранного ПВЗ, номер и время заявки, технический идентификатор отправки и сведения о согласии. Заказчик может передать текст, оттиск, макет или изображение подписи в JPG, PNG или PDF. Передавайте только необходимые для заказа сведения и исходники, на передачу которых у вас есть законные основания. Для работы сайта и защиты от ошибок и злоупотреблений используются необходимые технические данные, включая сведения о запросах и IP-адресах; они не являются основанием для рассылки рекламы.
5. Способы обработки и доступ
Обработка включает сбор, запись, хранение, извлечение и использование данных для указанных целей, необходимую передачу, уточнение, ограничение доступа, блокирование и удаление. Используются средства автоматизации и ручная работа оператора. Исходные файлы хранятся как закрытые вложения отдельно от параметров заявки; открытые ссылки на них не публикуются. Доступ к Backend ограничен.
6. Рабочие сервисы и отдельные копии
Для сайта используется инфраструктура FirstVDS, для операционных писем и переписки — Mail, для зашифрованных резервных копий — Яндекс.Диск. При обработке заявки могут существовать отдельные экземпляры: исходник на сайте, вложение в письме оператору и зашифрованная резервная копия. У них разные механизмы хранения и удаления. Макет обычно согласуется в электронной переписке или мессенджере; такая переписка относится к конкретному заказу. Для выбранной доставки необходимые сведения могут предоставляться собственному курьеру или партнёрскому ПВЗ. Автоматическая передача заявки внешним службам доставки сейчас не применяется. Необходимость передачи определяется фактическим способом исполнения заказа. Политика не утверждает отсутствие трансграничной передачи или доказанное размещение всех сервисных копий по одному адресу.
Для показа основного адреса на карте и отзывов об организации могут использоваться внешние блоки Яндекса. Блок подключается отдельной кнопкой посетителя. При подключении сервис получает технические данные, включая IP-адрес и сведения о браузере, и может использовать cookie и идентификаторы устройства в соответствии с политикой Яндекса. Для этих блоков сайт не запрашивает геолокацию. Закрытие блока прекращает его показ, но само по себе не удаляет сведения, уже полученные сервисом.
7. Сроки хранения и удаление
Установленные сроки хранения заявки — 1095 дней, исходного файла на сайте — 30 дней с создания заявки. Сроки не означают автоматическое удаление почтового вложения при удалении файла с сайта. Письма очищаются оператором вручную после оценки необходимости дальнейшего хранения; единого автоматического пятилетнего удаления почты нет. Целевой срок хранения резервной копии — 90 дней; автоматическое удаление архивов сейчас не применяется. Обращение об удалении рассматривается отдельно для управляемых копий. Более раннее прекращение обработки либо необходимое дальнейшее хранение определяются с учётом цели, основания обработки, обязанностей и прав сторон. При восстановлении необходимо учитывать ранее исполненные обращения об удалении и ограничении обработки.
8. Cookie и аналитика
Для функционирования формы используются необходимые средства браузера. Яндекс Метрика подключается только после отдельного принятия аналитических cookie; закрытие уведомления крестиком не считается принятием. Настройку можно изменить по ссылке «Настройки cookie». После отзыва последующие страницы не должны загружать аналитику без нового согласия. Google Analytics не используется. В событие успешной заявки передаются только разрешённые неперсональные параметры изделия, срочности, получения и сумм; имя, телефон, email, комментарий, адрес, файл, номер заявки и технический идентификатор отправки в это событие не включаются. Счётчик не используется для передачи содержимого формы.
Карта и отзывы загружаются отдельной кнопкой. Принятие аналитических cookie сайта само по себе не загружает эти блоки. Нажатие кнопки карты или отзывов не включает настроенный на сайте счётчик Яндекс.Метрики и не заменяет согласие на аналитические cookie сайта. Сам внешний сервис Яндекса может выполнять собственные технические запросы в соответствии со своей политикой.
9. Защита и резервные копии
Применяются HTTPS, разграничение доступа, закрытое хранение исходников и шифрование резервных копий age. Приватный ключ восстановления хранится вне VPS и Яндекс.Диска. Эти меры не являются обещанием абсолютной безопасности или заявлением о сертификации всех средств защиты.
10. Права и обращения
Обращения о предоставлении сведений, уточнении, ограничении обработки, отзыве согласия или удалении направляются на юридический email оператора. Для обращения по заказу укажите его номер и телефон, использованный при оформлении. При сомнении оператор может проверить обращение обратным звонком на сохранённый номер; это не исключает иных предусмотренных законом способов подтверждения личности. Обращения рассматриваются с соблюдением применимых законодательных сроков и оснований; отзыв согласия не отменяет обработку, для которой сохраняется самостоятельное законное основание. Результат фиксируется во внутреннем журнале без копирования клиентских писем и вложений. Закрытые записи журнала хранятся 1095 дней с завершения.
11. Изменения
Актуальная версия публикуется на этой странице. Онлайн-оплата сейчас не подключена. До подключения онлайн-оплаты или новых сервисов соответствующие условия, Политика и перечень действующих обработчиков должны быть пересмотрены.